基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
产品介绍 专有网络VPC（VirtualPrivateCloud）：是用户基于阿里云创建的自定义私有网络,不同的 专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡、RDS等。 函数计算FC（FunctionCompute）：函数计算是事件驱动的全托管计算服务。使用函数计 算，您无需采购与管理...
Alibaba Cloud Linux
Alibaba Cloud Linux 是阿里云打造的 Linux 服务器操作系统发行版。为云上应用程序提供 Linux 社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质，提供云上最佳用户体验。
然而，现有的基础架构管理方法更倾向于虚拟机管理，并缺乏对工作负载的深度感知，无法适应大规模节点管理的要求。为了应对大规模节点管理场景，云原生节点管理模式应运而生。2023-11-15云原生机密计算最佳实践白皮书随着数据资源开放共享和数据安全威胁的增加，隐私保护云计算成为数据处理的新范式，而机密计算是实现隐私...
来自：
云产品
EMR本地盘实例大规模数据集测试
场景描述 阿里云为了满足大数据场景下的存储需求，在云 上推出了本地盘D1机型，这个系列提供了本地 盘而非云盘作为存储，提高了磁盘的吞吐能力， 发挥Hadoop的就近计算优势。阿里云EMR 产品针对本地盘机型，推出了一整套的自动化运 维方案，帮助用户方便可靠地使用本地盘机型， 不需要关注整个运维过程同时数据的高可靠和 服务的高可用。 解决问题 1.云盘多份冗余数据导致成本高 2.磁盘吞吐量不高 3.节点的高可靠分布问题 4.本地盘与节点的故障监控问题 5.数据迁移时自动决策问题 6.自动故障节点迁移与数据平衡问题 产品列表 EMR(E-MapReduce) 本地盘 VPC
基于阿里云创建的自定义私有网络,不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有网络内创建和管理云产 品实例，比如 ECS、负载均衡、RDS等。在创建前，您需要结合具体业务，规划 VPC和交换机的数量及网段等。ECS：Elastic Compute Service,简称 ECS。是阿里云提供的一种基础云计算服 务。无需提前采购硬件设备，...
云服务器基准性能测试
本最佳实践适合利用标准的benchmark工具对云服务器的CPU、内存、网络和磁盘性能进行测试的场景。
详见 https://help.aliyun.com/product/25365.html 专有网络 VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管 理云产品实例，比如 ECS、负载均衡、RDS 等。详见 https://help.aliyun.com/product/27706.html 块存储是阿里云为...
弹性裸金属自建ORACLE数据库双机
场景描述 1.客户业务系统选型ORACLE数据库且不愿做 业务改造：由于历史原因，客户业务系统只支持 ORACLE数据库，客户没有技术/时间去做技术栈 改造。 2.高性能：希望拥有比虚拟机更高的性能和稳定 性，以保障数据库高性能，支撑高并发的业务系 统。 3.高可用：追求数据库服务的高可用，在某一台数 据库服务器宕机时快速切换备机，实现对业务应 用的最小影响。 4.数据安全性：极端情况下能找回数据，数据备份 和恢复更方便。
基于阿里云创建的自定义私有网络,不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有网络内创建和管理云产 品实例，比如 ECS、负载均衡、RDS等。在创建前，您需要结合具体业务，规 划 VPC和交换机的数量及网段等。弹性裸金属服务器（神龙）：弹性裸金属服务器（ECS Bare Metal Instance）是 一款同时兼具虚拟机弹性和...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
基于阿里云创建的自定义私有网络,不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有网络内创建和管理云产 品实例，比如 ECS、负载均衡、RDS等。在创建前，您需要结合具体业务，规划 VPC和交换机的数量及网段等。更多信息请参考：https://help.aliyun.com/product/27706.html RDS：阿里云关系型数据库 RDS（Relational...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
您可以在自己创建的专有网络内 创建和管理云产品实例，比如 ECS、负载均衡、RDS等。在部署云资源前，您 文档版本：20211203 III SLS多云日志采集、处理及分析 前言 需要结合具体业务，规划 VPC和交换机的数量及网段等。更多信息，请参见专有 网络VPC简介（https://www.aliyun.com/product/vpc）。云服务器 ECS（Elastic ...
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
负载均衡 SLB.弹性公网 IP.Web 应用防火墙.办公安全平台 SASE.终端访问控制 UEM.容器服务 ACK.容器服务 Serverless 版 ASK.Serverless 应用引擎 SAE.容器镜像服务 ACR.企业级分布式应用服务 EDAS.应用高可用服务 AHAS.应用实时监控服务 ARMS.分布式云容器平台 ACK One.容器服务 ACK 发行版.Prometheus 监控服务.Grafana ...
