IPv4网关实现流量统一出入口
IPv4网关实现流量统一出入口
对公网流量出入有严格的限制,禁止ECS直接通过挂载公网IP访问互联网带来安全隐患
IPv4网关实现流量统一出入口 最佳实践 业务架构 场景描述 云服务器 ECS拥有了公网 IP(例如固定公网 IP或 者 EIP),可以直接访问公网,不受 VPC路由表 。为了降低 ECS直接访问公网可能带来的安全管 控风险,可以使用 IPv4网关及子网路由能力,对 VPC 中访问公网的行为进行约束,根据需求使得子网具备 访问公网的能力...
来自: 最佳实践 相关产品:云服务器ECS,负载均衡 SLB,云速搭
Oracle RAC 12C云上部署
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云,提供高并发,高吞吐,高安全等特性,适用于金融,电力,电信,制造业等传统客户的核心交易系统。
访问控制RAM):访问控制RAM)是阿里云提供的管理用户身份与资源访问 权限的服务,实现不同用户拥有不同资源访问权限的目的。 NVMe共享盘:支持NVMe协议的ESSD云盘被称为NVMe共享盘。NVMe共 享盘支持多ECS实例并发读写访问,具备高可靠、高并发、高性能等特点。为 ECS实例提供了多实例挂载和IO拦截功能。 VPC:...
来自: 最佳实践 | 相关产品:块存储,专有网络 VPC,云服务器ECS,弹性公网IP,云企业网
大模型RAG对话系统部署
大模型RAG对话<em>系统</em>部署
大模型RAG对话系统最佳实践,旨在指引AI开发人员如何有效地结合LLM大语言模型的推理能力和外部知识库检索增强技术,从而显著提升对话系统的性能,使其能更加灵活地返回用户查询的内容。适用于问答、摘要生成和其他依赖外部知识的自然语言处理任务。通过该实践,您可以掌握构建一个大模型RAG对话系统的完整开发链路。
产品介绍 专有网络 VPC(Virtual Private Cloud):是用户基于阿里云创建的自定义私有 ,不同的专有网络之间二层逻辑隔离,用户可以在自己创建的专有网络内创建和 管理云产品实例,比如 ECS、负载均衡、RDS等。文档版本:20240131 4 大模型RAG对话系统部署最佳实践 最佳实践概述 人工智能平台 PAI(Platform of ...
来自: 最佳实践 | 相关产品:Elasticsearch,机器学习PAI-EAS,机器学习平台,云速搭
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板,针对生物制药领域的药物筛选场景,提供开箱即用的整套解决方案工具包,整个云上环境仅需1个小时即可完成自动化部署搭建。
a)vpc/vswitch:专有网络和交换机,网段建议不要和存量 IT基础设施中的 段重合。建议结合ehpc serverless集群将来的作业并发规模来合理规划网 段。比如说,作业并发运行时需要启动 1000个节点,那么交换机的网段地址 至少需要能提供 1000个 IP地址,可以设置网段为 192.168.0.0/22。b)ehpc_serverless:serverless 版本的...
来自: 最佳实践 | 相关产品:弹性公网IP,文件存储NAS,日志服务(SLS),容器镜像服务 ACR,操作审计,密钥管理服务,云防火墙,弹性高性能计算E-HPC,云速搭
实人认证
阿里云实人认证是为企业或个人身份提供相关信息核验服务的身份验证平台,采用活体检测、人脸识别、权威信息核验等技术,为客户提供安全、便捷的身份认证服务。
数据安全访问控制:支持RAM访问控制,客户可通过RAM访问控制产品的控制台或API接口对子账号设置访问权限,还可以自定义更精细的访问控制。OSS授权存储:客户自定义授权存储认证资料,云原生OSS存储为客户认证资料提供安全、全面的数据管理功能。敏感信息加密请求:个人敏感信息支持国密算法加密后请求。合规资质资质全面:...
