容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
文档版本：20190401 36 容器 Swarm集群向 ACK集群灰度迁移最佳实践 DNS全局流量管理 8.Kubernetes集群创建应用 步骤1 进入容器服务-Kubernetes控制台页面，之前创建了一个名为 magento-k8s集群。步骤2 创建 magento应用。应用基本信息。步骤3 容器配置。步骤4 高级配置。文档版本：20190401 37 容器 Swarm集群向 ACK集群...
容器跨可用区高可用
场景描述 本实践适合使用容器服务ACK结合阿里云上的 其他产品构建跨可用区高可用应用的场景。在一 开始创建容器服务ACK的时候就把容器集群建 成多个可用区的架构，某可用区挂掉后，不影响 应用和集群的高可用。容器服务ACK通常配合 高可用SLB，RDS，Redis等产品，实现跨可用 区高可用。 解决问题 1.利用容器服务ACK搭建跨可用区高可用 的应用 2.容器服务ACK结合SLB，RDS，REDIS构 建高可用应用 产品列表 容器服务ACK RDSforMysql版 云数据库Redis版 文件存储NAS
20220622 37 容器跨可用区高可用最佳实践 部署 wordpress应用 步骤17 安装 redis插件 步骤18 启用 redis插件 文档版本：20220622 38 容器跨可用区高可用最佳实践 部署 wordpress应用 这里看到默认的配置信息，需要修改：文档版本：20220622 39 容器跨可用区高可用最佳实践 部署 wordpress应用 步骤19 下面进入容器的终端 ...
阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
CPU=0.25表示使用 1/4个 core 步骤2 默认会以镜像版本生成环境变量 PKG_RELEASE，容器创建成功之后，可以登录到容 器内部查看环境变量是否生效。步骤3 将日志目录/var/log/nginx挂载到临时目录（emptyDir卷），方便本机日志查看。步骤4 日志配置，通过 SLS日志服务来查看日志，并可以通过 sls来做统计、聚合等操作。日志库...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
1进入容器控制台获取应用外部访问入口 https://cs.console.aliyun.com/ 文档版本：20200703（发布日期）51 金融行业从经典网络向VPC容器化改造最佳实践 操作步骤 这里的外部访问入口是114.55.204.57:80 2web浏览器访问 进入WordPress初始化页面 拉的最下方选择简体中文,点击继续 点击现在就开始!文档版本：20200703（发布...
基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
文档版本：20211214 25 基于 ECI、RI和 EIP降成本方案 弹性容器实例 ECI 步骤2 进入容器集群，选择菜单“工作负载”，再单击“无状态”，选择“使用 YAML创建资 源”步骤3 在 POD模板中加入注解，注意 annotations需要添加到 Pod的 metadata中，后单击 创建。annotations:k8s.aliyun.com/eci-use-specs : "ecs.c5.large" #...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 2d31b063df60 nvcr.io/nvidia/rapidsai/rapidsai:0.8-cuda10.0-runtime-ubuntu16.04-gcc5-py3.6"/usr/bin/tini-/b…"7 seconds ago Up 5 seconds 0.0.0.0:8786-8787->8786-8787/tcp,0.0.0.0:8888->8888/tcp cocky_kepler 步骤5 进入容器执行环境，当...
搭建高性能ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网 络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版的K8S容器服务， 支持自研的Terway网络插件，该插件可以有效 减少因容器而引入的网络性能下降，可以基本达 到服务器之间直接通信的网络性能。本最佳实践 主要是一个性能测试方面的实践，指导客户进行 POC测试等。 解决问题 1.POD之间网络性能提升。 2.性能测试方法 产品列表 阿里云托管K8S ACK
（操作步骤请参见进入容器组的 docker终端）文档版本：20220126 31 搭建高性能 ACK集群最佳实践 跨可用区性能测试对比 步骤3 在两个 pod之间互 ping（从一个 pod上 ping另一个 pod的 IP地址），记录平均用时。可用区 F->G 可用区 G->F 平均值：1.69 ms。步骤4 分别远程连接两个 pod的 host节点，进入命令行终端。（操作步骤...
