基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
超分型 DDH上部署 ECS 专有宿主机 DDH（Dedicated Host，简称 DDH）是指由一个租户独享物理资源的云主 机。作为该云主机的唯一租户，您不需要与其他租户共享云主机所有物理资源。您还 可以获得这台物理服务器的物理属性信息，包括 CPU数量（Socket数）、物理 CPU 核数、内存大小，并根据宿主机规格创建指定规格族的 ECS实例...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
备注：计费方式本实践选择按流量计费，更多关于全站加速的计费方式说明，请查阅 全站加速计费说明：https://help.aliyun.com/document_detail/64923.html 4.2. 开启 HTTPS加速 步骤1 在全站加速控制台左侧导航栏选择域名管理。文档版本：20211203 27 SLS多云日志采集、处理及分析 Logtail安全采集加速处理分析 步骤2 在域名...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
安全加固 Active CLB 支付方式 按量计费 实例规格 简约型 I（slb.s1.small）主可用区 华东 1 可用区 H 备可用区 华东 1可用区 I 实例类型 私网 计费类型 按使用流量计费 IP版本 IPv4 ACK 集群规格 Pro版 Kubernets 1.18.8-aliyun.1 版本 容器运行时 Docker 19.03.5 Worker部署 cn-hangzhou-i 可用区 文档版本：20211028 6 ...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
地域：华东2（上海） 带宽峰值：10Mbps 流量：按使用流量计费 名称：nsx-manager 文档版本：20191121 119 VMwareon弹性裸金属 安装和部署VMware 步骤4 确认订单并完成支付。成功开通弹性公网IP后，回到管理控制台。步骤5 在弹性公网IP列表中，定位到新建的实例，单击其操作列下的绑定。步骤6 在绑定弹性公网IP...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
EIP名称，提供 3个，EIP-01、EIP-02、EIP-03 商品类型：按量付费 线路类型“BGP（多线）网络类型：公网 流量：按使用流量计费 带宽峰值：5Mbps 说明：2个用于 Vmware服务网络的 SNAT和 DNAT，1个用于 ECS跳板机 文档版本：20220520 14 云速搭CADT部署VMware服务 云速搭架构设计 步骤8 双击弹性计算 ECS图标，根据实际需求...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
H IPv4网段 172.16.10.0/24 SLB 实例名称 slb 计费方式 后付费 实例规格 slb.s1.small 主可用区 华东 1（杭州）可用区 H 备可用区 华东 1（杭州）可用区 I 网络类型[专有网络]vpc 计费类型 按使用流量付费 实例类型 私网 IP版本 ipv4 带宽值 100 EIP 付费方式 后付费 EIP名称 eip_cloud 地域 华东 1（杭州）带宽峰值 100...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
数据迁移上云
随着越来越多的企业选择将业务系统上云，各种类型的数据如何便捷、平滑的迁移上 云，成了用户上云较为关注的点；业务上云后，因为业务或者其他方面调整等因素， 也存在如跨区域，跨账号等数据迁移的场景。针对以上需求，阿里云上提供了较为丰 富的工具（如ossimport）、服务(在线迁移服务)，旨在能够帮助客户便捷进行数据迁 移。 本文通过云架构设计工具CADT来快速创建云上基础资源，并以杭州区域来模拟线 下IDC（或友商），深圳区域模拟阿里云云上资源。通过云上的工具命令、服务来提 供常见数据迁移场景的最佳实践。
资源规划列表 类别 配置项 说明 杭州 VPC IPv4网段 推荐网段 192.168.0.0/16 杭州交换 可用区 杭州 可用区 H 机 IPv4网段 192.168.2.0/24 杭州 ECS 系统镜像 centos_7.7 实例规格 ecs.c5.xlarge 实例数量 1 公网带宽 按量计费 100M 实例主机名 hangzhou-ecs 杭州 NAS NAS组名 hangzhou-nas 协议类型 NFS 存储类型 容量型 ...
