云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
文档日期：20210726 7 云上持续审计合规最佳实践 配置审计 步骤6 单击资源 ID，查看资源信息和配置变更。2.1.5.查看具体资源的配置时间线 配置审计记录监控中的资源的每一次配置变更详情，并整理为时间线，可以查看某个 资源的具体变更记录。本示例举例查看某个 RDS的配置时间线。【注意】配置审计每 10分钟整理一次资源...
阿里云日志服务SLS多云统一日志方案之腾讯云日志采集最佳实践
使用日志服务SLS统一采集、存储、查询和分析阿里云、腾讯云等不同云厂商上的业务日志、系统日志和云产品日志，实现在一个平台上管理多云架构下的所有日志。
文档版本：20240422 16 阿里云 SLS多云统一日志方案之腾讯云日志采集最佳实践 采集多云日志到 SLS 步骤6 在 logtail配置页面填写配置名称、日志文件所在路径和文件名，这里采集/var/log目 录下的 message内的日志，填完后直接点击下一步。文档版本：20240422 17 阿里云 SLS多云统一日志方案之腾讯云日志采集最佳实践 采集...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
在云工作 流中，您可以用顺序、分支、并行等方式来编排分布式任务，云工作流会按照设定好的步 骤可靠地协调任务执行，跟踪每个任务的状态转换，并在必要时执行您定义的重试逻辑，以确保工作流顺利完成。云工作流通过提供日志记录和审计来监视工作流的执行，方便您 轻松地诊断和调试应用。云工作流简化了开发和运行业务流程...
自建数据库迁移到云数据库
本方案介绍如何将网站的自建数据库迁移至云数据库 RDS，解决您随着业务增长可能会面临的数据库运维难题。数据库采用高可用架构，支持跨可用区容灾，给业务带来数据安全、可用性、性能和成本方面收益。方案提供了快速体验教程，模拟了数据库迁移所需的工作，帮助您快速上手。
这样的配置可以实现MySQL与Redis之间的缓存同步一致性，采用了Cache-Aside Pattern模式。通过DTS的服务化能力，用户可以保证高效、稳定和实时的数据同步。从而用户能够实现商品信息的实时同步，确保在系统中的商品信息始终是最新的。同时，对于账单信息的查询也能够变得高效，用户可以从Redis中获取已缓存的数据，减少对...
来自：
解决方案
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
操作审计配置.27 3.6.2.云防火墙配置.27 3.6.3.数据备份.27 3.6.4.GxP安全合规白皮书.28 4.运行 RFdiffusion demo作业.29 4.1.命令行方式管理作业.29 产品技术支持.31 文档版本：20240204 III 基于云速搭 CADT部署药物筛选批量计算环境-Serverless版 最佳实践概述 1.最佳实践概述 场景描述 本方案基于云速搭 CADT提供一个...
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
A：RDS MySQL 高可用版或集群版支持 SQL 洞察和审计功能，在全量请求和安全审计的基础上，融合了搜索、SQL 洞察、安全审计以及流量回放和压测等功能，帮助您更好地获取 SQL 语句的具体信息、排.查看详情Q：RDS MySQL 如何管理数据库帐号和权限？A：云数据库 RDS MySQL 支持通过控制台、SQL 语句、API 等方式创建数据库账号...
来自：
云产品
企业云上网络架构规划
对于一些刚开始进行云上迁移的企业而言，需要在短时间内完成业务系统的迁移。在迁移过程中，首要步骤通常是进行整体网络设计，以满足业务需求并规划云上网络架构。方案能够为企业提供面向业务的网络架构，确保业务的可靠性，并保持架构的可扩展性和可持续性，以满足未来企业业务增长所需的资源扩容和架构升级。
在迁移过程中，首要步骤通常是进行整体网络设计，以满足业务需求并规划云上网络架构。方案能够为企业提供面向业务的网络架构，确保业务的可靠性，并保持架构的可扩展性和可持续性，以满足未来企业业务增长所需的资源扩容和架构升级。方案预估：体验本方案预计费用不超过2元（假设您选择最低规格资源，且资源运行时间不超过1...
来自：
解决方案
企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
文档版本：20210827 11 企业构建统一 CMDB数据源 管理配置审计（管理账号）步骤7 可根据业务需求，选择配置审计中的已有托管规则，也可以函数计算服务自定义规则，需要开通函数计算服务，如何新建自定义规则详见链接。当前文档我们创建托管规则，以“RDS实例IP白名单不是全网段”规则为例。选择该 托管规则，按照步骤新建...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
配置审计 配置审计（Config）是一项资源审计服务，提供面向资源的配置历史追踪、配置合规审 计等能力，面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。更 多信息请参考 https://help.aliyun.com/document_detail/127388.html 本章节通过企业管理账号创建一个简单的配置审计规则：成员账号创建的资源（专有...
