Alibaba Cloud Linux
Alibaba Cloud Linux 是阿里云打造的 Linux 服务器操作系统发行版。为云上应用程序提供 Linux 社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质，提供云上最佳用户体验。
2023-11-15云原生机密计算最佳实践白皮书随着数据资源开放共享和数据安全威胁的增加，隐私保护云计算成为数据处理的新范式，而机密计算是实现隐私保护云计算的关键核心技术之一。我们将云原生机密计算 SIG 的技术和解决方案的沉淀做了整理汇总，挑选其中精华的内容形成了《云原生机密计算最佳实践白皮书》，为用户提供开箱...
来自：
云产品
专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
弹性公网IP，可以与阿里云专有网络VPC类型的ECS、NAT网关、ENI网卡、私网SLB绑定，并可以动态解绑，实现公网IP与对应资源的解耦，满足灵活管理的要求.弹性公网IP.NAT网关帮助您在VPC环境下构建一个公网流量的出入口，通过自定义SNAT，DNAT规则灵活使用网络资源，快速构建混合云网络。支持多IP、共享公网带宽、丰富监控指标...
来自：
云产品
云速搭部署 EIP 实现共享带宽/流量包管理
本实践通过云速搭设计、部署一个“ECS+EIP+共享带宽”架构，多个 EIP 可以使用共享带宽的资源。
详见 https://www.aliyun.com/product/ecs 文档版本：20211025 3 云速搭部署EIP实现共享带宽/流量包管理 云速搭架构设计 云速搭架构设计 方案架构 通过云速搭设计、部署一个“ECS+EIP+共享带宽”的架构，多个 EIP可以使用共 享带宽的资源。通过云速搭部署共享流量包，可以自动抵扣按流量计费的云服务器 ECS、弹性公 网 IP和...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
弹性公网 IP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型 的云服务器 ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解 绑满足灵活管理的要求。弹性公网 IP可为您在云上部署的网站提供 Internet访问 服务。文档版本：20240423 VII 基于MSE云原生网关同城多活最佳实践 前置条件 前置条件 在...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
NVMe共 享盘支持多ECS实例并发读写访问，具备高可靠、高并发、高性能等特点。为 ECS实例提供了多实例挂载和IO拦截功能。 VPC：VirtualPrivateCloud，简称VPC。基于阿里云创建的自定义私有网络,不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有网络内创建和管理云产 品实例，比如ECS、负载均衡、RDS等。在创建前，...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
访问 SMB共享目录 通过 Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共 享目录添加到本地的映射网络驱动器，建立本地目录与本地文件网关的共享目录之间 的映射。建立映射成功后，就可以像操作本地目录一样操作共享目录。步骤1 远程登录裸金属服务器。步骤2 添加映射网络驱动器。文档版本：...
基于转发路由器构建企业级组网
通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性
典型的应用场景是在 VPC A内部署共 享服务，让其他 VPC可以访问共享服务且彼此之间又相互隔离。文档版本：20210204 15 基于转发路由器构建企业级组网 企业级组网场景 2.2.1.配置 VPC路由表 VPC B，VPC C以及 VPC A的系统路由条目是 VPC 中本地路由的默认条目，允许 VPC 内的实例相互通信。需要再添加一条自定义路由条目，将...
混合云存储构建VMware虚拟化平台
场景描述 本文以混合云存储阵列SA2600系统为例，介绍如 何在混合云存储环境下部署VMware虚拟化平台， 以及混合云环境下虚拟机的部署、扩容、云备份等功 能演示。 解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部 署、扩容、云备份等。 产品列表 1.混合云存储阵列 2.对象存储OSS
阿里云混合云存储阵列作为软硬一体的存储设备，集成了阿里云存储服务，融合了公 共云存储和传统存储阵列的优点： 简单：客户无需更改原有的IT架构，就可以像使用本地存储设备一样使用阿里 云混合云存储阵列，同时使用本地存储空间和云端存储空间，无需关注本地设备 存储协议同云存储协议之间的兼容性。文档版本：20191223...