来自: 云产品
基于FC实现的Web端视频录制最佳实践
基于FC实现的Web端视频录制最佳实践
场景描述在很多互娱场景,在线教育领域会有直播视频录制的需求,但是往往一个页面上的内容是多种多样的,不止有直播流,可能还有白板,评论等其他元素,如果只是录直播流,那内容是不完整的,所以需要将整个屏幕的内容录制为视频。该最佳实践可以有效解决这个场景。
止有直播流,可能还有白板,评论等其他元素,如果 只是录直播流,那内容是不完整的,所以需要将整个 解决 Web端全屏录制 SaaS类服务高成本的 屏幕的内容录制为视频。该最佳实践可以有效解决这 题。个场景。最佳实践频道 http://bp.aliyun.com 函数计算 FC用户交流群 钉钉搜索钉群号 11721331入群 阿里云最佳实践分享群 ...
来自: 最佳实践 | 相关产品:对象存储 OSS,函数计算
密评合规解决方案
阿里云安全依托云平台密评经验和云密码产品优势,联合第三方测评机构等合作资源,提供一条龙密评合规解决方案。
身份鉴别、远程管理通道安全系统资源访问控制信息完整性、日志记录完整性.身份鉴别、访问控制信息完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性 重要数据存储完整性、数据原发和接受的不可否认性.白晓君,靖鑫,也树.安全架构师免费专业指导.阿里云公共云平台密评报告.云上一站式密评合规解决方案....
来自: 解决方案
网站静态资源访问加速
本方案使用阿里云CDN产品来分发OSS上的网站静态文件,不仅可以降低源站的负载压力,还能够提升网站的访问性能,同时还能在高并发场景下为您节约成本。
查看详情在线业务一站式性能优化方案使用阿里云DCDN产品来同时加速源站的动态资源和静态资源,一方面通过全球分布式缓存来提高静态内容分发速度,另一方面通过动态选路技术来提高动态内容链路传输速度,解决在线业务访问速度慢、源站服务器压力大等问题。核心优势在于DCDN产品可以同时支持动态资源和静态资源的访问加速,...
来自: 解决方案
智能商业分析 Quick BI
瓴羊智能商业分析 Quick BI 是阿里云用户臻选的数据可视化工具,大幅提升数据分析和报表开发效率,一站式满足企业各种场景的数据分析和决策的诉求。
18分钟查看教程查看更多技术解决方案统一登录门户方案查询加速方案资源集中化管控方案开放审批流方案租户安全隔离方案可视化解决方案统一登录门户方案Quick BI 的登录认证能力,面向企业提供统一访问控制安全管理服务,多种安全登录认证方式和功能,满足不同企业内控外审的安全诉求的同时,帮助企业构建个性化的登录门户...
来自: 云产品
安全基线管理
阿里云云安全基线管理(CSPM)从身份权限,云产品最佳安全实践,合规检测三个场景实现对云平台配置风险的识别,为30+种云产品提供多维度数据安全检测,助力客户进行合规建设。
包年包月(预付费)0.1元/次/月(1000次起售)根据每个云产品实例执行每个检查项扫描的次数计算查看详情查看更多了解云安全基线管理定价策略,持续优化成本安全合规云安全基线管理,基于阿里云产品的最佳安全实践,从身份认证、网络访问控制、数据安全、日志审计、基础安全防护五个维度为云产品进行不当配置的识别,并提供...
来自: 云产品
企业上云框架LandingZone解决方案
企业上云框架LandingZone解决方案基于大量企业的上云实践验证,旨在帮助企业规划和落地云上资源结构、访问安全、网络架构、安全合规体,搭建安全合规、可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期,将原有的业务轻松上云或者迅速开展新业务。
基于大量企业的上云实践验证,帮助企业规划云上资源结构、访问控制网络架构、安全合规体系,搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期,将原有的业务平顺上云并快速开展新业务.企业上云框架 Landing Zone 解决方案.本方案基于阿里云多账号架构设计,提供了架构设计的理念、实践文档、工具和自动化...
