云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
在新添加的 app1和 app2两台 ECS上执行以下指令：文档版本：20211028 26 云速搭部署 ALB实现负载分发 验证通过 ALB转发到CLB实现负载分发 yum install-y httpd systemctl start httpd systemctl status httpd mkdir/var/www/html/app touch/var/www/html/index.html cat /var/www/html/app/index.html This is anapp within ...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
混合云 IDC自有 K8S弹性使用 ECI 最佳实践 业务架构 场景描述 解决问题 混合云环境下，自有 K8S集群注册至 ACK，本文介绍线下 IDC与云端通过专线构建混合云架构，自 实现云端纳管。纳管 K8S集群部署 Virtual Node，使集群具备 有 K8S利用虚拟节点弹性调用 ECI承载业务高峰期资 ECI资源调度能力。在以上环境中部署 Web应用，...
Elasticsearch
阿里云检索分析服务 Elasticsearch 版是100%兼容开源的分布式检索、分析套件。提供ELK等开源全托管的产品服务能力。为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析平台级产品服务。具备读写分离、存算分离、弹性伸缩、智能化运维、免费的X-Pack高级商业特性等产品特性。
提供基于Kibana的可视化数据监控、展示、分析的工具能力，支持运维域、业务域等多场景数据的可视化监控与运营需求，同时提供远程账号体系集成对接、RBAC权限控制等企业级功能特性.云原生运管平台.提供全托管的 Elasticsearch 集群监控、弹性编排、生命周期管理、数据高可用、访问安全、数据安全、权限控制、安全审计等能力...
来自：
云产品
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
机型：通过 ECS模拟 k8S配置：规格：ecs.c6.2xlarge-集群名：（8C/16G）magentoCluster-数量：4-地域：杭州，可用区 J-主机名：APP001-004-网络：vpc_cloud-内网 IP：10.0.0.11-14 实例规格：96C384G，-K8S配置：2台（2台起配）应用服务器 ◼ APP001：master-系统盘：SSD，160G ◼ APP002-004：node-kubernetes 版本：1.22....
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
基于 ALB统一流量调度和监控 最佳实践 业务架构 场景描述 企业在走向容器化过渡阶段，内部同时存在 ECS应用和容器应用的情况，在多域名业 务场景下，为了对应用的入方向流量进行统 一的调度和监控，可通过 ALB快速完成内 部应用统一流量的管控。典型场景 多域名转发到混合应用类型场景。方案优势 – 高弹性，高并发 – 减少...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
文档版本：20200127 86 部署 Web应用防火墙（WAF）企业上云 workshop-IDC业务迁移上云 步骤7 系统默认会把当前账号下的域名服务产品中的域名同步过来，方便直接选择，您只要 勾选要添加的域名，并单击立即自动添加网站即可。如果要保护的域名不在列表中，您可以选择手动添加其他网站进行手工添加。使用自己账户下的域名：...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
同时，在定制场景化防爬规则后，您可以在测试环境 中对防爬规则进行应用前的验证，避免因规则配置不合理或防护兼容性问题，对您的网站或 App业务产生误拦截或防护效果低等不利影响。参考：https://help.aliyun.com/document_detail/196126.html 步骤1 找到场景化配置，并点击点我开始。步骤2 在防护场景定义中，参考下图中...
云原生ACK应用管理实践
在Kubernetes平台中，一个应用可能包含多个Kubernetes子资源，在应用部署完成以后，可以从统一的视角展现整体应用的拓扑结构，同时对于持续部署等场景做到统一的版本管理与回滚。 场景描述 云原生时代的到来，用户在使用Kubernetes进行应用管理的同时也面临着一些痛点和挑战。 遇到的痛点： 应用编排文件如何管理。 应用包含哪些K8s资源，能否统一管理。 如何管理应用版本，能否快速回滚。 方案优势 多集群低成本容灾，日常迭代版本一键同发。 国内站、国际站多地域部署业务，版本同发。 应用维度查看/管理工作负载（相关资源聚合）。 同一套编排，多环境发布，大幅降低出错率。
步骤1 编写示例应用的 yaml模版 在容器服务 ACK控制台左侧导航栏选择市场>编排模版，点击创建进行应用编排模 版的创建 创建名为 appcenter-demo的 yaml模版 文档版本：20201031 4 云原生 ACK应用管理实践 方案背景 步骤2 手动部署应用到集群 在容器服务 ACK控制台>应用中心，选择创建应用 应用名称设置为”app”，...
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
配置项 说明 类型 AnalyticDB for MySQL 名称 adb 域名 在 3.3中部署 AnalyticDB的外网地址 注：目前不支持 VPC地址。用户名 db_user 密码 您的密码（本实例为 Test1234!端口 3306 数据库 info_analytic_db 文档版本：20220223（发布日期）77 基于 Flink的资讯场景实时数仓 业务系统 5.1.2.2.修改组件和数据 步骤1 登录 ...
全站加速DCDN
阿里云全站加速旨在提升动静态资源混合站点的访问体验，支持静态资源边缘缓存，动态内容最优路由回源传输，同时满足整体站点的全网访问速度及稳定性需求。全站加速构建于阿里云CDN平台之上，适用于动静混合型、纯动态型站点或应用的内容分发加速服务。
政企客户专属资源域，保证客户业务稳定，不受其他客户影响.满足企业业务监管合规的诉求.支持全链路IPv6服务，支持解决IPv6天窗问题，可在企业IPv6改造的任意阶段接入阿里云DCDN IPv6方案.阿里云已具备国内外97项合规资质、全站加速资质47项、含等保三级、金融云等保四级、可信云、ISO27001系列和PCI DSS安全认证等.支持百万...
