KVM on弹性裸金属
场景描述 神龙是一款兼具虚拟机弹性和物理机性能及特性的 新型计算产品，为用户上云提供便捷。上一篇《阿里 云弹性裸金属最佳实践之VMwareon神龙》介绍了 基于阿里云神龙部署VMware，本篇指导用户基于神 龙自行创建KVM虚拟机。用户在将线下基于KVM 的业务灵活部署上云的同时，可充分管理和利用云上 计算资源。 解决问题 1.为传统企业提供在阿里云上自建KVM虚拟化平 台的解决方案。 2.基于KVM虚拟化平台的系统如何迁移上云。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP
配置项 说明 协议类型 自定义TCP 端口范围 5900/5999 授权对象 0.0.0.0/0 文档版本：20191213 23 KVMon弹性裸金属 基础环境配置 在安全组规则列表，可查看到新创建的规则。1.5.创建NAS创建NAS 步骤1 登录阿里云管理控制台，通过产品与服务导航，定位到文件存储NAS，单击进入NAS 控制台。文档版本：20191213 24 KVMon弹性裸...
自建Hive数仓迁移到阿里云EMR
场景描述 客户在IDC或者公有云环境自建Hadoop集群构 建数据仓库和分析系统，购买阿里云EMR集群之 后，涉及到将数据仓库和Hive元数据的数据库迁 移上云。目前主流Hive数据仓库迁移场景为1.x 版本迁移到阿里云EMR(Hive2.x版本），涉及到 数据订正更新步骤。 解决的问题 Hive数据仓库的数据迁移方案 Hive元数据库的迁移方案 Hive跨版本迁移后的数据订正 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
类别 配置项 说明 高级设置 Hivemetasto 元数据选择 使用自建 RDS re-site 数据库连接 连接地址格式：jdbc:mysql:/rds实例内网地址:端口号/数据库名称 例如：jdbc:mysql:/rm-bp1876d26490b42uh.mysql.rds.aliyun cs.com:3306/hive122db 数据库用户名 输入 2.1.2.创建数据库账号中创建的数 据库账号 hivedbuser。数据库密码 ...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
配置 DNS解析 Exchange Server与 Internet间通信协议及端口号。Internet主动访问 Exchange Server：文档版本：20220119 78 Exchange Server云上部署最佳实践 配置 Exchange Server Exchange Server主动发送邮件流到 Internet：文档版本：20220119 79 Exchange Server云上部署最佳实践 配置 Exchange Server 根据上述业务...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
文档版本：20191121 10 VMwareon弹性裸金属 搭建网络环境 协议类型：自定义TCP 端口范围：5900 授权对象：0.0.0.0/0 步骤14重复步骤7~步骤8，再添加一条安全组规则。具体配置如下： 协议类型：自定义TCP 端口范围：5901 授权对象：0.0.0.0/0 完成安全组规则的创建。文档版本：20191121 11 VMwareon弹性裸...
负载均衡
阿里云负载均衡（Server Load Balancer，简称SLB）是云原生时代应用高可用的基本要素。通过对多台云服务器进行均衡的流量分发调度，消除单点故障提升应用系统的可靠性与吞吐力。阿里云SLB包含面向4层（TCP/UDP）的传统型负载均衡CLB和面向7层（HTTP/HTTPS/QUIC）的应用型负载均衡ALB，是阿里云官方云原生网关。
丰富4层特性，千万级TCP SSL卸载、基于监听限速支持连接风暴抑制、全端口监听、安全组等.支持云原生业务场景，与阿里云ACK/SAE/K8S等容器服务结合使用.场景1:四层大流量高并发业务场景 场景2:物联网、车联网等IoT业务入口 场景3:多活容灾、IDC云上出入口场景.免实例费，免LCU容量费.通用icon文字列表.超强的四七层处理能力...
来自：
云产品
数据湖-在线学习场景数据分析
场景描述 本场景以在线教育中一个答题闯关类的应用为 例，使用WebServer来模拟演示这类日志数据 的分析处理。通过Nginx和Pythonflask搭建 WebServer，模拟应用中的关键页面，比如登 录、课程内容等，之后构造若干用户使用的模拟 日志数据，投递到数据湖进行分析后获取应用 PV、UV、课程内容访问排行、平均得分等等。 解决问题 基于数据湖（EMR+OSS）搭建大数据平台。 EMR和OSS使用和配置。 数据统一存储到OSS。 产品列表 E-MapReduce 对象存储OSS 云服务器ECS 访问控制RAM 专有网络VPC
步骤3 重复步骤2，添加TCP80、22、5000端口，授权对象设置为0.0.0.0/0,配置如下 图：文档版本：20200331 13数据湖-在线学习场景数据分析 基础环境配置 2.3.配置对象存储OSS用于JindoFS的目录 步骤1 打开OSS控制台：https://oss.console.aliyun.com/ 找到2.1章节中创建的OSS，新建jindoFS目录，名称自定义为jfs_cache。2.4....
