基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
阿里云云上成本管理解决方案白皮书
云上成本管理背景 企业云支出浪费现象普遍、云上成本管理面临挑战 云支出浪费成为企业用云普遍现象 当云计算为企业 IT 基础设施带来敏捷性和效率提升的同时，企业用云资源配置不合理或配置过度的现象普遍存在。根据Flexera 2022年调查数据...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
巴斯夫构建上云登陆区加速云转型
网络架构 巴斯夫GD部门在考虑云上的网络架构的时候，我们从以下几个方面着手满足需求：云上云下混合云组网：针对我们的Intranet FaceAccount，我们有连接巴斯夫内网应用以及数据接口的需求，利用S2S VPN 以及 Express Connect构建一个拥有...
资源规划
创建Kubernetes集群时，使用很多小规格ECS的做法有以下弊端：小规格Worker ECS的网络资源受限。如果一个容器基本可以占用一个小规格ECS，此ECS的剩余资源就无法利用（构建新的容器或者是恢复失败的容器），在小规格ECS较多的情况下，存在...
资源使用优化
面对如此规模增长，资源管理需要聚焦整体的效率提升，并通过高效的集群管理和资源管理来提升整体资源利用率，节约资源成本。典型资源优化场景 基础设施云原生化 云原生化之前，传统IT架构迁移上云，或者需要对传统IT架构进行云原生化改造。...
众安国际的上云Landing Zone之旅
Landing Zone方案设计及实施 结合Landing Zone框架，我们从资源规划、财务管理、网络规划、身份权限、合规审计五个方面展开实施。资源规划 资源结构是指企业管理其下云资源的逻辑结构，良好的结构设计可以降低管理难度，提升企业管理效率。...
中体彩基于Landing Zone实现统一规划和组织协同
体彩在成本分摊方面，因为对云上的租户分别定义了企业管理租户、共享服务租户和业务租户三种类型的租户，其中企业管理租户自己不创建资源，不承担成本，主要的成本发生在共享服务租户和业务租户两类租户上，我们定义了如下的规则：1、业务...
用云成本需求分析
合规性 企业会面临外部对企业云上信息系统的合规要求，如等保2.0,3.0法规要求，同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需求，包括记录云上资源管理的操作日志、资源。配置变更日志，还需...
持续架构优化
探索混合部署 为提升资源整体利用率，解决资源碎片问题并降低离线作业成本，将不同类型的在线、离线任务调度到相同资源上，通过调度和资源隔离等控制手段保障服务的能力称为在离线或离在线混部。两者区别在于是以在线业务为主还是以离线...
自定义权限
Version":"1"} 典型使用场景 综上，我们可以利用Action、Resource、Condition来灵活配置授权策略，以下列举两个具体场景。场景1 允许用户在2019年1月20日之前从10.101.169.111/24网段通过HTTPS对物联网络管理平台进行只读操作。策略配置...
通用服务条款
本服务条款是阿里云计算有限公司（以下简称阿里云）与您或您代表的法律实体（以下简称您）所订立的有效合约。您通过盖章、网络页面单击确认或以其他方式选择接受本服务条款。如若双方盖章文本与网络页面单击确认或以其他方式选择接受之服务...
标签设计最佳实践
需求 标签设计 说明 检索和管理资源 为所有资源创建并绑定以下3个层级的标签：department：资源的部门归属信息 project：资源的项目归属信息 environment：资源环境信息 如果企业的组织架构层级比较深，可以考虑更高层级的标签，例如：分...
流利说基于Terraform的自动化实践
我们从以下三个维度进行自动化的探索，可以说随着自动化的深入，我们的管理成熟度也越来越高：部署自动化 管理自动化 治理自动化 部署自动化：资源供给的流程化和自动化 云资源的供给是所有工作开始的第一步，也是我们日常工作之一。...
流利说基于Terraform的自动化实践
我们从以下三个维度进行自动化的探索，可以说随着自动化的深入，我们的管理成熟度也越来越高：部署自动化 管理自动化 治理自动化 部署自动化：资源供给的流程化和自动化 云资源的供给是所有工作开始的第一步，也是我们日常工作之一。...
动态资源超卖
为了提升集群资源利用率，应用管理员会提交一些QoS为BestEffort的低优任务，来充分使用那些已分配但未使用的资源，实现对集群资源的超卖，其缺点如下：节点可容纳低优任务的资源量没有任何参考，即使节点实际负载已经很高，由于BestEffort...
功能特性
自动化任务 功能集 功能 功能描述 参考文档 运维模板 新建运维模板 OOS使用模板来定义所需要编排的运维操作，模板内容支持流程配置、YAML和JSON三种格式，模板分为公共模板和自定义模板两种类型。模板概述 模板语法 创建模板 创建执行 您...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
LoRaWAN智能厕所
步骤二：拆封LoRaWAN硬件 从网上购买来的认证过的LoRa传感器，拆出来的时候可以看到后面附了一个16位码的贴纸，这个是节点的DevEUI。同时还会有一个6位的PINCODE字段。按照说明书，默认是5分钟模式，即收到一次警报之后，5分钟之内收到的...
