2019年
数据类型版本说明 2019-06-03 新增阿里云Elasticsearch数据迁移至MaxCompute最佳实践。新实践 新增阿里云Elasticsearch数据迁移至MaxCompute最佳实践。Elasticsearch数据迁移至MaxCompute 2019-06-03 新增服务注销与资源释放介绍。新说明 ...
集成与部署
本文介绍了如何通过入门指引选择对接IoT安全运营中心的接入方式 前提条件 通过集成与部署接入IoT安全运营中心，需要满足以下条件：拥有阿里云物联网平台的实例（位于上海/北京地域的公共实例、企业版实例-标准型、企业版实例-尊享型）拥有...
迪卡侬建立云上身份权限体系加码云建设
Landing Zone通过行业最佳实践为企业创建可配置、可扩展、安全合规的多账号环境，是应用程序上云迁移旅程的起点，更好的适配业务高速发展的需求。基于阿里云的最佳实践，迪卡侬随即完成了对以下核心板块的云管理及整体架构规划，并将其丰富...
最佳实践
本文罗列了日志服务命令行工具CLI相关的最佳实践。查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
云速搭部署ECS最佳实践
通过云速搭实现云服务器ECS的部署，具体为使用自定义镜像、密钥登录、外接eni和云盘的一个ECS实例的部署。涉及产品 云服务器ECS 专有网络VPC 云速搭CADT 块存储EBS 方案架构 操作步骤 具体操作步骤请参考《云速搭部署ECS最佳实践》。
无代理检测
基线检查项 基线分类 基线检查项名称 国际通用安全最佳实践 国际通用安全最佳实践-CentOS Linux 6安全基线检查 国际通用安全最佳实践-CentOS Linux 7安全基线检查 国际通用安全最佳实践-Ubuntu 16/18/20 安全基线检查 国际通用安全最佳实践...
Logtail最佳实践
本文介绍Logtail采集相关的最佳实践。分类 文档链接 安装部署 使用OOS批量安装或升级Logtail 采集 通过Logtail跨阿里云账号采集日志 通过Logtail跨阿里云账号采集容器日志 通过Logtail采集Zabbix数据 采集企业内网服务器日志 主机场景下...
安全违规处理帮助与常见问题
详细见《云安全中心挖矿程序处理最佳实践》云防火墙防止挖矿程序再植入：登录 云防火墙控制台（免费试用）→攻击防护→防护配置（拦截模式）→打开威胁情报，基础防御以及虚拟补丁开关：详细见《云防火墙防御挖矿蠕虫最佳实践》欺诈类整改...
PolarDB应用最佳实践
本文为您介绍PolarDB应用最佳实践中的默认规则。规则名称 规则描述 使用稳定内核版本的PolarDB集群 PolarDB集群的内核版本未在参数指定的不推荐使用的版本列表中，视为“合规”。参数默认值为存在稳定性隐患的PolarDB内核版本列表。当...
Well-Architected Tool
评估问卷问题从安全合规、稳定性、成本优化、卓越运营和高效性能维度提供多个最佳实践。您可以阅读问题并确定该问题是否适用于您的工作负载：如果问题不适用您的工作负载，您可以选中 问题不适用，然后选择不适用的原因，跳过该问题。如果...
基于 Paho 集成安全 Agent 最佳实践
前置条件（1）确认现有设备通过 Paho 实现接入阿里云物联网平台：假设厂商现有设备当中，是借鉴了阿里云物联网平台 Paho 客户端最佳实践 Paho 客户端最佳实践 而接入的。设备端开发环境中存在开源 Paho 库以及 接入物联网平台的 Paho 客户...
前言
阿里云卓越架构包含以下五个架构最佳实践支柱：安全合规：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定性：无论在何...
变更管理最佳实践
变更管理最佳实践从变更管理维度对云上资源的稳定性做检测，有助于提前发现隐患，提升稳定性和运维效率。本文为您介绍变更管理最佳实践中的默认规则。规则名称 规则描述 为自动快照策略设置合理的创建时间点 自动快照策略中设置的快照创建...
阿里云风险识别和检测最佳实践
常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-企业上云安全指引 ...
云安全中心自定义权限策略参考
删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 RAM用户权限管理最佳实践 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解云安全中心的授权信息。详细内容请参见 ...
V3.1迁移至V3.2步骤及差异说明
若您开启了云防火墙保护堡垒机，请您参考 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 进行配置。待V3.2版本实例运行稳定后，请关闭V3.1版本实例自动续费，开启V3.2版本实例自动续费。具体操作，请参见 续费概述。功能...
OpenStack迁移至DDH
本文介绍如何将线下IDC中基于OpenStack构建的云服务器迁移到阿里云专有宿主机DDH（Dedicated Host）上，从而实现业务平滑上云的同时，显著降低成本。解决问题 如何将OpenStack中...更多最佳实践 更多阿里云最佳实践，请参见 阿里云最佳实践。
典型场景和最佳实践
本文提供关于MSE的三个典型场景和最佳实践，您可以通过文中的链接了解更详细的内容。Spring Cloud应用上云和云原生化改造 该实践教程介绍云上构建Spring Cloud应用的注册配置中心、实现微服务治理全套能力，并通过云原生网关打造统一的流量...