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
使用 NAS存储计算数据 产品列表 容器服务 Kubernetes版 GPU云服务器 文件存储 NAS 最佳实践频道 阿里云最佳实践分享群 如二维码 过期，请搜索群 号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云智能 RAPIDS加速图像搜索 最佳实践 文档版本：20200114 文档版本：20150122（发布日期）II ...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
本示例提供了一套基于 NVIDIA的 RAPIDS Demo代码及数据集修改的示例代 码，演示了在 GPU实例上使用 RAPIDS加速一个从 ETL到 ML Training端到 端任务的过程。其中，ETL时使用 RAPIDS的 cuDF，ML Training时使用 XGBoost。本文示例代码基于轻量级大数据框架 Dask运行，为一套单机运行的 代码。2 文档版本信息：20191209 ...
搭建高性能ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网 络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版的K8S容器服务， 支持自研的Terway网络插件，该插件可以有效 减少因容器而引入的网络性能下降，可以基本达 到服务器之间直接通信的网络性能。本最佳实践 主要是一个性能测试方面的实践，指导客户进行 POC测试等。 解决问题 1.POD之间网络性能提升。 2.性能测试方法 产品列表 阿里云托管K8S ACK
配置项 说明 名称 deploy-multiip-svc 类型 虚拟集群 IP 端口映射 服务端口 80 容器端口 80 协议 TCP 文档版本：20220126 23 基于多网卡多 IP搭建高性能ACK集群 创建跨可用区多 IP ACK集群 3.单击创建。步骤7 等待创建应用任务完成。成功创建部署和 Service。您可以在集群的无状态应用列表中看到新建的应用（deploy-multiip...
基于HBR云上统一备份
场景描述 混合云备份（简称HBR）是一种简单易用且高性价 比的在线备份服务，可以为阿里云ECS，NAS，OSS 以及自建机房内的各类数据提供安全，高效的保护。 本文介绍如何通过HBR对云上数据进行统一备份管 理。 解决问题 1.备份阿里云云上数据。 2.备份数据中心数据。 适用云资源 ECS文件系统 NAS文件 OSS文件 ECS上自建的MySQL、Oracle、SQLServer数据库 ESC上自建的SAPHANA数据库 产品列表 1.HBR备份服务 2.云服务器ECS 3.文件系统NAS 4.对象存储OSS 云上统一备份 云下统一备份 上云备份 备份上云
端口范围：30115/30115 授权对象：0.0.0.0/0 文档版本：20210402 12 HBR云上统一备份 云上基础环境配置 步骤4 添加完成，同样方法添加 3389端口。1.3.创建 RAM账号 创建 RAM子账号，用于对象存储 OSS调用管理。文档版本：20210402 13 HBR云上统一备份 云上基础环境配置 步骤5 登录 RAM访问控制控制台。...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
配置项 说明 源类型 IP 访问源 0.0.0.0/0 目的类型 IP 文档版本：20220210 100传统企业业务上云基础安全防护 堡垒机 目的 填写堡垒机公网IP地址 协议类型 TCP 端口类型 地址簿 选择已创建的堡垒机端口地址簿 应用 ANY 动作 放行 描述 放行堡垒机公网访问 优先级 最后 文档版本：20220210 101传统企业业务上云基础安全防护 ...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
安全组配置 安全组 开放端口 选择默认安全 TCP 22、80、443和 3306 组 ecs-Magento:依照以上 ECS创建另一台 ECS，选择镜像市场的镜像：m-uf68wwaaa4kwtq4lix9s 杭州网段 类别 配置项 说明 专有网络 名称 vpc-hangzhou IPv4网段 推荐网段 10.0.0.0/8 交换机 名称 vswitch-az-b 可用区 杭州 可用区 B IPv4网段 10.17.105.0/24...
轻量级GPU部署云游戏最佳实践
随着AI深度学习，视频处理，科学计算以及图形可视化等应用场景的普及，GPU的市场需求越来越大，但单颗物理GPU起步至超大规模弹性计算带来的计算能力过剩成本上升问题也越来越明显。轻量级GPU的诞生打破了传统直通模式的局限，可以提供比单颗物理GPU更细粒度的服务，从而让客户以更低成本、更高弹性开展业务。
ServerAddress=License服务器的 IP ServerPort=License服务器的端口（默认为 7070）FeatureType=1 EnableUI=TRUE 4.重启实例。reboot 3.2.安装 KDE桌面 步骤1 ssh登录 GPU服务器。ssh 服务器公网 IP 步骤2 安装 KDE桌面。apt-get update apt-get install kubuntu-desktop 步骤3 重启实例 reboot 3.3.安装 X Server 步骤1 ...
