KVM on弹性裸金属
场景描述 神龙是一款兼具虚拟机弹性和物理机性能及特性的 新型计算产品，为用户上云提供便捷。上一篇《阿里 云弹性裸金属最佳实践之VMwareon神龙》介绍了 基于阿里云神龙部署VMware，本篇指导用户基于神 龙自行创建KVM虚拟机。用户在将线下基于KVM 的业务灵活部署上云的同时，可充分管理和利用云上 计算资源。 解决问题 1.为传统企业提供在阿里云上自建KVM虚拟化平 台的解决方案。 2.基于KVM虚拟化平台的系统如何迁移上云。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP
文档版本：20191213 28 KVMon弹性裸金属 基础环境配置 步骤9 使用SSH工具通过公网IP登录服务器（神龙）实例，挂载NAS。注意：需要使用v3的方式挂载NFS，因为用v4挂载，在服务端failover的时候，会 触发kernel的异常，导致vm没法加载。sshroot@神龙公网IP#创建test目录并进入该目录 mkdir/home/test cd/home/test#粘贴上一步...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
部署相关工具 步骤1 通过ssh登录make-image神龙实例。步骤2 在服务器上部署以下安装工具。 qemu-img，用于转换iso镜像到qcow2镜像。安装命令如下：yuminstallqemu-img qemu-kvm，用于管理虚拟化服务器硬件。安装命令如下：yuminstallqemu-kvm 安装完成后，运行以下命令：ln-sv/usr/libexec/qemu-kvm/usr/bin/ Fire...
EHPC分子动力学最佳实践
本文档以一个简单的分子动力学算例，介绍阿里云EHPC分子动力学最佳实践。
步骤2 打开 Terminal工具或者 putty工具，登录集群。ssh root@39.*.*.248 文档版本：20211116 10 EHPC分子动力学最佳实践 运行作业 步骤3 以 root用户拷贝文件，并设置权限。[root@login0~]#ln-sf/root/.local/home/user1/步骤4 登录后，切换到 user1用户，并切换到家目录。su user1 cd 步骤5 在/home/user1目录下，拷贝...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
更 多 信 息，请 参 见 云 架 构 设 计 工 具 CADT 简介 https://help.aliyun.com/product/182827.html 文档版本：20210617 IV 企业上云 workshop-IDC业务迁移上云 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.1 最佳实践概述.3 前置条件.5 资源规划.6 1.IDC资源环境部署.10 2.RDS实例配置.15 2.1.确认数据库用户....
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
步骤2 通过 SSH工具，使用 root用户登录到 Magento系统所在的 ECS，执行下面的命 令，将 ElasticSearch服务器的 IP地址添加到/etc/hosts文件中。echo"ElasticSearch服务器的私网 IP地址 elasticsearch">>/etc/hosts 步骤3 执行下面命令，将自动下载并解压 Logstash和一个样例配置文件，并启动 Logstash 工具，配置文件中将 ...
Function Compute构建高弹性大数据采集系统
当前互联网很多场景都存在需要将大量的数据信息采集起来然后传输到后端的各类系统服务中，对数据进行处理、分析，形成业务闭环。比如游戏行业中的游戏发行、游戏运营，产互行业中的数字营销，物联网、车联网行业中的硬件、车辆信息上报等等。这些场景普遍存在数据采集量大、数据传输需要稳定且吞吐量大的特点，给整个数据采集传输系统带来很大的挑战。在这个场景中，有三个关键的环节，数据采集、数据传输、数据处理。该最佳实践主要涉
步骤3 打开 ssh 终端工具（MAC上使用 terminal工具，windows上使用 putty工具），登录 ECS。ssh root@$ECS_IP 文档版本：20210806（发布日期）22 Function Compute构建高弹性大数据采集系统 创建削峰填谷函数 3.1.2.安装 Fun 步骤1 因为 fun依赖 nodejs和 npm，首先安装 nodejs和 npm。yum-y install nodejs npm git 步骤2 ...
弹性裸金属自建ORACLE数据库单机版
场景描述 1.客户业务系统选型ORACLE数据库且不愿 做业务改造：由于历史原因，客户业务系统 只支持ORACLE数据库。适配开源数据库 业务改造量大，客户没有技术/时间去做改 造。 2.高性能：客户希望拥有比虚拟机更高的性能 和稳定性，以保障数据库高性能，支撑高并 发的业务系统； 3.高可用：在单机条件下，极端情况下数据库 发生宕机时，客户希望能快速拉起数据库服 务，减少停机时间； 4.数据安全性：极端情况下能找回数据。数据 备份和恢复更方便。
数据验证 步骤1 通过 SSH工具利用步骤 5记录的私有 IP登录服务器（dbserver01）。ssh root@10.0.0.186 su-oracle sqlplus c##udadmin/test1234 as sysdba 步骤2 验证数据是否为 100W条。select*from TestTable where id;select count(1)from TestTable;文档版本：20220207 63 神龙最佳实践：弹性裸金属自建 ORACLE数据库/...