来自：
云产品
基于SLS实现统一告警最佳实践
告警对于企业的开发运维，安全运维，业务运维有着至关重要的作用。然而很多企业在告警运维方面存在着重复建设、监控质量差、告警风暴、触达不人性化、无法闭环等问题。 针对企业在告警管理方面存在的痛点问题，SLS告警提供了一站式云上告警管理方案，具有弹性易用、稳定可靠、功能持续升级、成本更低、噪音更少等优势。企业可以将现有的监控方案系统无缝接入到SLS告警平台，实现在SLS上一站式管理告警。
Alertmanager configuration alerting:alertmanagers:path_prefix:/event/webhook/RAMAK_{ACCESS_KEY_ID}/{WEBHOOK_APP_ID} api_version:v2 static_configs:targets:{ALIYUN_SLS_ENDPOINT} 说明：➢ path_prefix：配置路径信息，此处配置为您在日志服务中创建开放告警服务和应用 后生成的接口信息（子路径部分）。...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
文档版本：20210129 20企业办公安全一体化最佳实践 LDAP配置 为远程连接增加域用户。修改完成后需要重启操作系统。文档版本：20210129 21企业办公安全一体化最佳实践 LDAP配置 文档版本：20210129 22企业办公安全一体化最佳实践 安全访问管理（CSAS）配置 3.安全访问管理（CSAS）配置 3.1.配置企业标识 登录云安全访问服务...
基于日志服务构建业务可观测性系统
现在已知的各种监控数据的工具，以及对应的监控系统有非常多的选择，比如ZABBIX，Prometheus，Skywalking等。但是这些系统都存在同样的一个问题，只覆盖了可观察性的一部分，举个简单的类比，大家在日常开车的过程中，会用到很多的辅助设备，仪表盘，行车记录仪，导航，倒车影像等等，这些设备都各自承载了一部分的功能，但是都存在着如下的问题： l 数据覆盖不完整 l 存在数据孤岛（无法关联协同） l 使用门槛高，不够人性化 核心价值 l 全覆盖，统一协议，支持各类平台。 l 数据关联，统一Schema，关联Metrics/Logs。 l 云原生，SaaS服务，拥抱云原生。 l 简单易用，自动化埋点，数十项易用功能。 智能化，异常诊断，根因分析。
步骤3 在配置管理>配置项页面，添加一个配置项"environment-variables"，根据实际情况 在配置项中添加下列配置 1.PROJECT：（前面步骤 CADT自动创建的 project – e.g：sls-trace-qiling）2.INSTANCE：（前面步骤 创建的 trace实例 ID – e.g：k8s-tracing-app）3.HTTPS_ENDPOINT： （project+endpoint+固定端口号：10010。...
企业建站场景解决方案
企业建站场景解决方案从客户需求角度梳理阿里云平台化且有竞争力的建站类产品，包含企业规模、建站形式、产品、业务方向、部署形式、安全合规、解决方案等维度，帮助客户解决互联网立足、企业对外展示、引流、获客、营销、企业管理等业务需求。
经过建站专家的了解后，推荐客户选择了云·企业官网的产品，满足了客户的会员注册以及轻电商等功能，完美的解决了客户对于产品的展示、销售等问题.世界可持续发展领导组织(WOSL)和沃搜(上海)教育科技有限公司宣布整合伙伴关系,并共同运作中国大陆地区的“联合国可持续发展青少年外交官”项目的推广和候选人选拔。WOSL中文网...
来自：
解决方案
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
主机名 app01，app02 支付方式 按量付费 实例规格 2 核 CPU，4GB 内存 云上业务系统规格按照原规格购买。（ecs.c6.large）镜像 CentOS 镜像版本 CentOS 7.6 64位 系统盘 cloud_essd ESSD云盘 硬盘容量 40GiB 文档版本：20220506（发布日期）53 云上高并发系统改造 附录2 资源清单 公网 IP 不分配 登陆凭证 稍后创建 出于...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
首选在云服务器执行命令获取 IP地址 cat/usr/local/ilogtail/app_info.json 配置项 说明 机器组名称 demo-log-group 机器组标识 IP地址*IP地址 在云服务器执行命令 cat/usr/local/ilogtail/app_info.json 获取 IP地址 文档版本：20211203 15 SLS多云日志采集、处理及分析 Logtail日志采集处理分析*注：1.由于本实践仅有一台...
基于MaxCompute的大数据BI分析
场景描述 本文以电商行业为例，将业务数据和日志数据使用 MaxCompute做ETL之后，同步到ADB进行实时 分析，之后通过QuickBI进行快速可视化展示。 解决问题 1.互联网行业、电商、游戏行业等网站、App、 小程序应用内BI分析场景。 2.可扩展到各类网站BI分析场景使用。 产品列表 1.MaxCompute 2.分析型数据MySQL版 3.日志服务SLS 4.QuickBI 5.云服务器ECS 6.RDSMySQL版
互联网行业、电商、游戏行业等网站、App、小程 序应用内 BI分析场景。2.可扩展到各类网站 BI分析场景使用。产品列表 1.MaxCompute 2.实时数仓 Hologres 如有问题请使用钉钉扫码联系文档作者：3.日志服务 SLS 4.Quick BI 5.云服务器 ECS 6.RDS MySQL版 最佳实践频道 阿里云最佳实践技术分享群 云服务器 ECS（产品名称）文档...
- 产品推荐
- 这些文档可能帮助您