RocketMQ性能压测快速方案
在客户对产品性能存疑或者给客户进行POC验证时可以用本实践来快速完成性能测试。
1个RocketMQ实例，配置如下：实例版本 5.0系列，按量付费 主系列类型 专业版 文档版本：20240506 5RocketMQ性能压测快速方案 最佳实践概述 子系列类型 集群高可用版（生产环境推荐）消息收发计算规格 rmq.p2.4xlarge（支持消息读写TPS总和4000次/秒，默认收 发流量比例1:1）Topic RocketMQ-Benchmark-0000000 Group sub-000...
基于MSE和SAE的微服务部署与压测
通过云原生微服务引擎MSE、SAE、PTS、ARMS产品，为spring cloud微服务应用提供部署和测试能力，提供一个经典微服务应用上云的典型架构，实现微服务应用的快速落地。
SAE-DEMO-CLB 付费模式 按量付费 实例计费方式 按使用量计费 实例计费方式 按 高可用部署 SAE-DEMO-CLB 主可用区 北京可用区J 高可用部署 备可用区 北京可用区K 实例类型 私网 计费类型 按使用流量计费 IP版本 ipv4 实例删除保护 关闭 文档版本：20240415 3基于MSE和SAE的微服务部署与压测 部署基础环境 资源组 ...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
弹性公网 IP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型 的云服务器 ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解 绑满足灵活管理的要求。弹性公网 IP可为您在云上部署的网站提供 Internet访问 服务。文档版本：20240423 VII 基于MSE云原生网关同城多活最佳实践 前置条件 前置条件 在...
Kafka性能压测快速方案
产品性能基线测试场景需要对产品进行性能测试得到详细的压测数据，本方案可以快速构建测试的客户端（kafka官方的压测客户端）和不同的Kafka服务端（ SSD云盘版、高效云盘、Serverless版三种实例），方便客户进行POC完成性能验证。
弹性公网IP：弹性公网IP是独立的公网IP资源，可与阿里云专有网络VPC类型 的云服务器ECS、NAT网关、ENI网卡、私网负载均衡SLB绑定，并可以动态 解绑满足灵活管理的要求。弹性公网IP可为您在云上部署的网站提供Internet访 问服务。 消息队列Kafka版，云托管的Kafka服务。实例版本（创建时指定规格）可以提 供与开源Kafka...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
弹性公网IP：是独立的公网IP资源，可与阿里云专有网络VPC类型的云服务器ECS、NAT网关、ENI 网卡、私网负载均衡SLB绑定，并可以动态解绑满足灵活管理的要求。弹性公网IP可为您在云上部署 的网站提供Internet访问服务。 NAT网关（NATGateway）提供公网NAT和私网NAT两种功能。公网NAT网关通过自定义SNAT、文档版本：...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
基于CEN-TR的组播功能，实现RAC节点私有网卡之间稳定可靠的组播流量分 发。文档版本：20240206 2OracleRAC12C云上部署 前置条件 前置条件 为了顺利完成本实践，您需要提前完成以下准备工作： 注册阿里云账号，并完成实名认证。您可以登录阿里云控制台，并前往实名认证 页面...
云速搭部署 EIP 实现共享带宽/流量包管理
本实践通过云速搭设计、部署一个“ECS+EIP+共享带宽”架构，多个 EIP 可以使用共享带宽的资源。
云速搭部署EIP实现共享带宽/流量包管理 文档版本信息 云速搭部署 EIP 实现共享带宽/流量包管理 最佳实践 文档版本：20211025（发布日期）云速搭部署EIP实现共享带宽/流量包管理 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署 EIP实现共享带宽/流量包管理 文档编号 251 文档版本 V1.0 版本日期 2021-10...
智能广告屏内容安全分发
针对不同环境下（车站、电梯、地下室等）的智能广告屏，提供广告内容安全分发方案。本方案基于物联网平台，搭配IoT设备身份认证和物联网多网卡+定向服务的能力，即保障了智能广告屏的高可用连接和内容安全分发，又降低了运营成本。
应用场景设备最优连网车站、电梯、地下室等复杂或弱网环境联网，通过AT指令封装基于多网卡（一卡多网）选择该设备部署地点最优的网络进行连接，保证设备网络连接的高可用和低延时，避免频繁断网对业务造成影响。网络低成本传输无需自建专网，物联网无线连接服务提供SIM卡+专网一站式服务，客户仅需自行配置物联网卡访问域名...