资源管理
您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源共享在企业成员之间共享云上资源。结合资源管理服务管理资源的全生命周期和成本归集是良好的实践。管理资源目录和资源组 资源目录 支持您基于...
Terraform
实时计算Flink版支持接入Terraform，您可以基于Terraform平台使用和管理Flink资源。背景信息 基本功能 Terraform是一种基础设施即代码（Infrastructure as Code）工具，可以通过编写简洁的代码来定义和配置云端基础设施，而不必手动操作和...
应用规划最佳实践
如果通过应用管理来创建或删除云资源，可以采用以下方式：通过场景创建资源：场景是应用管理预置的资源编排模板。支持图形化配置一键部署。通过自定义模板创建：使用您自己的资源编排模板部署，适合高阶用户。这两种方式都是基于资源编排...
标签最佳实践
随着云资源增加，管理难度也会相应增加，例如您可能无法批量对某一用途、某类应用或某组织下的云资源进行成本统计、运维监控，以确保资源的合理利用和高效管理等。为了细致、精确地管理您的资源，您可以使用标签对资源进行分类。标签是重要...
标签最佳实践
随着云资源增加，管理难度也会相应增加，例如您可能无法批量对某一用途、某类应用或某组织下的云资源进行成本统计、运维监控，以确保资源的合理利用和高效管理等。为了细致、精确地管理您的资源，您可以使用标签对资源进行分类。标签是重要...
极氪汽车云成本精细化治理实践
但基于人工经验的资源规格配置模式存在以下局限性：为了保障线上应用的稳定性，管理员通常会预留相当数量的资源Buffer来应对上下游链路的负载波动，容器的Request配置会远高于其实际的资源利用率，导致集群资源利用率过低，造成大量资源...
为子管理员实施功能和数据权限隔离
对于拥有复杂组织架构和大量云电脑的客户而言，需要设立子管理员来协助主管理员完成管理工作，但根据权限最小化的信息安全最佳实践，不能简单地为每位子管理员赋予全部的功能和数据权限。本文介绍如何使用 无影云电脑（专业版）的权限管理...
搭建与管理网络
显示 在线 表示网关已开始服务，可以开始管理网络。分享网络 网络组好后，我们可以把网络分配给自己用，也可以分配其他人使用，被分配的人都必须开通Link WAN服务。分配的方式通过入网凭证来取得网络使用权利。以分配网络给自己为例，首先...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
使用专属资源组
专属资源组包括预付费资源组和后付费资源组，两种资源组的生命周期和计费方式均不相同，您需要根据使用场景，选择合适类型的资源组。本文为您介绍如何创建专属资源组、管理专属资源组、管理专属资源组中的机器实现扩缩容等功能。背景信息 ...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
财务规划
预算编制及规划 企业的全面预算需要包含云的预算管理，数字化云上预算管理的意义在于：将各BU的年度预算额度关联存量资源利用率进行考核，并结合技术优化指标，持续提高存量资源利用率，最大化资源效能。为经营责任制下，面向云的业财一体...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
利用 API 实现资源和成本管理
利用 BssOpenAPI 实现资源和成本管理 BssOpenAPI 提供的功能 BssOpenAPI 是阿里云提供的实例、订单、账单和卡券管理等系列工具的API集合产品。通过 BssOpenAPI 我们可以实现从产品基本信息查询，到钱账票的统一管理功能。资源概念 BssOpen...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
在离线混部概述
混部资源模型 在K8s的资源管理机制中，应用容器都是按照Request和Limit的形式申请资源，为了确保资源的稳定性，管理员通常会为LS类型的应用申请较大的资源Request和Limit，因此会出现K8s集群资源的分配率（Requested）较高，而实际利用率...
身份权限
身份类型 权限需求 超级管理员 10人的云管理团队，其成员需要拥有对云治理服务（如身份、权限、资源、合规、安全、网络、监控、备份等）的管理权限，无需拥有对计算、存储等业务所需资源的直接管理权限，但在需要时可以接管控制权。...
中兴通讯的Landing Zone：“一站式”云上管理及治理
经过多次技术调研，阿里云Landing Zone上云及管云框架提供了”一站式”的云上IT治理解决方案，涵盖了账号权限管理、安全审计、网络、网络安全防护等领域的方案，综合评估下来是能够满足上述诉求，实现中兴通讯云平台统一规划与持续治理。...
资源组操作及网络连通
数据同步网络连通问题 在做离线同步时，我们需要先了解哪些DataWorks及其网络能力？同步ECS自建的数据库的数据时，如何保障数据库与DataWorks的网络连通？数据库和DataWorks不在同一个地域（Region）下，进行数据同步时如何保障数据库与...
服务部署：控制台
弹性资源池配置完成后，当服务扩容时遇到机器资源不足时，新扩出来的实例会自动启动在已配置的按量付费的公共资源上，并以公共资源组的方式来进行计费；在缩容时会优先缩掉公共资源组中的服务实例。系统盘配置 仅 资源组种类 选择公共资源...
- 产品推荐
- 这些文档可能帮助您