MaxCompute湖仓一体方案
场景描述 自建数据湖与云数仓的融合解决方案，将 MaxCompute与自建的Hive集群做数据打 通，通过存储共享，元数据镜像等方式，解 决传统模式下的存储冗余，计算资源弹性能 力弱的痛点。可大幅度增强系统的资源弹 性，解决业务高峰期计算资源不足的问题。 方案优势 1.业务无侵入性：现有业务无需改造。 2.性能优化：MaxCompute在SQL上做 了大量优化与能力沉淀，可提高SQL 运行性能，降低计算成本。 3.灵活管理：元数据实时同步，无需额外 管理数据同步任务。 4.资源弹性：利用MaxCompute计算池 弹性进行海量数据计算。 解决问题 1.增强业务高峰期的资源弹性。 2.优化自建数据湖的数据治理能力。 3.减少跨平台数据处理的存储冗余。 产品列表 专有网络VPC 云服务器ECS 访问控制RAM 运维编排OOS MaxCompute（原ODPS） 云企业网CEN
若无法远程 ssh，请检查对应的安全组 是否开放 22端口。hive 步骤2 创建数据库 create database aliyun_bp;步骤3 创建表 use aliyun_bp;create table bp_articles(id string,content string);步骤4 插入测试数据记录 insert into table bp_articles values("169","data lake");文档版本：20220402 16 MaxCompute湖仓一体...
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
文档版本：20200218 32 企业上云实践 VMware 迁移 DDH|自定义镜像导入 使用 SSH客户端登录此 ECS 实例，安装 qemu-img 工具。1.yum-y install qemu-img 文档版本：20200218 33 企业上云实践 VMware 迁移 DDH|自定义镜像导入 2.8.镜像格式转换 首先下载安装 ossutil 工具。1.wget ...
超级计算集群实现自然语言处理训练
场景描述 本方案适用于自然语言训练场景，使用神龙 GPU云服务器（SCCGN6）+CPFS进行NLP的 训练，采用Bert模型。这里不使用容器，直接 使用裸机进行NLP的Bert训练，使用飞天AI加 速训练工具可以有效提升多机多卡的训练效率。 解决问题 使用神龙GPU云服务器搭建NLP训练环 境 使用SCC的RDMA网络 使用CPFS存储训练数据 使用飞天AI加速训练工具加速训练 产品列表 神龙GPU云服务器（SCCGN6） SCC超级计算集群 CPFS共享存储
步骤2 打开终端工具，登录scc001。[jinghai@aliconnect]>ssh root@106.*.196.249#替换成你的IP地址 步骤3 下载驱动，并安装。[root@scc001~]#wget https://us.download.nvidia.com/tesla/410.129/NVIDIA-Linux-x86_64-410.129-diagno stic.run [root@scc001~]#ls NVIDIA-Linux-x86_64-410.129-diagnostic.run[root@scc001~]...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
可用区 华东 1（杭州）可用区 I IPv4网段 192.168.10.0/24 安全组 安全组名称 sg-183-hangzhou 安全组的类型 普通安全组 授权策略 Accept 安全组规则 规则的类型：ingress（新建 5条规 授权策略：允许 则）优先级：1 协议类型/端口范围：自定义 TCP/SSH（22）自定义 TCP/HTTP（80）自定义 TCP/HTTPS（443）自定义 TCP/RDP...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
ssh slave1 exit ssh slave2 exit ssh slave3 exit 在 master及 slave1~3节点上下载 CDH安装包及工具（在 master节点下载分发到其 他节点）。wget-c https://cdh2cdp.oss-cn-hangzhou.aliyuncs.com/cdh.tar.gz tar zxvf ./cdh.tar.gz 安装 JDK。在 master、slave1~3节点执行下面命令，完成 4个节点的 JDK的安装。cd cdh/...
