基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
（函数中的代码在后续需要进入函数计算控制 台补充） vCPU规格：1c（函数计算有多种CPU资源规格，可以根据实际情况自行选择） 内存规格：2048MB（函数计算有多种内存资源规格，可以根据实际情况自行选择） 硬盘大小：512MB（函数计算提供免费的512MB的存储空间，如果超过512MB，会提供10GB的存储空间，但是会有额外...
通过ES兼容接口方式使用Kibana访问SLS数据
自建ELK日志系统的客户迁移到阿里云日志服务SLS后，对SLS查询分析语法不太熟悉的客户，可以继续沿用原有的查询分析习惯，在不改变使用方式习惯的情况下，通过Elasticsearch兼容接口的方式使用Kibana访问SLS。
步骤6 点击复制公网访问的集群凭证，并粘贴至$HOME/.kube路径下的config文件中 查找$HOME目录在哪的命令：echo$HOME 如果$HOME目录下没有.kube路径和config文件需要手动创建 创建路径：mkdir.kube 创建文件：vim.kub/config 然后输入复制的配置信息并保存：步骤7 验证集群连通性 kubectlgetnamespace 文档版本：20240418 21...
基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
不同的业务使 用不同类型的Kafka实例，在这个前提下Kafka实 例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云 Kafka，但是Kafka实例会有主备之分，需要将 产品列表 主Kafka实例的消息实时同步到备Kafka。 专有网络VPC 跨帐号或异地容灾：这类场景比如主Kafka是阿 里云Kafka，备Kafka是IDC...
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
可观测监控Prometheus版：全面兼容和对接开源Prometheus生态，支持类型 丰富的组件监控，提供多种开箱即用的预置监控大盘，且提供全面托管的 Prometheus服务。 可观测可视化Grafana版：可以帮助在高效分析与查看指标、日志和跟踪的同时，无需关注服务器配置、软件更新等繁杂工作，有效降低运维复杂性与工作量，并 借助...
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
一键释放资源.47 文档版本：20240227 IIISAE-ACK应用双跑 最佳实践概述 最佳实践概述 方案概述 在微服务领域，目前大体有三种部署架构，传统的ECS架构，基于容器的K8s架构，Serverless 架构，该方案主要涉及K8s架构和Serverless，主要解决以下两类问题： 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
此次方案涉及到云产品费用12.47元/时（不含流量型产品，数据参考20240229官网 数据）步骤9 等待分钟级后，查看应用状态为“部署成功”部署时长与产品有关系，本次方案涉及到ACK等云产品，预计部署10分钟左右。文档版本：20240229基于SpringCloud应用玩转MSE 步骤10部署完成后，可查看部署报告，方便以后运维工作，如下图所...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
关于 HiveSQL修改为 ODPS SQL的过程，目前暂未提供自动化工具进行修改，但是根据经验大部 分的 HiveSQL关键字、数据类型、自建函数，都可以在 ODPS SQL中找到，有少部分需要进行语 法改造。关于 ODPS SQL 的详细介绍，请参考：MaxCompute>开发>SQL 及函数（https://help.aliyun.com/document_detail/27860.html）步骤2 创建...
云速搭部署云数据库专属集群Mybase
通过云速搭设计一个Mybase专属集群部署架构包含AliSQL及Tair
H）云数据库专属集群 无需配置（自动继承集群名）集群类型 无需配置（自动继承私有部署集群）数据库类型 无需配置（自动继承 TAIR）登录凭证 创建后设置 主机镜像 AliLinux 存储类型 ESSD云盘 主机规格 52核 192GB 756GB持久内存（规格与该可用区库存有 关，请与阿里云工程师联系获取当前可用规格信息）存储空间 自动填充...
阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
mkdir$HOME/.kube/vi$HOME/.kube/config 控制台进入集群信息>连接信息，复制以下内网访问的凭证信息到文件$HOME/.kube/config 保存。步骤6 执行 kubectl命令验证可以正常访问集群。kubectl get nodes 文档版本：20220301（发布日期）29 阿里云ACK容器服务workshop 阿里云 ACK实践 3.2.无状态应用 集群创建成功之后，通过...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
企业上云数据安全 最佳实践 部署架构图 场景描述 企业是否选择上公共云，或者哪些系统或数据 上公共云，对数据安全的关心是重要因素之 一。本最佳实践重点在于介绍狭义的数据加密 存储安全范畴，即首先使用 SDDP产品进行敏 感数据发现和分级分类，然后对高级别敏感数 据进行按需、不同类型的全链路加密存储。解决问题 1....
