云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全地管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
相关产品负载均衡 SLBNAT 网关转发路由器 TR云企业网 CEN共享带宽弹性公网 IPDDoS 防护Web应用防火墙 WAF云防火墙在线咨询方案优势 高可靠提供多层次的容灾策略与跨可用区级高可用体验，保障业务连续性。高性能云原生的网络产品具备大流量处理能力和超强弹性，轻松应对业务突峰。高安全多层防护保障业务核心数据安全，降低...
来自：
解决方案
云端影视渲染
场景描述 本文介绍如何搭建一个完整的混合云渲染服务架构，本地与云端的网络以SSL-VPN方式进行互联。 解决问题 1、使用SSL-VPN构建本地网络与云上VPC环境的安全互联。 2、使用批量计算服务管理渲染计算集群，集群计算节点自动加入Deadline资源池。 3、使用Deadline做渲染任务管理。 4、批量计算集群计算节点根据Deadline渲染任务自动扩容和收缩，资源管理自动化。 产品列表 1、云服务器ECS 2、GPU云服务器GPU 3、批量计算BCS 4、专有网络VPC 5、弹性公网IP 6、文件存储NAS
产品列表 云服务器 ECS GPU云服务器 GPU 批量计算 BCS 专有网络 VPC 弹性公网 IP EIP VPN网关 VPN 文件存储 NAS 阿里云最佳实践技术分享群 最佳实践频道 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 云端影视渲染 最佳实践 文档版本：20200220 ...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
操作步骤 勾选弹性公网IP 带宽峰值50Mbps 带宽计费方式按使用流量计费 名称nat_use 自定义 点击右侧立即购买 点击确认购买 文档版本：20200703（发布日期）21 金融行业从经典网络向VPC容器化改造最佳实践 操作步骤 点击确认支付 购买完成后,在弹性公网IP控制台等等几分钟可以看到与NAT网关绑定成功 2设置SNAT规则 点击右侧...
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
充分利用 kubernetes的弹性，满足应用弹性扩容需求；容器化后，资源利用率获得极大提升。最佳实践实例 本示例以 SpringCloud常用的示例程序 PiggyMetrics托管到容器服务 ACK为例，模拟一个全新的 PiggyMetrics托管到容器服务 ACK的过程。I 企业上云实践 SpringCloud应用托管到 ACK服务最佳实践 前置条件 在进行本实践前，您...
SD-WAN解决方案
随着企业新兴业务的爆发、迅速增长，传统以昂贵MPLS专线为主的传统广域网互联难以支撑企业WAN的流量激增，SD-WAN逐渐成为企业总部分支互联在云时代的首选。 阿里云SD-WAN为企业总部多分支提供基于专线/Internet/4G等混合链路广域网互联接入服务，基于阿里云全球高质量传输网络优势，进一步平衡并优化企业应用，从而提高企业WAN网络的可靠性、灵活性和运维效率。
业务 VPC 部署 EIP/NAT 网关/SLB 等产品，通过多线 BGP 公网对接阿里巴巴集团业务和对外提供服务.高质量 BGP 无需跨网快速访问阿里巴巴集团业务.弹性 BGP 带宽轻松应对双11等大促活动.门店/分支通过 SAG 安全接入阿里云和 IDC，大幅降低成本.可以解决的问题.高品质 BGP 低延迟对接阿里巴巴集团业务.云原生的 SDN 网络，CEN ...
来自：
解决方案
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
弹性公网 EIP部署 创建 EIP 步骤1 登录弹性公网 IP控制台。（https://vpc.console.aliyun.com/eip/cn-beijing/eips）步骤2 地域选择为华北 2（北京），并单击申请弹性公网 IP。步骤3 选择后付费_PostPaid模式，并参考下表，配置相关参数。配置项 说明 地域 华北 2（北京）带宽峰值 默认 说明：后面加入共享带宽包后这个参数...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
步骤5 查看服务对外公网 IP，记录。文档版本：20190401 23 容器 Swarm集群向 ACK集群灰度迁移最佳实践 创建自定义镜像 步骤6 DNS发布。步骤7 进入负载均衡页面，可以看到 Kubernetes创建的应用对应的 SLB。（注意 SLB后端 服务器健康检查需要一定时间，1-2分钟状态变为正常后，才能对外提供服务）步骤8 进入 DNS页面，解析...
