IPv4网关实现流量统一出入口
对公网流量出入有严格的限制，禁止ECS直接通过挂载公网IP访问互联网带来安全隐患
IPv4网关实现流量统一出入口 最佳实践 业务架构 场景描述 云服务器 ECS拥有了公网 IP（例如固定公网 IP或 者 EIP），可以直接访问公网，不受 VPC路由表控 制。为了降低 ECS直接访问公网可能带来的安全管 控风险，可以使用 IPv4网关及子网路由能力，对 VPC 中访问公网的行为进行约束，根据需求使得子网具备 访问公网的能力...
大模型RAG对话系统部署
大模型RAG对话系统最佳实践，旨在指引AI开发人员如何有效地结合LLM大语言模型的推理能力和外部知识库检索增强技术，从而显著提升对话系统的性能，使其能更加灵活地返回用户查询的内容。适用于问答、摘要生成和其他依赖外部知识的自然语言处理任务。通过该实践，您可以掌握构建一个大模型RAG对话系统的完整开发链路。
产品介绍 专有网络 VPC（Virtual Private Cloud）：是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如 ECS、负载均衡、RDS等。文档版本：20240131 4 大模型RAG对话系统部署最佳实践 最佳实践概述 人工智能平台 PAI（Platform of ...
系统运维管理 OOS
阿里云系统运维管理（简称OOS）提供的云上自动化运维服务，通过执行模板来完成任务的自动化运行，可以使用OOS管理ECS、RDS、SLB、VPC等云产品，提升日常运维管理效率
分类管理实例资源批量对ECS实例进行分类标签资源管理，标签可按照OSType、AppVersion、Env等不同用途进行分类批量操作的风险控制通过运维编排分批执行云助手命令，验证内容符合预期后再进行后续批次相关产品系统运维管理OOS本产品云服务器ECS云助手在线咨询管理抢占式实例抢占式实例适用于无状态的应用场景，比如可弹性伸缩...
来自：
云产品
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。
03部署资源开通并购买资源目录、专有网络VPC、云服务器ECS和云防火墙包年包月版。04配置云防火墙多账号体系添加云防火墙成员账号，通过云防火墙控制台管控跨账号云资源流量访问。05完成及清理 验证云防火墙能否管控跨账号的云服务器ECS的流量。方案部署方案权益优惠购买免费试用询价中.加入购物车立即购买询价中.加入购物车...
来自：
解决方案
跨账号资源全局视图及搜索
当客户在阿里云上使用了多个云账号时，跨账号的资源查看和管理将会变得复杂。资源中心为您提供跨账号、跨产品、跨地域的资源统一视图及资源搜索能力。
相关产品资源管理云服务器 ECS对象存储 OSS在线咨询方案优势方便快速定位资源基于资源ID或资源名称等过滤条件，一键搜索定位资源。无需频繁登入登出不同账号，无需在不同产品控制台的不同地域下切换搜索，极大提升资源定位的效率。全局资源视图支持在一个控制面板内查看和检索跨账号、跨产品、跨地域的资源。方便客户进行...
来自：
解决方案
RDS MySQL迁移至PolarDB MySQL版
RDS MySQL的数据可在线实时同步到PolarDB MySQL版，并且升级切换后的PolarDB集群包含源RDS实例的账号信息、数据库、IP白名单和必要的参数。
02 部署资源创建VPC网络、云服务器ECS、云数据库RDS MySQL版，并写入库表信息。03 数据库迁移将RDS升级至PolarDB，升级后的PolarDB集群包含源RDS实例的账号信息、数据库、IP白名单和必要参数。04 完成及清理如完成本方案部署后无需使用相关资源，请释放相关云资源。一键部署手动部署方案权益优惠购买免费试用解决方案推荐...
