MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
body内容进行路由转发 文档版本信息 文档版本信息 文档信息 属性 内容 文档名称 MSE云原生网关解析 body内容进行路由转发 文档编号 371 文档版本 V1.1 版本日期 2024-04-26 文档状态 外部发布 制作人 四牛 审阅人 吉宪 变更记录 版本编号 日期 作者 审阅人 说明 V1.0 2024-04-02 四牛 吉宪 版本发布 V1.1 2024-04-26 四牛 ...
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
步骤4已经安装ack-onepilot，需要确认版本是3.0.9及以上 文档版本：20240429 17基于MSE云原生网关实现全链路灰度最佳实践 2.2.3.ACK部署基线业务 步骤1 进入容器控制台，选择工作负载>无状态,选择集群的命名空间mse-gray-demo，然后 单击右上角的使用YAML创建资源 复制如下YAML文件内容，部署A、B、C三个应用的基线版本。...
MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
文档版本：20240402（发布日期）MSE网关使用 JWT实现认证鉴权 文档版本信息 文档版本信息 文档信息 属性 内容 文档名称 MSE网关使用 JWT进行认证鉴权 文档编号 363 文档版本 V1.2 版本日期 2024-04-02 文档状态 外部发布 制作人 四牛 审阅人 游圣 变更记录 版本编号 日期 作者 审阅人 说明 V1.0 2024-03-08 四牛 游圣 版本...
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
应用场景 该最佳实践应用于两类场景： 因为SAE支持更丰富自动扩缩指标（比如 QPS，RT，TCP连接数等），所以将相对稳 态的应用部署在ACK中，将相对弹性波动 大的应用部署在SAE，借助SAE更强大的 产品列表 自动扩缩应对流量洪峰。专有网络（VPC） 将K8s架构迁移到Serverless架构时，需要 虚拟交换机 平滑过渡，所以...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
主动健康检查发现节点不健康，则会自 动剔除，健康检查除了 TCP的端口探测外，也支持 HTTP的探测，通过健康检查机 制，可以实现机房级故障的秒级自动转移●非对等部署状态下的全局流量负载均衡：云原生网关会把两个集群的同名服务进行 合并，然后在合并后的节点数量的基础上实现多种负载均衡策略，通过这种方式可以 很好的...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
文档版本：20240229基于SpringCloud玩转MSE 6.2.ACK中应用添加灰度标 分别修改ACK中mseconsumer-gray、msecprovider-gray应用，在pod上添加label后更新应用 步骤1 通过CADT架构，登录访问已经创建的ACK集群 步骤2 在工作负载，无状态列表，查看应用mseconsumer-gray 步骤3 在pod上添加两个label（标签），将如下配置信息...
超级计算集群实现自然语言处理训练
场景描述 本方案适用于自然语言训练场景，使用神龙 GPU云服务器（SCCGN6）+CPFS进行NLP的 训练，采用Bert模型。这里不使用容器，直接 使用裸机进行NLP的Bert训练，使用飞天AI加 速训练工具可以有效提升多机多卡的训练效率。 解决问题 使用神龙GPU云服务器搭建NLP训练环 境 使用SCC的RDMA网络 使用CPFS存储训练数据 使用飞天AI加速训练工具加速训练 产品列表 神龙GPU云服务器（SCCGN6） SCC超级计算集群 CPFS共享存储
0 out_of_buffer:0 out_of_seq:0 packet_seq_err:0 tcp_tx_rate:0.000(0.000/0.000)tcp_rx_rate:0.000(0.000/0.000)tcp_segs_retrans:0 tcp_retrans_rate:0.00%cpu_usage:0.13%free_mem:369869432kB 其中， tx_rate和rx_rate显示的RDMA协议的发送和接收的流量。这里显示的只要不是 0，就表明跑的是RDMA协议。 tcp_tx_...
