阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
进入容器内部 步骤1 执行以下命令进入容器内部，红色部分为 Pod名称。kubectl get pods kubectl exec-it nginx-demo-77464b8c66-x2gh5-sh env 文档版本：20220301（发布日期）35 阿里云ACK容器服务workshop 阿里云 ACK实践 步骤2 可以查询到控制台创建的环境变量 PKG_RELEASE，输入 exit 退出容器。3.3.访问应用 3.3.1.内网...
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
并将步骤3拷贝的yaml，通过右击-拷贝写 入文件 步骤7 复查文件内容 文档版本：20240322 30容器多云统一监控日志 场景验证 步骤8 部署agent，执行命令:kubectlapply-ftunnel.yaml 步骤9 查看自建K8Spod运行状态，执行命令:kubectlgetpo-A 如果状态持续是pending，请执行去除污点命令 文档版本：20240322 31容器多云统一监控...
容器场景下的应用性能监控、调用链拓扑、内存剖析
场景描述 随着云原生及微服务技术的普及，越来越多的系统已经通过云原生和微服务技术实现企业的降本增效，同时因微服务及云原生的复杂性给系统运维带来非常大的挑战，云原生应用监控arms通过全链路应用监控，从端到端及代码级别的链路下钻能力、CPU、内存持续剖析及诊断能力，帮助客户降低系统故障定位难度，此demo，您将体验arms的链路监控、内存剖析等能力 应用场景 微服务+容器场景下链路调用拓扑，调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程 在分布式系统中，一个请求往往需要通过多个服务来完成。当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。 解决问题 调用链可以帮助运维人员解决以下问题： · 故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。 · 性能优化：通过调用链，运维人员可以了解请求在系统中的执行时间和瓶颈所在，从而进行优化。 · 系统监测：调用链可以提供实时的系统监测和分析，帮助运维人员了解系统的健康状况和资源利用情况。
文档版本：20240329 13容器场景下的应用性能监控、调用链拓扑、内存剖析 场景验证 点击下一步：支付并创建 步骤15进入部署阶段后，请耐心等待，这里浏览器关闭或者电脑出现异常不会影响部署。文档版本：20240329 14容器场景下的应用性能监控、调用链拓扑、内存剖析 场景验证 等待资源创建完成，可以看到相关实例已处于运行...
SLS数据入湖Kafka最佳实践
应用和数据分散在多云或混合云，在面对多云/混合云这样大的趋势下，数据无法进行统一的聚合、分析处理和导出等，本方案给出了在多云/混合云场景下，构建通过标准的Kafka协议和托管服务，SLS可以连接Kafka数据入湖导入，然后进行统一的海量数据的集中存储、智能转储、聚合分析查询等。
Kafka-SLS 的数据入湖.34 5.SAE容器集群日志流入kafka，数据入湖到SLS.36 5.1.SAE中配置日志流入kafka.36 5.2.SLS中查看SAE的数据入湖.40 6.一键释放资源.42 文档版本：20240428 IIISLS数据入湖Kafka最佳实践 最佳实践概述 最佳实践概述 方案概述 应用和数据分散在多云或混合云，在面对多云/混合云这样大的趋势下，数据无法...
阿里云日志服务SLS多云统一日志方案之腾讯云日志采集最佳实践
使用日志服务SLS统一采集、存储、查询和分析阿里云、腾讯云等不同云厂商上的业务日志、系统日志和云产品日志，实现在一个平台上管理多云架构下的所有日志。
步骤3 使用公网安装命令安装 logtail，并且在安装完成后，配置用户标识。文档版本：20240422 15 阿里云 SLS多云统一日志方案之腾讯云日志采集最佳实践 采集多云日志到 SLS 步骤4 给机器组命名，将服务器 ip地址填入后，点击确定。步骤5 创建机器组后，会显示心跳检测失败，这是由于刚部署探针导致，点击自动重试，服 务端会...
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
步骤4已经安装ack-onepilot，需要确认版本是3.0.9及以上 文档版本：20240429 17基于MSE云原生网关实现全链路灰度最佳实践 2.2.3.ACK部署基线业务 步骤1 进入容器控制台，选择工作负载>无状态,选择集群的命名空间mse-gray-demo，然后 单击右上角的使用YAML创建资源 复制如下YAML文件内容，部署A、B、C三个应用的基线版本。...
