容器计算服务 ACS
容器计算服务 ACS 是以 K8s 为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。
灵活调配，高性价比解决资源利用率低的问题业内首创算力调配资源复用，用户负载和云产品共享计算资源，提供通用型、任务型和独享型三类 Pod 实例，充分适配多场景、多负载。产品功能集群和资源管理支持通用型、任务型和独享型3种不同Pod实例类型，提供按需弹性、资源预留和节省计划3种付费模式，提供独创的资源配额能力。...
来自：
云产品
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
注意：在用 Windows文件资源管理器访问和使用文件系统模式下，阿里云 SMB文 件系统并没有实际加入用户的 AD域。如果不是通过本地磁盘路径 C:\myshare访问 文件系统，而是通过普通网络路径\ as-mount-point.nas.aliyuncs.com\myshare访 问，在设置 ACL时，会遇到因 RPC服务器不可用而无法确定 NAS挂载点是否已加 入域的情况...
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
搭建游戏服务器 ECS 采用共享镜像搭建，服务器创建完成后，只需修改数据库连接文件，无需调试程序 环境。3.6.3.1.创建 ECS 步骤1 登录 ECS控制台。（https://ecs.console.aliyun.com/）步骤2 在左侧导航栏选择实例。步骤3 地域选择为华南 1（深圳），并单击创建实例。步骤4 在自定义购买模式下，配置相关参数。参考下表，...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
详情请查看 https://www.aliyun.com/product/emapreduce HDFS Hadoop 分布式文件系统（HDFS）被设计成适合运行在通用硬件上的分布式文 件系统，它和现有的分布式文件系统有很多共同点。但同时，它和其他的分布式 文件系统的区别也是很明显的。HDFS是一个高度容错性的系统，适合部署在廉 价的机器上。HDFS能提供高吞吐量的...
Databricks数据洞察
阿里云Databricks数据洞察是基于Apache Spark的全托管数据分析平台, 内核采用更高效、稳定的商业版Databricks Runtime和Delta Lake。可满足数据分析师、数据工程师和数据科学家在大数据场景下对数据湖分析、实时数仓、离线数仓、BI数据分析、AI机器学习等需求
提供IP白名单，防SQL注入，SSL加密传输，TDE数据加密等功能.主备架构，故障秒级切换，业务无感知.网站：高性价比场景.开箱即用，高性价比数据库产品.基于飞天大规模分布式计算和存储能力，提供超高性价比的单机版实例，同时利用实例的配置扩展能力，满足网站类的业务需求.医疗：高可用，高安全场景.高可用，高安全的云...
来自：
云产品
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
设置共享文件的权限 在服务器磁盘上创建一个供 FTP 使用的文件夹，本文以“ftp-files”为例。并建立多个子文件作为测试使用，如下图所示：37 企业上云实践 虚拟化远程桌面架构的云上部署|创建并部署文件服务器 鼠标定位到 ftp-files文件上，右键属性。在 ftp-files属性对话框中，单击安全页签，选择 Users，然后单击编辑。...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
本实践为规划的某云平台 VPC 网段：172.16.0.0/24 高级配置 打开高级配置开关 IKE配置 预共享密钥 用于 IPsec VPN网关与用户网关之间的身份认 证。默认情况下会随机生成，也可以手动指定密 钥。版本 ikev1 协商模式 main 加密算法 aes256 认证算法 sha1 文档版本：20200630 13 混合云多云统一安全 自建虚拟机网络和测试 DH...
云数据库RDS PostgreSQL
云数据库RDS PostgreSQL 版完全兼容开源PostgreSQL，基于云原生架构，软硬协同优化，提供稳定可靠、高性价比的数据库服务。通过丰富的插件拓展，支撑各领域场景化业务，如自研Ganos多维多模时空引擎及开源PostGIS地理信息引擎、向量引擎、时序引擎等百余款插件。
了解详情 插件丰富，提供多模计算能力 内置超过100款插件，基于业务场景下沉，为不同行业客户量身打造场景化的能力 支持处理空间/时空信息 阿里云自研Ganos多模态时空数据库引擎，基于GeoSQL轻松管理几何、栅格、路径、轨迹、地理网格等空间数据，广泛服务于交通物流、共享出行、资源管理等领域。了解详情 支持全文搜索 ...
