基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
脚本请求和降级效果 步骤1：登录ACK控制台，通过cloudshell管理集群入口，执行如下脚本：#!bin/bash for((i=1;i 流量防护->熔断规则->新增熔断规则。填写要做熔断的接口/hellorest，如下图所 示：配置防护规则，设置统计窗口时长（5秒），最小请求数目（1）、阀值类型选（慢调用比例），慢调用RT（3000ms），熔断比例阀值...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
注意：请替换命令中的nsx-managerIP为nsx-management网卡的私网IP地址（具 体请查看3.4章节的对应关系表），xxxxxx为4.3.3章节步骤2中获得的nsx-manager 的认证信息（thumbprint）。joinmanagement-planensx-输入4.2.1章节部署NSXManager步骤5-[8]中设置的admin密码。步骤6 完成操作后，使用以下命令进行确认。getmanagers ...
EHPC混合云渲染
介绍在混合云环境下，利用E-HPC及其文件缓存机制，无缝读取线下存储中的项目资产，免去复杂繁琐的文件同步问题；充分利用云上资源弹性、按使用付费的优势，构建高性能、高可靠和可扩展的渲染服务。 解决问题 l混合云环境下本地集群与云端集群一体化的渲染服务。 l避免繁琐复杂的本地与云端的文件同步问题。 l低成本、高效率应对渲染业务峰值。 产品列表 l云服务器、GPU云服务器 l高性能计算E-HPC l专有网络VPC l云企业网CEN l弹性公网IP EIP l访问控制RAM l文件存储NAS
步骤1 通过双击 pc的 eip的图标，滚动查看其 eip 步骤2 使用远程桌面工具连接实例 pc，上传相关软件及数据包。1.Win键+R 呼出运行窗口，打开 mstsc。2.连接 pc实例（IP地址 182.xxx.xxx.138）。文档版本：20220325 27 E-HPC混合云渲染最佳实践 部署本地渲染服务 3.输入管理员账号和密码，并单击确定，进行连接。4.确认连接...
基于HBR云上统一备份
场景描述 混合云备份（简称HBR）是一种简单易用且高性价 比的在线备份服务，可以为阿里云ECS，NAS，OSS 以及自建机房内的各类数据提供安全，高效的保护。 本文介绍如何通过HBR对云上数据进行统一备份管 理。 解决问题 1.备份阿里云云上数据。 2.备份数据中心数据。 适用云资源 ECS文件系统 NAS文件 OSS文件 ECS上自建的MySQL、Oracle、SQLServer数据库 ESC上自建的SAPHANA数据库 产品列表 1.HBR备份服务 2.云服务器ECS 3.文件系统NAS 4.对象存储OSS 云上统一备份 云下统一备份 上云备份 备份上云
文档版本：20210402 107 HBR云上统一备份 ECS自建SQL Server备份 步骤5 打开远程桌面连接工具。说明：本文笔记本环境为 MacOS，使用 Microsoft Remote Desktop；Windows环 境可以运行 mstsc打开远程桌面连接工具。文档版本：20210402 108 HBR云上统一备份 ECS自建SQL Server备份 步骤6 输入用户名/密码。步骤7 进入 ECS桌面...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
相关准备工作 说明：本实验使用 kubectl连接 kubernetes集群（也可以采用 cloudshell连接）集群如果没有配置日志服务需要先配置日志组件，保障 ingress日志可以采集，后 面会通过 ingress日志验证 ingress访问成功率。步骤1 安装 kubectl客户端，请参考：https://kubernetes.io/docs/tasks/tools/install-kubectl/ 步骤2 ...