同地域跨可用区容灾
场景描述 面向阿里云公共云客户， 1.业务在同一个地域（Region） 2.应用已经无状态 3.在不大幅增加成本的情况下，希望获得支持业务的跨可用区（Zone）容灾能力 3.希望对整体的应用做容灾备份（简称容灾），而非单独的数据库或存储等 解决问题 提供云上高可用架构方案并提供可参考的跨可用区架构提供简单的容灾演练 产品列表 云服务器（ECS）、数据库（RDS）、专有络（VPC）、负载均衡（SLB）、消息队列（MQ）等
业务云容灾 同地域跨可用区容灾方案 二、创建部署 ECS 登录云服务器 ECS 控制台（https://ecs.console.aliyun.com）进入如下页面，点击实 例>创建实例：选择按量计 费，地域选择华北 2（北京），可用区选择 C 区，实例选择 sn2ne4 核 16G。选择从镜像市 场购买镜像。搜索 magento 电子商务系统，选择使用（LAMP|中文包）...
基于弹性供应组构建大数据分析集群
场景描述 基于弹性供应组（APG）搭建spark计算集 群，提供一键开启跨售卖方式、跨可用区、 跨实例规格的计算集群交付模式的实践。 方案优势 1.超低成本：跨售卖方式提供计算实 例，按秒计费，可全部使用spot实例 交付，最高可省90%成本。 2.稳定可靠：跨可用域、跨实例规格， 降低spot被集体释放的风险；自动托 管，分钟级巡检，动态保证集群的算 力。 3.快速交付：单次可在5分钟内交付 2000个实例。 4.多策略组合：可分别指定spot和按量 实例的交付策略，以及差额补足的策 略，包括成本最低、打散和折中。 解决问题 1.大规模计算集群成本高。 2.创建ECS实例方式单一，无法跨计费 方式、可用区及规格等核心参数。 3.当可用区资源紧张，无法自动保证基于 spot类型的稳定算力。 产品列表 专有网络VPC 云服务器ECS
带宽计费方式 按使用流量计费 名称 自定义 购买数量 1 文档版本：20200619 12 基于弹性供应组构建大数据集群分析 创建并配置 NAT网关 文档版本：20200619 13 基于弹性供应组构建大数据集群分析 创建并配置 NAT网关 步骤5 在确认订单页面，确认配置信息，确认无误，勾选相关服务协议，并单击确认购买。步骤6 支付完成后，...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
初始化环境资源 属性 详细说明 地域 华南 1（深圳）名称：sz-vpc VPC 网段：192.168.0.0/16 资源组 默认资源组 名称：vswitch_e 交换机 可用区：深圳 1 可用区 E IPV4网段：192.168.0.0/24 地域：华南 1（深圳）名称：eip 支付方式：按量付费（后付费）弹性公网 IP 线路类型：BGP 流量：按使用流量计费 带宽峰值：10Mbps ...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
0/24 NAT网关 地域：华东1（杭州） 带宽峰值：50Mbps 流量：按使用流量计费 经典ECS 带宽峰值：50Mbps 规格：2核4G ACK 阿里云K8s容器服务 文档版本：20200703（发布日期）3 金融行业从经典网络向VPC容器化改造最佳实践 操作步骤 1.在构建容器环境 通过阿里云账户登陆控制台,https://www.aliyun.com 输入账户...
Elasticsearch
阿里云检索分析服务 Elasticsearch 版是100%兼容开源的分布式检索、分析套件。提供ELK等开源全托管的产品服务能力。为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析平台级产品服务。具备读写分离、存算分离、弹性伸缩、智能化运维、免费的X-Pack高级商业特性等产品特性。
基于云上 Elasticsearch 写入Serverless引擎服务，提供灵活的写入弹性能力，写入流量按量付费，无须购买并管理大规模计算节点.高并发写入压力大.提供云原生 Elasticsearch 存储引擎Openstore，实现存储按量付费，保证查询性能同时，大幅降低数据长期存储成本.海量数据存储成本高.结合Kibana、Grafana支持各类数据可视化展示...
