云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
资源规划清单 资源类别 配置项 配置明细 说明 区域 区域 华东 1（杭州）本最佳实践全部资源部署在杭 州（主数据中心）专有网络 状态 新购（根据实际情况 云上选择专有网络（VPC）以 VPC 选择新购或已保有，保障安全性。本最佳实践新购 选择离原系统公网 IP近的云上 VPC）区 域 减 少 网 络 延 迟。选择资源丰富、离用户近的...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
部署完成后，还可以下载云架构设计工具 CADT输出的部署报告，包含以下内容以备 查阅：类别 部署报告 部署方案架构图 成本测算 – 预付费资源成本详情和占比 – 后付费资源成本详情和占比 资源部署实例清单、CADT也支持已部署资源的快速释放。打开相应应用的编辑界面后，可在应用菜单内 找到释放资源按钮。文档版本：...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
资源规划列表 资源列表 类别 配置项 说明 河源 VPC IPv4网段 推荐网段 192.168.0.0/16 河源交换 可用区 河源 可用区 A 机 IPv4网段 192.168.12.0/24 河源 ECS 系统镜像 centos_7.6 实例规格 ecs.c6.2xlarge 实例数量 1 公网带宽 按量计费 100M 用途 K8s-master 河源 ECS 系统镜像 centos_7.6 实例规格 ecs.c6.2xlarge 实例...
基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
文档版本：20211214 6 基于 ECI、RI和 EIP降成本方案 环境资源部署 部署完成后，还可以下载 CADT输出的部署报告，包含以下内容以备查阅：类别 部署报告 部署方案架构图 成本测算 – 预付费资源成本详情和占比 – 后付费资源成本详情和占比 资源部署实例清单 文档版本：20211214 7 基于 ECI、RI和 EIP降成本方案 预留实例券...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
有许可证合规要求，利用自带 license快速上云的客户。2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。产品列表 解决问题 VPC（专有网络）利用云上灵活性和规模化优势，构建云上更加高效、高性 SLB（负载均衡）能体验的服务，为客户解决：CEN（云企业网）1.客户 VDI部署的需求，能够更及时的得到满足。专有宿主机 2....
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
类别 配置项 说明 系统配置 登录凭证 使用镜像预设密码 实例名称 web1 文档版本：20200218 46 企业上云实践 VMware 迁移 DDH|DDH 上使用导入镜像部署 ECS 实例 单击下一步：分组设置。在分组设置页面，专有宿主机选择自动部署，并设置为不关联宿主机，然后单击确认 订单。在确认订单页面，确认各项参数信息。确认无误，阅读...
自建Hive数仓迁移到阿里云EMR
场景描述 客户在IDC或者公有云环境自建Hadoop集群构 建数据仓库和分析系统，购买阿里云EMR集群之 后，涉及到将数据仓库和Hive元数据的数据库迁 移上云。目前主流Hive数据仓库迁移场景为1.x 版本迁移到阿里云EMR(Hive2.x版本），涉及到 数据订正更新步骤。 解决的问题 Hive数据仓库的数据迁移方案 Hive元数据库的迁移方案 Hive跨版本迁移后的数据订正 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
其优点是学习成本低，可以通过类 SQL语句快速实 现简单的 MapReduce统计，不必开发专门的 MapReduce应用，十分适合数据仓 库的统计分析。E-MapReduce 阿里云 E-MapReduce（EMR）是构建在阿里云云服务器 ECS 上的开源 Hadoop、Spark、HBase、Hive、Flink生态大数据 PaaS 产品。提供用户在云上使用开源 技术建设数据仓库、...
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
类别 配置项 说明 基础配置 计费方式 按量付费 地域 华南 1（深圳）可用区 C 实例 架构：x86计算 分类：计算型 规格：ecs.sn1ne.large(2 vCPU，4 GiB)文档版本：20220121 67 游戏业务分区合服最佳实践 初始环境搭建 购买实例数量：1 台 镜像 共享镜像 游戏 demo服务器 存储 默认 配置完成，单击下一步：网络和安全组。...
