企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
毫秒级延迟，无感防护，依托阿里云海量的边缘节点资源，安全能力下沉至用户 边缘部署，互联网访问防护无感接入，远程办公接入可享受网络加速，给您极致 办公体验。 降本增效，纯SaaS化部署模式，相较传统的硬件安全设备，成本降低40%，部 署周期降低3倍+，安全设备运维零成本。 ZTNA零信任访问架构，采用全新的零...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
网络规划 APP版配置本地终端接入阿里云使用的私网网段，需要确保各私网网段与云上 VPC网 段不冲突，且网段大小可满足承载的用户量。本示例相关网络地址段规划如下。地域 IP地址 APP终端私网 IP 10.0.10.0/24 阿里云上海 VPC 192.168.10.0/24 阿里云美东 VPC 172.16.10.0/24 1.2.CADT架构 1.2.1.架构说明 在阿里云上海和美东...
云速搭构建大规模云手机压测集群
在互联网游戏行业新游发行前、金融行业的基金或券商APP在大版本更新前，均需要将APP部署到大规模测试环境中进行压测，确保大规模并发场景下对APP本身可靠性和后台业务系统的稳定性及资源准备情况做好验证。 本实践设计一个游戏压测场景，在阿里云的多地域快速部署共一万台云手机，每台云手机之间网络可互通，每台云手机通过阿里云提供的NAT网关可访问互联网。
文档版本：20220901 16 云速搭构建大规模云手机压测集群 云速搭架构模板准备 步骤4 在云手机界面打开 Chrome浏览器，访问外网地址，外网访问正常。1.5.验证云手机安装应用 本章节演示云手机通过 OSS提供的地址安装应用，演示测试过程。步骤1 下载测试 Demo程序。打开最佳实践提供的 demo应用地址：...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
文档版本：20211202 5 SAP S/4HANA上云规划 SAP S/4HANA上云最佳实践 c)通过 SAG解决方案，低成本接入阿里云。本实践选择 VPN方案作为架构演示，详细的网络打通方案可以咨询阿里云解决方 案架构师 4.从性能需求 2分析，应用和数据库必须在同一个可用区以达到 RTT小于 0.7ms，提前规划在同一个交换机下，确保应用和数据库...
云速搭自定义扩容ACK集群
本实践借助云速搭 CADT，针对ACK集群自定义扩容场景，以“CADT控制台”和“CADT API”两种不同的实现方式进行演示。
variables:模板中定义的变量入参，在此可以指定自定义 ECS的类型、规格。configuration：按默认。步骤2 准备好上述配置后，可以执行如下命令，进行 ack的扩容。cadt apply-f ack-scale.yml 步骤3 输入 yes后，进入部署过程。部署完成如下。文档版本：20220818 35 云速搭自定义扩容 ACK集群 通过云速搭 CADT API进行 ACK扩容...
云速搭部署基于OSS的Nextcloud网盘
通过云速搭实现基于OSS的NextCloud网盘的部署，这里使用ECS的UserData特性自动安装MySQL等组件，减少配置工作量。
专有网络由逻辑网络设备（如虚拟路由 器，虚拟交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成 一个按需定制的网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高 效、处理能力可弹性伸缩的计算服务。帮助您...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
配置项 说明 名称 sign-k8s 地域 华东 1（杭州）可用区 华东 1可用区 E 专有网络 sign-k8s 交换机 v-sign-k8s 步骤4 返回集群列表，可以看到 sign-k8s处于等待接入状态。文档版本：20220121 19 基于 K8S多集群隔离环境下的 DevOps实现 托管 K8S集群 2.3.注册托管集群 步骤1 进入集群管理界面，复制集群导入代理配置。步骤2 ...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
文档版本：20210520 35 混合云 IDC自有 K8S弹性使用 ECI ECI使用示例 6.ECI使用示例 通过以上的配置操作，我们构建起了 IDC 与云端内网互联的混合云架构，并将 IDC 的 K8S集群注册至云端 ACK服务，同时为 K8S集群接入了虚拟节点。通过虚拟节 点使 K8S集群拥有了直接用弹性容器实例 ECI（Elastic Container Instance）Pod 的...
组建多可用区多地域的混合云
场景描述 无特定行业属性，对云下有IDC的用户，上云建 立多地域多可用区高稳定性的业务架构，组建混 合云用户都可适用。物理专线是打通IDC到云上 内网通道的最高质量和稳定性最好方式，但成本 较高，交付周期长。 解决问题 云下用户IDC应对业务突增弹性扩容能力 不足; 云下用户IDC业务需要多地域冗余; 云上阿里云业务需要多地域冗余; 云上阿里云业务需要多可用区冗余. 产品列表 VPC，CEN，高速通道（专线），SLB，ECS
阿里云 为云下 IDC赋能-组建多可用区 多地域的...配置 SLB监听与健康检查(可选)在控制台可看到刚刚创建出来的私网类型 SLB,点击开始配置 如果业务需要对外网用户提供服务,可以通过购买公网 EIP绑定到私网 SLB的方式实现 详情可参考官网文档:申请购买 EIP:https://help.aliyun.com/document_detail/65203.html EIP绑定云资源:...
S级游戏多地域批量开服
本实践将利用多地域模板创建应用，基于模板传参的方式，实现游戏全球多地域开服，并在这个过程中，详细介绍云管平台对接过程中所使用到CADT API以及使用方式。
5.只需写一次代码，即可接入 100+阿里云产品的开通能力。6.只需写一次代码，即可接入 100+阿里云产品的标签能力。7.支持库存校验以及 dryrun 接口，提前验证资源能否成功开 通。8.阿里云 企业上云实践 S级游戏多地域批量开服 最佳实践 文档版本：20220628（发布日期）S级游戏多地域批量开服 文档版本信息 文档版本信息 文本...