基因计算工作流
场景描述 适合利用容器服务Kubernetes版上的工作流 引擎进行大规模基因测序的场景。阿里云工作流 引擎基于开源项目Argo实现，支持并发、循环、 重试等多种执行策略。典型的基因计算过程会把 数据分批进行计算，按照规定好的步骤依次完成 计算，这符合工作流的特点：多层次，有向无环 图。 解决问题 1.基因计算如何构建工作流 2.容器服务Kubernetes版结合 共享文件存储NAS提供数据 服务 3.构建单POD工作流 产品列表 容器服务Kubernetes版 文件存储NAS
步骤4 打开浏览器，输入测试域名地址 http://workflow..cn-beijing.alicontainer.com，进 入如下页面。4.4.提交工作流作业 4.4.1.单 pod工作流 步骤1 在左侧导航栏单击工作流，选择集群 cluster-workflow和命名空间 default，并单击右 上角创建。文档版本：20191127 22 基因计算工作流最佳实践 工作流配置 步骤2 选择示例...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
进入容器内操作。docker exec-it myjenkins/bin/bash cd/opt/tar-zxvf apache-maven-3.6.3-bin.tar.gz mv apache-maven-3.6.3 maven export M2_HOME=opt/maven export PATH=$PATH:$M2_HOME/bin ln-s/opt/maven/bin/mvn/usr/bin/mvn 4.执行 mvn-version 5.maven安装成功。输入 exit退出容器 bash。步骤5 安装 kubectl。后文...
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
单机部署图搜应用 步骤5 进入容器执行环境，当进入容器环境后，提示符变为：(rapids)root@2d31b063df60:/rapids/notebooks#。root@rapids:~#docker exec-it 265b3f3e4b94/bin/bash(rapids)root@2d31b063df60:/rapids/notebooks#步骤6 进入容器后，如果要退出，输入 exit退出，这里不退出。(rapids)root@265b3f3e4b94:/...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
发布日期：20220320 I 企业上云实践 基于弹性计算的 AI推理最佳实践|演示环境说明 方案架构 用户通过域名访问推理服务，如 demo中通过 notebook提供网页式的运行环境，推理服务器部署在容 器中模型和文件都存放在共享存储 NAS上。发布日期：20220320 II 企业上云实践 基于弹性计算的 AI推理最佳实践|演示环境说明 最佳实践...
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
步骤4已经安装ack-onepilot，需要确认版本是3.0.9及以上 文档版本：20240429 17基于MSE云原生网关实现全链路灰度最佳实践 2.2.3.ACK部署基线业务 步骤1 进入容器控制台，选择工作负载>无状态,选择集群的命名空间mse-gray-demo，然后 单击右上角的使用YAML创建资源 复制如下YAML文件内容，部署A、B、C三个应用的基线版本。...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
步骤1 安装 kubectl客户端，请参考：https://kubernetes.io/docs/tasks/tools/install-kubectl/ 步骤2 登录 ACK控制台，进入容器服务集群详情。步骤3 通过以下方式配置 kubeconfig。1.编辑 config文件（删除其之前的内容），复制对应的内容到 config中：文档版本：20220331 28 微服务应用问题定位及故障演练 问题定位及故障...
通过ES兼容接口方式使用Kibana访问SLS数据
自建ELK日志系统的客户迁移到阿里云日志服务SLS后，对SLS查询分析语法不太熟悉的客户，可以继续沿用原有的查询分析习惯，在不改变使用方式习惯的情况下，通过Elasticsearch兼容接口的方式使用Kibana访问SLS。
释放环境 根据返回结果可以看到，wordpress-5b7c65b499-vsjhc这个pod中正在运行的 Wordpress容器，是基于Bitnami镜像构建的 步骤2 确定容器内部日志路径 进入容器内查看基于Bitnami镜像构建wordpress应用日志路径：/opt/bitnami/apache/logs下的日志文件 kubectlexec-itwordpress-5b7c65b499-vsjhc-cwordpress-namespace=...
