基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
容器技术简介与镜像制作 3.1.docker容器简介 容器技术并不是什么新事物了，最早可追溯到 1979年 UNIX系统中的 chroot，最初 是为了方便切换 root目录，为每个进程提供了文件系统资源的隔离，这也是 OS虚拟 化思想的起源。2001年，LXC（Linux Container）诞生，容器技术进入到了 Linux领 域，直到 2013年 Docker诞生，才将...
企业上云框架 Landing Zone
基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台企业上云框架 Landing Zone方案介绍方案优势应用场景方案部署解决方案推荐企业上云框架 Landing Zone基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以...
来自：
解决方案
密钥管理服务KMS
阿里云密钥管理服务KMS使用国家密码管理局检测认证的硬件加密机，提供安全合规的密钥托管和云数据加密服务，助您全面升级云数据安全防护能力。产品为蚂蚁金服提供安全合规的密钥管理服务，保障全球金融交易安全。
不限制.否.是.遵循各个云产品.免费.¥ 0.0元/月 免费.云产品落盘/透明加密.支持文件、数据字段、证书链等加密.应用加密.实时访问/缓存访问.十万+QPS.是.JAVA、Go、PHP、Python等.是.QPS、密钥数量、VPC等.数据字段加密.支持AK/SK、Token、数据库账号密码等.应用加密.实时访问.十万+QPS.是.JAVA、Go、PHP、Python等.是.QPS、...
来自：
云产品
Function Compute构建高弹性大数据采集系统
当前互联网很多场景都存在需要将大量的数据信息采集起来然后传输到后端的各类系统服务中，对数据进行处理、分析，形成业务闭环。比如游戏行业中的游戏发行、游戏运营，产互行业中的数字营销，物联网、车联网行业中的硬件、车辆信息上报等等。这些场景普遍存在数据采集量大、数据传输需要稳定且吞吐量大的特点，给整个数据采集传输系统带来很大的挑战。在这个场景中，有三个关键的环节，数据采集、数据传输、数据处理。该最佳实践主要涉
通 过 下 图 所 示 方 式 登 录，或 者 访 问 链 接 直 接 登 录 均 可。（https://bpstudio.console.aliyun.com）步骤2 在 CADT主页面，单击新建>官方模板库新建。文档版本：20210806（发布日期）5 Function Compute构建高弹性大数据采集系统 环境部署 步骤3 在搜索框中，输入“Function”，通过关键字找到“Function ...
小型互联网迁移阿里云
场景描述 本方案主要适用于中小型互联网企业，从他云 迁移到阿里云的最佳实践。方案中会概述网络 规划、服务器、数据库、存储数据、Kafka和 镜像数据的迁移方案描述。同时在实践环节， 增加服务器和RDS的迁移操作演练和验证。 解决问题 提供服务器、数据库等关键环节的平滑迁移方 案 提供云上高可用架构参考 提供模拟简单的演练回归流程机制 产品列表 云服务器（ECS）、迁云工具（SMC）、数据库 （RDS）、数据库（Redis）、数据传输（DTS）、 负载均衡（SLB）、专有络（VPC）等
访问服务器迁移中心 步骤1 通过 ECS 控 制 台 或 者直接 访 问 链 接打开 SMC 控制台：https://smc.console.aliyun.com/welcome 步骤2 完成首次登录的访问授权。步骤3 记录迁移客户端地址。https://p2v-tools.oss-cn- hangzhou.aliyuncs.com/smc/Alibaba_Cloud_Migration_Tool.zip 步骤4 记录阿里云账号或子账号的访问密钥...
物联网无线连接服务
阿里云物联网SIM服务向物联网设备提供蜂窝连接服务，包括公网、定向以及智能选网等功能，提供优质稳定网络以及一站式流量管理服务，是基于阿里巴巴集团电子商务生态系统，通过成熟、完整的解决方案和优秀的云技术平台，保证车联网业务快速部署，并提供领先的内容和互联网服务。
运营商限制人联网应用访问说明.户外广告行业正在进入数字化转型，电子广告屏正在替换海报广告。广告素材目前主要靠在线推送（非前期人工U盘更新的方式），设备是否能在线是广告素材能否推送成功的必要条件.设备布点完成自动选取当前最优网络.网络故障后支持分钟级切换.无需硬件改造，移植SDK后插卡即用.存量设备升级0压力....
来自：
云产品
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
SLB提供了访问控制（白名单）能力，可以设置只允许 WAF地址访 问。SLB没有设置白名单之前，可以被任何连接公网的机器访问；按照本节操作，成功配 置白名单后，就只能被 WAF的 IP地址访问。创建访问控制策略组 步骤1 登录 Web应用防火墙管理控制台。（https://yundunnext.console.aliyun.com/?p=waf）步骤2 在左侧导航栏选择...
全球应用加速解决方案
全球应用加速解决方案通过高质量多线BGP接入公网带宽，优化客户接入能力，通过全球加速或云解析提供智能调度，实现用户就近接入阿里云，利用阿里云全球加速网络实现业务的跨地域高质量传输，实现对互联网应用的加速。
阿里云与中国的一级运营商紧密合作，为您的全球协作和应用访问提供顺畅、快速的连接，帮助您的业务在中国大陆蓬勃发展.全球加速（GA）搭配加购Web应用防火墙（WAF）或更多产品即可享受套餐优惠，活动详情请参见.全球应用加速解决方案面向各行各业的应用加速诉求，一站式提供加速网络和应用，提高网络性能，确保应用安全。...
