SLS数据入湖Kafka最佳实践
应用和数据分散在多云或混合云，在面对多云/混合云这样大的趋势下，数据无法进行统一的聚合、分析处理和导出等，本方案给出了在多云/混合云场景下，构建通过标准的Kafka协议和托管服务，SLS可以连接Kafka数据入湖导入，然后进行统一的海量数据的集中存储、智能转储、聚合分析查询等。
您可以登录阿里云控制台，并前往实名认 证页面（https://account.console.aliyun.com/v2/#/authc/home）查看是否完成 实名认证。 购买按量付费资源，阿里云账户余额需要大于100元。考虑到部署后每小时会 产生费用，建议账号内余额或者代金卷金额大于200元。您可以登录阿里云控 制台，前往账户总览页面...
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
容灾安全主备方案：移动网关双活，实时发布、数据分析等均为冷备，其中实时发布发布包的数据，可以通过AFS实现主备同步，只需要上传一次即可。容灾能力：数据同步能力RPO，容灾切换时长RTO。常见问题接入方案规划Q：如何接入Android端？A：接入移动开发平台 mPaaS 有 原生 AAR 方式 和 组件化方式（Portal&Bundle）两种接入...
来自：
云产品
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
基于函数计算FC实现物联网音视频处理最佳实践 场景描述 业务架构 基于阿里云函数计算FC和云工作流（CloudFlow）实现对物联网智能设备采集的音视频做切片、转解码 等视频处理，回传OSS，然后在客户端拉流观看的 自动化流程。应用场景 在物联网场景中，智能设备会产生大量的非结构化数 据，并且采集量和频率都很高。比如各类...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与传统 数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。 微服务引擎MSE（MicroserviceEngine），面向业界主流开源微服务项目，提供注册配置中心和分布 式协调（原生支持 Nacos/ZooKeeper/Eureka）、云原生网关（原生...
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
配置对等连接 步骤1 通过对等连接打通上海和北京两个VPC网络，方案中需要配置的对等连接路由清单，路由策略 源网段 目标网段 出口 备注 VPC-SH-TO-BJ 172.16.0.0/12 192.168.0.0/16 上海IDC出口设备路由表（下一跳）CADT架构图中已经预先配置好 VPC-BJ-TO-SH 192.168.0.0/16 172.16.0.0/12 北京VPC出口设备路由表（下一跳）...
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
目录服务在开发内部网和与互联网程序、共享用户、系统、网络、服务和应用的过程中占据了重要地位。OpenLDAP：是轻型目录访问协议（Lightweight Directory Access Protocol，LDAP）的开源实现。提供对用户、设备等对象的创建、查询和修改等功能。KeyCloak：是一个开源软件产品，旨在为现代的应用程序和服务，提供包含身份 ...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
产品列表 访问控制 RAM 专有网络 VPC 云服务器 ECS 文档版本：20190828RAM用户集成企业ADFS身份认证 文档版本信息 阿里云 企业上云实践 RAM用户集成企业AD FS身份认证 文档版本：20150122（发布日期）2RAM用户集成企业ADFS身份认证 文档版本信息 文档版本信息 文本信息：属性 内容 文档名称 企业上云实践RAM用户...
智能广告屏内容安全分发
针对不同环境下（车站、电梯、地下室等）的智能广告屏，提供广告内容安全分发方案。本方案基于物联网平台，搭配IoT设备身份认证和物联网多网卡+定向服务的能力，即保障了智能广告屏的高可用连接和内容安全分发，又降低了运营成本。
应用场景设备最优连网车站、电梯、地下室等复杂或弱网环境联网，通过AT指令封装基于多网卡（一卡多网）选择该设备部署地点最优的网络进行连接，保证设备网络连接的高可用和低延时，避免频繁断网对业务造成影响。网络低成本传输无需自建专网，物联网无线连接服务提供SIM卡+专网一站式服务，客户仅需自行配置物联网卡访问域名...
来自：
解决方案
车辆数据安全稳定上云和分析
阿里云物联网平台提供全托管的企业级实例服务，无需自建物联网基础设施即可实现车辆数据的安全稳定上云。
应用场景车辆数据上云车辆运行数据、自动驾驶数据实时采集并安全稳定上传，物联网平台提供设备全球就近接入的能力，帮助设备出海后稳定连接和低延时通信，并可通过网络聚合算法进行数据聚合，进一步降低带宽开销和传输延时。驾驶员画像分析基于车辆采集和上报的大量数据，并进行条件过滤和筛选，通过对与驾驶员驾驶习惯相关...
来自：
解决方案
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
产品介绍 VPC：专有网络（Virtual Private Cloud），是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如 ECS、负载均衡、RDS等。VSW：虚拟交换机（Virtual Switch），阿里云专有网络的基础网络设备，通过创建 交换机为专有网络划分一个...
基于转发路由器构建企业级组网
通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性
此处的交换机对应步骤 1中选择的转发路由器所 在的主备可用区，转发路由器会在选择的交换机内创建弹性网卡，与 VPC内的其他设 备进行通信。所以要求待添加的 VPC都已创建属于主备可用区的交换机。如香港的转 发路由器的主备可用区分别是 B和 C，则待添加的 VPC内必须创建可用区是 B和 C 文档版本：20210204 6 基于转发路由...
Golden Image构建和分发
1、企业在单独的SharedServices账号内进行镜像构建，统一管控，权限能够跟应用账号隔离。 2、通过管控策略，限制应用账号能够使用的镜像ID，避免应用账号使用不合规的镜像。 3、基于资源目录和自动化能力，能够批量、快速将镜像分发给所有应用账号，提升效率，规避手工误操作。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处 理能力可弹性伸缩的计算服务。帮助您...
组建多可用区多地域的混合云
场景描述 无特定行业属性，对云下有IDC的用户，上云建 立多地域多可用区高稳定性的业务架构，组建混 合云用户都可适用。物理专线是打通IDC到云上 内网通道的最高质量和稳定性最好方式，但成本 较高，交付周期长。 解决问题 云下用户IDC应对业务突增弹性扩容能力 不足; 云下用户IDC业务需要多地域冗余; 云上阿里云业务需要多地域冗余; 云上阿里云业务需要多可用区冗余. 产品列表 VPC，CEN，高速通道（专线），SLB，ECS
名词解释 缩写 全称 解释 VPC Virtual Private 虚拟专用网络，1个 VPC包含 1个 vrouter,最多可以创 Connection 建 24个 vswitch VSW Virtual Switch 交换机是组成专有网络的基础网络设备。它可以连接不 同的云产品实例。在专有网络内创建云产品实例时，必 须指定云产品实例所连接的交换机。CEN Cloud 云企业网，将提供一种...
KVM on弹性裸金属
场景描述 神龙是一款兼具虚拟机弹性和物理机性能及特性的 新型计算产品，为用户上云提供便捷。上一篇《阿里 云弹性裸金属最佳实践之VMwareon神龙》介绍了 基于阿里云神龙部署VMware，本篇指导用户基于神 龙自行创建KVM虚拟机。用户在将线下基于KVM 的业务灵活部署上云的同时，可充分管理和利用云上 计算资源。 解决问题 1.为传统企业提供在阿里云上自建KVM虚拟化平 台的解决方案。 2.基于KVM虚拟化平台的系统如何迁移上云。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP
VPC：专有网络（VirtualPrivateCloud），是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如ECS、负载均衡、RDS等。 VSW：虚拟交换机（VirtualSwitch），阿里云专有网络的基础网络设备，通过创 建交换机为专有网络划分一个或者多个...
- 产品推荐
- 这些文档可能帮助您