通过ES兼容接口方式使用Kibana访问SLS数据
自建ELK日志系统的客户迁移到阿里云日志服务SLS后，对SLS查询分析语法不太熟悉的客户，可以继续沿用原有的查询分析习惯，在不改变使用方式习惯的情况下，通过Elasticsearch兼容接口的方式使用Kibana访问SLS。
释放环境 根据返回结果可以看到，wordpress-5b7c65b499-vsjhc这个pod中正在运行的 Wordpress容器，是基于Bitnami镜像构建的 步骤2 确定容器内部日志路径 进入容器内查看基于Bitnami镜像构建wordpress应用日志路径：/opt/bitnami/apache/logs下的日志文件 kubectlexec-itwordpress-5b7c65b499-vsjhc-cwordpress-namespace=...
基于函数计算FC镜像部署Stable Diffusion大模型
在现代AI应用中， Stable Diffusion等模型因其强大的功能而受到关注。然而，这些模型对计算资源的高需求和复杂的运维管理成为部署时的挑战。基于函数计算FC的无服务器计算模式为这类模型的部署提供了全新的解决方案。用户只需关注模型的部署和调用逻辑，而无需关心底层的服务器配置、资源分配和扩展性等问题。函数计算FC能够自动处理函数的执行环境，包括冷启动、弹性伸缩等，确保模型能够在大规模的请求下稳定运行。
在使用过程中，随着业务的扩展，可以随时扩容磁盘、增加带宽。也能随 时释放资源，节省费用。文档版本：20240426 4 基于函数计算 FC镜像部署 SD大模型 最佳实践概述 前置条件 在进行本文操作之前，您需要完成以下准备工作：注册阿里云账号，并完成实名认证。您可以登录阿里云控制台，并前往实名认证页面...
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
进入到Consumer-ACK工程根目录下，既和Dockerfile文件同级目录下，执行以下命 令构建镜像。dockerbuild-tjava-sc-consumer-ack:v1.进入到Provider-SAE工程根目录下，既和Dockerfile文件同级目录下，执行以下命令 构建镜像。dockerbuild-tjava-sc-provider-sae:v1.进入到Provider-ACK工程根目录下，既和Dockerfile文件同级...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
在 2021 年，ACK 成为国内唯一连续三年入选 Gartner 公共云容器报告的 产品，同时在 2022 年成为国内唯一进入 Forrester领导者象限的产品。ACK整合了阿里云的虚拟化、存储、网络和安全能力，助力企业高效运行云端 Kubernetes 容器化应用。 云消息队列 MQ（RocketMQ）：是构建分布式互联网应用的基础设施，通过 MQ 实现的...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
步骤3 部署 K区 ack_standby DEMO应用，通过 CADT控制台跳转到 ack_standby控制台 文档版本：20240423 24 基于MSE云原生网关同城多活最佳实践 场景验证 进入 ACK控制台后，部署无状态应用，通过使用 YAML创建资源 将准备好的 I区 YAML文件内容贴入后，点击创建。文档版本：20240423 25 基于MSE云原生网关同城多活最佳实践 ...
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
e)ehpc-登录节点：云服务器 ECS，在该服务器上可以对 NAS存储的运行环境进 行配置，可以进行容器镜像的打包，以及对 ehpc作业管理。此 ecs绑定 EIP 后，可以通过公网进行访问。f)Ram role：RAM角色，绑定在登录节点的 ECS上，绑定后，在 ecs上可以通过 STS 方式访问 ehpc集群，提交作业等。用RAM Role可以避免 AK的过渡使用...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
禁止容器的部分内核权限，例如通常情况下容器拥有 CAP_CHOWN权限，允许进程 修改文件系统中文件的所有者，同样可以通过 securityContext的 capabilities禁用容 器该内核权限。文档版本：20220207 36 ACK容器平台集群安全控制最佳实践 Kubernetes集群的Security Context 部署 Pod后测试容器不允许修改文件的所有者：3.3.Pod-...