弹性裸金属自建ORACLE数据库双机
场景描述 1.客户业务系统选型ORACLE数据库且不愿做 业务改造：由于历史原因，客户业务系统只支持 ORACLE数据库，客户没有技术/时间去做技术栈 改造。 2.高性能：希望拥有比虚拟机更高的性能和稳定 性，以保障数据库高性能，支撑高并发的业务系 统。 3.高可用：追求数据库服务的高可用，在某一台数 据库服务器宕机时快速切换备机，实现对业务应 用的最小影响。 4.数据安全性：极端情况下能找回数据，数据备份 和恢复更方便。
安全组：安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云 端划分安全域。您可以通过配置安全组规则，允许或禁止安全组内的 ECS实例 对公网或私网的访问。文档版本：20220207 IV 弹性裸金属自建 ORACLE数据库双机 目录 目录 文档版本信息.I 法律声明.II 前言.3 目录.V 最佳实践概述.1 前置条件.3 资源规划....
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
cd/opt/kafka 下面两行为同一条命令，第一行末尾有换行符“\”bin/kafka-topics.sh-create-zookeeper localhost:2181-replication-factor 1-partitions 1-topic \ log-generator-topic 其中：2181为 zookeeper的端口号，log-generator-topic为 topic名。界面会提示 Created topic"log-generator-topic".步骤2 在 Apache日志...
金融专属大数据workshop
实践目标 学习搭建一个实时数据仓库，掌握数据采集、存储、计算、输出、展示等整个业务流程。 整个实时数据仓库系统全部基于阿里云产品进行架构搭建，用户可以掌握并学会运用各个服务组件及各个组件之间如何联动。 理解阿里云原生实时离线一体数仓解决方案架构以及掌握交付落地的实践使用方法。 前置知识要求 熟练掌握SQL语法 对大数据体系系统知识有一定的了解
基金订单表(order_info)设计 如下是订单表(order_info)的详细字段设计：标签 含义 id 订单编号 total_amount 订单金额 order_status 订单状态 user_id 用户id payment_way 支付方式 out_trade_no 支付流水号 create_time 创建时间 文档版本：20210803（发布日期）7阿里云最佳实践大数据WorkShop 最佳实践方案设计 operate_...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
步骤3 选择监听界面，在 tcp_6443监听名称的操作>更多>设置访问控制。文档版本：20220207 8 ACK容器平台集群安全控制最佳实践 创建基础环境 文档版本：20220207 9 ACK容器平台集群安全控制最佳实践 创建基础环境 1.3.SSH密钥对访问 Kubernetes集群 请参考阿里云官方文档 ...
游戏数据运营融合分析
场景描述 1.游戏行业有结构化和非结构化数据融合分 析需求的客户。 2.游戏行业有数据实时分析需求的客户，无法 接受T+1延迟。 3.对数据成本有一定诉求的客户，希望物尽其 用尽量优化成本。 4.其他行业有类似需求的客户。 方案优势/解决问题 1.秒级实时分析：依托ADB计算密集型实例， 秒级监控DAU等数据，为广告投放效果提 供有力的在线决策支撑。 2.高效数据融合分析：打通结构化和非结构化 数据，支撑产品体验分析；广告买量投放效 果实时（分钟级）分析，渠道的评估更准确。 3.低成本：DLA融合冷数据分析+ADB存储密 集型温数据分析+ADB计算密集型热数据分 析，在满足各种分析场景需求的同时，有效 地降低的客户的总体使用成本。 4.学习成本低：DLA和ADB兼容标准SQL语 法，无需额外学习其他技术。 产品列表 专有网络VPC、负载均衡SLB、NAT网关、弹性公网IP 云服务器ECS、日志服务SLS、对象存储OSS 数据库RDSMySQL、数据传输服务DTS、数据管理DMS 分析型数据库MySQL版ADS 数据湖分析DLA、QuickBI
文档版本：20210224 19 游戏数据运营融合分析 创建基础资源 步骤5 负载均衡协议选择 TCP，监听端口设置为 30022，单击下一步。步骤6 后端服务器配置。文档版本：20210224 20 游戏数据运营融合分析 创建基础资源 步骤7 任意加入一台 ECS做后端服务器，本例选择 APP-001服务器。文档版本：20210224 21 游戏数据运营融合分析 ...
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
显示如下信息时，表示 ElasticSearch和 Kibana启动成功：步骤2 若在 CADT未配置安全组，参考 1.1节的配置安全组内容，放通 9200和 5601端 口。文档版本：20210802 12 自建 ElasticSearch的索引快照备份 OSS 基础环境搭建 1.3.搭建 Magento系统 步骤1 ECS创建成功后，在浏览器地址栏中输入公网 IP地址，检视 Magento演示数据...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
文档版本：20200330 41 EMR集群安全认证和授权管理 EMR Kafka安全集群 其中标注④的 Zookeeper Connect String的格式为：emr-header-1:2181,emr-header-2:2181,emr-header-3:2181/kafka-X.XX，最后的 X.XX为 Kafka服务版本号，可以从集群基础信息页面获取：文档版本：20200330 42 EMR集群安全认证和授权管理 EMR Kafka安全...
- 产品推荐
- 这些文档可能帮助您