基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
脚本请求和降级效果 步骤1：登录ACK控制台，通过cloudshell管理集群入口，执行如下脚本：#!bin/bash for((i=1;i 流量防护->熔断规则->新增熔断规则。填写要做熔断的接口/hellorest，如下图所 示：配置防护规则，设置统计窗口时长（5秒），最小请求数目（1）、阀值类型选（慢调用比例），慢调用RT（3000ms），熔断比例阀值...
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
ssh testuser@步骤28 切换到 anaconda base环境 cd/mnt/bio-projects/./env.sh 步骤29 准备好作业所需的一个 shell脚本，本方案提供一个 demo样例，内容如下 cat/mnt/bio-projects/examples/rff.sh 拷贝到工作目录/mnt/bio-projects/testuser,并修改脚本的输出目录到当前目录。cp/mnt/bio-projects/examples/rff.sh/mnt/bio...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
步骤1 分别远程登录 EX1和 EX2，在 Exchange Management Shell命令行工具中执行下面 指令。EX1:$HostName="ecs-ex1"Set-EcpVirtualDirectory"$HostName\ECP(Default Web Site)"-InternalUrl((Get-EcpVirtualDirectory"$HostName\ECP(Default Web Site)").ExternalUrl)Set-WebServicesVirtualDirectory"$HostName\EWS...
EHPC药物筛选
场景描述 本方案适用于使用弹性高性能计算 EHPC和文件存储NAS来搭建基础环 境，运行药物筛选应用AutodockVina 的场景中，这里采用批处理方式来提交 作业，并可以可视化计算结果。 方案架构 1.计算之前，将数据通过互联网/闪电立方/高速通道上传到阿里云OSS 2.计算时，将数据从OSS拉取到文件共享存储NAS上 3.计算时，在EHPC集群上进行，计算节点从NAS上读写数据 • 容量型NAS：低成本，大容量 • 性能型NAS：适合高IOPS应用，作为临时目录 • CPFS：适合超大规模，并行度极高的作业 4.计算节点： • 如果对计算时间不敏感，希望低成本运算，可选ECS实例 • 如果时效性要求高，建议采用SCC超级计算集群 5.可视化 • 如果可视化部分计算量不大，可以采用EHPC自带的可视化服务 解决问题 1.使用EHPC运行药物筛选应用 2.使用nas存储计算数据 3.使用OSS保存计算结果 • 通过分子对接（moleculardocking）模拟计算进行药物筛选，是模拟小分子配体和生物大分子受体的 相互作用，预测配体和受体的结合模式和亲和力。 • 通常，有很多已有的配体库，如商业化的Specs、Enamine和ChemDiv化合物库。提供大量配体，模 拟计算就是计算这些配体和给定受体的相互作用。 • 每次模拟计算通常处理一个配体和一个受体，不同配体之间没有依赖，因此可以同时大规模并行处 理。 本解决方案同样适用于有批量、高并发处理需求的其它生物、医药等场景。 产品列表 弹性高性能计算E-HPC 文件存储NAS 对象存储OSS
文档版本：20210811 III 企业上云实践 EHPC药物筛选最佳实践 开发工具准备 1.1.SSH工具 首先打开SSH工具，连接集群。在MAC OS上，找到终端应用，图标如，如下图所示。在 Windows 系统上，建议使用 Putty，下载地址如下：https://www.putty.org/ 文档版本：20210811 IV 企业上云实践 EHPC药物筛选最佳实践 文档版本：...
EHPC混合云渲染
介绍在混合云环境下，利用E-HPC及其文件缓存机制，无缝读取线下存储中的项目资产，免去复杂繁琐的文件同步问题；充分利用云上资源弹性、按使用付费的优势，构建高性能、高可靠和可扩展的渲染服务。 解决问题 l混合云环境下本地集群与云端集群一体化的渲染服务。 l避免繁琐复杂的本地与云端的文件同步问题。 l低成本、高效率应对渲染业务峰值。 产品列表 l云服务器、GPU云服务器 l高性能计算E-HPC l专有网络VPC l云企业网CEN l弹性公网IP EIP l访问控制RAM l文件存储NAS
noresvport 0 0">>/etc/fstab#用作混合云缓存的云 NAS挂载命令写入 fstab,V4方式挂载 echo"${IDC_NAS_ADDRESS}${IDC_MOUNTPOINT}_tmp${IDC_NAS_MOUNTPARA}">>/etc/fstab#存 放用户渲染素材的 IDC NAS挂载命令写入 fstab mount-a mkdir-p${EHPC_CACHE_MOUNTPOINT}/ehpc-cache echo"create ehpcfs deploy shell"curl-...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
执行以下命令进行安装（安装过程需等待 2-3分钟）：yum install-y ruby gem sources-add https://gems.ruby-china.com/ gem sources --remove https://rubygems.org/ gem install apache-loggen -v 0.0.5 步骤4 在新的命令行工具中（本地 host），按如下格式，执行命令，上传脚本文件到 ECS服 务器。scp 本地 nginx-log-...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
阿里云VMwareon弹性裸金属 最佳实践 部署架构图 场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。解决问题 网络架构图 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
V2.1 2021-08-10 衾影-1、CADT部署 2、K8S版本升 级 V2.2 2022-01-28 衾影-增加自建 K8S 的 shell脚本，优化文档 文档版本：20220128 I 自建 K8S集群迁移 ACK弹性裸金属集群 前言 前言 概述 本实践探讨从线下 IDC自建 K8S零改造迁移云上 K8S神龙版实践，包含自建 K8S、数据双向同步、流量管理等内容。应用范围 线下 IDC或...
