VPN网关
阿里云VPN网关（VPN Gateway）是一款基于Internet，通过加密隧道将企业数据中心、办公网或终端与阿里云专有网络（VPC）安全可靠连接起来的服务。VPN网关在国家相关政策法规下提供服务，支持IPsec VPN、SSL VPN及国密算法等丰富特性，满足分支互联、移动办公等接入场景。
业务系统同时存在于本地机房和云上机房，基于阿里云VPC搭建不同的业务模块，构建完全隔离的云上环境，云上云下通过公网进行业务交互.不与其他用户共享公共网络，VPC间完全隔离，IPsec/SSL实现加密通信.使用VPN网关替代专线实现线下数据中心到云上的互联，节省成本.软件定义网络，按需自定义网络设置，管理操作实时生效.云...
来自：
云产品
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
步骤5创建“网关服务”：路由管理>服务>创建服务，服务来源选择MSENacos（步骤4已经 完成创建来源），命名空间选择默认的public，选择对应的服务：sc-A 文档版本：20240429 22基于MSE云原生网关实现全链路灰度最佳实践 等待分钟级，状态为“健康”时服务可用。步骤6查看策略配置详情，是否添加base版本 服务创建完成后，...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
文档版本：20240423 4 基于MSE云原生网关同城多活最佳实践 部署基础环境 步骤7 查看 ack-main和 ack-standby的 worker节点密码，可以根据需要进行调整，默认密 码请记录下来。文档版本：20240423 5 基于MSE云原生网关同城多活最佳实践 部署基础环境 步骤8 双击查看 NAT-GW及 EIP-SNAT配置 模版中的 NAT-GW和 EIP用于 ack-...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
方案优势 本实践通过云速搭CADT，一键完成基础环境的搭建和部 署，提供可视化部署方案和stepbystep实操指导：1、高可靠：支持多可用区容灾，具备完善的流量防护、健 康检测、自动恢复等能力，优化大量可用性痛点，保证引 擎持久稳定运行。2、低成本：节省用户自建网关、注册配置中心、微服务治 理体系的人力成本，高性能及...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
混合云 IDC自有 K8S弹性使用 ECI 最佳实践 业务架构 场景描述 解决问题 混合云环境下，自有 K8S集群注册至 ACK，本文介绍线下 IDC与云端通过专线构建混合云架构，自 实现云端纳管。纳管 K8S集群部署 Virtual Node，使集群具备 有 K8S利用虚拟节点弹性调用 ECI承载业务高峰期资 ECI资源调度能力。在以上环境中部署 Web应用，...
云服务器基准性能测试
本最佳实践适合利用标准的benchmark工具对云服务器的CPU、内存、网络和磁盘性能进行测试的场景。
使您全面了解阿里云上的资源使用情况、业务的运行状 况和健康度，并及时收到异常报警做出响应，保证应用程序顺畅运行。详见 https://help.aliyun.com/document_detail/35170.html 云架构设计工具 CADT是一款为上云应用提供自助式云架构管理的产品，显著地 文档版本：20220218 II 云服务器基准性能测试 前言 降低应用云上...