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
申请并绑定弹性公网 IP（EIP）申请 EIP 操作步骤请参见 1.3.申请并绑定弹性公网 IP（EIP），地域选择为美国（硅谷）。绑定 EIP 步骤1 登录云服务器 ECS管理控制台。步骤2 在实例列表页面，单击已创建的实例（wp-gg-001）操作列下的更多>网络和安全组>绑定弹性 IP。步骤3 在绑定弹性 IP对话框中，从下拉列表中选择已申请的 ...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
详见：https://www.aliyun.com/product/ecs 弹性 EIP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型的 云服务器 ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解绑 满足灵活管理的要求。弹性公网 IP可为您在云上部署的网站提供 Internet访问服 务。详见：https://www.aliyun.com/product/eip ...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
或已保有，本最佳实践新购 选择离原系统公网 IP近的云上区域减少网络延迟。VPC）选择资源丰富、离用户近的区域保障项目顺利实 施。VPC名 VPC 网络规划留足可用 IP数即可。网段 192.168.0.0/16 虚拟交换机 状态 新购（根据实际情况选择新购 用来部署业务系统。考虑到 DRDS的库存情况，故 或已保有，本最佳实践新购交 选择...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
文档版本：20210909（发布日期）41 云上 IT治理 Workshop 云上持续合规 步骤2 访问专有网络 VPC 控制台，弹性公网 IP 页面，单击创建弹性公网 IP（https://vpc.console.aliyun.com/eip/cn-hangzhou/eips）。步骤3 根据导航提示购买一个弹性公网 IP，收到报错“STS鉴权不通过”，管控策略符合预 期：文档版本：20210909...
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
步骤2 进入 VPC 控制台的弹性公网 IP 页面（https://vpc.console.aliyun.com/eip/cn- hangzhou/eips），点击创建弹性公网 IP。步骤3 购买一个按量付费的 EIP，单击立即开通。文档版本：2021-07-12 41 资源管理 管控策略 尽管我们在章节 2.5.1.2中创建该 RAM用户的时候，已经赋予了管理员权限，但由于 管控策略，系统会提示：...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
4.目标集群绑定 EIP（弹性公网 IP）带宽要和绑定在源集群节点上面多个 IP的带宽 和相等，避免造成网络的性能瓶颈。方案架构 文档版本：20210714 61 自建Hadoop数据迁移到阿里云 EMR 附录 执行步骤 源集群侧配置 步骤1 登陆到 Hadoop集群里面，执行下面命令，获取所有的 hostname。获取 namenode的 hostname[root@emr-header...
云速搭部署高可用虚拟 IP HaVIP
通过云速搭部署一个高可用虚拟 IP，并挂载到两个 ECS 实例节点上，HAVIP 将自动与两个 ECS 关联，并接受通过 ARP 协议宣告 来绑定某个 ECS 的网卡。
详 见：https://help.aliyun.com/document_detail/110065.html 弹性公网 IP（EIP）：弹性公网 IP（Elastic IP Address，简称 EIP）是可以独立购 买和持有的公网 IP地址资源。目前，EIP支持绑定到专有网络类型的 ECS实例、专有网络类型的私网 SLB实例、专有网络类型的辅助弹性网卡、NAT网关和高可 用虚拟 IP上。EIP是一种 ...
音视频行业单线静态公网接入最佳实践
在音视频、下载领域，部分客户出于某些特定的原因需要使用单线EIP，考虑到单线EIP相较于多线BPG EIP存在单点故障的风险，因此会在一个节点上同时绑定多个运营商的单线EIP，通过设置内部的路由调度策略实现链路的高可靠。当用户有下载请求时，会首先通过调度策略调度到与用户相同运营商对外服务的IP地址。
详见：https://www.aliyun.com/product/ecs 弹性公网 ip：弹性公网 IP（Elastic IP Address，简称 EIP）是可以独立购买和持 有的公网 IP 地址资源。目前，EIP 支持绑定到专有网络类型的云服务器 ECS（Elastic Compute Service）实例、专有网络类型的私网传统型负载均衡 CLB（Classic Load Balancer）实例、私网类型的应用型...
互联网电商行业离线大数据分析
电商网站销售数据通过大数据分析后将业务指标数据在大屏幕上展示，如销售指标、客户指标、销售排名、订单地区分布等。大屏上销售数据可视化动态展示，效果震撼，触控大屏支持用户自助查询数据，极大地增强数据的可读性。
弹性公网IP：是独立的公网IP资源，可与阿里云专有网络VPC类型的云服务器ECS、NAT网关、ENI 网卡、私网负载均衡SLB绑定，并可以动态解绑满足灵活管理的要求。弹性公网IP可为您在云上部署 的网站提供Internet访问服务。 云数据库 RDSMySQL 版：基于阿里巴巴的 MySQL源码分支，经过双十一高并发、大数据量的考 验，拥有...
- 产品推荐
- 这些文档可能帮助您