云安全中心
阿里云云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。
云安全中心支持阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本.在网络可通的条件下，只需要在线下或者他云服务器主机上安装agent即可实现统一管理.通过云安全中心拉齐非阿里云服务器主机...
来自：
云产品
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
6.MyBase均衡型使用场景 选择均衡分配时，所有主机的资源都被“大致均衡”的分配出去，所有主机的各类资 源实际使用率也大致相同，如 CPU大约都是使用在 40%左右，例如不会出现一台主 机 CPU使用了 90%而另一台是 5%的情况。适用场景：以电商业务为例，核心的数据库建议采用均衡分配策略。在此场景下，实 例尽量打散，比如...
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
配置项 说明 记录类型 A 主机记录 bf 解析线路 默认 记录值 39.xxx.xxx.240 此处填写 SLB绑定的外网 IP，即本实践中对应的 EIP实例 BEI_EIP_SLB对应的 IP地址。TTL 10分钟 文档版本：20220121 54 游戏业务分区合服最佳实践 初始环境搭建 完成后控制台看到如下解析条目。一般几分钟后就可以全网生效了。3.4.3.业务验证 步骤1...
应用实时监控服务ARMS
作为云原生可观测平台，应用实时监控服务 ARMS 包含前端监控、应用监控、云拨测等模块。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量。
支持多维度组合筛选，提供请求类型、接口名称和主机维度多筛选条件组合查询.依赖服务支持展示应用依赖的下游服务的调用情况，包括请求数、错误数和平均耗时信息。支持HTTP、RPC、DB等下游服务类型，并支持多维度组合筛选.实例监控展示了应用服务对应的实例副本监控信息，包括基础类监控信息，如请求数、错误数、平均耗时、...
来自：
云产品
Hyper-V on 弹性裸金属最佳实践
场景描述 本方案适用于基于弹性裸金属服务器（神龙）自 建Microsoft Hyper-V环境的场景。 解决问题 l使用神龙自建+Microsoft Hyper-V虚拟 化环境环境。 l创建LinuxHyper-VVM。 lHyper-VVM访问外部网络。 l外部网络访问Hyper-VVM上的服务。 产品列表 l神龙GPU云服务器（ecs.ebmg5s） l专有网络VPC
产品介绍 EBM：弹性裸金属服务器（ECS Bare Metal Instance），弹性裸金属服务器是一 款同时兼具虚拟机弹性和物理机性能及特性的新型计算类产品，是基于阿里云完 全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品。详见：https://www.aliyun.com/product/ebm ENI：弹性网卡（Elastic Network Interface），是一种...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
ESXi主 机重启较慢，需要几分钟，请您耐心等待。4.1.8.创建vmotion子网 在本节中，您将依次创建vmotionVDS、添加主机、修改VMKemel网卡的MAC地 址。步骤1 登录vSphereWebClient。（具体操作请参见4.1.2章节）步骤2 在左侧导航栏，单击已创建的数据中心（Datacenter）。步骤3 在网络页签下，打开DistributeSwitch子页签，并...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
cloud 中 IP网段不冲-IPv4网段：10.0.0.0/8-IPv4网段：10.0.0.0/8 突-交换机名称：vsw_k-交换机名称：vsw_j-可用区：K-可用区：J-网段：10.0.0.0/24-网段：10.0.10.0/24 内网访问外网，NAT网关绑定 EIP 内网访问外网：模拟：NAT网关绑定 EIP-EIP：50M-EIP：50M-NAT网关：增强型-NAT网关：增强型-SNAT，绑定 vpc_idc-SNAT，...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 90传统企业业务上云基础安全防护 堡垒机 成功为主机组添加主机。步骤7 参照步骤4，为主机组sg-regionHZ添加主机（reigonHZ001、reigonHZ002、reigonHZ003）。6.4.5.导入阿里云子账号 堡垒机的运维人员账号可以直接使用RAM子账号，或者通过手机号码自建账号、导 入AD/LDAP的账号。本实践采用RAM子账号的...