容器跨可用区高可用
场景描述 本实践适合使用容器服务ACK结合阿里云上的 其他产品构建跨可用区高可用应用的场景。在一 开始创建容器服务ACK的时候就把容器集群建 成多个可用区的架构，某可用区挂掉后，不影响 应用和集群的高可用。容器服务ACK通常配合 高可用SLB，RDS，Redis等产品，实现跨可用 区高可用。 解决问题 1.利用容器服务ACK搭建跨可用区高可用 的应用 2.容器服务ACK结合SLB，RDS，REDIS构 建高可用应用 产品列表 容器服务ACK RDSforMysql版 云数据库Redis版 文件存储NAS
20220622 37 容器跨可用区高可用最佳实践 部署 wordpress应用 步骤17 安装 redis插件 步骤18 启用 redis插件 文档版本：20220622 38 容器跨可用区高可用最佳实践 部署 wordpress应用 这里看到默认的配置信息，需要修改：文档版本：20220622 39 容器跨可用区高可用最佳实践 部署 wordpress应用 步骤19 下面进入容器的终端 ...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
文档版本：20190401 36 容器 Swarm集群向 ACK集群灰度迁移最佳实践 DNS全局流量管理 8.Kubernetes集群创建应用 步骤1 进入容器服务-Kubernetes控制台页面，之前创建了一个名为 magento-k8s集群。步骤2 创建 magento应用。应用基本信息。步骤3 容器配置。步骤4 高级配置。文档版本：20190401 37 容器 Swarm集群向 ACK集群...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
1进入容器控制台获取应用外部访问入口 https://cs.console.aliyun.com/ 文档版本：20200703（发布日期）51 金融行业从经典网络向VPC容器化改造最佳实践 操作步骤 这里的外部访问入口是114.55.204.57:80 2web浏览器访问 进入WordPress初始化页面 拉的最下方选择简体中文,点击继续 点击现在就开始!文档版本：20200703（发布...
Alibaba Cloud Linux
Alibaba Cloud Linux 是阿里云打造的 Linux 服务器操作系统发行版。为云上应用程序提供 Linux 社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质，提供云上最佳用户体验。
21分钟查看教程更多免费试用场景技术解决方案等保合规镜像弹性扩容方案神龙裸金属容器优化方案等保合规镜像提供等保2.0三级版的安全合规镜像满足等保 2.0 要求基于 ECS+Alibaba Cloud Linux 等保合规镜像的实例，满足国家网络安全等级保护制度 2.0 规定的要求。快速批量实现可快速实现批量机器上的操作系统等保合规。相关...
来自：
云产品
基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
文档版本：20211214 25 基于 ECI、RI和 EIP降成本方案 弹性容器实例 ECI 步骤2 进入容器集群，选择菜单“工作负载”，再单击“无状态”，选择“使用 YAML创建资 源”步骤3 在 POD模板中加入注解，注意 annotations需要添加到 Pod的 metadata中，后单击 创建。annotations:k8s.aliyun.com/eci-use-specs : "ecs.c5.large" #...
ACK集群神龙资源错峰利用
场景描述 使用ACK构建容器集群环境，神龙资源为 集群节点资源部署应用。在主业务低谷 期，通过将部分神龙节点从容器集群中移 除，更换镜像切换操作系统及应用环境， 使得这部分神龙实例资源服务于其他业 务。在主业务高峰期前将神龙资源重新加 入ACK集群。从而达到错峰利用神龙资源 的目的，以便充分利用神龙资源，降低资 源成本。 解决问题 1.基于ACK及神龙资源构建容器集群环 境，典型部署应用。 2.ACK内挂载NAS存储。 3.ACK集群神龙实例节点移除和重新加入 集群。 产品列表 弹性裸金属服务器EBM 容器服务ACK 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云数据库RDS MySQL版 云数据库Redis版 文件存储NAS 访问控制RAM 日志服务SLS 云监控CloudMonitor 运维编排OOS
容器服务 Kubernetes 版简化集群的搭建和扩容 等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes 容器化应用运行环境。详见：https://www.aliyun.com/product/kubernetes 专有网络 VPC：Virtual Private Cloud，简称 VPC，是基于阿里云创建的自定义私 有网络，不同的专有网络之间二层逻辑隔离。...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
发布日期：20220320 I 企业上云实践 基于弹性计算的 AI推理最佳实践|演示环境说明 方案架构 用户通过域名访问推理服务，如 demo中通过 notebook提供网页式的运行环境，推理服务器部署在容 器中模型和文件都存放在共享存储 NAS上。发布日期：20220320 II 企业上云实践 基于弹性计算的 AI推理最佳实践|演示环境说明 最佳实践...
- 产品推荐
- 这些文档可能帮助您