基于云速搭CADT批量维护云资源标签
通过云速搭快速部署一套企业IT管理系统，所有资源部署在区域为成都的 region。模拟一套企业财务管理系统，以及两个子系统（资金对账系统和合同管理系统），实现通过CADT的探查一键还原系统架构，并进行批量维护标签的功能，解决运维同学管理标签难的问题。
重要说明：CADT探查一键还原架构依赖阿里云配置审计服务，请确保您已经开通配 置审计服务。如果是首次开通，一般需要等待 30分钟到 1个小时左右时间，探查才可 以正常使用。批量维护标签的模式，建议分成：按区域梳理资源，导出架构图后批量维护标签，见 2.2.按区域批量维护标签。按网络 VPC\vswtich维度梳理架构，导出架构...
云速搭部署数据库审计
本实践通过云速搭实现数据库审计的部署。
文档版本：20211111 14 云速搭部署数据库审计 CADT部署数据库审计应用架构 步骤7 部署完成后，单击查看报告，可以查看本次的部署报告。文档版本：20211111 15 云速搭部署数据库审计 CADT部署数据库审计应用架构 步骤8 单击返回，然后单击资源清单。这里可以查看资源列表和清单，单击左侧资源名称，直接跳转到对应资源的...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
更 多 信 息，请 参 见 云 架 构 设 计 工 具 CADT 简介 https://help.aliyun.com/product/182827.html 专有网络 VPC：Virtual Private Cloud，简称 VPC，是基于阿里云创建的自定义 私有网络，不同的专有网络之间二层逻辑隔离。您可以在自己创建的专有网络内 创建和管理云产品实例，比如 ECS、负载均衡、RDS等。在部署云...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
配置审计 配置审计（Config）是一项资源审计服务，提供面向资源的配置历史追踪、配置合规审 计等能力，面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。更 多信息请参考 https://help.aliyun.com/document_detail/127388.html 本章节通过企业管理账号创建一个简单的配置审计规则：成员账号创建的资源（专有...
企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
企业为多云部署，需要自建 CMDB平台（资源管理/本实践将指导企业客户在多账号的云上 IT 架 面向应用的运维管理）或向第三方成品软件上报云上 构下，一站式的采集全量资源配置数据、资源 的资源配置数据。配置历史、资源关系数据，将这些数据稳妥留 企业在内部日常运维中需依赖资源配置数据。如获取 存并快捷消费到自有的 ...
云数据库产品总览（瑶池）
阿里云提供完善的数据库解决方案，多款数据库产品，满足99%的业务场景，荣获Gartner、信通院等国内外多项认证。轻松满足高可靠、高可用性、高性能等数据库需求；运维工作量大幅减少，让企业一站式享受数据上云及分布式架构的技术红利！
借助PolarDB快速的弹性能力，在业务的高峰期临时增加数据库配置和集群规模，日常业务再进行降配操作，灵活应对业务变化，与之前的方案相比整体成本大大降低.阿里云Redis支持存储容量一键在线扩容，降低对业务的影响；通过内存+硬盘的存储方式，在提供高速数据读写能力的同时满足数据持久化需求；提供各数据结构和接口的监控...
来自：
云产品
企业上云框架 Landing Zone
基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。
方案预估：免费（云治理中心、配置审计等基础治理产品免费，网络和存储等产品根据实际情况评估）方案部署一步步跟随方案教程，带你快速上手，进行方案部署。方案介绍企业上云框架 Landing Zone本方案基于阿里云的多账号架构，通过启用资源目录，创建或邀请企业内的其他业务成员账号，使用云SSO统一的管理身份权限，并构建...
来自：
解决方案
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
使用云控制台管理云 ClickHouse 业务上使用云 ClickHouse集群，如果集群当前的配置无法满足需求，您可以对集群配 置进行变更，ClickHouse集群配置变更包括垂直升配、垂直降配、水平扩容和水平缩 容。2.1.利用云控制台垂直升配云 ClickHouse集群 本章节介绍如何通过云控制台垂直升配云 ClickHouse集群，提升集群单节点的计算...
