若服务商使用持续集成环境构建或更新软件时，可以将计算巢ECS镜像部署物的更新操作也加入到持续集成中去。服务商将经过验证的软件版本发布到计算巢平台上时，ECS镜像部署物的版本和内容也会同步更新发布。本文介绍如何将计算巢ECS镜像部署物更新操作加入到服务商的软件持续集成中。 准备环境和工具 操作前，请完成以下准备工作。 搭建持续集成环境。本文以搭建Jenkins持续集成环境为示例。关于如何搭建Jenkins集成环境的操作，请参见搭建持续集成环境示例。 安装阿里云CLI且版本不低于3.0.141。 完…

如果服务商使用持续集成环境构建或更新软件时，可以将计算巢文件部署物的更新操作也加入到持续集成中去。服务商将经过验证的软件版本发布到计算巢平台上时，文件部署物的版本和内容也会同步更新发布。本文介绍如何将计算巢文件部署物更新操作加入到服务商的软件持续集成中。 准备环境和工具 操作前，请完成以下准备工作。 搭建持续集成环境。本文以搭建Jenkins持续集成环境为示例。关于如何搭建Jenkins集成环境的操作，请参见搭建持续集成环境示例。 安装阿里云CLI命令行工具且版本不低于3.0.141。 完成持续…

一、引言 在AI时代，训练数据和模型算法是企业的核心资产，其价值远超硬件本身。据统计，一次核心模型泄露可导致企业直接损失数百万美元，并丧失市场竞争优势。阿里云GPU服务器作为AI研发的基础设施，通过多层次安全防护和加密技术，可构建端到端的数据安全体系，有效防止从外部攻击到内部泄露的各种风险。正确的安全配置能将数据泄露风险降低90%以上，同时满足等保2.0、GDPR等合规要求。 二、系统化数据与模型保护方案 1. 基础架构安全加固 存储加密全面覆盖： 云盘加密：创建GPU实例时，为系统盘和数据盘启…

一、引言 DDoS攻击已成为云上业务最严峻的安全威胁之一。2023年全球DDoS攻击规模同比增长300%，最大攻击流量达2.3 Tbps，传统防护方案在TB级攻击面前完全失效。AWS Shield作为云原生DDoS防护服务，通过多层防御架构和智能流量清洗，成功防护了99.9%​ 的攻击事件，将业务中断时间从小时级缩短至秒级。本文将深入解析Shield防护原理，并演示从基础配置到高级防护的完整实战流程。 二、AWS Shield防护原理深度解析 1. 分层防护架构 AWS Shield采用纵深防御…

背景信息 计算巢对FluxCD进行部署Helm Chart的过程进行了封装，封装成了ROS公共模块MODULE::ACS::ComputeNest::FluxOciHelmDeploy，MODULE::ACS::ComputeNest::FluxOciHelmDeploy模块支持如下参数。 使用方法 HelmChartUrl支持传入OCI格式的Chart仓库地址，具体在计算巢的使用中，可以选择使用计算巢Helm Chart部署物，也可以使用用户自己的Chart仓库，下面分别进行介绍。 使用Hel…

前提条件 已创建ACK集群。更多信息，请参见创建ACK集群。 操作流程 本示例使用一个基本的容器镜像，并在该镜像中预置了数据库初始化脚本，在服务创建的过程中自动初始化数据库并在数据库初始化完成后，向数据库中插入一条包含ComputeNest名字的数据。服务实例创建完成后，可以使用API名称查询数据库并返回结果Hello ComputeNest。步骤如下： 步骤一：准备容器镜像 步骤二：创建容器镜像部署物 步骤三：创建服务 步骤四：创建服务实例并查询数据库 步骤一：准备容器镜像 创建服务前，您需要…

前提条件 需申请成为软件服务商。 操作步骤 一、制作服务镜像 在云服务器ECS-实例页面中，根据您的服务要求创建实例。 将您的服务部署到ECS实例中，并测试。请参见部署自建项目。 测试完成后，根据您的需求使用快照创建自定义镜像或使用实例创建自定义镜像。 创建完成后如下图所示。 二、创建计算巢部署物 进入计算巢-服务部署物页面。根据提示填写部署物信息。 在部署物内容区域中，选择ECS镜像，勾选自定义镜像并选择您制作的服务镜像。 根据业务需求设置分发的地域。本节以全部地域为例。 单击发布部署物，完成…

计费说明 计算巢本身不收费，但在部署实例时需要使用云资源，会产生相关的资源费用，请参见云资源计费规则。 准备工作 创建包含Helm Chart文件的代码仓库，本文以Forkspring-boot-chart到您的GitHub个人仓库为例。 操作步骤 步骤一：选择创建服务方式 登录计算巢控制台。 在左侧导航栏中，选择我的服务，并在我的服务页面中选择我创建的服务，然后单击创建新服务。 在创建新服务界面，选择通过仓库创建服务同时根据您的实际情况选择仓库平台，本文以GitHub为例。 单击前往授权，根据…

一、引言 在AWS云环境中，安全组作为实例级别的虚拟防火墙，是网络安全的第一道防线。安全组规则的配置精度直接关系到业务的可用性、安全性和合规性。当安全组未正确配置IP访问规则时，看似简单的配置疏忽可能导致服务完全不可用、严重安全漏洞甚至合规违规。据统计，超过50%的云安全事件与安全组错误配置相关，其中未设置IP访问规则是最常见的错误之一。 二、安全组未配置IP访问规则的具体问题分析 1. 网络连通性完全阻断 问题描述：安全组默认拒绝所有入站流量，仅允许所有出站流量。如果未配置任何入站规则，所有尝…

随着企业数字化转型的深入，Model Context Protocol (MCP) 作为连接AI模型与企业数据的重要桥梁，正在成为企业AI应用的核心基础设施。阿里云计算巢为企业提供了完整的MCP市场解决方案，帮助企业快速构建内部私有化的MCP服务平台，实现AI能力的统一管理和分发。本文介绍如何基于计算巢构建企业内部MCP市场，包括系统架构设计、公开和私有MCP服务部署、权限管理以及企业级功能特性。 系统架构设计 核心组件与架构特点 核心组件： MCP集群管理：支持私有和公开MCP包的统一管理。 …