利用低成本链路完成业务数据迁移上云
场景描述 随着云计算被越来越多的客户所接受，除业务系 统上云外，很多客户已经把业务数据搬迁上云。 业务数据量一般都比较大，迁移上云需要大量的 网络带宽，BGP费用比较高。阿里云对用户开 放所需地域购买静态单线共享带宽包的权限（移 动/联通/电信均可），可用为迁移数据有效降低 成本。 解决问题 1.业务数据上云网络成本高 产品列表 专有网络VPC 云服务器ECS 网络存储NAS 共享带宽包
类别 配置项 说明 基础配置 计费方式 包年包月（测试建议选择按量付费）。4 文档版本：20191230 利用低成本链路完成业务数据迁移上云 配置云上环境 地域 华东2（上海）可用区B 实例 架构：x86计算 分类：通用型 通用网络增强型sn2ne ecs.sn2ne.large(2vCPU,8GiB) 购买实例数量：1台 镜像 公共镜像 CentOS 7.664...
KVM on弹性裸金属
场景描述 神龙是一款兼具虚拟机弹性和物理机性能及特性的 新型计算产品，为用户上云提供便捷。上一篇《阿里 云弹性裸金属最佳实践之VMwareon神龙》介绍了 基于阿里云神龙部署VMware，本篇指导用户基于神 龙自行创建KVM虚拟机。用户在将线下基于KVM 的业务灵活部署上云的同时，可充分管理和利用云上 计算资源。 解决问题 1.为传统企业提供在阿里云上自建KVM虚拟化平 台的解决方案。 2.基于KVM虚拟化平台的系统如何迁移上云。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP
名词解释 EBM：弹性裸金属服务器（ECSBareMetalInstance），弹性裸金属服务器是一 款同时兼具虚拟机弹性和物理机性能及特性的新型计算类产品，是基于阿里云完 全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品。 ENI：弹性网卡（ElasticNetworkInterface），是一种可附加在专有网络VPC类型 ECS实例上的虚拟...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
安全组 名称：security_group_sh 协议类型：TCP/HTTP/HTTPS/SSH 自定义端口范围：8020/8020 master HA界面 8088/8088 yarn的界面 8081/8081 azkaban的界面 16010/16010 hbase界面 文档版本：20210723 7 自建Hadoop迁移MaxCompute 自建 Hadoop集群环境搭建 50070/50070 hadoop界面 类别 配置项 说明 系统配 登录凭证 自定义...
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
大类 说明 明细 地域 德国（法兰克福）华南 1（深圳），可用区：D、E 美国（硅谷）海外各地域，均为 A、B双可用区部署 华南 1（深圳）网络 网络类型 负载均衡 SLB 三个地域，每个地域一个 SLB 网络类型 VPC VPC规划 深圳名称：VPC_SZ Ipv4：192.168.0.0/16 交换机 1 交换机 2 名称 vsw_e vsw_d 可用区 可用区 E 可用区 D ...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
这两个公网 ip分 别是目标集群侧绑定到 NAT上面的 EIP和绑定 master节点的 EIP。如果目标集群上 面的 EMR的 namenode是高可用的话，会有两个 master的 EIP，建议都加入进去。文档版本：20210714 62 自建Hadoop数据迁移到阿里云 EMR 附录 目标集群配置 步骤1 建好 EMR集群，在集群的同一个 VPC里面，创建一个 NAT网关，并且...
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
类别 配置项 说明 专有网络 名称 vpc-rapids IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 sw-f 可用区 上海 可用区 F IPv4网段 192.168.0.0/24 9 RAPIDS加速图像搜索 创建 VPC 10 RAPIDS加速图像搜索 创建 VPC 步骤5 在专有网络控制台可以看到已创建的 VPC。11 RAPIDS加速图像搜索 创建并配置 gnv6实例 3.创建并配置 gnv...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
根据个体学习器的生成方式，目前的集成学习方法大致可分为两大类：Boosting方法：个体学习器间存在强依赖关系、必须串行生成的序列化方法。Bagging方法：个体学习器间不存在强依赖关系、可同时生成的并行化方法。Gradient Boosting Machine(GBM)，是一种 Boosting的方法，它主要的思想是，每 一次建立模型是在之前建立模型...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
专有网络 类别 配置项 说明 专有网络 名称 VPC_Datasec IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 vswitch-az-h 可用区 杭州 可用区 H IPv4网段 192.168.0.0/24 ECS 类别 配置项 说明 基础配置 计费方式 按量付费 地域 华东 1（杭州）可用区 H 实例 架构：x86计算 分类：通用型 规格：通用型 g5 ecs.g5.large(2 vCPU,8...