来自：
解决方案
OA云资源申请流程自动化
在企业级客户场景中，对云资源的使用通常需要经过内部OA流程审批通过后再进行部署。本最佳实践致力于提供一个通用解决方案，以解决OA云资源申请流程中的自动化问题，提高运维效率，以更好地支撑业务创新。
最佳实践频道 阿里云最佳实践分享群 产品列表 云服务器 ECS 云速搭 CADT 云数据库 RDS 专有网络 VPC 钉钉扫描二维码或搜索钉群号 31852400入群 OA云资源申请流程自动化 最佳实践 文档版本：20240130（发布日期）OA云资源申请流程自动化 文档版本信息 文档版本信息 文档信息 属性 内容 文档名称 OA云资源申请流程自动化最佳...
企业多账号配置统一合规审计
面向企业的各中心管理团队提供一种面向多账号的合规管理方案。从上而下的实施统一的合规基线并强制管理，可中心化的持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。
相关产品资源管理配置审计云服务器 ECS云企业网 CENWeb应用防火墙 WAF对象存储 OSS在线咨询方案优势持续的合规审计配置审计为您持续监控资源的配置变更，并在变更时自动触发合规评估，为您实现合规性的自主监管。丰富的预置模板您可以根据自身要求启动相应的合规项，配置审计将对目标资源进行持续检测，并通过修正模板对不...
来自：
解决方案
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
相关产品资源管理访问控制 RAM云治理中心阿里云 云效云服务器 ECS对象存储 OSS负载均衡 SLB专有网络 VPC弹性公网 IP在线咨询方案优势配置高效率快速建立多账号统一的身份目录，一站式分配和管理多账号的权限，大大降低管理成本。安全合规统一审计用户登录情况，全盘掌握用户在各个账号的身份权限配置是否合理，在员工入职...
来自：
解决方案
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
创建云服务器 ECS 在阿里云管理控制台，通过产品与服务导航，定位到云服务器 ECS，单击进入云服务 器 ECS管理控制台。在左侧导航栏选择实例，在实例列表页面，单击创建实例。在自定义购买模式下，配置相关参数。基础配置具体配置说明见下表。类别 配置项 说明 基础配置 计费方式 按量付费 地域 华东 2（上海）可用区 E 实例...
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
产品列表 最佳实践频道 阿里云最佳实践技术分享群 专有网络 VPC 云服务器 ECS 预留实例券 RI 抢占式实例 Spot 存储容量单位包 SCU 云架构设计工具 CADT 日志服务 SLS 云上成本优化 workshop 文档版本信息 阿里云 企业上云实践 云上成本优化 workshop 文档版本：20210329（发布日期）云上成本优化 workshop 文档版本信息 ...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
部署Nginx并通过Ingress暴露和监控服务
在阿里云容器服务（后简称ACK）集群中通过YAML文件快速部署一个Nginx应用并通过Nginx Ingress暴露和监控服务，结合使用ACK、日志服务、专有网络搭建业务部署运维方案。
相关产品容器服务 Kubernetes 版 ACK云服务器 ECS 日志服务 SLS在线咨询方案优势快速部署支持集群快速创建和应用部署，省去搭建集群的繁琐工作，提交应用交付效率。灵活集成天然支持集群其他云服务，如负载均衡、日志服务等，无需额外开发实现。高性能基于专有网络VPC、交换机等阿里云网络资源实现，提高应用可用性和性能，...
来自：
解决方案
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
异地灾备，构建数据库灾备中心 产品列表 最佳实践频道 阿里云最佳实践分享群 专有网络 VPC 云服务器 ECS 弹性公网 IP（EIP）负载均衡 SLB 云数据库 RDS MySQL 数据库备份服务 DBS 对象存储服务 OSS 数据湖分析服务 DLA 数据管理服务 DMS 数据传输服务 DTS 云速搭 CADT 文档模板（手册名称）/文档版本信息 Oracle数据库与...
KVM on弹性裸金属
场景描述 神龙是一款兼具虚拟机弹性和物理机性能及特性的 新型计算产品，为用户上云提供便捷。上一篇《阿里 云弹性裸金属最佳实践之VMwareon神龙》介绍了 基于阿里云神龙部署VMware，本篇指导用户基于神 龙自行创建KVM虚拟机。用户在将线下基于KVM 的业务灵活部署上云的同时，可充分管理和利用云上 计算资源。 解决问题 1.为传统企业提供在阿里云上自建KVM虚拟化平 台的解决方案。 2.基于KVM虚拟化平台的系统如何迁移上云。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP
grubby-update-kernel=ALL-args=intel_iommu=on grubby-update-kernel=ALL-args=iommu=pt dracut-force reboot 文档版本：20191213 39 KVMon弹性裸金属 IPvtap方式 4.reboot后，会断开ssh连接，等待3~5分钟，系统重新启动后，再次重新登录服 务器（神龙）实例。sshroot@公网IP 2.2.安装KVM 步骤1 安装虚拟化软件。...
