MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
1、正常版本 apiVersion:apps/v1 kind:Deployment metadata:labels:app:springbootdemo-default name:springbootdemo-default namespace:default spec:replicas:1 selector:matchLabels:app:springbootdemo-default template:metadata:labels:app:springbootdemo-default spec:containers:env:name:JAVA_TOOL_OPTIONS value...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
比如各类摄像头（家 用摄像头、车载摄像头、工业监控摄像头等）采集的 数据。企业需要对这些非结构化数据做快速的分析和 处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场 景。解决问题 解决高并发情况下处理音视频的性能问题。产品列表 解决自动化处理流程的问题。...
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
应用A的基线版本 apiVersion:apps/v1 kind:Deployment metadata:name:spring-cloud-a namespace:mse-gray-demo spec:selector:matchLabels:app:spring-cloud-a template:metadata:labels:文档版本：20240429 18基于MSE云原生网关实现全链路灰度最佳实践 app:spring-cloud-a msePilotCreateAppName:spring-cloud-a ...
MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
apiVersion:apps/v1 kind:Deployment metadata:labels:app:jwt-demo name:jwt-demo namespace:default spec:replicas:1 selector:matchLabels:app:jwt-demo template:metadata:labels:app:jwt-demo spec:containers:env:name:private_key value:>-LwiKz79Mpc2zOm7yEi5+dB15/DPGhDwCPsqO+i9cL8JeGbXDVF/eZrbn9W8hFsLiNoNLiQG...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
如果已经安装ack-onepilot，需要确认版本是 3.0.9 及以上的 文档版本：20240229基于SpringCloud玩转MSE 安装过程大概需要1分钟，安装后，命名空间选择5.1创建的命名空间“project-qa”因接入的应用已部署成功，需手动完成应用重启，方可成功接入服务治理。下一章节会添加灰度 标并重启所有应用。文档版本：20240229基于...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
PC和手机等终端安装 APP后可一键接入上云，支持的系统包括：Windows（Win7、Win XP和 Win10）、MacOS（10.11.1及以上）、Android（5.0及以上）和 IOS（9.0及以上）。ECS：云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。详见：...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
文档版本：20210915 49 PTS压测 基于 ALB统一流量调度和监控 5.PTS压测 本章节主要通过 PTS对 orders.api 和 users.api 应用进行流量推送，为后续 SLS监 控提供分析数据。步骤1 登录 PTS控制台（https://pts.console.aliyun.com/），若提示开通服务，单击确认。步骤2 重新进入 PTS控制台，若是新用户，系统提示如下优惠，请...
Oracle数据库与应用迁移PolarDB
场景描述 本最佳实践适用于Oracle数据库及应用迁 移到阿里云PolarDB数据库（Oracle兼容 版）。通过ADAM将Oracle数据库迁移到 PolarDB数据库，可以降低应用升级、运 维成本，同时提升系统弹性，实现数据库 及应用全栈上云。 解决问题 1.解决Oracle及其应用迁移上阿里云， 通过ADAM评估迁移工具，降低迁移 风险，提高迁移效率。 2.使用PolarDB（Oracle兼容版）数据 库，提升数据库并发读能力，降低运维 成本。 产品列表 数据库和应用迁移（ADAM） PolarDB（Oracle兼容版） 云服务器（ECS） 专有网络（VPC）
“polar-app”安装改造完成后的数据库应用，连接的是 PolarDB数据库。数据库网关 DG 部署网关服务，用于 ADAM和 oracle11g之间通过私有网络进行 访问，无需通过公网。IDC和友商云商的 oracle迁移也可以通过数据库网关 DG进 行私有网络迁移。文档版本：20220210 7 Oracle数据库与应用迁移 PolarDB 搭建 Oracle和应用环境 ...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
云监控插件 勾选在 ECS节点上安装云监控插件。配置完成，单击创建集群。36 文档版本信息：20191209 RAPIDS加速机器学习 使 用容器服 务 A CK部署 RAPIDS环境 37 文档版本信息：20191209 RAPIDS加速机器学习 使 用容器服 务 A CK部署 RAPIDS环境 步骤6 阅读、同意并勾选阿里云容器服务 Kubernetes版服务条款和免责声明，并...
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
云监控插件 勾选在 ECS节点上安装云监控插件。配置完成，单击创建集群。36 RAPIDS加速图像搜索 使用容器服务 ACK部署 RAPIDS环境 37 RAPIDS加速图像搜索 使用容器服务 ACK部署 RAPIDS环境 步骤6 阅读、同意并勾选阿里云容器服务 Kubernetes版服务条款和免责声明，并单击确 定。38 RAPIDS加速图像搜索 使用容器服务 ACK部署 ...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
文档版本：20220128 19 自建 K8S集群迁移 ACK弹性裸金属集群 模拟线下 IDC K8S环境 app001~app004已批量安装完成。2.2.3.创建自定义镜像 步骤1 继续在 app001执行 image.sh脚本，在 master节点下载 Magento docker 官方母镜 像。注意：等待镜像下载完毕，文件 600M+，预计下载时间 20分钟左右，若长时间下载 数据无变化请...
