混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
文档版本：20210520 15 混合云 IDC自有 K8S弹性使用 ECI 部署 K8S集群 1.Kubernetes几乎所有的安装组件和 Docker镜像都放在 goolge自己的网站上，直 接访问可能会有网络问题，这里的解决办法是从阿里云镜像仓库下载镜像，拉取到 本地以后改回默认的镜像 tag。下载脚本内容如下：#!bin/bash url=registry....
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
更多产品功能登录 ACK 控制台，体验更多功能产品选型线上生产开发测试高性价比容器服务 ACK 提供多种集群类型，阅读文档了解更多入门与试用快速上手01准备容器集群1创建容器集群2「可选」在本地链接云上容器集群 02拉取镜像并创建应用1使用容器服务支持的官网镜像部署应用2上传自有应用镜像，并在容器服务中运行03应用更新...
来自：
云产品
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
创建自定义镜像 步骤1 继续在 app001执行 image.sh脚本，在 master节点下载 Magento docker 官方母镜 像。注意：等待镜像下载完毕，文件 600M+，预计下载时间 20分钟左右，若长时间下载 数据无变化请终止镜像拉取任务重新拉取镜像。2.2.4.配置应用程序 步骤1 在 CADT架构图中双击 APP001，点击前往控制台，记录主实例绑定 ...
Serverless 应用引擎SAE
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用（如 Web /微服务 /Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力。
同时也提供应用模板、CLI 命令行工具、组件库、成本管家等能力，帮助开发者们快速高效的交付应用程序.无侵入微服务治理.支持 Spring Cloud、Dubbo 零代码改造迁移至SAE。提供服务注册&发现、环境隔离、配置管理、限流降级、应用无损上下线、服务鉴权、全链路灰度等能力.百毫秒级弹性伸缩，根据流量自适应调整应用实例；支持...
来自：
云产品
基于ECI+FaaS构建游戏战斗结算服
在游戏行业的很多SLG游戏作品中，为了防止客户端作弊，在每局战斗之后，在客户端预判玩家胜利的情况下，需要服务端来进行战斗数据的结算，从而确定玩家是不是真正的胜利。战斗结算是强CPU密集型，结算系统每日需要大量的计算力，尤其是开服或者活动期间忽然涌入的大量玩家，导致需要的计算量瞬间几倍增长，同时需要结算系统保持稳定的延时来保证玩家的用户体验。 1. ECI支持500台实例30S弹出，快速解决业务模块扩容压力。FaaS毫秒级伸缩扩容，化解算力瓶颈，平滑解决暴增调用请求。 2. 降低成本：ECI每天弹性运行8小时，与6代同规格包月相比节省成本40%+，FaaS按需付费，即开即用，节省预留资源消耗。 3. 免运维：FaaS和ECI都是全托管免运维的服务，客户专注业务开发即可。 4. 模块公共化：减轻游戏逻辑服的压力，结算需求复用到类似需求的游戏。
步骤11 单击镜像仓库名称，在基本信息页可查看到将镜像推送到 Registry的命令，请根据实 际镜像信息替换示例中的【ImageId】和【镜像版本号】等参数。文档版本：20201127 33 基于ECI+FaaS构建游戏战斗结算服 游戏架构搭建篇 步骤12 网关服镜像，成功推送到镜像仓库后。3.4.游戏服 步骤1 下载网关服代码，地址：...