来自：
解决方案
基于转发路由器构建企业级组网
通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性
实际生产环境可以部署防火墙设备对网络流 量做安全管控，且需要考虑防火墙设备的高可用性。说明：不设置允许转发的情况下，VPC B和 VPC A之间、VPC C和 VPC A之间是可 以互相访问的。但是 VPC B和 VPC C之间无法访问。步骤1 登录 VPC A的 ECS服务器，执行以下命令（临时生效，重启会丢失）。echo 1>/proc/sys/...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
EIP名称，提供 3个，EIP-01、EIP-02、EIP-03 商品类型：按量付费 线路类型“BGP（多线）网络类型：公网 流量：按使用流量计费 带宽峰值：5Mbps 说明：2个用于 Vmware服务网络的 SNAT和 DNAT，1个用于 ECS跳板机 文档版本：20220520 14 云速搭CADT部署VMware服务 云速搭架构设计 步骤8 双击弹性计算 ECS图标，根据实际需求...
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
CEN：云企业网（Cloud Enterprise Network），云企业网（Cloud Enterprise Network）帮助您在 VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分 发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的 互通，帮助您打造一张具有企业级规模和通信能力的互联网络。CCN：云连接网（Cloud ...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
重要参数说明如下 付费模式：按量（仅按量付费模式支持 PrivateLink功能）主可用区：主要地域下哪些可用区支持 PrivateLink 类型的负载均衡，请参考 https://help.aliyun.com/document_detail/193819.html 实例类型：私网（仅私网负载均衡支持 PrivateLink功能）网络类型：专有网络 功能特性：支持 PrivateLink 1.2.3....
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
Internet主动访问 Exchange Server：文档版本：20220119 78 Exchange Server云上部署最佳实践 配置 Exchange Server Exchange Server主动发送邮件流到 Internet：文档版本：20220119 79 Exchange Server云上部署最佳实践 配置 Exchange Server 根据上述业务流量架构，本文中 Internet流量出入控制如下：步骤1 进入 CLB...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
步骤8 返回到Web应用防火墙管理控制台，在安全报表页面，查看访问控制/限流tab，可以看到CC攻击的流量记录。1.4.3.精准访问控制防护效果 步骤1 登录Web应用防火墙管理控制台。（https://yundunnext.console.aliyun.com/）步骤2 前往网站防护页面，定位到要操作的域名，单击其操作列下的访问控制/限流。文档版本：20220210 ...
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
2.选择按使用流量，并设置为 1 Mbps。文档版本：20200218 29 企业上云实践 VMware 迁移 DDH|自定义镜像导入 下一步：系统配置 单击。在系统配置页面，配置相关参数。具体配置说明见下表。类别 配置项 说明 系统配置 登录凭证 自定义密码 登录密码 按要求设置登录密码。确认密码 再次输入设置的登录密码进行确认。说明：记录...
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
它底层的数据 文档版本：20210416 III 云 ClickHouse冷热数据分层存储最佳实践 前言 流基础设施为阿里双 11异地多活基础架构，为数千下游应用提供实时数据流，已在线上稳定运行 6年之久。您可以使用数据传输轻松构建安全、可扩展、高 可用的数据架构。更多信息，请参见 www.aliyun.com/product/dts 云数据库 RDS MySQL 版：...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
文档版本：20210129 19企业办公安全一体化最佳实践 LDAP配置 修改网卡的DNS地址为ECS（ad-bp220）的内网地址。修改ECS（pc-bp220）所在的域。文档版本：20210129 20企业办公安全一体化最佳实践 LDAP配置 为远程连接增加域用户。修改完成后需要重启操作系统。文档版本：20210129 21企业办公安全一体化最佳实践 LDAP配置 文档...
- 产品推荐
- 这些文档可能帮助您