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
3.平台管理后台：运营人员对内容进行管理，监控并分析 APP核心业务指标。a)文章内容审核，对有争议文章进行人工审核 b)违规内容下架。c)业务指标查看。2.2.业务目标 业务部门需要实时计算出以下的核心业务指标，对每天的运营工作进行数据支撑。1.当天的实时 UV/PV。2.当天各类目的实时 PV/UV。3.当天各类目的实时曝光、点击...
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
应用服务器以 RAM用户身份扮演 RAM角色，调用 STS API AssumeRole接口 获取临时安全令牌，并将临时安全令牌传递给 App，App使用临时安全令牌访问 OSS。文档版本：20220211 41 AK防泄漏 移动终端使用 STS Token 具体操作步骤，请参考《RAM账号权限管理》最佳实践的第 6和 8.2章节，官网 URL 地址：...
基于DataWorks的大数据一站式开发及数据治理
概述 基于Dataworks做大数据一站式开发，包含数据实时采集到kafka通过实时计算对数据进行ETL写入HDFS，使用Hive进行数据分析。通过Dataworks进行数据治理，数据地图查看数据信息和血缘关系，数据质量监控异常和报警。 适用场景 日志采集、处理及分析 日志使用Flink实时写入HDFS 日志数据实时ETL 日志HIVE分析 基于dataworks一站式开发 数据治理 方案优势 大数据一站式开发，完善的数据治理能力。 性能优越：高吞吐，高扩展性。 安全稳定：Exactly-Once，故障自动恢复，资源隔离。 简单易用：SQL语言，在线开发，全面支持UDX。 功能强大：支持SQL进行实时及离线数据清洗、数据分析、数据同步、异构数据源计算等Data Lake相关功能 ，以及各种流式及静态数据源关联查询。
'warn','debug','error','fatal')product=('geekSDKLog','heekSDKLog','webLog','appLog')def generate_log(count=10):f=open("/var/log/gen.log","w+")文档版本：20201020 18 基于 Dataworks的大数据一站式开发及数据治理 日志采集 while count>=1:now=int(round(time.time()*1000))cs=now-random.randint(20,50)rg=now-...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
事前：根据权限最小设计原则，确保各 ECS间的访问权限是可控的，需要提前规划安 全组的出入方向规则。为此需要 SAP实施团队提供各应用服务器对外服务的端口，端口详细可以参照附录 4.2《SAP实例端口》首先需要提前规划 SAP各应用实例号，举例如下：Instance Number 描述 用途 ERS ASCS PAS AAS HANA 应用服务器 S/4 开发机 ...
互联网电商行业离线大数据分析
电商网站销售数据通过大数据分析后将业务指标数据在大屏幕上展示，如销售指标、客户指标、销售排名、订单地区分布等。大屏上销售数据可视化动态展示，效果震撼，触控大屏支持用户自助查询数据，极大地增强数据的可读性。
至此，两个API业务流程已经完成创建 步骤14记录API调用的Appkey和AppSecret 选择API调用>>服务管理，记录对应的Appkey和AppSecret3.DataV大屏展示 3.1.DataV创建项目 步骤1 在CADT架构图中，双击DataV图标（图中datav），在底部滑出栏点击前往控制 台。步骤2 在DataV控制台首页，单击创建PC端看板。步骤3 通过浏览器搜索...
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
基于阿里云分布式文件系统和 SSD盘高性能存储，RDS支 持 MySQL、SQL Server、PostgreSQL、PPAS和 MariaDB引擎，提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案，彻底解决数据库运维的烦恼。Web应用防火墙：阿里云 Web应用防火墙基于云安全大数据能力，有效防御各类 OWASP常见 Web攻击并过滤海量恶意 CC攻击，避免...
金融专属大数据workshop
实践目标 学习搭建一个实时数据仓库，掌握数据采集、存储、计算、输出、展示等整个业务流程。 整个实时数据仓库系统全部基于阿里云产品进行架构搭建，用户可以掌握并学会运用各个服务组件及各个组件之间如何联动。 理解阿里云原生实时离线一体数仓解决方案架构以及掌握交付落地的实践使用方法。 前置知识要求 熟练掌握SQL语法 对大数据体系系统知识有一定的了解
对结果进行可视化展示 例如用户通过手机APP购买基金，金融公司可以通过后台的大数据分析平台达到如下的 大屏分析效果：文档版本：20210803（发布日期）4阿里云最佳实践大数据WorkShop 最佳实践方案设计 文档版本：20210803（发布日期）5阿里云最佳实践大数据WorkShop 最佳实践方案设计 2.2.2.项目架构 2.2.2.1.阿里云技术...
来自：
最佳实践
相关产品：块存储,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,弹性公网IP,数据传输,DataWorks,大数据计算服务 MaxCompute,DataV数据可视化,实时计算,数据总线,Quick BI,Hologres
- 产品推荐
- 这些文档可能帮助您