EHPC药物筛选
场景描述 本方案适用于使用弹性高性能计算 EHPC和文件存储NAS来搭建基础环 境，运行药物筛选应用AutodockVina 的场景中，这里采用批处理方式来提交 作业，并可以可视化计算结果。 方案架构 1.计算之前，将数据通过互联网/闪电立方/高速通道上传到阿里云OSS 2.计算时，将数据从OSS拉取到文件共享存储NAS上 3.计算时，在EHPC集群上进行，计算节点从NAS上读写数据 • 容量型NAS：低成本，大容量 • 性能型NAS：适合高IOPS应用，作为临时目录 • CPFS：适合超大规模，并行度极高的作业 4.计算节点： • 如果对计算时间不敏感，希望低成本运算，可选ECS实例 • 如果时效性要求高，建议采用SCC超级计算集群 5.可视化 • 如果可视化部分计算量不大，可以采用EHPC自带的可视化服务 解决问题 1.使用EHPC运行药物筛选应用 2.使用nas存储计算数据 3.使用OSS保存计算结果 • 通过分子对接（moleculardocking）模拟计算进行药物筛选，是模拟小分子配体和生物大分子受体的 相互作用，预测配体和受体的结合模式和亲和力。 • 通常，有很多已有的配体库，如商业化的Specs、Enamine和ChemDiv化合物库。提供大量配体，模 拟计算就是计算这些配体和给定受体的相互作用。 • 每次模拟计算通常处理一个配体和一个受体，不同配体之间没有依赖，因此可以同时大规模并行处 理。 本解决方案同样适用于有批量、高并发处理需求的其它生物、医药等场景。 产品列表 弹性高性能计算E-HPC 文件存储NAS 对象存储OSS
文档版本：20210811 III 企业上云实践 EHPC药物筛选最佳实践 开发工具准备 1.1.SSH工具 首先打开SSH工具，连接集群。在MAC OS上，找到终端应用，图标如，如下图所示。在 Windows 系统上，建议使用 Putty，下载地址如下：https://www.putty.org/ 文档版本：20210811 IV 企业上云实践 EHPC药物筛选最佳实践 文档版本：...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
准备远程连接云服务器的工具，能进行远程SSH即可。文档版本：20220210 1传统企业业务上云基础安全防护 演示环境说明 演示环境说明 本次演示需要的环境说明见下表。表0-1 演示资源规格描述 产品或服务 本文示例 备注 访问控制RAM 开通服务；免费 身份鉴别，开通资源与使用资源 权限隔离。Web应用防火墙 按量付费 入侵和...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
主要 能力包括：基础防御：基础入侵防御能力，包括爆破拦截、命令执行漏洞拦截，和被感染后连 接 C&C行为等管控。虚拟补丁：针对应用的热门高危漏洞、0day攻击等，在网络层进行实时拦截的热 补丁。如果有公网 IP暴露，基本都会有被拦截的日志；直接查看拦截日志即可看到防护 效果。操作步骤 步骤1 登录云防火墙控制台。...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
V2.1 2021-08-10 衾影-1、CADT部署 2、K8S版本升 级 V2.2 2022-01-28 衾影-增加自建 K8S 的 shell脚本，优化文档 文档版本：20220128 I 自建 K8S集群迁移 ACK弹性裸金属集群 前言 前言 概述 本实践探讨从线下 IDC自建 K8S零改造迁移云上 K8S神龙版实践，包含自建 K8S、数据双向同步、流量管理等内容。应用范围 线下 IDC或...
金融专属大数据workshop
实践目标 学习搭建一个实时数据仓库，掌握数据采集、存储、计算、输出、展示等整个业务流程。 整个实时数据仓库系统全部基于阿里云产品进行架构搭建，用户可以掌握并学会运用各个服务组件及各个组件之间如何联动。 理解阿里云原生实时离线一体数仓解决方案架构以及掌握交付落地的实践使用方法。 前置知识要求 熟练掌握SQL语法 对大数据体系系统知识有一定的了解
步骤3 rds的访问地址可以在实例详情里查询，登录rds实例详情页，选择查看连接详情：步骤4 找到地址信息：步骤5 修改配置文件并保存后，执行./start.sh脚本启动服务：文档版本：20210803（发布日期）26阿里云最佳实践金融大数据WorkShop 最佳实践项目实践 观察日志文件是否更新：tail-f/var/log/gen.log，该文件每秒都有新...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
步骤1 分别远程登录 EX1和 EX2，在 Exchange Management Shell命令行工具中执行下面 指令。EX1:$HostName="ecs-ex1"Set-EcpVirtualDirectory"$HostName\ECP(Default Web Site)"-InternalUrl((Get-EcpVirtualDirectory"$HostName\ECP(Default Web Site)").ExternalUrl)Set-WebServicesVirtualDirectory"$HostName\EWS...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
使用 impala-shell命令执行脚本（这里注意替换 core节点地址和 master节点地址）。可见外表都已成功创建。impala-shell-i cdp-core-1.c-e34371c2cc31480a:21000-var=MASTER=cdp-master-1.c-e34371c2cc31480a-f/tpcds_kudu_external.sql 文档版本：20211029 76 CDH迁移升级 CDP最佳实践 数据迁移 进一步查看 kudu表，可见 ...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
名称：mybase_host 主机：输入粘贴刚才复制的堡垒机公网连接地址 文档版本：20220414 27 基于 DDH+MyBase降本合规最佳实践 ECS部署业务系统 端口号：60022 步骤8 单击确定之后，选择连接。步骤9 此时会收到 SSH安全警告，提示未知主机密钥，选择接受并保存。文档版本：20220414 28 基于 DDH+MyBase降本合规最佳实践 ECS部署...