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
文档版本：20220209 49 异地双活场景下的数据双向同步 服务部署 步骤8 记录 CNAME接入域名。步骤9 设置域名解析，把 mysql.xianwang2019.com解析到 GTM的 CNAME地址。文档版本：20220209 50 异地双活场景下的数据双向同步 服务部署 步骤10 新增访问策略。文档版本：20220209 51 异地双活场景下的数据双向同步 服务部署 步骤...
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
在本案例里，采用 serverless版本的 Kubernetes来模拟业务应用的运行平台，这种 类型的托管服务，无需创建和管理 K8s里面的 Master和 worker，其底层基于 ECI容 器实例，按容器实例的使用资源量和时长（秒）计费 ASK的主要有以下几点优势：降低用户 kubernetes的门槛，无需管理 Node节点 无需考虑节点的容量规划 以 Pod为...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
分布式云容器平台ACKOne：是阿里云面向混合云、多集群、分布式计算、容 灾等场景推出的企业级云原生平台，ACKOne可以连接并管理您任何地域、任 何基础设施上的Kubernetes集群，并提供一致的管理和社区兼容的API，支持 对计算、网络、存储、安全、监控、日志、作业、应用、流量等进行统一运维管 控。 日志服务SLS：是云...
容器场景下的应用性能监控、调用链拓扑、内存剖析
场景描述 随着云原生及微服务技术的普及，越来越多的系统已经通过云原生和微服务技术实现企业的降本增效，同时因微服务及云原生的复杂性给系统运维带来非常大的挑战，云原生应用监控arms通过全链路应用监控，从端到端及代码级别的链路下钻能力、CPU、内存持续剖析及诊断能力，帮助客户降低系统故障定位难度，此demo，您将体验arms的链路监控、内存剖析等能力 应用场景 微服务+容器场景下链路调用拓扑，调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程 在分布式系统中，一个请求往往需要通过多个服务来完成。当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。 解决问题 调用链可以帮助运维人员解决以下问题： · 故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。 · 性能优化：通过调用链，运维人员可以了解请求在系统中的执行时间和瓶颈所在，从而进行优化。 · 系统监测：调用链可以提供实时的系统监测和分析，帮助运维人员了解系统的健康状况和资源利用情况。
文档版本：20240329 13容器场景下的应用性能监控、调用链拓扑、内存剖析 场景验证 点击下一步：支付并创建 步骤15进入部署阶段后，请耐心等待，这里浏览器关闭或者电脑出现异常不会影响部署。文档版本：20240329 14容器场景下的应用性能监控、调用链拓扑、内存剖析 场景验证 等待资源创建完成，可以看到相关实例已处于运行...
SLS数据入湖Kafka最佳实践
应用和数据分散在多云或混合云，在面对多云/混合云这样大的趋势下，数据无法进行统一的聚合、分析处理和导出等，本方案给出了在多云/混合云场景下，构建通过标准的Kafka协议和托管服务，SLS可以连接Kafka数据入湖导入，然后进行统一的海量数据的集中存储、智能转储、聚合分析查询等。
步骤5在kafka-数据导入页面，填入必要的消息，其中：*服务地址：见下面步骤6*Topic列表：topic-sls（已经在CADT中kafka配置中创建）高级配置：点击，见下面步骤7 文档版本：20240428 23SLS数据入湖Kafka最佳实践 场景验证 3.2.SLS中配置 Kafka入湖的高级配置（公网访问）步骤6*服务地址，在浏览器新的窗口，通过CADT画布...
可观测链路 OpenTelemetry版结合日志服务SLS关联分析最佳实践
可观测链路 OpenTelemetry 版为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，当应用出现业务异常问题时，您可以在可观测链路 OpenTelemetry 版控制台关联查看日志进行分析，精准定位业务异常。
获取 OpenTelemetry 接入点和鉴权 Token•选择地域：选择 ACK 集群所在区域（首次创建，点击创建 Trace资源）•连接方式：选择 阿里云内网方式•上报方式：选择 gRPC•复制保存接入点和 token信息 步骤3 在容器服务控制台对应集群管理页面，配置管理>配置项 中找到 opentelemetry-文档版本：20240428 11 可观测链路 ...
- 产品推荐
- 这些文档可能帮助您