自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
Use the Home tab to apply 云服务器 ECS（产品名称）标题 to the text that you want to appear here.阿里云 自建 ElasticSearch快照 备份 OSS 文档版本：20150122（发布日期）II 自建 ElasticSearch快照备份 OSS 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 自建 ElasticSearch快照备份 OSS 文档编号 095 ...
Spring Cloud Netflix应用迁移EDAS
场景描述 Spring Cloud Netflix微服务应用迁移到EDAS 服务（SpringCloud Alibaba云版本）的方法， 迁移后充分利用阿里云监控、调用链、限流降级 等能力，优化应用生命周期管理。 解决问题 1.帮助自建SpringCloudNetflix微服务应用 通过简单修改迁移到阿里云企业级分布式 应用服务（EDAS）平台。 2.迁移到EDAS后，简化应用的运维，提升监 控、调用链探测、限流降级等管理能力，提 高对应用的全生命周期管理。 产品列表 企业级分布式应用服务（EDAS） 负载均衡（SLB） 专有网络（VPC） 云服务器（ECS）
创建云服务器 ECS.14 2.4.安装部署 RabbitMQ.19 2.5.安装部署 MongoDB.23 2.6.修改 PiggyMetrics配置并本地启动成功.28 3.Spring Cloud Netflix应用改造.32 3.1.Spring Cloud Netflix应用改造点概述.32 3.2.总配置文件改造.32 3.3.服务注册改造.34 3.4.配置管理改造.35 3.5.限流配置改造.38 3.6.验证本地启动.39 4.微服务...
Golden Image构建和分发
1、企业在单独的SharedServices账号内进行镜像构建，统一管控，权限能够跟应用账号隔离。 2、通过管控策略，限制应用账号能够使用的镜像ID，避免应用账号使用不合规的镜像。 3、基于资源目录和自动化能力，能够批量、快速将镜像分发给所有应用账号，提升效率，规避手工误操作。
产品列表 最佳实践频道 阿里云最佳实践技术分享群 专有网络 VPC 云服务器 ECS 云速搭 CADT 资源目录 RD 云治理中心 Golden Image构建与分发 文档版本信息 阿里云 Golden Image构建和分发 最佳实践 文档版本：20210901（发布日期）Golden Image构建与分发 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 Golden ...
RI和SCU全链路使用实践
场景描述 随着云计算的不断发展，更多的企业会使用云计算，且会有越来 越多的企业和用户开始重视云上使用成本。 其中计算和存储是云资源使用的主要服务之一。采用预留实例券 业务架构（RI）和存储容量单位包（SCU）可以帮助客户灵活的节省成本。 本文提供全链路使用实践，帮助客户快速验证云上服务，更合理 的使用RI/SCU。借助覆盖率指标和智能推荐，有效管理云上资 源成本。 用户价值 使用RI 和SCU，可以灵活抵扣相关资源。随时创建释放， 稳态业务资源效率提高。 一份RI 可以抵扣ECS+ACK+EMR+ECI 等服务，跨服务高 度灵活，无需再分开购买。 SCU可以跨可用区抵扣某个地域下所有类型的按量付费云 盘，简化购买与管理复杂度。 RI+SCU 大幅降低按量场景的计算和存储成本。 产品列表 专有网络VPC、容器服务Kubernetes 版ACK 云服务器ECS、预留实例券RI、存储容量单位包SCU
最佳实践频道 阿里云最佳实践分享群 产品列表 专有网络 VPC、容器服务 Kubernetes版 ACK、云服务器 ECS、预留实例券 RI、存储容量单位包 SCU 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 RI和SCU全链路使用实践 文档版本：20200608（发布日期）文档版本：...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
Use the Home tab to apply 云服务器 ECS（产品名称）标题 to the text that you want to appear here.阿里云 DBS通过 IPSec VPN 备份自建数据库 文档版本：20150122（发布日期）II DBS通过 IPSec VPN备份自建数据库 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 DBS通过 IPSec VPN备份自建数据库 文档编号 093 ...
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
改进已经错误使用 AK的方法 demo架构图：产品列表 访问控制 RAM 云服务器 ECS 操作审计 Action Trail 云安全中心 最佳实践频道 阿里云最佳实践分享群 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 AK防泄漏 最佳实践 文档版本：20220211 文档版本：...