EHPC混合云渲染
介绍在混合云环境下，利用E-HPC及其文件缓存机制，无缝读取线下存储中的项目资产，免去复杂繁琐的文件同步问题；充分利用云上资源弹性、按使用付费的优势，构建高性能、高可靠和可扩展的渲染服务。 解决问题 l混合云环境下本地集群与云端集群一体化的渲染服务。 l避免繁琐复杂的本地与云端的文件同步问题。 l低成本、高效率应对渲染业务峰值。 产品列表 l云服务器、GPU云服务器 l高性能计算E-HPC l专有网络VPC l云企业网CEN l弹性公网IP EIP l访问控制RAM l文件存储NAS
部署 Deadline Worker 步骤1 双击 rendernode的 eip的图标，滚动查看其 eip 步骤2 通过 SSH登录 rendernode。注意：rendernode IP地址请以实际 ECS实例 IP地址为准。文档版本：20220325 19 E-HPC混合云渲染最佳实践 部署本地渲染服务 步骤3 为 rendernode挂载 NAS。1.安装挂载工具 nfs-utils。yum install-y nfs-utils 2....
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
Kafka安全集群 使用 root用户通过 SSH登录到 Kafka集群的 emr-header-1节点，进入 Kerberos 的 admin工具：sh/usr/lib/has-current/bin/hadmin-local.sh/etc/ecm/has-conf-k/etc/ecm/has-conf/admin.keytab 添加 Principal：HadminLocalTool.local:addprinc-pw 123456 krbtgt/EMR.162784.COM@EMR.162722.COM Hadoop安全集群...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
Arena是阿里云容器服务团队为 AI任务运行在 Kubernetes集群中提供的效率工 具，大大简化机器学习技术栈的部署、使用中的复杂性，把异构计算和云原生技术的 发布日期：20220320 II 企业上云实践 基于弹性计算的 AI推理最佳实践|前言 最佳实践通过友好的用户体验交付出来。Arena通过命令行工具，支持深度学习工作 流中模型...
基因计算工作流
场景描述 适合利用容器服务Kubernetes版上的工作流 引擎进行大规模基因测序的场景。阿里云工作流 引擎基于开源项目Argo实现，支持并发、循环、 重试等多种执行策略。典型的基因计算过程会把 数据分批进行计算，按照规定好的步骤依次完成 计算，这符合工作流的特点：多层次，有向无环 图。 解决问题 1.基因计算如何构建工作流 2.容器服务Kubernetes版结合 共享文件存储NAS提供数据 服务 3.构建单POD工作流 产品列表 容器服务Kubernetes版 文件存储NAS
配置项 说明 地域 华北 2（北京）存储类型 容量型 协议类型 NFS（包含 NFSv3和 NFSv4）可用区 华北 2 可用区 H 文档版本：20191127 26 基因计算工作流最佳实践 工作流配置 步骤4 单击新建文件系统操作列下的添加挂载点。步骤5 在添加挂载点页面，参考下表，配置相关参数，并单击确定。配置项 说明 挂载点类型 专有网络 VPC...
阿里云最佳实践离线大数据workshop
本最佳实践，首先搭建一个简化的电商 demo 系统，然后为此 demo 系统构建一套离 线大数据分析系统。 实践目标 1. 学习搭建一个离线大数据分析系统，学习从数据采集到数据存储和业务分析的业 务流程。 2. 整个离线大数据分析系统全部基于阿里云产品进行搭建，学习掌运用各个服务组 件及各个组件之间如何联动。 背景知识要求 熟练掌握 SQL 语法 对大数据体系系统知识有一定的了解
sshroot@47.94.156.145 文档版本：20210802（发布日期）22阿里云最佳实践金融大数据WorkShop 构建业务数据库 步骤二：下载数据库dump文件 步骤1 安装git工具。yum-yinstall git 步骤2 下载git库文件。git clone https://code.aliyun.com/best-practice/bigdat a.git 步骤3 进入下载目录，找到shop.sql文件，此文件是模拟...
来自：
最佳实践
相关产品：云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,日志服务（SLS）,大数据计算服务 MaxCompute,DataV数据可视化,数据总线,Quick BI,云速搭
轻量应用服务器
轻量应用服务器 （Simple Application Server）是可快速搭建且易于管理的轻量级云服务器。精选定制应用镜像，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。
提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。969/年 起.1核CPU 1GB内存.3Mbps 峰值带宽.500GB 流量包.￥1479/年.1核CPU 2GB内存.5Mbps 峰值带宽.1000GB 流量包.￥2652/年.2核CPU 4GB内存.8Mbps 峰值带宽.1500GB 流量包.￥3672/年.2核CPU 8GB内存.10Mbps 峰值带宽.2000GB...
来自：
云产品
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
以 root用户 SSH登录 ECS实例后执行以下命令，加速器地址请以实际地址为准。tee/etc/docker/daemon.json/root/docker_ldap.sh#!bin/bash-e docker run-name ldap.test.com --hostname ldap.test.com --env LDAP_ORGANISATION="test company" --env LDAP_DOMAIN="test.com" -- env LDAP_ADMIN_PASSWORD="H3110!detach ...
- 产品推荐
- 这些文档可能帮助您