跨云迁移单写双读过渡架构
概述 在搬站场景下，涉及迁移跨度较长，在过渡阶段客户需要跨云访问，如何保障数据链路的高可用尤为关键，采用专线和公网双备的方案保障数据传输的高可用，也降低双专线的迁移成本。 适用场景 数据迁移链路的高可用 跨云迁移过渡期架构 读写分类架构设计 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 在迁移时间持续较长的情况下，使用单写双读架构降低业务改造成本。 使用数据库网关做专线和公网互备。 流量逐渐灰度验证，保障迁移平滑过渡。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 跨云迁移单写双读过渡架构 文档编号 179 文档版本 V1.0 版本日期 2020-12-09 文档状态 外部发布 制作人 游士 审阅人 文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2020-12-09 游士 创建 文档版本：20201209 I 跨云迁移单写双读过渡架构 前言 前言 概述 在搬站...
云速搭部署ECS最佳实践
通过云速搭实现ECS的部署，具体为使用自定义镜像，秘钥登录，外接eni 和云盘的一个ECS实例的部署。
步骤6 双击 ECS，配置参数：文档版本：20211203 11 云速搭部署ECS最佳实践 CADT部署ECS应用架构 文档版本：20211203 12 云速搭部署ECS最佳实践 CADT部署ECS应用架构 步骤7 搜索 eni，拖入 vswitch中。步骤8 切换到连线模式，将 eni和 ecs连接起来。文档版本：20211203 13 云速搭部署ECS最佳实践 CADT部署ECS应用架构 步骤9 ...
MRACC加速倚天ECS实例Flink集群性能
希望了解Flink集群on倚天的部署架构。 通过神龙大数据加速引擎 Mracc 提升Flink集群性能。 希望实测了解倚天ECS实例运行Flink集群的性能 架构设计：利用阿里云官方架构设计模版，在此基础上二次定制（调整规格、资源数量、配置调整）。 快速完成PoC和生产环境的设计和部署
快速完成 PoC和生产环境的设计和部署 文档版本：20230801 1 倚天ECS实例加速Flink运行 最佳实践概述 部署架构 文档版本：20230801 2 倚天ECS实例加速Flink运行 最佳实践概述 架构说明 选择北京地域，部署一套 Flink集群 1 Master，6 Node Flink集群依赖的安装包，部署脚本等全部在模版中通过 userdata启动脚本方式 进行了...
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
部署架构 文档版本：20240311 4SAE-ACK应用双跑 最佳实践概述 架构说明 该架构图直观的表现出了该方案中使用到的网络（VPC，交换机，安全组，SLB）、SAE、ACK、MSE之间的关系。 网络架构： 整个方案会在某个Region下，该示例使用的是北京Region 在Region下会创建一个VPC 在该VPC下会创建一个某可用区的交换机，该...
基于Fortinet的出海业务访问加速方案
本方案基于CADT提供一个一键交付零配置的部署模板，帮助企业快速构建出海业务访问加速的环境。方案结合了Fortinet产品以及阿里云的ECS，BGP公网精品IP等产品，实现低成本的出海业务加速。
应用场景 出海业务访问加速，SD-WAN组网等 方案架构 文档版本：20240423 1 基于Fortinet的出海业务访问加速方案 最佳实践概述 解决问题•一键交付、零配置，解决 Fortinet手动配置复杂，缺少专业指导的问题。云环境构建自动化，解决客户对阿里云零基础的操作门槛。方案优势 1、低成本出海加速业务 2、最小核数 1CPU最多支持...
IPv4网关实现流量统一出入口
对公网流量出入有严格的限制，禁止ECS直接通过挂载公网IP访问互联网带来安全隐患
部署架构 文档版本：20240131 4 大模型RAG对话系统部署最佳实践 最佳实践概述 架构说明 ECS需要访问互联网必须通过 NAT网关配置 SNAT策略，直接挂载 EIP也无法访问 互联网。产品介绍 专有网络 VPC（Virtual Private Cloud）：是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
基于ESSD存储NVMe协议提供的多实 例共享能力的双机集群OracleRAC架 构，为用户提供统一数据服务的同时提 供故障切换与恢复能力（FailOver集群 功能），避免单点故障，减少停机时间，确保系统全年7*24小时稳定运行。2.在集群环境运行中的所有实例通过共享 的数据库运行事物，RAC架构相对上层 应用架构完全透明，整体数据负载...