来自：
云产品
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
核心原理和步骤如下：1.VPC2作为服务端，创建支持 PrivateLink的负载均衡，再创建终端节点服务，将 负载均衡实例添加为服务资源。等待其他 VPC通过创建终端节点建立私网连接。2.VPC1作为客户端，创建终端节点，与终端节点服务建立私有连接之后，VPC1内 的 ECS就可以通过访问终端节点而访问到 VPC2的负载均衡提供的服务。3....
基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
详情请参见：https://www.aliyun.com/product/vpc 文档版本：20211214 III 基于 ECI、RI和 EIP降成本方案 前言 弹性公网 IP（EIP）：独立的公网 IP资源，可以绑定到阿里云专有网络 VPC类型 的 ECS、NAT网关、私网负载均衡 SLB上，并可以动态解绑，实现公网 IP和 ECS、NAT 网关、SLB 的解耦，满足灵活管理的要求。...
阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
公网 SLB访问 可以再创建一个类型是负载均衡的 Service，其实现原理就是通过 SLB访问到节点的 NodePort，再转发到关联的 Service。步骤1 选择左侧的服务与路由>服务，单击右上角的创建。步骤2 命名 Service，选择负载均衡类型，并关联到对应的应用。配置服务端口和容器端口，单击创建。文档版本：20220301（发布日期）41 ...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
通过负载均衡SLB的白名单放行WAF回源IP地址 背景信息 为了避免源站地址（SLB的IP地址）暴露而导致WAF被绕过失效，需要有效保护 SLB的IP地址。SLB提供了访问控制（白名单）能力，可以设置只允许WAF地址访 问。SLB没有设置白名单之前，可以被任何连接公网的机器访问；按照本节操作，成功配 置白名单后，就只能被WAF的IP地址...
ALB实现跨地域负载均衡
当客户在阿里云多地域均部署了服务，使用负载均衡结合云企业网及转发路由器可实现应用跨地域负载均衡，通过将跨地域流量分发到不同的后端服务器来扩展系统的吞吐能力，消除单点故障，提升应用系统的可用性与安全性。
当客户在阿里云多地域均部署了服务，使用负载均衡结合云企业网及转发路由器可实现应用跨地域负载均衡，通过将跨地域流量分发到不同的后端服务器来扩展系统的吞吐能力，消除单点故障，提升应用系统的可用性与安全性。ALB实现跨地域负载均衡 当客户在阿里云多地域均部署了服务，使用负载均衡结合云企业网及转发路由器可实现...
来自：
技术解决方案
云速搭部署和导入公网型负载均衡CLB
本实践讲解如何通过云速搭导入一个已保有的公网型负载均衡 CLB，并部署一个新的公网型 CLB。
云速搭部署和导入公网型负载均衡CLB 文档版本信息 云速搭 部署和导入公网型负载均衡 CLB 最佳实践 文档版本：20211104（发布日期）云速搭部署和导入公网型负载均衡CLB 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署和导入公网型负载均衡 CLB 文档编号 256 文档版本 V1.0 版本日期 2021-11-04 文档状态...
负载均衡
阿里云负载均衡（Server Load Balancer，简称SLB）是云原生时代应用高可用的基本要素。通过对多台云服务器进行均衡的流量分发调度，消除单点故障提升应用系统的可靠性与吞吐力。阿里云SLB包含面向4层（TCP/UDP）的传统型负载均衡CLB和面向7层（HTTP/HTTPS/QUIC）的应用型负载均衡ALB，是阿里云官方云原生网关。
负载均衡使用过程中的常见问题.80A_文档与工具.80A_标题-copy-copy-copy-copy.蔡伟杰,靖鑫,也树.获得更多帮助，欢迎您加入云网络技术支持群.获得更多帮助，欢迎您加入云网络技术支持群.钉钉群号：35050730.自助控制台，快捷实现加速域名的增删改查.工单、电话、大客户1V1，24小时保障.数据全接入，随时随地监控自如.对多...
来自：
云产品
MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
产品介绍 专有网络 VPC（Virtual Private Cloud）：是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如 ECS、负载均衡、RDS等。传统型负载均衡 CLB（Classic Load Balancer）：支持 TCP、UDP、HTTP和 HTTPS 协议，具备良好的四层处理能力...
MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
产品介绍 专有网络 VPC（Virtual Private Cloud）：是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 文档版本：20240402 5 MSE网关使用 JWT实现认证鉴权 最佳实践概述 管理云产品实例，比如 ECS、负载均衡、RDS等。传统型负载均衡 CLB（Classic Load ...
- 产品推荐
- 这些文档可能帮助您