低成本跨境文件传输
场景描述 1.跨境对象存储数据传输需求。 2.对跨境传输成本控制严苛。 3.能接受一定程度网络抖动带来的文件同步 延迟。 4.系统需要有足够的弹性和扩展性应对大规 模文件的写入。 方案优势/解决问题 1.运维低成本：开发人员关注代码逻辑即可； 2.网络成本低：相比CEN高速通道的方式网 络成本降低； 3.同步服务部署成本低：文件发生变化触发函 数计算任务，按量触发，不用准备ECS； 4.弹性高效：一个文件同步触发一个函数工作 流任务，充分利用资源高效同步。 产品列表 专用网络VPC 云服务器ECS 弹性公网IP 函数计算 对象存储OSS 函数工作流
本例演示在 Linux平台下的安 装 配 置，其 他 平 台 配 置 方 式 参 考 官 网 文 档：https://help.aliyun.com/document_detail/120075.html 文档版本：20211025（发布日期）11 低成本跨境文件传输最佳实践 配置实验环境 步骤1 下载安装 ossutil。cd/opt&wget ...
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
步骤1 登 录 配 置 审 计 控 制 台，打 开 合规包 页面（https://config.console.aliyun.com/compliancePack/- ），选择账号组当前账号，单击 启用合规包。文档日期：20210726 13 云上持续审计合规最佳实践 使用模板创建审计规则 步骤2 找到网络合规管理最佳实践，单击使用。步骤3 确认规则基线，单击启用合规包。在该合规...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
已开通 VPC、ECS、RDS、SLS、CADT和配置审计等服务。文档版本：20210915 2 基于 ALB统一流量调度和监控 最佳实践概述 1.最佳实践概述 方案架构 典型场景 多域名转发到混合应用类型场景。解决方案 基于 ALB统一进行域名转发配置。ALB集成 SLS进行统一的流量监控和运营分析。客户价值 ALB配置简单易上手，降低运维复杂度。ALB...
应用配置服务
应用配置管理（Application Configuration Manangement，简称 ACM），是一款在分布式架构环境中对应用配置进行集中管理和推送的工具类产品。基于该产品，您可以在微服务、DevOps、大数据等场景下极大地减轻配置管理的工作量，增强配置管理的服务能力。
提供一键回滚，配置变更审计，推送轨迹等多项功能.丰富的版本管理.通过多级缓存设计，99.99%服务端可用性基础上，保证客户端容灾能力，服务中断不影响业务.高性能，高可靠.微服务引擎 MSE.文档&SDK.微服务引擎 MSE.文档&SDK.微服务引擎 MSE.应用配置管理.多语言、框架支持.支持Java(Spring-Cloud),Node.JS,Python等开发语言...
来自：
云产品
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
文档版本：20200630（发布日期）25 云上日志集中审计 WEB服务日志采集 步骤6 logtail配置：APACHE配置字段参数：LogFormat"%h%l%u%t \"%r\"%>s%b \"%{Referer}i\"文档版本：20200630（发布日期）26 云上日志集中审计 WEB服务日志采集 \"%{User-Agent}i\"%D%f%k%p%q%R%T%I%O"customized 如果是其他如 Nginx 等，配 置 参 数 ...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
https://page.aliyun.com/form/act367774547/index.htm d)部署集：生产应用服务器除配置 HA之外，需要采用云部署集，提高云基础架 构的高可用。4.安全相关资源：a)堡垒机：建议使用阿里云堡垒机提供云服务器的安全访问服务。b)网络安全：建议使用阿里云云安全中心提供全面的安全防护，漏洞检查，防勒 索，防病毒能力。5....
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
保障云端运维工作权限可管控、操作可审 计、合规可遵从。详见：https://www.aliyun.com/product/bastionhost 云架构设计工具 CADT：是一款为上云应用提供自助式云架构管理的产品，显著 地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助拖拽方式定义应用云上架构；支持较多阿里云服务...
- 产品推荐
- 这些文档可能帮助您