基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
创建kafka-ram-b权限策略 步骤1 根据3.2的操作步骤，再次创建kafka-ram-b权限策略，策略脚本与kafka-ram-a一致，与kafka-ram-a权限策略不同的是在指定资源时，资源ID是业务系统Kafka云上备份 实例的ID。(ID同样可以在CADT中找到)文档版本：20240330 31基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步 场景验证 3....
自建数据库迁移到云数据库
本方案介绍如何将网站的自建数据库迁移至云数据库 RDS，解决您随着业务增长可能会面临的数据库运维难题。数据库采用高可用架构，支持跨可用区容灾，给业务带来数据安全、可用性、性能和成本方面收益。方案提供了快速体验教程，模拟了数据库迁移所需的工作，帮助您快速上手。
体验本方案预计费用不超过3元（假设资源运行时间不超过1小时，如果调整资源规格、使用时长，或执行本方案以外的操作，可能会导致费用发生变化，请以控制台显示的实际价格和最终账单为准。快速体验一键部署资源，帮助您你快速将自建数据库迁移到云数据库。背景从开展业务的初期到业务增长期，对数据库的性能、可用性会有不同...
来自：
解决方案
通过 WAF 防护 Web 应用
随着网络技术的不断发展，您的web应用如果没有流量入口的防护，会面临恶意篡改、SQL注入、XSS、CC攻击等风险。本方案推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
业务风险防护业务运营活动大流量带来的系统可用性，折扣优惠等带来的“薅羊毛”等问题屡见不鲜，会严重影响运营效果、甚至出现负面影响。WAF搭配DDoS和风险识别，可以为客户提供完整的业务运营风险防护方案。方案部署01部署准备准备您的阿里云账号，以及需要配置Web防护的ECS实例。02开通WAF您可以通过免费试用或者前往...
来自：
解决方案
基于函数计算FC实现阿里云Kafka消息内容控制MongoDB DML操作
在大数据ETL场景，将Kafka中的消息流转到其他下游服务是很常见的场景，除了常规的消息流转外，很多场景还需要基于消息体内容做判断，然后决定下游服务做何种操作。 该方案实现了通过Kafka中消息Key的内容来判断应该对MongoDB做增、删、改的哪种DML操作。 当Kafka收到消息后，会自动触发函数计算中的函数，接收到消息，对消息内容做判断，然后再操作MongoDB。用户可以对提供的默认函数代码做修改，来满足更复杂的逻辑。 整体方案通过CADT可以一键拉起依赖的产品，并完成了大多数的配置，用户只需要到函数计算和MongoDB控制台做少量配置即可。
基于函数计算 FC 实现阿里云 Kafka 消息内容控制 MongoDB DML 操作 最佳实践 场景描述 业务架构 基于阿里云 Kafka 消息的 Key 或者消息体里的内 容做判断，然后对 MongoDB 做增，删，改的操 作。在传统 ETL 流程的基础上进一步增加了灵活 性和可扩展性。应用场景 在大数据 ETL 场景，将 Kafka 中的消息流转到其 他下游服务...
Kafka性能压测快速方案
产品性能基线测试场景需要对产品进行性能测试得到详细的压测数据，本方案可以快速构建测试的客户端（kafka官方的压测客户端）和不同的Kafka服务端（ SSD云盘版、高效云盘、Serverless版三种实例），方便客户进行POC完成性能验证。
弹性公网IP：弹性公网IP是独立的公网IP资源，可与阿里云专有网络VPC类型 的云服务器ECS、NAT网关、ENI网卡、私网负载均衡SLB绑定，并可以动态 解绑满足灵活管理的要求。弹性公网IP可为您在云上部署的网站提供Internet访 问服务。 消息队列Kafka版，云托管的Kafka服务。实例版本（创建时指定规格）可以提 供与开源Kafka...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
微服 务的好处在于快速迭代，迭代过程保障线上流量不受损。依赖开源产品缺少专业运维工具，常常需要投入较大的运 维人力和成本。本实践基于云原生应用产品提供微服务注册配置中心、微 服务治理和云原生网关等一系列高性能和高可用的企业级 云服务能力。方案优势 本实践通过云速搭CADT，一键完成基础环境的搭建和部 署，提供...
IPv4网关实现流量统一出入口
对公网流量出入有严格的限制，禁止ECS直接通过挂载公网IP访问互联网带来安全隐患
IPv4网关实现流量统一出入口 最佳实践 业务架构 场景描述 云服务器 ECS拥有了公网 IP（例如固定公网 IP或 者 EIP），可以直接访问公网，不受 VPC路由表控 制。为了降低 ECS直接访问公网可能带来的安全管 控风险，可以使用 IPv4网关及子网路由能力，对 VPC 中访问公网的行为进行约束，根据需求使得子网具备 访问公网的能力...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
IP scan-ip/192.168.100.105 操作系统版本 Centos7.9x86_64 ORACLE版本 Oracle12CR2（12.2.0.1.0）1.2.2.NVMe共享盘 本次测试使用ESSD共享盘2块，性能级别PL1，大小分别为20G，1000G!生产环境建议OCR单独分配三块独立云盘。数据盘也按类型单独划分。类型 配置项 Disk卷名称 VOLCRS01(5G)OCR及VOTINGDISK VOLCRS02(5G)VOLCRS...
