阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
Pod网络 CIDR：从可用的私有网段选择，但不能和 VPC 以及 VPC下已有 Kubernetes集群使用网段冲突，当然也不能和本集群的 Service网段冲突。Service网络 CIDR：从可用的私有网段选择，但不能和 VPC以及 VPC下已有 Kubernetes集群使用网段冲突，当然也不能和本集群的 Pod网段冲突。节点 IP数量：节点可分配的 IP地址数，一个...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
技术架构 本实践基于如下图所示的技术架构和主要流程进行介绍：文档版本：20220128 1 自建 K8S集群迁移 ACK弹性裸金属集群 最佳实践概述 方案优势 可扩展性强：应用端通过 K8S神龙环境获得强劲的硬件性能支持，实现云端资源 急速扩展，从容应对应用访问压力大的问题。通过阿里云容器服务实现敏捷开发和部署落地，加速企业...
系统可信
系统可信是用于实现云租户计算环境底层高等级安全的主要功能之一。通过在可信ECS实例等计算环境中提供虚拟信任根、启动信任链和远程证明机制，系统可信为用户提供了针对环境启动阶段和运行阶段的全方位可信保障，构建了基于硬件的完善安全体系。系统可信的主体功能是保护系统启动过程中的关键组件，以及保护用户指定的关键应用。产品的优势在于：第一，针对国家等级保护2.0规范要求，助力用户计算环境高分通过合规测评；第二，基于安全芯片，构建涵盖计算环境各层面的完整可信链。产品所针对的场景，主要是用户需要高分通过等级保护测评，彰显安全可信方面的先进性，以及需要底层高等级安全的场景。
目前系统可信基本功能依托可信ECS实例和云安全中心免费开通.系统可信保障产品基本功能，随可信ECS实例直接开通.频道页banner.谢赟辉,靖鑫,也树.解决方案模板页-步骤条.邬雨杰,靖鑫,也树.邬雨杰,靖鑫,也树.邬雨杰,靖鑫,也树.购买可信ECS实例.目前支持C6T规格可信ECS实例.在购买页面选择C6T后，勾选“可信系统”，直接免费...
来自：
云产品
云效应用交付平台AppStack
阿里云云效AppStack是以应用为核心的云原生应用交付平台，提供一站式应用交付能力，帮助企业建立应用持续交付整体解决方案，加速企业云原生与DevOps转型，提升团队研发效能。
支持 Java、Node.js、Python等各种主流语言和技术框架，满足各种持续集成场景.内置代码扫描、安全扫描和各种自动化测试能力，确保业务交付质量.支持虚拟主机、K8S等各种发布方式。通过灰度发布、分批发布等各种策略，保障业务交付的稳定.支持可视化编排CICD流程，可灵活编排串行、并行任务，自定义企业研发发布流程.Z型图片...
来自：
云产品
大数据workshop
大数据workshop
详见：https://www.aliyun.com/product/ecs DataHub：数据总线(DataHub)服务是阿里云提供的流式数据(Streaming Data)服务，它提供流式数据的发布(Publish)和订阅(Subscribe)的功能，让您可以轻 松 构 建 基 于 流 式 数 据 的 分 析 和 应 用。详见：https://www.aliyun.com/product/datahub 实时计算 Flink 版：实时计算 ...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
本方案基于高安全可信云计算和多安全载体业务汇聚分发配置专题库建立，并在可信分发基础上通过AI、大数据计算分析等智能引擎提供数据统计与分析能力，为园区运营管理者提供规程化、模式化的方案.管理不统一：多种安全载体类型带来的分发管理不统一问题.隐私安全：生物识别技术使用带来的隐私安全防护问题.数据孤岛：多场景...
来自：
解决方案
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
本章节首先介绍资讯聚合类业务的典型业务场景及相关业务目标，然后设计相应的技 术架构。2.1.业务场景 XXX公司开发了一个知识分享类 APP：1.自媒体作者可以在 APP上发布新闻、时事评论、技术分享等文章。2.用户可阅读文章并对喜爱的文章点赞、收藏或打赏。业务的构建涉及到几个端：1.APP应用：用户访问文章的入口。2.文章...