大数据workshop
大数据workshop
步骤5 rds的访问地址可以在实例详情里查询，登录 rds实例详情页，选择查看连接详情：文档版本：20210628（发布日期）26 阿里云最佳实践大数据 WorkShop 最佳实践项目实践 步骤6 找到地址信息：步骤7 修改配置文件并保存后，执行./start.sh脚本启动服务：观察日志文件是否更新：tail-f/var/log/gen.log，该文件每秒都有新...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
基于 K8S多集群隔离环境下的 DevOps实现 最佳实践 业务架构 场景描述 DevOps 是一组过程、方法与系统的统 称，并通过工具实现自动化部署，确保部署任 务的可重复性、减少部署出错的可能性。随着 微服务、中台架构的兴起，devops重要性日 益显著。本方案使用两个独立的 k8s集群：用户已 有的 k8s模拟测试，ack集群模拟生产...
Hyper-V on 弹性裸金属最佳实践
场景描述 本方案适用于基于弹性裸金属服务器（神龙）自 建Microsoft Hyper-V环境的场景。 解决问题 l使用神龙自建+Microsoft Hyper-V虚拟 化环境环境。 l创建LinuxHyper-VVM。 lHyper-VVM访问外部网络。 l外部网络访问Hyper-VVM上的服务。 产品列表 l神龙GPU云服务器（ecs.ebmg5s） l专有网络VPC
配置 Hyper-V 步骤1 打开服务器管理器>工具>Hyper-V管理器。步骤2 选择服务器，在右侧选项栏选择 Hyper-V设置，此处是针对 Hyper-V的自定义设置，本例使用默认配置，不需要修改。文档版本：20220512 24 Hyper-V on弹性裸金属 配置虚拟机 文档版本：20220512 25 Hyper-V on弹性裸金属 配置虚拟机 3.2.配置交换机 步骤1 单击 ...
弹性裸金属自建ORACLE数据库双机
场景描述 1.客户业务系统选型ORACLE数据库且不愿做 业务改造：由于历史原因，客户业务系统只支持 ORACLE数据库，客户没有技术/时间去做技术栈 改造。 2.高性能：希望拥有比虚拟机更高的性能和稳定 性，以保障数据库高性能，支撑高并发的业务系 统。 3.高可用：追求数据库服务的高可用，在某一台数 据库服务器宕机时快速切换备机，实现对业务应 用的最小影响。 4.数据安全性：极端情况下能找回数据，数据备份 和恢复更方便。
正常情况下安装完毕会提示用 root用户运行 shell 脚本，安装时间预计 10分钟。步骤15 root用户执行：ssh root@47.103.139.*/orcl/product/12c/db_1/root.sh 3.6.创建数据库从服务器和应用服务器 创建主服务器镜像 步骤1 登录云服务器 ECS管理控制台。步骤2 在左侧导航栏选择实例，地域选择为华东 2（上海）。步骤3 单击实例...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
步骤7 配置日志库数据接入 按照 3.4节步骤 4到步骤 8的方式配置日志库 test20191009数据接入，过程不再赘 述 日志库数据接入配置完成以后，按照 3.4节步骤 9的方式查看机器组心跳状态正常。文档版本：20211203 70 SLS多云日志采集、处理及分析 日志服务器集群公网日志数据传递到日志服务 步骤8 日志服务机器组添加日志...
微服务引擎的线上流量治理
随着业务不断创新，微服务架构及数字化转型不断落地，在这个过程中，大量企业采用了开源的组件构建了微服务，比如有开源微服务全家桶之称的Spring Cloud体系或Apache Dubbo等，微服务的好处之一，在于快速迭代，如何在迭代过程中保障线上流量不受损？ 开源产品无运维工具，常常需要投入较大的运维人力和成本。 本实践将重点介绍如何快速集成主流开源微服务框架，实现业务零改造，解决开源框架在生产落地过程中的痛点，例如无损上下线、标签路由等，并通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助企业释放业务无关的运维成本，聚焦业务本身的运维和发展。 方案优势 快速集成：通过JavaAgent技术实现Sping Cloud和Dubbo框架可以实现业务零改造接入。 免运维：托管微服务依赖开源中间件的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助我们客户释放业务无关的运维成本，聚焦自身业务本身的运维和发展。 开源增强：提供开源框架在生产落地过程中的痛点，例如应用无损上下线/金丝雀发布/南北+东西流量打通等，帮助客户的业务提高自身SLA和降低自研成本。
此外，也可以通过专 线/VPN/GRE等连接方式实现云上 VPC与传统 IDC的互联，构建混合云业务。更 多信息，请参见：https://www.aliyun.com/product/vpc 微服务引擎 MSE（Microservice Engine）：是一个面向业界主流开源微服务框架 Spring Cloud和 Dubbo的一站式微服务平台，提供治理中心、微服务网关、托管 的注册中心和托管的...
- 产品推荐
- 这些文档可能帮助您