云速搭部署基于OSS的Nextcloud网盘
通过云速搭实现基于OSS的NextCloud网盘的部署，这里使用ECS的UserData特性自动安装MySQL等组件，减少配置工作量。
资源分类 资源名称 网段 Region 成都-VPC vpc-chengdu-001 192.168.0.0/16 AZ vswitch-a 192.168.0.0/24 云服务器 ECS ecs-对象存储 OSS nextcloud-test-112-文档版本：20220328 10 云速搭部署基于 OSS的 Nextcloud 网盘 CADT部署基于OSS的Nextcloud网盘应用架构 2.CADT部署基于 OSS的 Nextcloud网盘应用架构 2.1....
DDH集群运维管理
场景描述 当前许多企业的IDC业务场景，资源管理 等使用习惯与公共云不同，使用DDH集群 管理，继承IDC虚拟化使用习惯，比如自 定义ECS规格。同时针对CPU负载较低 的场景，通过CPU超分，可以有效提高资 源利用率，节省整体成本。并且可以通过账 号授权业务团队，结合云监控资源使用率， 方便业务使用的同时又能有效遏制资源浪 费。 方案优势 1.使用专有宿主机集群构建云上环境，通 过超分提高资源利用率，降低企业成 本。 2.通过访问控制授权，云监控资源，完成 专有宿主机集群运维管理使用闭环。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 云监控CloudMonitor
验证可以在DDH-A创建ECS资源，但无法在DDH-B创建ECS资源。需要注意的是：创建ECS资源时，需要配置标签 team:A。文档版本：20200616 13 DDH集群运维管理最佳实践 最佳实践 步骤5 点击确认订单。在实例列表中，通过标签，team:A可以查看到本用户所属的标签实 例，并可以进行ECS的使用和生命周期管理如重启。文档版本：...
云架构必修课：云上高可用架构
从企业上云最基础的需求出发，面向可能遇到的单点故障风险，介绍了经典的业务上云高可用架构方案设计。
02部署资源创建网络基础网络资源、创建ALB实例并配置监听、创建RDS MySQL实例并初始化demo数据，创建ECS资源实例。03部署示例应用安装本解决方案提供的示例应用程序，并启动服务。04完成及清理在浏览器中访问部署的服务，体验相关功能。如完成体验后且无需使用相关资源，请释放所有资源。一键部署方案部署方案权益优惠购买...
来自：
解决方案
云速搭部署SLS实现日志采集处理分析
通过云速搭部署ECS+SLS，在ECS上安装logtail收集Nginx应用日志写入SLS。通过日志生成器模拟Nginx日志生成，并通过SLS进行日志分析。
虚拟交换机 状态 新购（根据实际情况选 择新购或已保有，本最 佳实践新购交换机）vswitch名 vswitch-I 可用区 华东 1 可用区 I IPv4网段 172.10.1.0/24 ECS 可用区 默认（华东 1 可用区 ECS创建在 vswitch-I下，I）无需选择。ECS名 ecs-sls-demo 文档版本：20211203 4 云速搭部署 SLS实现日志采集处理分析 前序工作 主机名 ...
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
创建云服务器ECS.10 1.3.申请并绑定弹性公网IP（EIP）.14 1.4.部署Redis服务.17 1.5.部署RDS服务.22 1.6.部署应用服务.30 1.6.1.安装wordpress.31 1.6.2.配置访问云数据库RDS.34 1.6.3.开通redis支持插件，并配置云Redis.36 1.6.4.新建应用服务器.41 1.7.部署SLB服务.45 1.8.验证服务可用性.55 2.应用全球多地部署.58 2.1....
企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
最佳实践频道 阿里云最佳实践技术分享群 产品列表 云服务器 ECS 云数据库 RDS 云速搭 CADT 日志服务 SLS 资源目录 RD 如二维码过期，请搜索群号：配置审计 CloudConfig 31852400 企业构建统一 CMDB数据源 文档版本信息 阿里云 企业构建统一 CMDB数据源 最佳实践 文档版本：20210827（发布日期）企业构建统一 CMDB数据源 ...