ECS+EAIS弹性伸缩最佳实践
弹性加速计算实例EAIS通常与ECS配合使用，在大规模的弹性推理场景中，需要实现ECS弹性扩容的过程中自动创建弹性EAIS实例，并绑定到ECS上。当前弹性伸缩组ESS暂不满足此特殊场景的弹性伸缩需求。 本方案将通过结合CADT API、函数计算和Serverless工作流，演示如何快速且以可视化的方式进行此场景的弹性伸缩。
ECS+EAIS弹性伸缩 文档版本信息 云速搭 ECS+EAIS弹性伸缩 最佳实践 文档版本：20220810（发布日期）ECS+EAIS弹性伸缩 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 ECS+EAIS弹性伸缩最佳实践 文档编号 310 文档版本 V1.0 版本日期 2022-08-10 文档状态 对外发布 制作人 厉博 审阅人 文档变更记录 版本编号 日期 ...
云服务器基准性能测试
本最佳实践适合利用标准的benchmark工具对云服务器的CPU、内存、网络和磁盘性能进行测试的场景。
使您全面了解阿里云上的资源使用情况、业务的运行状 况和健康度，并及时收到异常报警做出响应，保证应用程序顺畅运行。详见 https://help.aliyun.com/document_detail/35170.html 云架构设计工具 CADT是一款为上云应用提供自助式云架构管理的产品，显著地 文档版本：20220218 II 云服务器基准性能测试 前言 降低应用云上...
EHPC混合云渲染
介绍在混合云环境下，利用E-HPC及其文件缓存机制，无缝读取线下存储中的项目资产，免去复杂繁琐的文件同步问题；充分利用云上资源弹性、按使用付费的优势，构建高性能、高可靠和可扩展的渲染服务。 解决问题 l混合云环境下本地集群与云端集群一体化的渲染服务。 l避免繁琐复杂的本地与云端的文件同步问题。 l低成本、高效率应对渲染业务峰值。 产品列表 l云服务器、GPU云服务器 l高性能计算E-HPC l专有网络VPC l云企业网CEN l弹性公网IP EIP l访问控制RAM l文件存储NAS
可以看到渲染集群中有在线状态的华北 2地域的 rendernode节点及华北 5地域离线 状态的 rendernode-cloud节点。因为使用 License Free模式安装 Deadline，此模式 下仅支持 2个渲染节点。删除华北 5地域用于制作 EHPC渲染节点镜像，处于离线 状态的 rendernode-cloud节点并禁用华北 2地域的 rendernode节点。通过 Tools>Super...
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
状态变为已发布：步骤7 查看已创建的 IPSec VPN连接，因为客户 IDC还未完成 IPSec VPN配置，此时状 态为第一阶段协商未成功。单击编辑按钮，获取高级配置中的预共享密钥。文档版本：20210802 19 自建 ElasticSearch快照备份 OSS 创建 IPSec VPN隧道 2.3.创建客户 IDC的 FlexGW VPN网关和隧道 步骤1 在 1.2节创建了 FlexGW ...
轻量级GPU部署云游戏最佳实践
随着AI深度学习，视频处理，科学计算以及图形可视化等应用场景的普及，GPU的市场需求越来越大，但单颗物理GPU起步至超大规模弹性计算带来的计算能力过剩成本上升问题也越来越明显。轻量级GPU的诞生打破了传统直通模式的局限，可以提供比单颗物理GPU更细粒度的服务，从而让客户以更低成本、更高弹性开展业务。
内容 文档名称 轻量级 GPU部署云游戏最佳实践 文档编号 076 文档版本 V1.6 版本日期 2022-02-11 文档状态 对外发布 制作人 毕役、衾影 审阅人-文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2019-07-26 毕役-创建 V1.1 2019-08-01 毕役 云魁 文档优化 V1.2 2019-08-16 筱晖-文档优化 V1.3 2019-08-20 毕役 最佳实践...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
getServiceState nn1/查看 master节点对应的状态 hdfs haadmin-getServiceState nn2/查看 master2节点对应的状态 说明：如果 nn1的状态为 standby，则登录到 master2节点，kill-9 此时将自动 failover到 master节点作为 active节点。步骤9 验证：在 master节点上传一个文件到 HDFS文件系统 cd/opt/bigdata hadoop fs-put ...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
