云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
轻量应用服务器.弹性容器实例 ECI.弹性加速计算实例 EAIS.弹性云手机.FPGA 云服务器.VMware 服务.弹性高性能计算 E-HPC.超级计算集群.对象存储 OSS.日志服务 SLS.块存储 EBS.文件存储 NAS.文件存储 CPFS.表格存储 Tablestore.混合云备份服务 HBR.网盘与相册服务 PDS.闪电立方 Datatransport.云存储网关 CSG.文件存储 HDFS....
来自：
云产品
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
本着以上原则整个系统的进化可以参考下图（图片来自云栖社区）：整个系统进化分为三个阶段：x轴，水平扩展阶段，通过负载均衡服务器不断地横向扩充应用服务器，水平 扩展最重要的问题是不同服务器之间如何保持 session和会话同步。尽量减少 不同服务器切换时对用户侧的影响，水平扩展后自然会遇到一些问题，如 DB 的瓶颈...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
Knox作为阿里云 EMR集群的默认服务进行安装，安装后，使用者可以指定阿里 云 RAM子用户作为认证用户，在公网直接访问 Yarn、HDFS、SparkHistory等服 务的 Web UI。1.2.授权（Authorization）授权是任何计算环境的基本安全要求之一。其目标是确保只有适当的人员或流程才能 访问、查看、使用、控制或更改特定的资源、服务或...
移动测试
阿里云移动测试（Mobile Testing）是为广大企业客户和移动开发者提供真机测试服务的云平台，拥有大量热门机型，提供7x24全天候App测试服务，帮助客户发现APP中的各类隐患（应用崩溃、各类兼容性问题、功能性问题、性能问题等），减少用户流失，提高APP质量和市场竞争力。
了解什么是移动测试.快速掌握App测试的使用流程.查看App测试的常见问题.提供线上技术支持服务.支持Android、iOS、HarmonyOS全平台应用.支持两种登录模式（自动登录、脚本登录），以及最多3个历史版本的应用覆盖安装测试.检测效果强大.支持Crash/ANR检测及错误调用栈分析定位、支持遍历拓扑图帮助快速复现问题、支持性能分析...
来自：
云产品
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
提升搜索引擎排名.Web应用防火墙.推荐搭配使用.网站/APP/小程序HTTPS加密.网站/APP/小程序HTTPS加密.<产品聚合页.选购SSL证书.选购客户端证书.数字证书管理服务集云上SSL证书生命周期管理和数字证书应用为一体的SAAS服务。该服务具备签发、管理服务器证书和各类终端证书的能力，同时提供云上证书自动化应用部署的解决方案，...
来自：
云产品
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
游戏业务分区合服 最佳实践 场景描述 部署架构图 初始架构-分区分地域独立部署 为了提升玩家游戏体验，并提高留存率、增强付 费率，除了游戏本身的内容趣味性，改善用户访 问加速体验，并对游戏数据分区合服是很常见的 业务运营模式。方案优势/解决问题 1.便捷数据迁移 2.内网安全传输 3.加速远端用户访问质量体验 4.快速...
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
云服务 器 ECS免去了您采购 IT硬件的前期准备，让您像使用水、电、天然气等公共资 源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云 ECS 持续提供创新型服务器，解决多种业务需求，助力您的业务发展。详见 https://www.aliyun.com/product/ecs CADT：是一款为上云应用提供自助式云架构管理的产品，...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
步骤5 等待应用资源校验通过，然后一直单击下一步，直到创建资源页面，勾选《云速搭服 务条款》，然后单击下一步：创建资源。文档版本：20220301（发布日期）5 阿里云ACK容器服务workshop 使用 CADT创建云资源 步骤6 等待资源部署完成。步骤7 通过底部的部署清单可以查看各个资源详情，记录 EIP的地址，就是登录 ECS的公 网...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
最大 AM 份额：限制可用于运行应用程序主机的队 列公平份额的比例 最大正在运行的应用程序：限制队列中一次运行的应 用程序数量 最大容器分配：队列可以为单个容器分配的最大资源 量。队列的调度策略（例如，提交的应用程序如何随时间 排序）。它的转换有一些限制。有关更多信息，请参阅Fair Scheduler 功能和转换详细信息...
基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
容器技术简介与镜像制作 3.1.docker容器简介 容器技术并不是什么新事物了，最早可追溯到 1979年 UNIX系统中的 chroot，最初 是为了方便切换 root目录，为每个进程提供了文件系统资源的隔离，这也是 OS虚拟 化思想的起源。2001年，LXC（Linux Container）诞生，容器技术进入到了 Linux领 域，直到 2013年 Docker诞生，才将...
云端影视渲染
场景描述 本文介绍如何搭建一个完整的混合云渲染服务架构，本地与云端的网络以SSL-VPN方式进行互联。 解决问题 1、使用SSL-VPN构建本地网络与云上VPC环境的安全互联。 2、使用批量计算服务管理渲染计算集群，集群计算节点自动加入Deadline资源池。 3、使用Deadline做渲染任务管理。 4、批量计算集群计算节点根据Deadline渲染任务自动扩容和收缩，资源管理自动化。 产品列表 1、云服务器ECS 2、GPU云服务器GPU 3、批量计算BCS 4、专有网络VPC 5、弹性公网IP 6、文件存储NAS
本端网段 设置 SSL服务端网段为之前创建的应用服务器网段。172.16.1.0/24 客户端网段 设置客户端网段 SSL服务端创建成功。文档版本：20200220 12 云端影视渲染 通过 VPN建立网络互联 2.4.创建 SSL客户端证书并下载 步骤3 在控制台左侧导航栏选择 VPN>SSL客户端，并单击创建 SSL客户端证书。步骤4 在创建 SSL客户端证书侧边...
多媒体数据存储与分发
以搭建一个多媒体数据存储与分发服务为例，搭建一个多媒体数据存储与分发服务。
应用场景多媒体音视频海量文件存储移动APP应用、Web网站程序等场景会产生海量的音视频、图片数据需要保存并供用户下载访问。OSS 提供高可靠的海量存储空间和高吞吐带宽，并可结合弹性计算ECS、内容分发网络CDN、智能媒体管理IMM等产品提供视频源站存储和分发整体解决方案。阿里云遍布全球的多个站点提供就近存储服务，加速...
来自：
解决方案
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
（由于本实践的云防火墙和云安全中心将采用试用版，本模板 关闭了部署，若已经试用过，可双击云防火墙和云安全中心的图标，打开部署）文档版本：20220210 4传统企业业务上云基础安全防护 Web应用防火墙（WAF）步骤2 双击架构图中的WAF，单击前往控制台进入Web应用防火墙控制台。步骤3 首次使用，需授权。在云资源访问授权...
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全地管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
相关产品负载均衡 SLBNAT 网关转发路由器 TR云企业网 CEN共享带宽弹性公网 IPDDoS 防护Web应用防火墙 WAF云防火墙在线咨询方案优势 高可靠提供多层次的容灾策略与跨可用区级高可用体验，保障业务连续性。高性能云原生的网络产品具备大流量处理能力和超强弹性，轻松应对业务突峰。高安全多层防护保障业务核心数据安全，降低...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您