新零售商超基于Serverless服务化改造
某零售商超行业龙头企业，主要业务涵盖购物中心、大卖场、综合超市、标准超市、精品超市、便利店、无人值守智慧商店等零售业态，涉及全渠道零售、仓储物流、餐饮、消费服务、数据服务、金融业务、跨境贸易等领域。为了持续支持业务高速且稳定地发展，其在快速上云后，将核心业务改造为全Serverless架构的中台模式，采用函数计算 + API网关 + 表格存储OTS 作为计算网络存储核心，弹性支撑日常和大促峰谷所需资源，轻松支撑618/双11/双12大促。 核心价值 l 全 Serverless 架构：FC + API 网关 + OTS Serverless 解决方案。 l 弹性高可用：毫秒级弹性扩容、充足的资源池水位、跨可用区高可用。 l 敏捷开发免运维：函数式极简编程可专注于业务创新，无采购和部署成本、提供监控报警等完备的可观测能力。
是阿里巴巴经济体核心基础设施之一，提供稳定与极致的数据服 务。详见：https://www.aliyun.com/product/ots DTS：支持关系型数据库、NoSQL、大数据(OLAP)等数据源，集数据迁移、订阅 及实时同步功能于一体，能够解决公共云、混合云场景下，远距离、毫秒级异步数 据传输难题。其底层基础设施采用阿里双 11异地多活架构，为...
互动音视频场景网络解决方案
互动音视频网络解决方案，通过SD-WAN技术，构建跨地域高质量实时通信网络，有效改善网络丢包、减少网络抖动、降低整体网络时延，提升互动音视频和直播质量。
部署 VPC 内云服务.VPC 内部署 ECS+RDS+OSS 等云服务，搭建互动后台系统；部署 GPU 等，搭建 AI 系统.在互联网 App 场景部署.部署组播服务器.根据校区位置选取阿里云就近 Region 部署服务器，用于就近推拉流量的复制和转发.部署 SAG 硬件.各个校区部署 SAG 设备，接入校区流量进入阿里云网络.部署 CCN 和 CEN.云连接网 CCN ...
来自：
解决方案
基于ECI+FaaS构建游戏战斗结算服
在游戏行业的很多SLG游戏作品中，为了防止客户端作弊，在每局战斗之后，在客户端预判玩家胜利的情况下，需要服务端来进行战斗数据的结算，从而确定玩家是不是真正的胜利。战斗结算是强CPU密集型，结算系统每日需要大量的计算力，尤其是开服或者活动期间忽然涌入的大量玩家，导致需要的计算量瞬间几倍增长，同时需要结算系统保持稳定的延时来保证玩家的用户体验。 1. ECI支持500台实例30S弹出，快速解决业务模块扩容压力。FaaS毫秒级伸缩扩容，化解算力瓶颈，平滑解决暴增调用请求。 2. 降低成本：ECI每天弹性运行8小时，与6代同规格包月相比节省成本40%+，FaaS按需付费，即开即用，节省预留资源消耗。 3. 免运维：FaaS和ECI都是全托管免运维的服务，客户专注业务开发即可。 4. 模块公共化：减轻游戏逻辑服的压力，结算需求复用到类似需求的游戏。
产品列表 阿里云最佳实践分享群 最佳实践频道 容器 Kubernetes ACK 容器实例 ECI 容器镜像仓库 ACR 函数计算 FC 访问控制 RAM 如二维码过期，专有网络 VPC 请搜索群号：31852400 云服务器 ECS 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 基于 ECI+FaaS 构建游戏战斗结算服 最佳实践 文档版本：...
- 产品推荐
- 这些文档可能帮助您