可观测链路 OpenTelemetry版结合日志服务SLS关联分析最佳实践
可观测链路 OpenTelemetry 版为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，当应用出现业务异常问题时，您可以在可观测链路 OpenTelemetry 版控制台关联查看日志进行分析，精准定位业务异常。
CADT将进行资源验证。文档版本：20240428 4 可观测链路 OpenTelemetry 版结合日志服务 SLS最佳实践 部署基础环境 步骤7 成本预估，确认价格无误可以进行下一步。步骤8 确定订单 文档版本：20240428 5 可观测链路 OpenTelemetry 版结合日志服务 SLS最佳实践 部署基础环境 步骤9 部署完成预计需要 10分钟。文档版本：20240428...
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
另外在K8s架构向Serverless架构的迁移过程中，为了能更稳妥的验证Serverless 架构的功能性和稳定性，也可以通过该方案作为平滑过渡方案，将部分应用部署到SAE，通过 和ACK应用的互通，运行一段时间，验证SAE的功能性和稳定性，当验证没有问题后，逐步 全面迁移到SAE。部署架构 文档版本：20240311 4SAE-ACK应用双跑 最佳...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
原因是在没有开使用微服务治 理的情况下，单纯依赖网关的流量路由只能实现网关接入层到第一跳应用的分流，第一跳的应用后续的所 有调用链想实现流量隔离，则需要使用流量治理的全链路灰度能力（全链路灰度能力使用详见下文中的章 节：全链路灰度能力验）。下文中开始部署应用，并进行验证。5.1.ACK集群部署应用 步骤1登录...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
操作步骤 4推送文件 将经典网络dev_server的文件推送到VPC的file_server上 scp-rroot@10.111.0.61:/qianyi/mnt#登陆 file_server主机验证文件 sshroot@10.111.0.61 cd/mnt/qianyi ll 文档版本：20200703（发布日期）34 金融行业从经典网络向VPC容器化改造最佳实践 操作步骤 文档版本：20200703（发布日期）35 金融行业从...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
2.在迁移任务创建界面，配置阿里云目标地域及任务名称，并确认目标类型、许可证 类型及执行方式。本例中，目标类型设置为云服务器镜像；Linux系统选择自带 许可；任务类型为立即执行。注意：迁移过程中，SMC会在迁移目标地域创建实例名称为 No_Delete_SMC_Transition_Instance的 中转 ECS实例，请勿删除此实例，否则会导致...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
一般用户的真实请求的源 IP，不会是来自 IDC机房或者云机房，所以针对 IDC或云 机房的 IP网段，防爬风险管理都做了单独处理，可以有针对性地阻断或者弹验证码验 证。本实践中，把这类请求都认为是非正常请求，直接拒绝。对于来自高等级的恶意爬虫情报库的请求，直接拒绝；对于来自中低等级的恶意爬虫 情报库的请求，弹出...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
4.分别在控制台上启用虚拟MFA设备页面，第一组安全码和第二组安全码中输入手 机上连续刷新出来的两组验证码。文档版本：20220210 79传统企业业务上云基础安全防护 堡垒机 5.单击确定启用。步骤3 成功为子账号启用虚拟MFA设备。6.3.5.验证子账号登录 步骤1 子账号的登录地址显示在访问控制RAM控制台的概览页面:...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
步骤4 输入手机验证码。步骤5 开始释放资源。步骤6 资源释放完成结果。文档版本：20210915 60 CADT一键释放测试环境 基于 ALB统一流量调度和监控 步骤7 登录到 SLS控制台（https://sls.console.aliyun.com），检查是否有多余的日志项目没 有删除。例如如下的 ack产生的日志项目，可以删除。文档版本：20210915 61
轻量级GPU部署云游戏最佳实践
随着AI深度学习，视频处理，科学计算以及图形可视化等应用场景的普及，GPU的市场需求越来越大，但单颗物理GPU起步至超大规模弹性计算带来的计算能力过剩成本上升问题也越来越明显。轻量级GPU的诞生打破了传统直通模式的局限，可以提供比单颗物理GPU更细粒度的服务，从而让客户以更低成本、更高弹性开展业务。
详见：https://help.aliyun.com/product/25365.html GPU：图形处理器（Graphics Processing Unit，GPU）是一种专门在个人电脑、工作站、游戏机和一些移动设备（如平板电脑、智能手机等）上运行图像运算工作 的微处理器。GamingAnywhere：一个开源的云游戏平台，可实现高扩展性、可移植性和可重新 配置性。目前支持 Windows...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
在云资源访问 授权页面，单击同意授权，并完成手机验证。5.等待导入完成，约需十分钟时间。以上，您已经使用神龙实例模拟物理服务器完成镜像制作，后续将进行VMware部署。说明：服务商用后，阿里云公共镜像将支持VMware镜像，无需您自制镜像。文档版本：20191121 34 VMwareon弹性裸金属 创建VMware集群 3.创建VMware集群 3....
- 产品推荐
- 这些文档可能帮助您