Dubbo应用上云
场景描述 本最佳实践适用于企业自建 Dubbo 应用上云， 应 用采用 docker 方式部署， 降低部署成本。同时利 用 MSE 提供 Zookeeper 服务注册管理。 通过阿 里云的 ARMS 和 AHAS 服务提供应用监控和服务 限流管理，简化运维并提供服务的全生命周期管 理。 解决问题 1. 自建 dubbo 应用迁移上阿里云。 2. 应用部署在容器内降低成本。 3. 通过 MSE 提供 ZK 服务，提高稳定性。 4. 通过 ARMS/AHAS 提供监控和服务限流能力 产品列表 容器服务 Kubernetes 版（ACK） 微服务引擎（MSE） 关系数据库服务（RDS） 应用高可用服务（AHAS） 应用实时监控服务（ARMS）
文档版本：20220208 23 Dubbo应用上云 部署 Dubbo云应用 配置镜像仓库 步骤1 在左侧导航栏选择镜像仓库，选择地域为华北 2（北京），单击创建镜像仓库。步骤2 创建 2个镜像仓库，分别是 dubbo-provider和 dubbo-consumer。注意都是在命名空 间 dubbo-cloud中。配置项 说明 地域 华北 2（北京）命名空间 dubbo-cloud 仓库...
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
下载镜像并启动 步骤1 下载 rapids加速库镜像，这里我们选择 rapidsai:0.8-cuda10.0-runtime-ubuntu16.04-gcc5-py3.6版本。注意：镜像大小为 7~8GB，根据网络情况的不同，下载时间不同。正常大概 10分钟 左右。root@rapids:~#docker pull nvcr.io/nvidia/rapidsai/rapidsai:0.8-cuda10.0-runtime-ubuntu16.04-gcc5-py3.6 ...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
云服务器 ECS免去了您采购 IT 硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服 务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。详见：https://www.aliyun.com/product/ecs 云速搭 CADT：是一款为上云应用提供自助式云架构管理的...
基于FC实现的Web端视频录制最佳实践
场景描述在很多互娱场景，在线教育领域会有直播视频录制的需求，但是往往一个页面上的内容是多种多样的，不止有直播流，可能还有白板，评论等其他元素，如果只是录直播流，那内容是不完整的，所以需要将整个屏幕的内容录制为视频。该最佳实践可以有效解决这个场景。
注意，这里需要加上镜 像 Tag，既在地址后面添加:，比如：registry-vpc.cn-beijing.aliyuncs.com/web-record- namespace/web-record-image:v1 OSS存储桶名：选择已有的 OSS桶，或者可以点击创建新的 OSS存储桶。最后点击创建并部署默认环境，等待应用部署。文档版本：20240325 9 基于 FC实现的 Web端视频录制最佳实践 场景...
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
配置镜像加速 默认安装的 Docker使用官方提供的中央镜像仓库，由于网络等原因，访问稳定性和镜 像的下载速度常常都不令人满意。我们通过使用阿里云提供的加速镜像源来解决这个 问题。操作步骤 登录容器镜像服务控制台。（https://cr.console.aliyun.com/）在镜像中心>镜像加速器下获取镜像加速器地址及操作配置方法。按步骤...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
下载镜像并启动 步骤1 下载 rapids加速库镜像，这里我们选择 rapidsai:0.8-cuda10.0-runtime-ubuntu16.04-gcc5-py3.6版本。注意：镜像大小为 7~8GB，根据网络情况的不同，下载时间不同。正常大概 10分钟 左右。root@rapids:~#docker pull nvcr.io/nvidia/rapidsai/rapidsai:0.8-cuda10.0-runtime-ubuntu16.04-gcc5-py3.6 ...
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
SH-TO-BJ-ACR-Auth 100.103.0.251/32 ACK组件内网镜像地址与路由网段对照表 上海VPC-北京VPC，100.118.58.0/24 SH-TO-BJ-OSS-1 100.118.167.0/24 SH-TO-BJ-OSS-2 上海IDC容器集群组件（比如成本组件、监控组件、100.118.170.0/24 SH-TO-BJ-OSS-3 172.16.0.0/12 上海IDC出口设备路由表（下一跳）日志组件等）镜像拉取 100....
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
用于存储私有 docker registry的认证信息，一 般如果用户发现拉取私有镜像仓库的镜像权限失败导致 Pod无法正常启动时建议 首选排查此 Secret kuberntes.io/service-account-token:用 于 被 ServiceAccount 引用，ServiceAccount在 Kubernetes中被创建时会默认创建对应的 secret，Pod如果使 用了该 ServiceAccount，对应的 ...
MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
方案示意图如下所示：文档版本：20240426 4 MSE云原生网关解析 body内容进行路由转发 最佳实践概述 应用场景 借助 CADT模版搭建 MSE网关以及 SAE实例，并部署测试应用（springbootdemo，测试应用的镜像仓库地址为：registry.cn-shanghai.aliyuncs.com/pdsa- pub/springboot-helloworld:1.0），在 MSE网关上安装自定义插件 ...
SLS数据入湖Kafka最佳实践
应用和数据分散在多云或混合云，在面对多云/混合云这样大的趋势下，数据无法进行统一的聚合、分析处理和导出等，本方案给出了在多云/混合云场景下，构建通过标准的Kafka协议和托管服务，SLS可以连接Kafka数据入湖导入，然后进行统一的海量数据的集中存储、智能转储、聚合分析查询等。
部署基础环境 步骤7在ECS实例界面，查看实例自定义数据（脚本），不需要修改：步骤8双击SAE实例：sae-myapp，查看配置，查看SAE 应用部署方式和技术栈等：文档版本：20240428 9SLS数据入湖Kafka最佳实践 部署基础环境 查看镜像和demo镜像地址：registry.cn-shanghai.aliyuncs.com/sae-demo-image/provider:1.0 步骤9双击VPC...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
镜像：选择Debian 镜像版本：选择Debian10.1364位 实例名称：根据实际情况设置。 公网IP：勾选分配公网IPv4地址 带宽计费模式：按流量计费 带宽（峰）值：10MB。 登录凭证：选择自定义密码 登录名：root 登录密码：根据实际需求填写，该最佳实践模板中的ECS登录密码为Pass4ecs 输入已采用Base...
基于函数计算实现直播流录制-存储-通知
在互娱、教育、电商等行业都会有直播相关的业务，大部分场合都需要对直播相关的业务做安全审核，或者对直播的课程进行录制和转码。该方案实现了一种完全按需拉起、按量弹性、按实际使用付费的录制方案。基于本方案还可以扩展实现直播流截帧、自动化安全审核等能力
创建函数前必须先创建服务，服务就像函 数的集合，同一个服务下的所有函数共享一些相同的设置，例如服务授权和日志配置 等。服务名称：根据实际业务自行填写，也可以保持默认。服务角色：默认选择 AliyunFcDefaultRole，如果下拉框没有，可以点击“创建默 认角色”，并在弹出框中点同意授权。文档版本：20240422 10 基于...
可观测链路 OpenTelemetry版结合日志服务SLS关联分析最佳实践
可观测链路 OpenTelemetry 版为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，当应用出现业务异常问题时，您可以在可观测链路 OpenTelemetry 版控制台关联查看日志进行分析，精准定位业务异常。
opentelemetry-demo-v1.8.0-fast.yaml 拷贝自 OpenTelemetry官方 yaml，并已经把 其中的镜像下载地址从 ghcr.io/open-telemetry/demo 换成了 ghcr.nju.edu.cn/open- telemetry/demo。文档版本：20240428 7 可观测链路 OpenTelemetry 版结合日志服务 SLS最佳实践 OpenTelemetry Demo接入 3.OpenTelemetry Demo接入 3.1.在 ...
阿里云日志服务SLS多云统一日志方案之腾讯云日志采集最佳实践
使用日志服务SLS统一采集、存储、查询和分析阿里云、腾讯云等不同云厂商上的业务日志、系统日志和云产品日志，实现在一个平台上管理多云架构下的所有日志。
文档版本：20240422 13 阿里云 SLS多云统一日志方案之腾讯云日志采集最佳实践 采集多云日志到 SLS 步骤10 等待一两分钟，就可以在这个日志库中查看到来自腾讯云 Actiontrail的日志了。2.2.采集腾讯云轻量云服务器上的日志 步骤1 进入阿里云日志服务 SLS控制台，找到之前创建的 project和腾讯云服务器日志对应 logstore，...
- 产品推荐
- 这些文档可能帮助您