来自：
解决方案
Openstack迁移DDH
场景描述 在线下IDC中，很多用户使用OpenStack构建云环境，本 文介绍如何将线下IDC中基于OpenStack构建的云服务器 迁移到阿里云专有宿主机（DDH）上，从而实现业务平滑 上云的同时，显著降低成本。 解决问题 1.如何将OpenStack中的云服务器迁移 DDH上。 2.如何使用DDH构建云上环境。 产品列表 专有宿主机DDH 对象存储OSS 服务器迁移中心SMC 专有网络VPC
配置项 说明 镜像所在地域 华北2（北京）OSSObject地址 输入OSS文件的访问地址，输入上一节步骤4中记录的地址。镜像名称 cirros1 操作系统 Linux 系统盘大小(GiB)5 系统架构 x86_64 系统平台 OthersLinux 镜像格式 RAW 许可证类型 自动 镜像描述 自定义 文档版本：20200312（发布日期）55 Openstack迁移DDH 上传镜像并导入 ...
等保合规安全解决方案-安全等级保护-阿里云
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评合作资源，可享受一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，祝您快速过等保。
应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为.应具有提供访问控制、边界防护、入侵防范等安全机制.应能对各类安全事件和新型攻击进行分析、识别、报警.安全区域边界.应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段.安全通信网络.等保套餐推荐.为什么要做等保...
来自：
解决方案
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
云上持续合规 在阿里云上，我们使用产品化的手段，通过事前的限制，事中的发现处理，以及事后 的审计追溯，来实现持续的运维风控。如上图所示，与此对应的管控策略、配置审计 和操作审计，是接下来要实操体验的功能和产品。3.1.资源目录管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 产品列表 容器集群 API Server的安全访问控制 容器服务 Kubernetes版 容器服务多租户场景下的授权管理 负载均衡 SLB 容器中的敏感信息数据的存储 专有网络 VPC 容器服务集群安全策略配置管理 访问控制 RAM 最佳实践频道 阿里云最佳实践...
批量计算BCS
阿里云批量计算（BatchCompute）是一种适用于大规模并行批处理作业的分布式云服务。支持海量作业并发规模，系统自动完成资源管理，作业调度和数据加载，并按实际使用量计费。可广泛应用于电影动画渲染、生物数据分析、多媒体转码、金融保险分析、科学计算等领域。
单集群支持多个实例组，使用不同实例类型应对工作负载，灵活配置解除资源和规模限制.用户自定义计算环境.官方提供常见Windows、Linux基础镜像，用户以此为基础制作自定义镜像，定制计算环境。另外提供公共镜像，开箱即用.支持托管网络和自定义网络方案，轻松与OSS、NAS、ECS、RDS等其他云产品集成.批量计算通过集群管理计算...
来自：
云产品
多账号下企业分账
场景描述 财务分账，是根据企业的成本中心，将云上资源的成本划分到给各个项目组/业务部门；助力企业快速梳理云上成本结构，搭建复杂组织架构下的成本关系，便捷地进行财务和云上成本的管理。 大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账号来管理规模庞大的云上资源。针对云上资源，如何建立有效的分账方案，是财务关注的重要问题。 解决问题 解决CIO/CTO最关心的云上IT治理，IT成本核算等问题。 弄清楚企业内各部门成本及云上IT成本结构。 让CIO/CTO准确地掌握云上资源成本情况，清楚业务与成本的关系。 让采购/运维轻松搞定每月的IT成本汇报。
上云初期的“大锅饭”制度就逐步向“AA制”转化，企业内部就 出现了分账的诉求。大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账 号来管理规模庞大的云上资源。多账号的环境，又进一步加大了分账的难度。本最佳实践通过以下模拟场景案例，来介绍如何合理使用阿里云现有产品的能力，在 多账号...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
数据中心扩容：业务扩容遇到机器过保、机 房空间限限制等情况，不希望一次性高昂的 产品列表 基础资源投入。专用网络 VPC 上云迁移场景：客户不想继续维护本地 云服务器 ECS VMware数据中心，实现整体 VMware数据 云速搭 CADT 中心迁移上云。弹性公网 IP VMware服务 ACVS 云企业网 CEN 最佳实践频道 阿里云最佳实践技术分享...
EMR HBase on OSS存算分离集群快速恢复
OSS-HDFS服务（JindoFS服务）是一款云原生数据湖存储产品。基于统一的元数据管理能力，在完全兼容HDFS文件系统接口的同时，提供充分的POSIX能力支持，能更好地满足大数据和AI等领域的数据湖计算场景。
文档版本：20220915 3 EMR HBase on OSS存算分离集群快速恢复 概述 使用限制 为了保证新集群可以从 OSS 恢复成功，新集群的 HBase 内核版本必需和旧集群 HBase版本保持一致。在 EMR-5.6.0 及以后版本和 EMR-3.40.0 及以后版本中使用 HBase 时，您可以将 HBase的数据存储在 OSS上。服务特性 OSS-HDFS服务支持的特性如下：...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
如果不是通过本地磁盘路径 C:\myshare访问 文件系统，而是通过普通网络路径\ as-mount-point.nas.aliyuncs.com\myshare访 问，在设置 ACL时，会遇到因 RPC服务器不可用而无法确定 NAS挂载点是否已加 入域的情况。如下图所示。步骤1 打开 Windows的文件资源管理器（File Explorer），单击 C:/盘符→myshare。文档版本：...
- 产品推荐
- 这些文档可能帮助您