RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
安全组 选择默认安全组。登录凭证 自定义密码 登录密码 按要求设置登录密码。说明：记录下设置的登录密码，后续登录要用到。确认密码 再次输入设置的登录密码进行确认。Sample Code 本文所有命令行代码可从代码库获取：https://code.aliyun.com/best-practice/152 文档版本：20210616 5 RAM角色以 KeyCloak集成企业 ...
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
配置基于 SLS external metrics的 Ingress HPA 步骤1 编写名为 ingress-hpa.yaml的文件并保存，然后部署在用户的 Kubernetes集群里，这里将 HPA部署在 Deployment应用的同一 namespace，当然用户也可以指定 HPA 部署的namespace；这里将应用的前端分解用户请求的frontend服务配置基于Ingress 的 HPA规则 步骤2 保存为 ...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
更多信息，请参见：https://help.aliyun.com/product/64583.html 安全组：安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在 云端划分安全域。您可以通过配置安全组规则，允许或禁止安全组内的 ECS实 例 对 公 网 或 私 网 的 访 问。更 多 信 息，请 参 见：...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
文档版本：20211203 68 SLS多云日志采集、处理及分析 日志服务器集群公网日志数据传递到日志服务 首先设置用户自定义标识为 test_log 创建机器组 配置项 说明 机器组名称 Test_V1 机器组标识 用户自定义标识 用户自定义标识 test_log 文档版本：20211203 69 SLS多云日志采集、处理及分析 日志服务器集群公网日志数据传递到...
云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
海尔使用了阿里云的云解析DNS服务：业务域名托管在权威DNS上，内部域名使用了VPC内网解析，保障了集团内外网域名的快速安全可靠.央视网的DNS环境复杂，通过阿里云的一体化DNS融合方案，对DNS业务进行集中管理，建立了统一的容灾调度系统，简化运维工作的同时提高了业务稳定性.多云、自建IDC融合场景一体化DNS方案，实现吉利...
来自：
云产品
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
云数据库专属集群为 客户独享云资源更加安全，用户既享受到云数据库服务的便捷灵活，又满足企业 对 数 据 库 合 规 性、安 全 性 和 高 性 能 的 要 求。详见：https://www.aliyun.com/product/apsaradb/cddc 堡垒机：集中管理资产权限，全程记录操作数据，实时还原运维场景，助力企业用 户构建云上统一、安全、高效运维...
可观测可视化 Grafana 版
可观测可视化 Grafana 版作为云原生数据可视化平台，为运维SRE、研发工程师、产品经理、市场营销等不同角色提供开箱即用的一站式可视化平台，满足运维监控、经营分析、汇报展示等不同场景的查询、可视化、告警需求。
通过一致的 UI 轻松配置、自定义和浏览所有面板，以便跨所有可视化设置数据选项.默认集成阿里云云服务、SQL 数据库、时序数据库、日志数据、链路数据、企业级应用等数据源.支持 PromQL、SQL 查询语法，并预置多种函数，大幅降低查询工作量.预置热力分布、3D 地图、拓扑关系、树图等百余种异形图表，满足不同数据类型展示与...
来自：
云产品
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
（为了方便演示，需要分配公网 IP，安全组选择终端节点所在安全组）远程连接到 ECS，访问 3.1.5章节的终端节点域名或者 IP，发现可以正常访问服务端 VPC内部署的服务。请注意请求需要携带 SLB的前端端口。若访问不通，需要检查下 弹性网卡和客户端 ECS 是否在同一个安全组或者弹性网卡所在安全组是否放开了 7070端口的访问...
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
阿里云提供全托管服务，用 户无需部署运维，更专业、更可靠、更安全。更多信息，请参见：www.aliyun.com/product/kafka RDS：Relational Database Service，简称 RDS。阿里云关系型数据库是一种稳 定可靠、可弹性伸缩的在线数据库服务。基于阿里云分布式文件系统和 SSD盘高 文档版本：20220223（发布日期）III 基于 Flink的...
基于云拨测的网站用户体验监测最佳实践
网站作为电商行业开展业务的核心场景，不同区域、不同运营商、不同的终端用户，给网站体验带来了巨大的一致性挑战。打开卡顿、缓慢，甚至无响应，都会影响到运营效果、甚至出现负面影响。阿里云基于多年业务经验，为云上客户提供完整的电商网站运营期间的用户体验监测方案。
基于云拨测的网站用户体验监测 最佳实践 业务架构图 场景描述 网站作为电商行业开展业务的核心场景，不同区 域、不同运营商、不同的终端用户，给网站体验 带来了巨大的一致性挑战。打开卡顿、缓慢，甚 至无响应，都会影响到运营效果、甚至出现负面 影响。阿里云基于多年业务经验，为云上客户提 供完整的电商网站运营期间的...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
安全组 选择默认安全组。登录凭证 自定义密码 登录密码 按要求设置登录密码。说明：记录下设置的登录密码，后续登录要用到。确认密码 再次输入设置的登录密码进行确认。文档版本：20220617 4RAM用户集成企业ADFS身份认证 创建及配置ECS实例 1.使用CADT创建基础资源 1.1.使用云速搭以架构图的方式快速搭建测试环境 步骤1 ...