云速搭部署ACK集群
通过云速搭实现 ACK 的部署
接下来，双击资源图标，开始配置资源参数：文档版本：20220110 9 云速搭部署 ACK集群 产品支持 步骤5 切换到默认模式，依次双击 Region、VPC、vswitch进行配置。文档版本：20220110 10 云速搭部署 ACK集群 产品支持 步骤6 双击 ACK集群，进行集群的配置，这里网络插件选择 Flannel。文档版本：20220110 11 云速搭部署 ACK...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
H IPv4网段 172.16.10.0/24 SLB 实例名称 slb 计费方式 后付费 实例规格 slb.s1.small 主可用区 华东 1（杭州）可用区 H 备可用区 华东 1（杭州）可用区 I 网络类型[专有网络]vpc 计费类型 按使用流量付费 实例类型 私网 IP版本 ipv4 带宽值 100 EIP 付费方式 后付费 EIP名称 eip_cloud 地域 华东 1（杭州）带宽峰值 100...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
云速搭部署SLS实现日志采集处理分析
通过云速搭部署ECS+SLS，在ECS上安装logtail收集Nginx应用日志写入SLS。通过日志生成器模拟Nginx日志生成，并通过SLS进行日志分析。
专有网络由逻辑网络设备（如虚拟路由器，虚拟 交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定 制 的 网 络 环 境，实 现 应 用 的 平 滑 迁 移 上 云。详 见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处理能力可弹性伸缩的计算...
利用低成本链路完成业务数据迁移上云
场景描述 随着云计算被越来越多的客户所接受，除业务系 统上云外，很多客户已经把业务数据搬迁上云。 业务数据量一般都比较大，迁移上云需要大量的 网络带宽，BGP费用比较高。阿里云对用户开 放所需地域购买静态单线共享带宽包的权限（移 动/联通/电信均可），可用为迁移数据有效降低 成本。 解决问题 1.业务数据上云网络成本高 产品列表 专有网络VPC 云服务器ECS 网络存储NAS 共享带宽包
SAG（智能接入网关）：https://help.aliyun.com/document_detail/69845.html ECS（弹性计算云服务器）调用：https://help.aliyun.com/document_detail/102988.html RDS（数据库）：https://help.aliyun.com/document_detail/26224.html OSS（对象存储）：https://help.aliyun.com/document_detail/31948.html ...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
专有网络由逻辑网络设备（如虚拟路由器，虚拟 交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定 制 的 网 络 环 境，实 现 应 用 的 平 滑 迁 移 上 云。详 见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处理能力可弹性伸缩的计算...
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种简单高效、处 理能力可弹性伸缩的计算服务。帮助您...
云管对接实现已有节点加入ACK集群
企业内部伴随着业务量增加，对 ACK 集群扩容属于高频操作，部分企业有一些特殊的 要求，例如节点规格需要灵活指定，系统需要重新初始化从而符合企业内部规范等。 直接通过节点池扩容显得不够灵活，例如缺少库存校验等能力，扩容有可能失败，扩 容完成后需要手动修改节点的配置，自动化程度较低，增加了运维人员的负担。
解决方案 本实践以云速搭 CADT为核心，基于 CADT模板实现 ECS节点以手动添加的方式加 入到已有的 ACK集群的节点池，实现扩容操作。方案架构 文档版本：20221122 2 云管对接实现已有节点加入 ACK集群 最佳实践概述 应用范围 企业内部有云管平台，希望通过云管实现 ACK集群的扩容 待扩容的节点需要执行初始化脚本 方案优势 扩...
基于SLS实现统一告警最佳实践
告警对于企业的开发运维，安全运维，业务运维有着至关重要的作用。然而很多企业在告警运维方面存在着重复建设、监控质量差、告警风暴、触达不人性化、无法闭环等问题。 针对企业在告警管理方面存在的痛点问题，SLS告警提供了一站式云上告警管理方案，具有弹性易用、稳定可靠、功能持续升级、成本更低、噪音更少等优势。企业可以将现有的监控方案系统无缝接入到SLS告警平台，实现在SLS上一站式管理告警。
文档版本：20211021 39 基于 SLS实现统一告警最佳实践 配置自定义告警 步骤2 打开创建好的日志库实例 logstore-bp235，展开数据接入，单击模拟接入。步骤3 在弹出框的快速数据接入中，选择 OSS访问日志，单击“模拟”，进入模拟页面。文档版本：20211021 40 基于 SLS实现统一告警最佳实践 配置自定义告警 步骤4 配置可以...
云服务器基准性能测试
本最佳实践适合利用标准的benchmark工具对云服务器的CPU、内存、网络和磁盘性能进行测试的场景。
云监控涵 盖 IT设施基础监控和外网网络质量拨测监控，是基于事件、自定义指标和日志 的业务监控，为您全方位提供更高效、全面、省钱的监控服务。使用云监控，不 但可以帮助您提升系统服务可用时长，还可以降低企业 IT运维监控成本。云监控服务可用于收集阿里云资源或用户自定义的监控指标，探测服务可用性，以及针对指标...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
文档版本：20220520 6 云速搭CADT部署VMware服务 业务规划 用于构建专有网络 VPC与专属 VMware 环境之间以及本地数 据中心间搭建私网通信通道，实 现全网资源的互通。同地域无需付费，跨地域需预付 费购买带宽包。名称：NAT-Demo 本次示例通过 CADT新建，支 支付方式：按量付费 持架构图导入公网 NAT网关。NAT网关 网关类型...
- 产品推荐
- 这些文档可能帮助您