云监控
云监控（CloudMonitor）是阿里云提供的一站式、全链路、开箱即用的云资源监控产品。涵盖云上云下统一的主机监控、百余款的云产品监控、覆盖全球的网络监控、面向应用和业务的日志监控和自定义监控，提供丰富的指标数据和强大开放的平台能力，第一时间发现和定位问题构建完善的监控运维体系。
借助安装在主机上的云监控插件，主机监控提供CPU、内存、负载、磁盘、网络、文件系统和进程七大类数十个监控指标，支持云上云下主机的一体化监控.作为阿里云产品监控的入口，云产品监控覆盖了包括所有阿里云核心产品在内的百余款云产品。您可以便捷的查看所有云产品资源的监控图表，了解资源的运行状况.应用分组支持对云...
来自：
云产品
MRACC加速倚天ECS实例Flink集群性能
希望了解Flink集群on倚天的部署架构。 通过神龙大数据加速引擎 Mracc 提升Flink集群性能。 希望实测了解倚天ECS实例运行Flink集群的性能 架构设计：利用阿里云官方架构设计模版，在此基础上二次定制（调整规格、资源数量、配置调整）。 快速完成PoC和生产环境的设计和部署
性能压测的 ECS实例情况对比如下表，本方案测试的场景中，配置 Flink-Master Flink-node 数量 1 6 flink11 flink12 flink13 主机名 flink10 flink14 flink15 flink16 实例用途 Master节点 Node节点 实例规格 ecs.g8y.8xlarge CPU架构 ARM vCPU 32 vCPU 32 vCPU RAM 128 GiB 128 GiB 系统盘 ESSD PL1 500G ESSD PL1 500G ...
利用低成本链路完成业务数据迁移上云
场景描述 随着云计算被越来越多的客户所接受，除业务系 统上云外，很多客户已经把业务数据搬迁上云。 业务数据量一般都比较大，迁移上云需要大量的 网络带宽，BGP费用比较高。阿里云对用户开 放所需地域购买静态单线共享带宽包的权限（移 动/联通/电信均可），可用为迁移数据有效降低 成本。 解决问题 1.业务数据上云网络成本高 产品列表 专有网络VPC 云服务器ECS 网络存储NAS 共享带宽包
df-h 18 文档版本：20191230 利用低成本链路完成业务数据迁移上云 数据迁移 步骤4 将A主机目录/qianyi下的所以文件（包括目录)复制到本机B目录/mnt下。scp-rroot@47.xxx.xxx.114:/qianyi/mnt 每秒13MB左右速率=100mbps左右带宽，总耗时3分多钟。步骤5 进入NAS文件夹查看传输过来的文件。cd/mnt/qianyi ll 比较下之前的文件...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
跨宿主机访问 SMB共享目录 第三章已完成在本地宿主机上访问云存储网关的 smb共享目录，如何实现跨宿主机访 问云存储网关呢？只需要本地数据中心其他服务器可以通过网络访问到文件存储网关 的 IP地址就可以实现。此处云上就不再模拟。文档版本：20210525 59 本地数据中心基于 SMB/NFS协议访问对象存储 日志管理 5.日志管理 ...
云服务器基准性能测试
本最佳实践适合利用标准的benchmark工具对云服务器的CPU、内存、网络和磁盘性能进行测试的场景。
CPU最 核心的指标是主频，也就是 CPU内核工作的主时钟频率。基频（Base Frequency）是指在普通状态，BIOS关闭 Turbo的时候，CPU的最高频 率不会超过的某个值，通常记为 P1。睿频（Turbo Frequency）指的是基频（P1）以上的频率，有两个关键的睿频。一个是 全核睿频（P0n）,指的是一个 CPU上所有核心都超频时，可以达到的...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
CDH迁移升级 CDP 最佳实践 业务架构 场景描述 解决的问题 CDH升级至 CDP 当前 CDH免费版停止下载，终止服务，针对需要企业版 服务能力并且 CDH升级过程对业务影响较小的客户，通 要求升级过程无数据丢失风险 过安装新的 CDP集群，将现有数据拷贝至新集群，然后 要求升级宕机时间及短 将新集群切换为生产集群，升级过程没有...
- 产品推荐
- 这些文档可能帮助您