组建多可用区多地域的混合云
场景描述 无特定行业属性，对云下有IDC的用户，上云建 立多地域多可用区高稳定性的业务架构，组建混 合云用户都可适用。物理专线是打通IDC到云上 内网通道的最高质量和稳定性最好方式，但成本 较高，交付周期长。 解决问题 云下用户IDC应对业务突增弹性扩容能力 不足; 云下用户IDC业务需要多地域冗余; 云上阿里云业务需要多地域冗余; 云上阿里云业务需要多可用区冗余. 产品列表 VPC，CEN，高速通道（专线），SLB，ECS
阿里云 为云下 IDC赋能-组建多可用区 多地域的混合云(专线)最佳实践 文档版本：20210805 组建多可用区多地域的混合云(专线)最佳最佳实践 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 为云下 IDC赋能-组建多可用区多地域的混合云(专线)最佳实践 文档编号 020 文档版本 V1.3 版本日期 2021-08-05 文档状态 外部...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
文档版本：20220119 78 Exchange Server云上部署最佳实践 配置 Exchange Server Exchange Server主动发送邮件流到 Internet：文档版本：20220119 79 Exchange Server云上部署最佳实践 配置 Exchange Server 根据上述业务流量架构，本文中 Internet流量出入控制如下：步骤1 进入 CLB控制台，查看监听健康检查状态。...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
密码 设置密码，密码必须包括大写字母、小写字母和数字。否则会显 示无法通过密码策略。确认密码 再次输入密码进行确认。先去勾选用户下次登录时须更改密码，再勾选密码永不过期，并单击创建。36 企业上云实践 虚拟化远程桌面架构的云上部署|创建并部署文件服务器 创建完成，关闭对话框，可以看到新建的用户 ftptest。设置...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
配置项 说明 拆分模式 水平拆分 存储类型 RDS for MySQL 数据库名 数据库名和基础环境一致使用“tpch”字符集 utf8 DRDS链接密 密码统一设置为 Test1234 码 配置完成，单击下一步。文档版本：20220506（发布日期）31 云上高并发系统改造 部署高并发数据库环境 步骤3 选择在章节 4.1中创建的私有定制 RDS实例，点击 下一步。...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
传统企业业务上云基础安全 最佳实践 部署架构图 场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、运维审计等方案，是企业首选的最佳实践。解决问题 1.服务器安全、应用安全 2.网络...
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控.数据安全解决方案.《个人信息安全规范》（GB/T 35273-2017）.《网络安全等级保护制度2.0》（GB/T 22239-...
来自：
解决方案
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
此时健康检查为异常，因为云上 web服务器仍为初始的公共 linux镜像。7.2.检查默认服务器组 检查并确认 SLB实例的默认服务器组中已加入云上环境的两台 web服务器。操作步骤 步骤1 接上节，单击 SLB实例 ID，进入实例管理页面。文档版本：20210617 38 企业上云 workshop-IDC业务迁移上云 负载均衡配置迁移 步骤2 在管理页面...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
开源Flink迁移实时计算Flink全托管版最佳实践
本方案介绍如何将自建开源Flink集群的流式任务（包含Datastream、Table/SQL、PyFlink任务）迁移至阿里云实时计算全托管版。
最佳实践频道 阿里云最佳实践分享群 产品列表 VPC、Flink、Kafka、RDS、EMR 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 开源Flink迁移 实时计算 Flink全托管版 最佳实践 文档版本：20211222 文档版本：20150122（发布日期）II 开源 Flink迁移实时计算Flink全托管版 文档版本信息 文档版本信息 文本...
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
实例规格 2G主从版 密码设置 立即设置 文档版本：20191217 18 互联网业务全球化互通组网最佳实践 模拟应用国内部署 输入密码 设置符合要求的密码，并再次输入进行确认。购买数量 1 文档版本：20191217 19 互联网业务全球化互通组网最佳实践 模拟应用国内部署 步骤5 在确认订单页面，阅读、同意并勾选《云数据库 KVStore版...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
容器 Swarm集群向 ACK集群灰度迁移 最佳实践 部署架构图 场景描述 方案说明：随着 K8S生态的完善，越来越多的客户需要从 1、容器集群部署，左侧 Swarm集群，右侧 K8s集群 Swarm集群迁移向 ACK集群 2、SLB做应用高可用和应用扩展 3、DNS结合全局流量控制，权重和后端健康检查 解决问题 1.迁移过程中维持业务的延续性 2.迁移...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
方案优势 – 高弹性，高并发 – 减少 SLB+EIP数量 – 一键 WAF透明接入 – 配置简单易上手 – 统一流量运营分析 产品列表 ACK集群 阿里云最佳实践技术分享群 最佳实践频道 云服务器 ECS 日志服务 SLS 应用型负载均衡 ALB 基于 ALB统一流量调度和监控 文档版本信息 阿里云 基于 ALB统一流量调度和监控 最佳实践 文档版本：...
- 产品推荐
- 这些文档可能帮助您