系统运维管理 OOS
阿里云系统运维管理（简称OOS）提供的云上自动化运维服务，通过执行模板来完成任务的自动化运行，可以使用OOS管理ECS、RDS、SLB、VPC等云产品，提升日常运维管理效率
系统补丁自动修复能力系统补丁自动修复能力：通过使用OOS补丁管理功能，用户可以及时了解ECS实例中需要修复的系统补丁，并通过配置完成操作系统补丁的自动修复，保障用户服务器资产的安全合规。支持RAM权限设置RAM权限设置：访问控制RAM是阿里云统一的用户身份与资源访问权限管理服务，用户可以通过RAM从账号层面控制子用户...
来自：
云产品
ECS 数据备份与保护
随着企业核心业务规模不断扩大，需要根据业务需求对生产环境中的关键数据进行定期备份。
此外，利用系统盘快照生成自定义镜像，快速复制出与源实例一致环境的新 ECS 实例，在应对操作失误或系统故障时，基于快照可迅速恢复至正常状态，有效防止业务中断，确保服务连续性。解决问题：数据丢失风险 定期为运行关键业务的 ECS 实例创建系统盘和数据盘的快照，比如每日或每周一次。通过阿里云快照功能实现自动化备份...
来自：
解决方案
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
创建用户 为需要登录到服务端进行作业调度和环境配置的科研人员配置独立的操作系统用户，可按照如下方 式创建。本方案示例以 testuser 为例，后续以这个用户登录进行作业管理。步骤26 登录到登录节点 ECS，使用如下命令创建 OS用户以及设置密码 adduser testuser 给 testuser创建一个独立的工作目录 cd/mnt/bio-projects ...
通过弹性公网IP确保服务迁移时公网IP不变
随着业务的发展，企业可能有将单ECS实例扩容至多个、将服务迁移到另一个ECS实例实现故障逃逸等诉求，并且期望在进行这些操作的同时保持对外提供服务的IP地址不变。
当客户业务遍及多地，并且在阿里云多个地域均部署了服务时，使用负载均衡结合云企业网及转发路由器可实现应用跨地域级别负载均衡，通过将跨地域流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性与安全性。查看详情技术解决方案咨询我们将根据您提交的需求，安排...
来自：
解决方案
无代理ECS数据备份与高效环境搭建
本方案是基于快照提供数据保护和环境搭建的解决方案。可以帮助您实现无代理且有效可靠的数据备份，同时还可以帮助您快速克隆部署开发测试环境。使用基于快照的备份不仅简单有效，在数据备份以及恢复中也能保证稳定可靠，同时基于快照的环境搭建，不仅可以免于从0到1搭建环境，还可以将环境、数据等全部打包克隆到新机器上。
应用场景数据库备份通过快照提供的自动快照策略/手动快照，可以实现定时或一次性的数据备份，如当您的业务是MySQL的时候，您希望可以以一定的频率为MySQL的数据备份，或者当您的业务在高危操作前（如业务系统升级）通过手动快照创建一次性快照，以应对服务宕机后的数据丢失，为您的数据安全保驾护航。无状态应用扩展当应对...
来自：
解决方案
视频网站的存储与媒体处理方案
基于阿里云服务提供高可靠存储和实时自动化服务的一种视频存储和处理解决方案，根据企业业务需求，支持视频存储、水印、转码、点播等能力。
安全可靠提供数据安全、网络安全、系统安全等多个层面的保障，可以有效防范各类安全风险和威胁，保护用户数据的安全和隐私。应用场景视频数据管理视频点播应用于视频管理场景：上传、存储、转码、加密、发布、管理，全面管理视频生命周期，满足不同需求。视频自动化处理视频点播、函数计算、消息服务，结合实现视频自动化...
来自：
解决方案
微服务引擎的线上流量治理
随着业务不断创新，微服务架构及数字化转型不断落地，在这个过程中，大量企业采用了开源的组件构建了微服务，比如有开源微服务全家桶之称的Spring Cloud体系或Apache Dubbo等，微服务的好处之一，在于快速迭代，如何在迭代过程中保障线上流量不受损？ 开源产品无运维工具，常常需要投入较大的运维人力和成本。 本实践将重点介绍如何快速集成主流开源微服务框架，实现业务零改造，解决开源框架在生产落地过程中的痛点，例如无损上下线、标签路由等，并通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助企业释放业务无关的运维成本，聚焦业务本身的运维和发展。 方案优势 快速集成：通过JavaAgent技术实现Sping Cloud和Dubbo框架可以实现业务零改造接入。 免运维：托管微服务依赖开源中间件的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助我们客户释放业务无关的运维成本，聚焦自身业务本身的运维和发展。 开源增强：提供开源框架在生产落地过程中的痛点，例如应用无损上下线/金丝雀发布/南北+东西流量打通等，帮助客户的业务提高自身SLA和降低自研成本。
本实践将重点介绍如何快速集成主流开源微服 务框架，实现业务零改造，解决开源框架在生产 落地过程中的痛点，例如无损上下线、标签路由 等，并通过托管微服务开源组件（API网关、注 册中心、配置中心等）的服务，提供白屏化监控 告警、容灾、宕机重启、扩缩容等能力，帮助企 业释放业务无关的运维成本，聚焦业务本身的运 ...
云服务器基准性能测试
本最佳实践适合利用标准的benchmark工具对云服务器的CPU、内存、网络和磁盘性能进行测试的场景。
云服务器基准性能测试 最佳实践 场景描述 业务架构 本最佳实践适合利用标准的 benchmark工 具对云服务器的 CPU、内存、网络和磁盘 性能进行测试的场景。解决问题 对云服务器的基准性能进行测试，包括 CPU、内存、网络和磁盘。产品列表 云服务器 ECS 专有网络 VPC 云监控 阿里云最佳实践分享群 最佳实践频道 如二维码过期，...
- 产品推荐
- 这些文档可能帮助您