来自: 解决方案
容器镜像服务
阿里云容器镜像服务(简称 ACR)是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效,与容器服务 ACK 无缝集成,帮助企业降低交付复杂度,打造云原生应用一站式解决方案。
支持镜像安全扫描及加签,支持操作审计,支持网络访问控制.多维度安全保障.提供云原生应用交付链功能,链路可观测、可追踪、可自主配置.提效应用交付.与 ACK 无缝集成,输出云原生 DevOps、持续交付方案.云产品间无缝集成.制品管理.制品分发.云原生安全.面向企业客户,99.95%SLA 保障.OCI 制品托管.全球多地域/多网络支持...
来自: 云产品
可观测可视化 Grafana 版
可观测可视化 Grafana 版作为云原生数据可视化平台,为运维SRE、研发工程师、产品经理、市场营销等不同角色提供开箱即用的一站式可视化平台,满足运维监控、经营分析、汇报展示等不同场景的查询、可视化、告警需求。
安全性差:安全漏洞修复、网络访问控制、数据备份恢复等.海量插件:近百种数据源插件,无缝对接主流技术产品.场景模板:快速呈现可视化大盘,全面节省指标梳理及看板制作工作量.可观测监控 Prometheus 版.日志服务 SLS.推荐搭配使用.业务数据可视化分析.业务数据可视化分析.插件化数据源接入,免去繁琐接入工作。支持 VPC ...
来自: 云产品
云原生多模数据库Lindorm
云原生多模数据库Lindorm提供各规模、多模型的云原生数据库服务。可兼容HBase/Cassandra、OpenTSDB、Solr、SQL、HDFS等多种开源标准接口。支持海量数据的低成本存储处理和弹性按需付费,是互联网、IoT、车联网、广告、社交等场景首选数据库,也是为阿里核心业务提供支撑的数据库之一。
支持互联网、VPC、安全组等多种网络访问控制,并提供账号认证、权限、加密、审计等多种安全保护手段.支持按需、定期的进行备份和还原,超大规模存档数据可快速、指定时间点恢复,并且使用过程中不影响生产可用性,帮忙您满足企业和政府法规要求.在千万级并发下,提供低至个位数的毫秒级响应时间.借助于自带的LDInsight工具...
来自: 云产品
云防火墙
阿里云云防火墙可提供统一的互联网边界、内网VPC边界、主机边界流量管控防护,包括结合情报的实时入侵防护能力,是您的网络边界防护和等保合规利器。
部署云防火墙可以帮助企业满足《等保2.0》中有关区域边界防护,网络访问控制网络入侵防范,流量安全审计等检查要求.企业过等保合规问题.推荐搭配使用.等保合规场景.帮助您顺利过等保.提供公网资产安全自动保护能力,结合全网威胁情报能力和虚拟补丁功能,有效防护针对用户公网资产的攻击行为。同时还提供了对公网资产的...
来自: 云产品
基于ECI+FaaS构建游戏战斗结算服
基于ECI+FaaS构建游戏战斗结算服
在游戏行业的很多SLG游戏作品中,为了防止客户端作弊,在每局战斗之后,在客户端预判玩家胜利的情况下,需要服务端来进行战斗数据的结算,从而确定玩家是不是真正的胜利。战斗结算是强CPU密集型,结算系统每日需要大量的计算力,尤其是开服或者活动期间忽然涌入的大量玩家,导致需要的计算量瞬间几倍增长,同时需要结算系统保持稳定的延时来保证玩家的用户体验。 1. ECI支持500台实例30S弹出,快速解决业务模块扩容压力。FaaS毫秒级伸缩扩容,化解算力瓶颈,平滑解决暴增调用请求。 2. 降低成本:ECI每天弹性运行8小时,与6代同规格包月相比节省成本40%+,FaaS按需付费,即开即用,节省预留资源消耗。 3. 免运维:FaaS和ECI都是全托管免运维的服务,客户专注业务开发即可。 4. 模块公共化:减轻游戏逻辑服的压力,结算需求复用到类似需求的游戏。
产品列表 阿里云最佳实践分享群 最佳实践频道 容器 Kubernetes ACK 容器实例 ECI 容器镜像仓库 ACR 函数计算 FC 访问控制 RAM 如二维码过期,专有网络 VPC 请搜索群号:31852400 云服务器 ECS 云服务器 ECS(产品名称)文档模板(手册名称)/文档版本信息 阿里云 基于 ECI+FaaS 构建游戏战斗结算服 最佳实践 文档版本:...