EMR-security-group 类型 普通安全组 规则 ingress 允许 全部 ICMP/-1/-1 目标 IP 0.0.0.0/0 规则 ingress 允许 自定义 TCP/SSH（22）目标 IP 0.0.0.0/0 EMR 类别 配置项 说明 集群 集群名称 EMR-cluster-hangzhou 集群类型 HADOOP 产品版本 EMR-3.22.4 付费类型 后付费 实例选型配 实例数量 1 置 Master 当前机型 ecs.hfg6...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 43传统企业业务上云基础安全防护 云防火墙 步骤3 在页面下方，将全部防御状态切换为拦截，单击搜索，查看拦截模式下的防御状态日 志。文档版本：20220210 44传统企业业务上云基础安全防护 云防火墙 3.4.2.高危漏洞拦截 背景信息 本示例将演示ThinkPHPV5远程代码执行漏洞被云防火墙拦截。ThinkPHPV5远程...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
其中 Ingress主要提供 HTTP层（7层）路由 功能，相比 TCP（4层）的负载均衡具备非常多的优势（路由规则更加灵活、支持金 丝雀、蓝绿、A/B Test发布模式、SSL支持、日志监控、支持自定义扩展等），是目前 Kubernetes 中 HTTP/HTTPS 服务的主流暴露方式。日志和监控是所有 Ingress Controller都会提供的基础功能，日志一般...
Openstack迁移DDH
场景描述 在线下IDC中，很多用户使用OpenStack构建云环境，本 文介绍如何将线下IDC中基于OpenStack构建的云服务器 迁移到阿里云专有宿主机（DDH）上，从而实现业务平滑 上云的同时，显著降低成本。 解决问题 1.如何将OpenStack中的云服务器迁移 DDH上。 2.如何使用DDH构建云上环境。 产品列表 专有宿主机DDH 对象存储OSS 服务器迁移中心SMC 专有网络VPC
文档名称 OpenStack迁移DDH最佳实践 文档编号 141 文档版本 V1.1 版本日期 2020-03-12 文档状态 外部发布 制作人 敬海 审阅人 游圣懿弘 文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2020-02-13 敬海 游圣懿弘 创建 V1.1 2020-03-12 筱晖-文档优化 I 文档版本：20200312（发布日期）OpenStack迁移DDH 前言 前言 概述 ...
自建Hive数仓迁移到阿里云EMR
场景描述 客户在IDC或者公有云环境自建Hadoop集群构 建数据仓库和分析系统，购买阿里云EMR集群之 后，涉及到将数据仓库和Hive元数据的数据库迁 移上云。目前主流Hive数据仓库迁移场景为1.x 版本迁移到阿里云EMR(Hive2.x版本），涉及到 数据订正更新步骤。 解决的问题 Hive数据仓库的数据迁移方案 Hive元数据库的迁移方案 Hive跨版本迁移后的数据订正 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
文档版本：20210721 阿里云 自建 Hive数据仓库 跨版本迁移到阿里云 EMR 文档版本：20150122（发布日期）III 自建Hive数据仓库跨版本迁移到阿里云 EMR 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 自建 Hive数据仓库跨版本迁移到阿里云 EMR 文档编号 124 文档版本 V1.3 版本日期 2021-07-21 文档状态 外部发布 ...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
状态变为已发布：步骤7 查看已创建的 IPSec VPN连接，因为客户 IDC还未完成 IPSec VPN配置，此时状 态为 第一阶段协商未成功。单击编辑按钮，获取高级配置中的预共享密钥。文档版本：20210812 14 DBS通过 IPSec VPN备份自建数据库 创建 IPSec VPN隧道 2.3.创建客户 IDC的 FlexGW VPN网关和隧道 步骤1 在 1.2节创建了带有 ...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
server spec:containers:name:server image:nvcr.io/nvidia/rapidsai/rapidsai:0.8-cuda10.0-runtime-ubuntu16.04-gcc5-py3.6 resources:limits:nvidia.com/gpu: 1 imagePullPolicy: Always ports: - containerPort: 8888 protocol: TCP- containerPort: 8888 protocol:TCP command:["/bin/bash","-c"]args:["/conda/envs/...
- 产品推荐
- 这些文档可能帮助您