基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
名词解释 容器服务 Kubernetes版(ACK)：简化集群的搭建和扩容等运维工作，整合阿里云 虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes容器化应用运行环 境，为您提供专业的容器支持和服务。详情请参见：https://www.aliyun.com/product/kubernetes 容器镜像服务（ACR）：安全的应用镜像托管能力、精确的镜像安全...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
集群的只读实例和读写分离 随着业务快速发展，实现读取能力的弹性扩展，分担数据库压力，可以创建只读实例 和读写分离形式，利用读写分离策略和只读实例满足大量的数据库读取需求，增加应 用的吞吐量。本章节，提供只读实例和读写分离的操作配置以及效果检验。几点注意事项：由于创建只读实例时是从备实例复制数据，因此...
应用实时监控服务ARMS
作为云原生可观测平台，应用实时监控服务 ARMS 包含前端监控、应用监控、云拨测等模块。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量。
通过与 Grafana 联动，向客户提供开箱即用的应用概览大盘，实时展示监控应用的 会话数、PV/UV、访问速度、JS 错误率、崩溃率等关键指标.数据探索.支持快捷筛选和自定义维度搜索两种方式，对数据进行过滤筛选，支持维度丰富的指标聚合、展示能力.根据用户 ID 实现全链路追踪，复现用户访问的行为轨迹，包括页面加载、接口...
来自：
云产品
云原生应用迁云解决方案
云原生应用迁云解决方案可将数百个服务以云原生的方式平滑迁移上云，相比普通的整体迁云方案，本方案平滑迁移复杂但是对业务影响小。阿里云容器服务以可靠稳定的IaaS平台为底座，将用户未容器化应用、容器化应用、K8s应用平滑地迁移到容器服务ACK上，保证用户业务可靠性、稳定性、安全性和灵活性。
如果原应用在阿里云ECS上，在原有应用部署的基础上，新增在ACK集群上的一套环境，并且将两个集群中的Eureka互相注册，这样两个集群中的应用相当于在一个springcloud集群中。在ACK集群上的应用可以使用原有数据库等云资源。如果原应用在自建机房，如果本地IDC与阿里云已经通过高速通道打通，那么可以在阿里云ACK部署一套...
来自：
解决方案
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管 理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助拖 拽方式定义应用云上架构；支持较多阿里云服务的配置和管理。用户可以方便的 对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。详见：...
企业级分布式应用服务EDAS
阿里云企业级分布式应用服务EDAS是一个围绕应用和微服务的PaaS平台，提供多样的应用发布能力和轻量级微服务解决方案，帮助用户解决在应用和服务管理过程中监控、诊断和高可用运维问题，完全兼容Dubbo和Spring Cloud，助您轻松转型企业级互联网架构。
多语言应用，开箱即用可发布、可观测、可治理.容器应用、ECS 应用均支持弹性伸缩，容器支持灵活触发器，包括系统指标（内存/CPU使用率）、应用指标（APM Metrics）和定时。打通 Kubernetes 节点维度自动伸缩，一站式完成应用与集群弹性扩缩配置，降低运维成本.弹性伸缩，多维度指标触发器.无缝集成 ACK/ASK，全系版本...
来自：
云产品
应用身份服务IDaaS
IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，支持一个账号打通所有业务应用，统一控制多因子身份认证，集中管理的应用访问权限控制，集中透明的用户访问日志审计，助力企业解决单点登录问题，是5A统一身份认证管理系统。使用场景分为CIAM和EIAM，是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方。
阿里云原生体系，提供稳定、透明、开放的云服务，即开即用.CRM 应用.BPM 应用.业务应用账户管理.业务应用账户管理.免费开通使用.IDaaS 通过极其简单的配置，提供强大的、整套的身份连接和转化能力，帮助企业弥合身份间的孤岛.IDaaS 能作为桥梁，将不同体系中的身份贯通在一起，可以钉钉、AD 或其他企业身份源进行整合，实现...
来自：
云产品
移动应用安全加固
移动应用安全加固（Mobile Security Armor，简称 MSA）为移动应用（App）提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。提供深度的防逆向、防调试、防篡改保护，全面保护代码逻辑。
背景：保障应用线上运行期间安全、稳定，着重提升应用抗攻击能力。解决方案：针对 Dex 文件/SO 库实行全面加壳保护，覆盖 Android 4.2 到 Q 全线版本，保证兼容性与安全性.背景：避免 App 被恶意攻击，导致二次打包，造成知识产权被盗版而产生舆情风险。解决方案：借助 Java 代码转化为 Native 二进制码，提升破解难度，...
来自：
云产品
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
5.6.应用服务部署完成并测试 经过以上的配置工作，IDC应用环境已部署完毕，下面打开 proxy对 web_2的转发并 测试。文档版本：20210617 31 企业上云 workshop-IDC业务迁移上云 部署应用服务器 操作步骤 步骤1 恢复 web_2的负载转发。1.SSH登录 proxy实例，更新配置文件。vi/etc/nginx/conf.d/proxy.conf 配置文件内容更新...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
1.在 MAC下可以通过“host-t AAAA”可以看到 IPV6地址 记录下 IPv6地址 2408:4000:300:117 在 windows环境可以通过 ping-4（即使用 IPv4协议）访问域名，可以看到返回 的是 IPv4地址，说明 WAF的双栈已经生效。文档版本：20210830 16 网络安全升级支持 IPv6 升级支持 IPv6 2.在 Mac下通过“host-t A”可以看到队友 IPv4地址...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 1传统企业业务上云基础安全防护 演示环境说明 演示环境说明 本次演示需要的环境说明见下表。表0-1 演示资源规格描述 产品或服务 本文示例 备注 访问控制RAM 开通服务；免费 身份鉴别，开通资源与使用资源 权限隔离。Web应用防火墙 按量付费 入侵和恶意代码防范；如果流量 大可以选择包年包月版本。ssl...
- 产品推荐
- 这些文档可能帮助您