跨地域跨账号网络互通方案
，致力于为客户构建企业级云上网络。该方案支持跨地域、跨账号的网络互通，可实现企业云上一张网。当客户业务遍及多地，并且在阿里云多个账号多个地域均部署了服务时，采用该方案可以实现云上资源的灵活使用，提高了企业组网的灵活性和效率，并保障了企业数据的安全性和可控性。
组网便捷利用云企业网及转发路由器跨地域连接功能，快速简便实现跨地域组网，极大降低组网复杂度。应用场景大规模互联网应用多地域部署互联网应用可根据用户群体分布范围及系统需求，部署在不同地域并实现网络互通，提供更优质的用户访问体验。多地域部署可以提高应用的弹性和可用性，当一个地域发生故障或网络中断时，其他...
来自：
解决方案
基于云速搭CADT批量维护云资源标签
通过云速搭快速部署一套企业IT管理系统，所有资源部署在区域为成都的 region。模拟一套企业财务管理系统，以及两个子系统（资金对账系统和合同管理系统），实现通过CADT的探查一键还原系统架构，并进行批量维护标签的功能，解决运维同学管理标签难的问题。
重要说明：CADT探查一键还原架构依赖阿里云配置审计服务，请确保您已经开通配 置审计服务。如果是首次开通，一般需要等待 30分钟到 1个小时左右时间，探查才可 以正常使用。批量维护标签的模式，建议分成：按区域梳理资源，导出架构图后批量维护标签，见 2.2.按区域批量维护标签。按网络 VPC\vswtich维度梳理架构，导出架构...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
文档版本：20220207 28 数据库异地灾备 配置生产中心环境 步骤4（可选步骤）配置 WordPress Address(URL)，将其修改为预先申请并备案的域名。说明：本操作实践配置负载均衡 IP为例进行访问。在左侧导航栏选择设置，进行常规选项相关参数配置，并单击保存更改。具体参数配 置如下:WordPress地址（URL）：http://负载均衡 IP ...
弹性计算OOS审批流程自动化运维
场景描述 本文以ECS、RDS、SLB搭建一个小型的WEB系 统为例，介绍如何利用OOS在运维常见的部署系统、 扩容系统、回收系统三个场景中添加审批流程，并以 钉钉通知到对应的审批人员。 解决问题 1.对接阿里云API，通过OOS模板执行运维 任务，实现了运维自动化与可视化。 2.运维操作集成了RAM访问控制权限管理， 无需担心操作安全，并可以快速增加审批流 程，提高运维安全与效率。 产品列表 1.运维编排OOS 2.访问控制RAM 3.云服务器ECS 4.RDSMySQL版 5.负载均衡SLB
完备的鉴权和审计，集成RAM分权功能，无需担心操作安全。 快速构建模板的能力，OOS提供热门产品的云产品动作，降低模板的编写难度。 Serverless架构自动化执行，满足各类型公司自动化运维需求。 对接阿里云各产品API，通过模板编码执行，实现标准运维任务。 快速通过钉钉通知审批人，加快审批流程和运维效率。...
基于MaxCompute的大数据BI分析
场景描述 本文以电商行业为例，将业务数据和日志数据使用 MaxCompute做ETL之后，同步到ADB进行实时 分析，之后通过QuickBI进行快速可视化展示。 解决问题 1.互联网行业、电商、游戏行业等网站、App、 小程序应用内BI分析场景。 2.可扩展到各类网站BI分析场景使用。 产品列表 1.MaxCompute 2.分析型数据MySQL版 3.日志服务SLS 4.QuickBI 5.云服务器ECS 6.RDSMySQL版
注意：客户 ID字段 entity_id 为 auto increase字段，本文模拟 640个商品，如果 auto increase不是从 1开始（即之前创建过用户的），可以执行以下 sql语句进行重 置：ALTER TABLE `customer_entity` AUTO_INCREMENT=1 文档版本：20211213 23 基于 MaxCompute的大数据 BI分析 搭建电商网站 Demo 步骤6 执行数据生成，构建...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
按照本节操作，成功配 置白名单后，就只能被WAF的IP地址访问。创建访问控制策略组 步骤1 登录Web应用防火墙管理控制台。（https://yundun.console.aliyun.com/?p=wafnext#/waf/cn/manage/domain/list）步骤2 网站接入页面，单击Web应用防火墙回源IP网段列表。文档版本：20220210 8传统企业业务上云基础安全防护 Web应用...
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
使用云控制台管理云 ClickHouse 业务上使用云 ClickHouse集群，如果集群当前的配置无法满足需求，您可以对集群配 置进行变更，ClickHouse集群配置变更包括垂直升配、垂直降配、水平扩容和水平缩 容。2.1.利用云控制台垂直升配云 ClickHouse集群 本章节介绍如何通过云控制台垂直升配云 ClickHouse集群，提升集群单节点的计算...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
基础配置：文档版本：20200330 24 EMR集群安全认证和授权管理 EMR Kafka安全集群 步骤4 网络和安全组配置：文档版本：20200330 25 EMR集群安全认证和授权管理 EMR Kafka安全集群 步骤5 系统配置：步骤6 单击展开高级选项配置，在实例自定义数据处填写 Cloud-init脚本，并单击确认订单。该脚本在创建 ECS之后，自动安装一些...
- 产品推荐
- 这些文档可能帮助您