弹性裸金属自建ORACLE数据库单机版
场景描述 1.客户业务系统选型ORACLE数据库且不愿 做业务改造：由于历史原因，客户业务系统 只支持ORACLE数据库。适配开源数据库 业务改造量大，客户没有技术/时间去做改 造。 2.高性能：客户希望拥有比虚拟机更高的性能 和稳定性，以保障数据库高性能，支撑高并 发的业务系统； 3.高可用：在单机条件下，极端情况下数据库 发生宕机时，客户希望能快速拉起数据库服 务，减少停机时间； 4.数据安全性：极端情况下能找回数据。数据 备份和恢复更方便。
then if[$SHELL="/bin/ksh"];then ulimit-p 16384 ulimit-n 65536a else ulimit-u 16384-n 65536 fi fi EOF#修改环境变量 vim~oracle/.bash_profile 文档版本：20220207 15 神龙最佳实践：弹性裸金属自建 ORACLE数据库/单机ESSD版 安装和配置自建数据库#在文本末尾增加以下内容 ORACLE_BASE=orcl/app/oracle ORACLE_HOME=$...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
1.12.Hbase操作 步骤1 master节点执行命令，启动 hbase start-hbase.sh 步骤2 master节点执行，创建 hbase表：hbase shell create 'job99_ip_statics','cf1' create 'job98_user_detail','cf1' exit 步骤3 master节点执行，创建 hive外部表关联 hbase表：hive use log_data_warehouse;CREATE EXTERNAL TABLE hbase_external...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
相关准备工作 说明：本实验使用 kubectl连接 kubernetes集群（也可以采用 cloudshell连接）集群如果没有配置日志服务需要先配置日志组件，保障 ingress日志可以采集，后 面会通过 ingress日志验证 ingress访问成功率。步骤1 安装 kubectl客户端，请参考：https://kubernetes.io/docs/tasks/tools/install-kubectl/ 步骤2 ...
弹性裸金属自建ORACLE数据库双机
场景描述 1.客户业务系统选型ORACLE数据库且不愿做 业务改造：由于历史原因，客户业务系统只支持 ORACLE数据库，客户没有技术/时间去做技术栈 改造。 2.高性能：希望拥有比虚拟机更高的性能和稳定 性，以保障数据库高性能，支撑高并发的业务系 统。 3.高可用：追求数据库服务的高可用，在某一台数 据库服务器宕机时快速切换备机，实现对业务应 用的最小影响。 4.数据安全性：极端情况下能找回数据，数据备份 和恢复更方便。
正常情况下安装完毕会提示用 root用户运行 shell 脚本，安装时间预计 10分钟。步骤15 root用户执行：ssh root@47.103.139.*/orcl/product/12c/db_1/root.sh 3.6.创建数据库从服务器和应用服务器 创建主服务器镜像 步骤1 登录云服务器 ECS管理控制台。步骤2 在左侧导航栏选择实例，地域选择为华东 2（上海）。步骤3 单击实例...