来自：
云产品
阿里云解决方案基因专题
阿里云解决方案包括通用解决方案, 行业解决方案和生态解决方案，沉淀阿里云十年、百万用户最全面的业务场景，结合阿里巴巴集团技术创新能力，提供云原生、数据智能、零售、金融、制造等多个领域的解决方案。
2.数据存储和传输全程加密，安全可靠。自动生命周期管理，可以满足基因数据长期低成本存储需要。3.阿里云平台提供了丰富的计算生态，您可以立刻使用他们来对基因数据进行直接计算和分析工作.安全可靠的存储基因数据，随时随地的访问.1.统一标准，简化开发测试过程，帮助用户轻松实现云上高效的分析流程。2.用户只需关注流程...
来自：
解决方案
云存储解决方案
云存储解决方案面向大数据存储、多媒体存储（视频存储）、视频监控、基因生命科学、数据迁移、自动驾驶、在线教育、混合云存储、数据迁移、数据容灾备份等多个行业用户的多元化场景，提供更安全稳定、更优化、无缝上云的智能数据存储服务，为企业上云、实现数字化转型奠定数据基础。
一个可共享访问，弹性扩展，高可靠，高性能的分布式文件系.基于多副本分布式技术，提供99.9999999%数据持久性.集成了阿里云云存储网关的企业级统一存储阵列.是一种预付费存储售卖形态，可抵扣按量付费账单.主要满足海量结构化数据的存储需求.为企业关键业务提供容灾服务，保障业务连性.提供实时数据的采集/清洗/分析/可视化...
来自：
解决方案
全球加速 GA
阿里云全球加速GA（Global Accelerator）是一款覆盖全球的互联网加速服务，实现网络服务全球范围就近接入和跨地域部署。依托阿里云优质的全球网络大幅减少网络延迟、丢包，传输效率提升10+倍。在跨境加速/游戏加速/应用加速等场景中为用户构建一个高性能、高可靠、高安全、易部署的加速网络。
支持多IP、共享公网带宽、丰富监控指标等价值特性.云企业网将提供一种能够快速构建混合云和分布式业务系统的全球网络，帮助用户打造一张具有企业级规模和通信能力的云上网络.私网连接PrivateLink.私网连接帮助您在阿里云VPC中通过私有网络安全稳定的访问部署在其它VPC中的服务，大幅简化网络架构，避免公网安全风险.【标题...
来自：
云产品
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
步骤2 将 Kafka集群的 emr-header-1的/etc/hosts内容拷贝到 emr_loggen的/etc/hosts文 件中，下面红色字体为 Kafka集群的 emr-header-1节点的 VPC IP地址。ssh root@10.17.105.171"cat/etc/hosts">>/etc/hosts 步骤3 通过以下命令生成一个 Flume的配置文件。cd/opt/bigdata/flume/job_test cp flume-kafka.conf flume-emr-...
云端影视渲染
场景描述 本文介绍如何搭建一个完整的混合云渲染服务架构，本地与云端的网络以SSL-VPN方式进行互联。 解决问题 1、使用SSL-VPN构建本地网络与云上VPC环境的安全互联。 2、使用批量计算服务管理渲染计算集群，集群计算节点自动加入Deadline资源池。 3、使用Deadline做渲染任务管理。 4、批量计算集群计算节点根据Deadline渲染任务自动扩容和收缩，资源管理自动化。 产品列表 1、云服务器ECS 2、GPU云服务器GPU 3、批量计算BCS 4、专有网络VPC 5、弹性公网IP 6、文件存储NAS
步骤5 在用户信息列表，下载保存包含 AK信息的 CSV文件，勾选 bcs-as用户，并单击添 加权限。步骤6 在添加权限侧边页，搜索并添加 AliyunBatchComputeFullAccess权限。步骤7 确认授权结果，单击完成。文档版本：20200220 106 云端影视渲染 自动伸缩脚本部署及验证 8.3.部署伸缩脚本 本节介绍在 Deadline Server上部署批量...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
证书安装及设置 步骤1 在证书申请前，先在 EX1的 D盘上创建一个共享文件夹，用于存放证书请求文件。文档版本：20220119 85 Exchange Server云上部署最佳实践 配置 Exchange Server 文档版本：20220119 86 Exchange Server云上部署最佳实践 配置 Exchange Server 步骤2 打开 ECA并转到服务器>证书>+。文档版本：20220119 87 ...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
付费模式：按使用流量 带宽：100 Mbps 说明：（1）在您业务商用过程中，建议选用弹性公网 IP和共 享带宽包、共享流量包的组合降低公网流量使用成本；（2）在环境搭建过程中分配公网 IP地址仅用于 SSH登录和必要 的软件包下载，在环境搭建完成之后，建议释放部分公网 IP 地址。安全组 名称：security_group_sh 协议类型：TCP...
- 产品推荐
- 这些文档可能帮助您