超级计算集群实现自然语言处理训练
场景描述 本方案适用于自然语言训练场景，使用神龙 GPU云服务器（SCCGN6）+CPFS进行NLP的 训练，采用Bert模型。这里不使用容器，直接 使用裸机进行NLP的Bert训练，使用飞天AI加 速训练工具可以有效提升多机多卡的训练效率。 解决问题 使用神龙GPU云服务器搭建NLP训练环 境 使用SCC的RDMA网络 使用CPFS存储训练数据 使用飞天AI加速训练工具加速训练 产品列表 神龙GPU云服务器（SCCGN6） SCC超级计算集群 CPFS共享存储
自然语言处理的训练场景，训练出的模型可以用于预测、分 类、文本分析和文本对答等。方案架构 本方案使用了sccgn6机型的GPU云服务器，是一种弹性裸金属的神龙服务器，每台配置8个V100的GPU，并配置50Gb/s的RDMA网络。 并行文件系统CPFS作为共享存储，提供高带宽低延迟的数据访问服务。 Ali-Perseus框架加速分布式...
混合云使用Ali-Perseus
场景描述 本文介绍了混合云场景中，自建 Kubernetes服务，线下集群+云上弹性扩 展阿里云GPU服务实例+飞天AI加速工 具，并采用阿里云CPFS存储，运行AI训 练+AI推理作业的操作步骤。 解决问题 1.利用云企业网打通两个地域的VPC， 自建Kubernetes集群 2.使用飞天AI加速工具运行训练和推理 作业 3.使用CPFS存储共享数据 产品列表 云企业网CEN GPU云服务器 并行文件存储CPFS 文件存储NAS
类别 配置项 说明 系统配置 登录凭证 密钥对 密钥对 单击新建密钥对。2.在创建密钥对页面，参考下表，配置相关参数，并单击确定。配置项 说明 密钥对名称 设置符合要求的密钥对名称。本实践设置为 key-ai。创建类型 自动新建密钥对。22 混合云使用飞天AI加速工具 创建 ECS实例 配置完成，单击下一步：分组设置。步骤7 在...
FPGA加速图片和视频转码
场景描述 场景1：图片转码 移动互联网早已进入读图时代，目前的图片都是 JPEG格式，尺寸太大，导致传输占用更多的网络 带宽，花费更多的传输时间并占用更多的存储空 间。JPEG图片转码为WebP/HEIF需要消耗大量的 计算能力。使用阿里云FaaS加速图片转码解决 方案将使客户TCO降低约40%。 场景2：视频转码 到2022年，82%的IP流量都将来自于视频的录 制、上传和播放。HEVC/H.265无论从画质还是码 率，都比H.264有明显的优势，但是将视频将 H.264编码为H.265将消耗巨大的算力。使用阿 里云FaaS加速视频转码将显著降低视频大小， 节省网络流量，降低成本。 解决的问题 通过FPGA云服务器进行高效图片转 码 通过FPGA云服务器进行高效视频转 码 产品列表 VPC，ECS，FPGA，OSS
类别 配置项 说明 专有网络 名称 demo-vpc-bj（两个实例可以共用一个区域的可用 区，也可以按上图创建两个区域的网段）IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 vsw-g 备注：由于 FPGA实例目前在各区域投放较少，请 使用者通过改变 CADT中交换机的区域，查询下表 FPGA对应规格的实例在哪个区域可以进行购买 可用区 ...
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
网络和交换机（架构图左：华东2上海）类别 配置项 说明 专有网络 名称 客户 IDC-VPC IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 vswitch-az-g 可用区 上海 可用区 G（可根据库存选其他可用区）IPv4网段 192.168.100.0/24 ECS实例 类别 配置项 说明 基础配置 ECS名 ecs-magento 支付方式 后付费 地域 华东 2（上海）可用...
- 产品推荐
- 这些文档可能帮助您