块存储EBS
阿里云块存储EBS是为云服务器ECS提供的低时延、持久性、高可靠的块级随机存储，拥有丰富的产品类型，多元的存储特性，适用于自建数据库加速，快照数据保护等场景，ESSD PL3规格最高可提供100万IOPS以及4000MB/S吞吐能力，有效提升存储性能，大大降低成本。
基于新一代快照服务架构，可实现短期内批量创建ECS实例或者数据盘，实现业务快照部署.批量创建云盘.启用了“快照极速可用”能力的快照能够在数秒内完成快照创建或者回滚操作。可将业务等待时间缩短至秒级别.快照极速可用.通过手工或者自动快照策略，将快照复制到指定区域，可实现云上异地容灾或者新业务快速开服.快照跨地域...
来自：
云产品
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
文档版本：20210909（发布日期）74 云上 IT治理 Workshop 权限验证 步骤8 跳转到 ECS 控 制 台，可 以 看 到 2 台 ECS 已 创 建 成 功。（https://ecs.console.aliyun.com/#/server/region/cn-hangzhou）8.2.使用开发组 RAM用户使用云资源 使用开发组 RAM用户 dev001登录阿里云，校验账号只能查看开发资源组下的资源，且...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
实际生产环境建议 使用已部署了阿里云 CLI或者 SDK的自定义镜像创建 ECS实例，避免实例在无公网 访问的条件下无法加载相关依赖。2.2.1.创建资源 参考 https://help.aliyun.com/document_detail/87190.html 使用向导创建 2台 ECS。（ECS所属相同的 VPC，不需要分配公网 IP，安全组开放 22端口远程访问）参考 ...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
弹性云桌面，VPN网关，VPC，CEN，NAS 最佳实践频 阿里云最佳实践分享群 道 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 远程办公 AD管控下的弹性云桌面 最佳实践 文档版本：20201210 文档版本：20150122（发布日期）II 远程办公-AD管控下的弹性云桌面最佳实践 ...
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
K8S迁移镜像、应用至阿里云 ACK 使用 velero迁移自建 K8S应用至阿里云 ACK 本章节介绍 使用 velero将 K8S上的应用 POD迁移至阿里云 ACK的方法，其中通过 ECS创建来手动搭建 K8S，具体搭建步骤这边不在赘述，大家可参考云上另外一篇最佳 实践 https://bp.aliyun.com/detail/161?spm=a2cls.b8387508.0.0.4e784a212nrW59 5.1. ...
Alibaba Cloud Linux
Alibaba Cloud Linux 是阿里云打造的 Linux 服务器操作系统发行版。为云上应用程序提供 Linux 社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质，提供云上最佳用户体验。
弹性速度提升应用到弹性创建云服务器 ECS 场景中，大幅提升弹性速度。相关产品云服务器 ECS在线咨询神龙裸金属容器优化方案通过操作系统与神龙裸金属的协同为容器 on 神龙裸金属提供多场景优化快速上云基于 Alibaba Cloud Linux 的 ACK 裸金属方案，帮助用户快速上云。极佳体验Alibaba Cloud Linux 提供最好的裸金属操作...
来自：
云产品
弹性计算OOS审批流程自动化运维
场景描述 本文以ECS、RDS、SLB搭建一个小型的WEB系 统为例，介绍如何利用OOS在运维常见的部署系统、 扩容系统、回收系统三个场景中添加审批流程，并以 钉钉通知到对应的审批人员。 解决问题 1.对接阿里云API，通过OOS模板执行运维 任务，实现了运维自动化与可视化。 2.运维操作集成了RAM访问控制权限管理， 无需担心操作安全，并可以快速增加审批流 程，提高运维安全与效率。 产品列表 1.运维编排OOS 2.访问控制RAM 3.云服务器ECS 4.RDSMySQL版 5.负载均衡SLB
Action:'ACS:ECS:RunInstances' 文档版本：20191122 53 弹性计算OOS审批流程自动化运维 使用OOS部署及配置系统 2.runInstance，创建ECS实例。Action:'ACS:ECS:RunInstances' 3.createDBInstance，创建RDS实例。Action:ACS:ExecuteAPI 4.untilInstanceReady，等待RDS实例创建完成，即实例状态变为Running。Action:ACS:Wait...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
产品列表 云服务器 ECS 传统型负载均衡 SLB 最佳实践频道 阿里云最 佳实践分享群 弹性伸缩 Auto Scaling 云数据库专属集群 MyBase 堡垒机 云速搭 CADT 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 基于 MyBase构建 自主可控数据库和高弹性实践 ...
- 产品推荐
- 这些文档可能帮助您