阿里云日志服务SLS多云统一日志方案之腾讯云日志采集最佳实践
使用日志服务SLS统一采集、存储、查询和分析阿里云、腾讯云等不同云厂商上的业务日志、系统日志和云产品日志，实现在一个平台上管理多云架构下的所有日志。
部署架构 文档版本：20240422 IV 阿里云SLS多云统一日志方案之腾讯云日志采集最佳实践 最佳实践概述 架构说明 日志服务负责收集阿里云和腾讯云上所有日志，本例中，包含阿里云 ECS上的日志、腾讯云云 主机上的日志，以及腾讯云云产品日志。阿里云 ECS上的日志，通过 logtail走内网采集；腾讯云云主机上的日志，通过 logtail...
音视频行业单线静态公网接入最佳实践
在音视频、下载领域，部分客户出于某些特定的原因需要使用单线EIP，考虑到单线EIP相较于多线BPG EIP存在单点故障的风险，因此会在一个节点上同时绑定多个运营商的单线EIP，通过设置内部的路由调度策略实现链路的高可靠。当用户有下载请求时，会首先通过调度策略调度到与用户相同运营商对外服务的IP地址。
应用范围 具备按照运营商调度其用户流量的能力 公网带宽的 SLA诉求不高 方案架构 文档版本：20221107 2 音视频行业单线静态公网接入最佳实践 最佳实践概述 架构说明：每一个 ECS绑定 4张网卡，eth1-eth3分别绑定电信、联通、移动的单线 EIP 网卡开启了 EIP网卡可见模式，EIP将替换辅助弹性网卡的私网 IP，辅助弹性网 卡将...
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
测试验证完毕后一键进行销毁环境 部署架构 文档版本：20240322 1容器多云统一监控日志 最佳实践概述 架构说明 华北2（北京）：模拟客户在阿里云北京Region部署业务 1.开通的云产品：日志服务SLS、应用实时监控ARMS、Prometheus监控 2.创建容器服务ACK托管版集群 3.创建容器服务ACKOne注册集群 4.创建分布式容器舰队 5.创建...
容器场景下的应用性能监控、调用链拓扑、内存剖析
场景描述 随着云原生及微服务技术的普及，越来越多的系统已经通过云原生和微服务技术实现企业的降本增效，同时因微服务及云原生的复杂性给系统运维带来非常大的挑战，云原生应用监控arms通过全链路应用监控，从端到端及代码级别的链路下钻能力、CPU、内存持续剖析及诊断能力，帮助客户降低系统故障定位难度，此demo，您将体验arms的链路监控、内存剖析等能力 应用场景 微服务+容器场景下链路调用拓扑，调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程 在分布式系统中，一个请求往往需要通过多个服务来完成。当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。 解决问题 调用链可以帮助运维人员解决以下问题： · 故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。 · 性能优化：通过调用链，运维人员可以了解请求在系统中的执行时间和瓶颈所在，从而进行优化。 · 系统监测：调用链可以提供实时的系统监测和分析，帮助运维人员了解系统的健康状况和资源利用情况。
部署架构 文档版本：20240329 1容器场景下的应用性能监控、调用链拓扑、内存剖析 前置条件 架构说明 该架构图直观的表现出了该方案中使用到的网络（VPC，交换机，安全组）、容器服务ACK 之间的关系。 网络架构： 整个方案会在某个Region下，该示例使用的是杭州Region 在Region下会创建1个VPC 在该VPC下会创建2个...
基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
部署架构 文档版本：20240330 4基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步 最佳实践概述 架构说明 该架构图其实模拟了两类场景： 在同一VPC下，有两个阿里云Kafka实例，由不同的RAM帐号控制权限，也就是RAM-a 和RAM-b帐号互相不可见对方的Kafka实例。另外有一个独立的RAM-c帐号，管理负责 消息同步的函数...
云管对接实现已有节点加入ACK集群
企业内部伴随着业务量增加，对 ACK 集群扩容属于高频操作，部分企业有一些特殊的 要求，例如节点规格需要灵活指定，系统需要重新初始化从而符合企业内部规范等。 直接通过节点池扩容显得不够灵活，例如缺少库存校验等能力，扩容有可能失败，扩 容完成后需要手动修改节点的配置，自动化程度较低，增加了运维人员的负担。
方案架构 文档版本：20221122 2 云管对接实现已有节点加入 ACK集群 最佳实践概述 应用范围 企业内部有云管平台，希望通过云管实现 ACK集群的扩容 待扩容的节点需要执行初始化脚本 方案优势 扩容之前增加库存校验能力，提升集群扩容的成功率 将手动配置的操作通过传参的方式应用到节点上，提升运维效率 文档版本：20221122 3...