超级计算集群实现自然语言处理训练
场景描述 本方案适用于自然语言训练场景，使用神龙 GPU云服务器（SCCGN6）+CPFS进行NLP的 训练，采用Bert模型。这里不使用容器，直接 使用裸机进行NLP的Bert训练，使用飞天AI加 速训练工具可以有效提升多机多卡的训练效率。 解决问题 使用神龙GPU云服务器搭建NLP训练环 境 使用SCC的RDMA网络 使用CPFS存储训练数据 使用飞天AI加速训练工具加速训练 产品列表 神龙GPU云服务器（SCCGN6） SCC超级计算集群 CPFS共享存储
支撑海量小图片访问 Perseus加速框架 兼容TF，Caffe，Pytorch，Mxnet等主流框架 性能提升 AIACC加速效果明显，在某些场景下双机16卡V100的配置下，相比horvord，性 能提升接近数倍。示例介绍 本示例提供的是利用Bert模型进行NLP的预训练的场景。 2018年在自然语言处理（NLP）领域最具爆炸性的一朵...
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
测试环境和生存环境通过 VPC隔离，并共享 DDH 资 源，以达到资源利用的最大化。文档版本：20200218 55 企业上云实践 VMware 迁移 DDH|附录 附录 使用资源编排服务（ROS）创建资源 使用资源编排服务（ROS）可以大幅提供资源创建效率。本最佳实践相关资源编排模版已在控制台-解决方案 中心提供，直接调用即可快速创建本最佳...
基于HBR云上统一备份
场景描述 混合云备份（简称HBR）是一种简单易用且高性价 比的在线备份服务，可以为阿里云ECS，NAS，OSS 以及自建机房内的各类数据提供安全，高效的保护。 本文介绍如何通过HBR对云上数据进行统一备份管 理。 解决问题 1.备份阿里云云上数据。 2.备份数据中心数据。 适用云资源 ECS文件系统 NAS文件 OSS文件 ECS上自建的MySQL、Oracle、SQLServer数据库 ESC上自建的SAPHANA数据库 产品列表 1.HBR备份服务 2.云服务器ECS 3.文件系统NAS 4.对象存储OSS 云上统一备份 云下统一备份 上云备份 备份上云
弹性网卡 交换机 vsw-g 文档版本：20210402 79 HBR云上统一备份 ECS自建MySQL备份 步骤5 在系统配置页面，配置相关参数，并单击确认订单。配置项 说明 登录凭证 自定义密码 登录密码 设置符合要求的密码。说明：记录登录密码，后续登录使用。确认密码 再次输入密码进行确认 实例名称 自定义，本实践设置为 mysql4hbr。步骤6...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
数据库审计的Agent是通过网卡抓包实现的。所以需要把phpMyAdmin 访问MySQL的访问方式改为通过127.0.0.1的方式，这样Agent就可以抓到包。步骤1 通过 SSH 登录这台 ECS 服务器（示例 中为 regionHZ001），把/var/www/html/pma/config.inc.php文件中的服务器配置相关的localhost改为 127.0.0.1。cd/var/...
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
CEN：云企业网（Cloud Enterprise Network），云企业网（Cloud Enterprise Network）帮助您在 VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分 发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的 互通，帮助您打造一张具有企业级规模和通信能力的互联网络。CCN：云连接网（Cloud ...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
详情请 查看：https://www.aliyun.com/product/network/nat 文档版本：20201210 III 远程办公-AD管控下的弹性云桌面最佳实践 前言 EIP 弹性公网 IP（EIP）是独立的公网 IP资源，可以与阿里云专有网络 VPC类型的 ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解绑，实现 公网 IP与 ECS、NAT网关、ENI网卡、SLB的...
- 产品推荐
- 这些文档可能帮助您