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
H-数据库专名称 Mybase 有集群主 支付方式 包月 机 引擎 MySQL 存储类型 ESSD云盘 可用区 杭州，可用区 H 主机规格 8核 16GB 数量 2 Mysql 版本 5.7 系列 高可用版 存储类型 ESSD云盘 存储空间 100G 部署方案 默认策略（均匀型）数据库名/编码/账wordpress/utf8/wp_admin(-号/密码 高权限)/*白名单：sg-bptest安全组白名单-...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
安全加固 Active CLB 支付方式 按量计费 实例规格 简约型 I（slb.s1.small）主可用区 华东 1 可用区 H 备可用区 华东 1可用区 I 实例类型 私网 计费类型 按使用流量计费 IP版本 IPv4 ACK 集群规格 Pro版 Kubernets 1.18.8-aliyun.1 版本 容器运行时 Docker 19.03.5 Worker部署 cn-hangzhou-i 可用区 文档版本：20211028 6 ...
自建Hive数仓迁移到阿里云EMR
场景描述 客户在IDC或者公有云环境自建Hadoop集群构 建数据仓库和分析系统，购买阿里云EMR集群之 后，涉及到将数据仓库和Hive元数据的数据库迁 移上云。目前主流Hive数据仓库迁移场景为1.x 版本迁移到阿里云EMR(Hive2.x版本），涉及到 数据订正更新步骤。 解决的问题 Hive数据仓库的数据迁移方案 Hive元数据库的迁移方案 Hive跨版本迁移后的数据订正 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
其优点是学习成本低，可以通过类 SQL语句快速实 现简单的 MapReduce统计，不必开发专门的 MapReduce应用，十分适合数据仓 库的统计分析。E-MapReduce 阿里云 E-MapReduce（EMR）是构建在阿里云云服务器 ECS 上的开源 Hadoop、Spark、HBase、Hive、Flink生态大数据 PaaS 产品。提供用户在云上使用开源 技术建设数据仓库、...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
2.在迁移任务创建界面，配置阿里云目标地域及任务名称，并确认目标类型、许可证 类型及执行方式。本例中，目标类型设置为云服务器镜像；Linux系统选择自带 许可；任务类型为立即执行。注意：迁移过程中，SMC会在迁移目标地域创建实例名称为 No_Delete_SMC_Transition_Instance的 中转 ECS实例，请勿删除此实例，否则会导致...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
管理不统一：多种安全载体类型带来的分发管理不统一问题.隐私安全：生物识别技术使用带来的隐私安全防护问题.数据孤岛：多场景通行、支付身份标识验证不统一导致的数据孤岛及无法产生数据价值问题.可以解决的问题.安全载体覆盖：在传统SE芯片卡、eSE虚拟卡基础上，扩展支持M1卡、SAM模块的可信分发管理.开通部署灵活方便：...
来自：
解决方案
云速搭部署混合云备份HBR
本实践以ECS文件备份为例，通过CADT设计备份架构，一键部署演示环境。
购买方式：新购 实例名称：ecs-bj-01 数量：1 支付方式：按量付费 实例规格：ecs.n1.tiny(1c 1g)镜像：Alibaba Cloud Linux 镜像版本：Alibaba Cloud Linux 2.1903 LTS 64位 系统盘类型：高效云盘 登录凭证：稍后创建 文档版本：20211023 11 云速搭部署混合云备份HBR CADT部署混合云备份HBR 步骤12 单击 hbr，设置混合云...
云速搭部署堡垒机最佳实践
通过云速搭实现堡垒机的部署
文档版本：20211104 9 云速搭部署堡垒机最佳实践 CADT部署堡垒机应用架构 步骤4 双击 ECS配置实例信息，ECS实例信息参考下表：配置项 配置明细 购买方式 新购 可用区 实例名称 ecs001 支付方式 按量付费 实例规格 ecs.c6a.large(2c 4g)镜像 CentOS 镜像版本 CentOS 7.6 64位 系统盘类型 ESSD云盘 系统盘容量 40 性能级别 PL...
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
文档版本：20211117 16 云速搭部署安全组 CADT部署安全组应用架构 步骤5 单击下一步：确认订单，在新的窗口中，勾选《云速搭服务条款》，这里会显示价格 信息，按量的会按小时扣除，包年包月的会一次性扣除（如有）。文档版本：20211117 17 云速搭部署安全组 CADT部署安全组应用架构 步骤6 单击下一步：支付并创建，就会...
- 产品推荐
- 这些文档可能帮助您