Spark on ECI大数据分析
场景描述 方案优势 1.计算引擎弹性扩缩容，兼顾资源弹性与计 算资源成本优化。 2.计算与存储分离架构，结合阿里云原生云 存储产品，海量数据湖优势。 3.Kubernetes原生的调度性能优势，提升在 大规模分析作业时的分析性能优势分。 4.集群资源隔离和按需分配。 解决问题 1.计算资源弹性能力不足，计算资源成本管 控能力欠缺. 2.集群资源调度能力和隔离能力不足。 3.计算与存储无法分离，大数据量分析时出 现数据存储资源瓶颈。 4.Spark submit方式提交分析作业参数支持 有限等缺点。 产品列表 容器服务Kubernetes版(ACK) 弹性容器实例(ECI) 文件存储HDFS 对象存储OSS 专有网络VPC 容器镜像服务ACR
遇到的痛点：计算资源弹性能力不足，计算资源成本管控能力欠缺 集群资源调度能力和隔离能力不足 计算与存储无法分离，大数据量分析时出现数据存储资源瓶颈 Spark submit方式提交分析作业参数支持有限等缺点 方案架构和优势 方案架构 文档版本：20200409 V Spark on ECI大数据分析 最佳实践概述 方案优势ˉ计算引擎弹性扩...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
满足的场景和需求：国家政策上云趋势和需求 更严格的云上安全合规要求 对云上资源有更灵活的管控权 有效降低企业上云的整体拥有成本（TCO）技术架构 文档版本：20220414 1 基于 DDH+MyBase降本合规最佳实践 最佳实践概述 方案优势和注意事项 单租户隔离：DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放...
大数据近实时数据投递MaxCompute
本文介绍离线大数据场景使MaxCompute构建云 上近实时数仓，打通云下数据上云链路，解决数据复杂类型支持和动态分区问题，满足高级数据处理需求的最佳实践。 l混合云环境下，现有业务系统零改造，打通数据上云链路。 l使用UDF实现复杂数据类型转换和数据动态分区。 l使用DataWorks配置周期调度业务流程，数据自动入仓。 l借助MaxCompute优化计算引擎，实现降本增效。 产品列表 云服务器ECS 专有网络VPC 访问控制RAM 数据总线DataHub E-MapReduceEMR DataWorks 大数据计算服务MaxCompute
示例代码 本文所有配置文件及命令行代码可从代码库获取：https://code.aliyun.com/best-practice/166/tree/master 方案架构 文档版本：20240419 1 大数据近实时数据投递 MaxCompute 前置条件 前置条件 在进行本文操作前，您需要完成以下准备：注册阿里云账号，并完成实名认证。您可以登录阿里云控制台，并前往实名认 证页面...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
（详见访问配置概述）步骤1 登录云 SSO 控制台,访问配置管理页面，单击创建访问配置（https://cloudsso.console.aliyun.com/cn-shanghai/access-configs ）步骤2 创建访问配置 AdministratorAccess 文档版本：20210909（发布日期）15 云上 IT治理 Workshop 构建集团组织架构 文档版本：20210909（发布日期）16 云上 IT治理 ...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
方案架构 文档版本：20220119 1 Exchange Server云上部署最佳实践 最佳实践概述 资源说明 服务器 服务器名称 角色 提供服务 别名（本文以别名描述）ecs-ad1 AD AD、DNS AD1 ecs-ad2 AD AD、DNS AD2 ecs-ex1 Mail Exchange EX1 ecs-ex2 Mail Exchange EX2 文档版本：20220119 2 Exchange Server云上部署最佳实践 最佳实践...
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
遇到的痛点：云资源弹性能力不足，流量洪峰时无法应对 复杂应用性能出问题时定位困难 应用中间件学习运维成本高 云资源成本合理使用能力不足 方案架构和优势 方案架构 文档版本：20201222 1 基于链路追踪+ECI的洪峰流量应对实践 最佳实践概述 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
更 多 信 息，请 参 见 云 架 构 设 计 工 具 CADT 简介 https://help.aliyun.com/product/182827.html 专有网络 VPC：Virtual Private Cloud，简称 VPC，是基于阿里云创建的自定义 私有网络，不同的专有网络之间二层逻辑隔离。您可以在自己创建的专有网络内 创建和管理云产品实例，比如 ECS、负载均衡、RDS等。在部署云...
- 产品推荐
- 这些文档可能帮助您