后续指引
介绍：查看作业运行信息 优化器信息收集 实践：作业优化最佳实践 访问控制 用户、角色与授权 MaxCompute为用户、角色提供ACL、Package、Label等多种访问控制方式，提供完善的安全保障机制。用户规划与管理 角色规划 MaxCompute权限 Package...
最佳实践
云存储网关结合Active Directory服务搭建Windows文件共享服务器 云存储网关使用Windows权限控制管理数据访问权限 使用Windows权限控制功能实现基于访问权限的枚举 解决方案 云存储网关跨境数据传输最佳实践 云存储网关：将云上文件同步至线...
什么是云平台配置检查
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。支持接入的云产品 云安全中心...
应用场景
企业快速上云 使用阿里云沉淀的最佳实践，无需专业IT技能和云上架构设计经验，一键给出解决方案级别的所有资源，优化云上架构。按需批量部署 应业务扩展需求，或在DevOps场景中，使用模板按需部署多套应用运行环境。业务环境分发 在中心化...
最佳实践概览
场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。跨账号和同账号...
从Oracle迁移应用至阿里云PolarDB全流程指南
概述 阿里巴巴基于多年去IOE（即IBM的大型机或小型机、Oracle的数据库、EMC的存储设备）最佳实践，总结出一套专业的迁移Oracle上云的方法论以及解决方案。并建立专业的团队和专业的工具帮助企业最小成本、最低风险、最短周期迁移Oracle上云...
操作指南
云消息队列 RocketMQ 版5.x系列 资源管理 迁移上云 版本管理 消息轨迹 监控报警 其他更多操作，请参见 5.x系列操作指南。云消息队列 RocketMQ 版4.x系列 实例管理 Topic管理 Group管理 查询消息轨迹 监控报警 重置消费位点 其他更多操作，...
使用限制
具体操作，请参见 内网安全运维最佳实践。RAM用户可以在控制台 管理 页面进行网页方式运维及申请运维令牌。具体操作，请参见 网页运维。运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及版本较多，实际运维场景较为复杂，因此请...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
在GPU集群中加速AI模型训练
本文适用于AI图片的训练场景，使用文件存储CPFS/NAS作为共享存储，使用容器服务Kubernetes版管理GPU云服务器集群实现...最佳实践详情 使用容器服务ACK管理GPU云服务器集群实现AIAI模型加速训练的更多信息，请参见 GPU AI模型训练的最佳实践。
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
概述
成本优化支柱提供了云上成本管理及优化的设计原则和最佳实践，帮助企业高效地使用云服务来构建业务应用，减少不必要的开支并提升运营效率，让企业在云上更具经济效益。成本优化并不意味着只追求低价格，在过程中需要进行必要的权衡取舍，...
2022年
计算费用（按量计费）2022-03-24 行转列及列转行最佳实践 新增 新增行转列及列转行最佳实践。基于示例为您介绍如何使用SQL实现行转列、列转行需求。行转列及列转行最佳实践 2022-03-18 支持开源格式数据 更新说明 补充PARQUET属性：parquet...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
Landing Zone搭建概述
解决方案库 解决方案库 基于大量企业上云、及云上管理治理的实践，提供了架构设计的方法论、最佳实践文档、工具和自动化部署的代码等，帮助企业规划云上资源结构、访问控制、网络架构、审计合规、运维管理等体系，帮助企业顺利搭建安全合规...
功能发布记录（2020~2021年）
优化 配置自建认证鉴权 最佳实践 通过MSE云原生网关实现蓝绿部署、A/B测试和金丝雀发布，控制变更风险。新增 通过MSE云原生网关实现蓝绿部署、A/B测试和金丝雀发布 网关迁移 支持从Spring Cloud Gateway和Zuul迁移到云原生网关，帮助您升级...
安全管家服务
2.服务范围 编号 服务范畴 工作范围 备注 1 安全咨询服务 基于云上安全最佳实践、结合客户业务的特点，为客户定制云上安全建议方案，在线解答客户安全问题 阿里云为主，需要客户配合 2 安全评估 全面评估甲方阿里云上资产的安全性，包括云...
基于 LinkSDK 集成安全 Agent 最佳实践
1.改造上云程序并接入安全 Agent 在阿里云物联网平台提供的 LinkSDK C 版本当中有一组 demo 程序，开发者只要参考 demo 程序当中的代码，集成到自己设备的阿里云接入应用当中，并替换其中的 ProductKey，DeviceName，DeviceSecret 等参数...
使用ACK服务实现GPU的成本优化
利用阿里云容器服务ACK部署GPU集群后，出于成本优化考虑，针对集群中GPU利用率不同的应用，选择不同的成本优化方案，可以实现集群的灵活...最佳实践详情 关于使用ACK服务实现GPU成本优化的更多信息，请参见 ACK实现GPU成本优化的最佳实践。
应用场景
EDAS内置的HSF框架为阿里巴巴自研的高效微服务框架，孵化自阿里众多业务场景的最佳实践；同时，零代码入侵就能完成Apache Dubbo和Spring Cloud应用上云，有效降低运维成本，支持应用的无损上线、下线、金丝雀发布，以及流量控制等多种高级...
结束语
对于追求卓越架构的企业而言，构建基于或包含云技术的卓越架构指南，形成自身战略规划以及上云、用云、管云的最佳实践，将使企业能够持续发挥云计算的最大价值，为企业中各个直接或间接受云技术影响的团队带来持续的正面回报。卓越架构框架...
- 产品推荐
- 这些文档可能帮助您