基于HBR云上统一备份
场景描述 混合云备份（简称HBR）是一种简单易用且高性价 比的在线备份服务，可以为阿里云ECS，NAS，OSS 以及自建机房内的各类数据提供安全，高效的保护。 本文介绍如何通过HBR对云上数据进行统一备份管 理。 解决问题 1.备份阿里云云上数据。 2.备份数据中心数据。 适用云资源 ECS文件系统 NAS文件 OSS文件 ECS上自建的MySQL、Oracle、SQLServer数据库 ESC上自建的SAPHANA数据库 产品列表 1.HBR备份服务 2.云服务器ECS 3.文件系统NAS 4.对象存储OSS 云上统一备份 云下统一备份 上云备份 备份上云
文档版本：20210402 4 HBR云上统一备份 附件下载 附件下载 本方案相关代码、脚本等附件请使用浏览器打开以下地址：http://code.aliyun.com/best-practice/125/repository/archive.zip?ref=master 下载后解压即可。文档版本：20210402 5 HBR云上统一备份 云上基础环境配置 1.云上基础环境配置 1.1.创建基础资源 本节创建基础...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
ThinkPHPV5远程代码执行漏洞是由于ThinkPHP框架对控制器名没有进行足够的检 测，攻击者利用漏洞构造特殊的URL可以调用框架内敏感函数，进而导致getshell 漏洞，进行远程代码执行。云防火墙针对该漏洞推出虚拟补丁功能，能够对该类攻击 进行有效的拦截。操作步骤 说明：为了饶过WAF、SLB等的访问控制，先创建一个EIP（本示例...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
基于 K8S多集群隔离环境下的 DevOps实现 最佳实践 业务架构 场景描述 DevOps 是一组过程、方法与系统的统 称，并通过工具实现自动化部署，确保部署任 务的可重复性、减少部署出错的可能性。随着 微服务、中台架构的兴起，devops重要性日 益显著。本方案使用两个独立的 k8s集群：用户已 有的 k8s模拟测试，ack集群模拟生产...
低成本跨境文件传输
场景描述 1.跨境对象存储数据传输需求。 2.对跨境传输成本控制严苛。 3.能接受一定程度网络抖动带来的文件同步 延迟。 4.系统需要有足够的弹性和扩展性应对大规 模文件的写入。 方案优势/解决问题 1.运维低成本：开发人员关注代码逻辑即可； 2.网络成本低：相比CEN高速通道的方式网 络成本降低； 3.同步服务部署成本低：文件发生变化触发函 数计算任务，按量触发，不用准备ECS； 4.弹性高效：一个文件同步触发一个函数工作 流任务，充分利用资源高效同步。 产品列表 专用网络VPC 云服务器ECS 弹性公网IP 函数计算 对象存储OSS 函数工作流
您可以基于阿 里云 CLI开发 Shell脚本，来管理和维护自己的阿里云资源。详细安装配置参考官方 文档获取：https://help.aliyun.com/document_detail/110244.html 步骤1 下 载 安装 包并解 压，最 新版安 装 包可 通过如 下 地址 获取：文档版本：20211025（发布日期）13 低成本跨境文件传输最佳实践 配置实验环境 ...
FastGPU极速AI训练/推理
利用 FastGPU工具一键构建阿里云上的AI训练/推理环境，并使用AIACC加速工具进行加速。
FastGPU极速 AI训练/推理 最佳实践 架构图 场景描述 利用 FastGPU工具一键构建阿里云上的 AI 训练/推理环境，并使用 AIACC加速工具进 行加速。目前，FastGPU提供了三个 demo，分别是 GTC-demo，Pytorch 手势识别训练 InsightFace，Mxnet 人脸识别训练 Bert模型，Tensorflow语音识别训练 解决问题 1.快速构建 AI训练推理环境...
金融专属大数据workshop
实践目标 学习搭建一个实时数据仓库，掌握数据采集、存储、计算、输出、展示等整个业务流程。 整个实时数据仓库系统全部基于阿里云产品进行架构搭建，用户可以掌握并学会运用各个服务组件及各个组件之间如何联动。 理解阿里云原生实时离线一体数仓解决方案架构以及掌握交付落地的实践使用方法。 前置知识要求 熟练掌握SQL语法 对大数据体系系统知识有一定的了解
步骤10登录到shell命名行后，在/root目录下，下载本文的实例代码：首先安装git工具：yuminstall-ygit gitclonehttps:/code.aliyun.com/best-practice/bigdata-fin.git，如图：文档版本：20210803（发布日期）24阿里云最佳实践金融大数据WorkShop 最佳实践项目实践 步骤11本步骤会安装：Java、Flume、Flume-datahub等，并...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
付费方式：为了便于演示默认按量付费 本例所有运行命令脚本可从 https://code.aliyun.com/best-practice/181.git 获取 数据库系统为 MySQL5.7版本 文档版本：20220414 3 基于 DDH+MyBase降本合规最佳实践 资源规划 资源规划 标红部分需要替换成自设密码 大类 明细项 信息明细 说明 VPC规划 VPC信息 地理位置：杭州 内部业务...
- 产品推荐
- 这些文档可能帮助您