来自：
云产品
云速搭部署 NAS 文件系统
本实践通过云速搭构建一个 NAS，并将 NAS 文件系统挂载到 ECS 的目录上。
IPv4地址 宽带计费模式 按流量付费 带宽（峰）值 10 Mbps 主机名 ecs-nas 文档版本：20211027 10 云速搭部署 NAS文件系统 通过云速搭 CADT部署资源 登录凭证 自定义密码 登录密码/确认登录密 码 步骤8 双击 NAS，配置资源规格：文档版本：20211027 11 云速搭部署 NAS文件系统 通过云速搭 CADT部署资源 步骤9 双击安全组，...
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
产品或服务 本文示例 备注 OSS 按量付费 bucket 自定义镜像导入存储 RAM 迁移账号 RAM 用户 按量付费 ECS ecs.v5-c1m4.8xlarge ecs.c5.xlarge 按量付费 DDH 超分型 ddh.v5 计算型 ddh.c5 本最佳实践已提供资源编排（ROS）模板，可以根据模板快速部署资源环境，详情请参考附录 内容。文档版本：20200218 2 企业上云实践 ...
Openstack迁移DDH
场景描述 在线下IDC中，很多用户使用OpenStack构建云环境，本 文介绍如何将线下IDC中基于OpenStack构建的云服务器 迁移到阿里云专有宿主机（DDH）上，从而实现业务平滑 上云的同时，显著降低成本。 解决问题 1.如何将OpenStack中的云服务器迁移 DDH上。 2.如何使用DDH构建云上环境。 产品列表 专有宿主机DDH 对象存储OSS 服务器迁移中心SMC 专有网络VPC
公网IP 勾选分配公网IPv4地址 带宽计费模式 按使用流量 带宽峰值 5Mbps 安全组 默认安全组，确认放行22端口、3389端口和ICMP协议。配置完成，单击下一步：系统配置。系统配置。配置项 说明 登录凭证 使用镜像预设密码 实例名称 自定义，本实践设置为“cirros001”。主机名 自定义，本实践设置为“cirros001”。配置完成，...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
配置项 说明 地域 华东1（杭州）线路类型 BGP(多线)网络类型 公网 带宽峰值 1Mbps 流量 按使用流量计费 配置完成，单击保存。文档版本：20220210 46传统企业业务上云基础安全防护 云防火墙 步骤3 点击部署应用，确认各项参数配置。确认无误，阅读、同意并勾选《匀速搭服务条款》，单击下一步：支付并创建按钮。步骤4 等待...
云速搭部署SLS实现日志采集处理分析
通过云速搭部署ECS+SLS，在ECS上安装logtail收集Nginx应用日志写入SLS。通过日志生成器模拟Nginx日志生成，并通过SLS进行日志分析。
ECS名 ecs-sls-demo 文档版本：20211203 4 云速搭部署 SLS实现日志采集处理分析 前序工作 主机名 ecs-sls-demo 支付方式 后付费 按量付费 实例规格 4核 CPU，16GB内存 云上业务系统规格按照原规（ecs.g6.xlarge）格购买。镜像 CentOS 镜像版本 CentOS 7.6 64位 系统盘 ESSD云盘 ESSD云盘 硬盘容量 40GiB 公网带宽 按流量...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
CADT会在部署时自动将eip绑定到ecs）类别 配置项 说明 专有网络 名称 vpc IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 vswitch 可用区 张家口可用区A IPv4网段 192.168.0.0/24 EIP 配置项 说明 地域 华北3（张家口）带宽峰值 200Mbps 流量 按使用流量计费 ECS 云服务器 计费方式 按量付费 地域 华北3（张家口）可用区A ...
- 产品推荐
- 这些文档可能帮助您