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
网络和交换机选择已经规划的：VPC_SZ，vsw_d 文档版本：20191217 43 互联网业务全球化互通组网最佳实践 模拟应用国内部署 安全组：默认安全组 步骤4 完成系统配置，以自定义密码为示例，实例名称按照规划设置为 wp002。步骤5 完成分组设置，以默认资源组为例，可以新建。文档版本：20191217 44 互联网业务全球化互通组网...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
如果此跳板机为阿里云上的 ECS，需要 在此 ECS的安全组中开放 ssh端口（通常为 22），具体配置方式请参见添加安全 组规则（https://help.aliyun.com/document_detail/25471.html）。数据科学家通过 sshuttle，将对 Notebook的请求代理到跳板机中，保证数据科学 家和 Notebook的网络访问联通。部署过程无需额外参数配置。...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
步骤2 检查权限组设置为 idc_web，并记录挂载命令备用。文档版本：20210617 19 企业上云 workshop-IDC业务迁移上云 部署 Nginx反向代理 4.部署 Nginx反向代理 本章介绍在 proxy实例上部署 Nginx反向代理，以作为负载均衡将应用请求分发至应 用服务器。CADT部署资源环境时已创建了 1台绑定了 EIP的 ECS，实例名称为 proxy，...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
登录云解析 DNS控制台 https://dns.console.aliyun.com/，单击目标域名的解析设 置。3.单击添加记录。4.添加一条 CNAME记录。文档版本：20211028 20 云速搭部署 ALB实现负载分发 验证通过 ALB转发到CLB实现负载分发 步骤3 ALB功能验证 域名 CNAME解析配置完成后，等待解析生效（一般 10分钟内），使用浏览器访问 刚添加解析...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
基于 ALB统一流量调度和监控 最佳实践 业务架构 场景描述 企业在走向容器化过渡阶段，内部同时存在 ECS应用和容器应用的情况，在多域名业 务场景下，为了对应用的入方向流量进行统 一的调度和监控，可通过 ALB快速完成内 部应用统一流量的管控。典型场景 多域名转发到混合应用类型场景。方案优势 – 高弹性，高并发 – 减少...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
策略是一组安全规则的集合，可以控制终端用户使用云桌面的相关权限，提高数据安 全性。本文介绍策略包含的安全规则配置项，并给出效果示例。一个策略包含以下几项配置：（1）USB重定向：设置是否开启 USB重定向功能。开启后，云桌面上可以使用本 地终端连接的 USB设备。（2）水印：设置是否开启水印功能。开启后，云桌面...
互联网电商行业离线大数据分析
电商网站销售数据通过大数据分析后将业务指标数据在大屏幕上展示，如销售指标、客户指标、销售排名、订单地区分布等。大屏上销售数据可视化动态展示，效果震撼，触控大屏支持用户自助查询数据，极大地增强数据的可读性。
配置项 说明 数据源类型 MaxCompute（ODPS）数据源名称 选择对应的MC系统源 数据源环境 生产 加速方式 MCQA 数据表名称 sales_datav 返回结果分页 打开“返回结果分页”设为返回值 勾选total_sales字段 服务资源组，选择独享服务资源组。互联网电商行业离线大数据分析 单击右上角测试，测试API，查看返回结果。在API测试...
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
计费模式：按使用流量 公网带宽：5Mbps 安全组 选择默认安全组。配置完成，单击下一步：系统配置。文档版本：2021-07-12 24 资源管理 资源目录 步骤5 在系统配置页面，参考下表示例说明，配置相关参数。配置项 说明 登录凭证 自定义密码 登录密码 按要求设置登录密码。说明：记录下设置的登录密码，后续登录要用到。确认...
ACK集群神龙资源错峰利用
场景描述 使用ACK构建容器集群环境，神龙资源为 集群节点资源部署应用。在主业务低谷 期，通过将部分神龙节点从容器集群中移 除，更换镜像切换操作系统及应用环境， 使得这部分神龙实例资源服务于其他业 务。在主业务高峰期前将神龙资源重新加 入ACK集群。从而达到错峰利用神龙资源 的目的，以便充分利用神龙资源，降低资 源成本。 解决问题 1.基于ACK及神龙资源构建容器集群环 境，典型部署应用。 2.ACK内挂载NAS存储。 3.ACK集群神龙实例节点移除和重新加入 集群。 产品列表 弹性裸金属服务器EBM 容器服务ACK 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云数据库RDS MySQL版 云数据库Redis版 文件存储NAS 访问控制RAM 日志服务SLS 云监控CloudMonitor 运维编排OOS
容器服务 Kubernetes 版简化集群的搭建和扩容 等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes 容器化应用运行环境。详见：https://www.aliyun.com/product/kubernetes 专有网络 VPC：Virtual Private Cloud，简称 VPC，是基于阿里云创建的自定义私 有网络，不同的专有网络之间二层逻辑隔离。...
- 产品推荐
- 这些文档可能帮助您