金融专属大数据workshop
实践目标 学习搭建一个实时数据仓库，掌握数据采集、存储、计算、输出、展示等整个业务流程。 整个实时数据仓库系统全部基于阿里云产品进行架构搭建，用户可以掌握并学会运用各个服务组件及各个组件之间如何联动。 理解阿里云原生实时离线一体数仓解决方案架构以及掌握交付落地的实践使用方法。 前置知识要求 熟练掌握SQL语法 对大数据体系系统知识有一定的了解
MaxCompute 交互式分析（Hologres）是为大数据设计的实时交互式 分析产品，它与MaxCompute无缝打通，支持数据实时写入，支持PB级数据进 行高并发、低延时的分析处理，兼容PostgreSQL协议，可以使用您最熟悉的BI 工具对海量数据进行自助的多维分析透视和业务探索，同时也支持超高QPS点查 能 力，满 足 数 仓 分 析、服 务 一...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
能够帮助开发者快速分析和 诊断分布式应用架构下的性能瓶颈，提高微服务时代下的开发诊断效率。更多信 息，请参见 https://www.aliyun.com/product/xtrace PTS：性能测试服务（Performance Testing Service，简称 PTS）是具备强大的 分布式压测能力的 SaaS压测平台，可模拟海量用户的真实业务场景，全方位验 证业务站点的...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
创建完成后刷新缓存 保持默认配置即可 显示高级选项 此处勾选 文档版本：20210525 52 本地数据中心基于 SMB/NFS协议访问对象存储 配置本地云存储网关 步骤4 高 级 设置 部分基 本 保持 默认值，配置 项的详 细 说明 请参 考 https://help.aliyun.com/document_detail/108274.html 。重点配置只读权限用户和读 写权限用户。...
智能推荐
智能推荐（AlRec）基于阿里巴巴领先的大数据和人工智能技术，以及在电商、内容、直播、社交等领域的业务沉淀，为全球企业及开发者提供个性化推荐服务，包括推荐系统开发平台PAI-Rec、场景化行业平台、工程引擎组件库等多种形式，助力在线业务增长。
智能推荐（Artificial Intelligence Recommendation，简称AIRec）是基于阿里巴巴领先的大数据和人工智能技术，结合在电商、内容、新闻资讯、视频直播和社交等领域的业务沉淀，为全球企业及开发者提供个性化推荐服务，包括推荐系统开发平台PAI-Rec、场景化行业平台、工程引擎组件库等多种形式，助力在线业务增长.企业客户...
来自：
云产品
等保合规安全解决方案-安全等级保护-阿里云
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评合作资源，可享受一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，祝您快速过等保。
定级对象（即需要过等保的对象）建设整改后，需要选择符合国家要求的测评机构，按《网络安全等级保护基本要求》等技术标准进行等级测评，之后向监管单位提交测评报告.白晓君,靖鑫,也树.确定系统或者子系统的安全等级，准备定级报告.持定级报告和备案表到当地公安网监进行备案.参照定级要求和标准，对信息系统整改加固.测评...
来自：
解决方案
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
解决问题 将 SpringCloud应用托管到容器服务 ACK 产品列表 容器服务 ACK 云服务器 ECS 云速搭 CADT 最佳实践频道 阿里云最佳实践技术分享群 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 SpringCloud应用托管到 ACK服务 最佳实践 企业上云实践 ...
云效代码管理 Codeup
云效代码管理 Codeup，10万企业都在用的代码管理平台，提供代码托管、代码评审、代码扫描、质量检测、持续集成等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。
专业的交付过程监控和研发效能度量、分析平台.应用为核心的云原生应用交付平台，提供对开发者友好的应用编排、环境管理、部署运维、资源管理、应用发布等一站式应用交付能力.智能编码助手通义灵码.提供行级/函数级实时续写、自然语言生成代码、单元测试生成、代码注释生成、代码解释、研发智能问答、异常报错排查等能力.不...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您