来自: 最佳实践 | 相关产品:容器服务 ACK,函数计算,弹性容器实例 ECI
轻量级GPU部署云游戏最佳实践
轻量级GPU部署云游戏最佳实践
随着AI深度学习,视频处理,科学计算以及图形可视化等应用场景的普及,GPU的市场需求越来越大,但单颗物理GPU起步至超大规模弹性计算带来的计算能力过剩成本上升问题也越来越明显。轻量级GPU的诞生打破了传统直通模式的局限,可以提供比单颗物理GPU更细粒度的服务,从而让客户以更低成本、更高弹性开展业务。
存储 系统盘 高效云盘 40 GiB 网络安全 网络 专有网络 组 选择在第 1 章中创建的 VPC(gaminganywhere)和交换机(ga-switch)。公网带宽 勾选分配公网 IPv4地址。文档版本:20220211 2 轻量级 GPU部署云游戏 演示环境说明 付费模式:按使用流量 公网带宽:5Mbps 安全组 选择默认安全组。系统配置 登录凭证 自定义密码 ...
来自: 最佳实践 | 相关产品:专有网络 VPC,云服务器ECS,弹性公网IP,云速搭
Dubbo应用上云
Dubbo应用上云
场景描述 本最佳实践适用于企业自建 Dubbo 应用上云, 应 用采用 docker 方式部署, 降低部署成本。同时利 用 MSE 提供 Zookeeper 服务注册管理。 通过阿 里云的 ARMS 和 AHAS 服务提供应用监控和服务 限流管理,简化运维并提供服务的全生命周期管 理。 解决问题 1. 自建 dubbo 应用迁移上阿里云。 2. 应用部署在容器内降低成本。 3. 通过 MSE 提供 ZK 服务,提高稳定性。 4. 通过 ARMS/AHAS 提供监控和服务限流能力 产品列表 容器服务 Kubernetes 版(ACK) 微服务引擎(MSE) 关系数据库服务(RDS) 应用高可用服务(AHAS) 应用实时监控服务(ARMS)
文档版本:20220208 39 Dubbo应用上云 部署 Dubbo云应用 步骤3 在 RAM访问控制控制台权限策略管理页面,单击修改策略内容按钮。步骤4 增加如下策略。文档版本:20220208 40 Dubbo应用上云 部署 Dubbo云应用,{"Action":"arms:*","Resource":"*","Effect":"Allow"} 注意:前面要加一个,增加 ARMS控制台 步骤1 在 ACK控制台...
来自: 最佳实践 | 相关产品:云数据库RDS MySQL 版,容器服务 ACK,应用实时监控服务 ARMS ,应用高可用服务 AHAS,微服务引擎,云速搭
安全评估加固
评估加固服务是云安全服务团队为客户云上资产提供全面风险评估,内容包括:Web、主机、账号、云资源等风险检测,并提供安全加固支持的服务
云原生的企业机构上云边界网络安全防护服务,并结合情报的实时入侵防护、流量分析可见、智能化访问控制、日志溯源分析等能力,是网络边界防护,和等保合规利器.阿里云 DDoS 防护服务是以阿里云覆盖全球的 DDoS 防护网络为基础,能够自动快速的缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务...
来自: 云产品
< 1 2 3 4 ... 15 >
共有15页 跳转至: GO
产品推荐
这些文档可能帮助您

新品推荐

切换为电脑版

新人特惠 爆款特惠 最新活动 免费试用