云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
弹性公网 IP可为您在云上部署的网站提供 Internet访问服 务。详见：https://www.aliyun.com/product/eip 混合云备份 HBR：作为阿里云统一灾备平台，是一种简单易用、敏捷高效、安全 可靠的公共云数据管理服务，可以为阿里云 ECS整机、ECS数据库、文件系统、NAS、OSS、Tablestore以及自建机房内的文件、数据库、虚拟机、大...
云原生分布式数据库PolarDB-X
阿里云云原生分布式数据库PolarDB-X（原DRDS升级版），可解决分库分表、海量数据存储、超高并发吞吐、复杂计算效率等问题。最高可支撑千万级并发和百PB级海量存储。
推荐搭配产品 云数据库RDS MySQL版 数据传输服务 云原生数据仓库ADB客户案例特步 利用云原生数据库 PolarDB 分布式版产品的高并发写和海量存储能力，支撑了客户全国超过数千家门店的零售全渠道业务的数据写入和读取。PolarDB 分布式版的横向扩展能力支持快速扩展数据库的读写性能。同时PolarDB 分布式版的弹性升降配确保...
来自：
云产品
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
检视 EMR集群 第 1章在阿里云上海区域搭建了基础环境，用于模拟客户 IDC中的自建 Hadoop集群 和 Kafka节点。本章在阿里云杭州区域购买一套 Hadoop类型的 EMR集群，用于展 示后续进行 HDFS数据迁移的目的端。2.1.自建 Hadoop和 EMR集群的配置对比和更改 在客户创建了 EMR集群之后，需要将客户关注的 Hadoop相关配置项，和 ...
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
SpringCloud应用托管到 ACK服务 最佳实践 部署架构图 场景描述 本实践适用于将 SpringCloud应用托管到 ACK 服务的场景中，创建容器服务 ACK后，利用 Helm 一键部署 SpringCloud应用，将 SpringCloud应 用托管到容器服务 ACK。解决问题 将 SpringCloud应用托管到容器服务 ACK 产品列表 容器服务 ACK 云服务器 ECS 云速搭 ...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化最佳实践 业务架构 场景描述 本场景模拟企业办公环境，基于CSAS服务构建 企业办公安全一体化方案，将“安全+网络”能力 无缝融合，实现了对云下办公终端安全的统一管 理，企业无需在投资复杂且昂贵的传统硬件安全 设备，即可快速构建安全、可靠、低成本的办公 安全防护体系。解决问题 1.企业办公环境...
VPN网关
阿里云VPN网关（VPN Gateway）是一款基于Internet，通过加密隧道将企业数据中心、办公网或终端与阿里云专有网络（VPC）安全可靠连接起来的服务。VPN网关在国家相关政策法规下提供服务，支持IPsec VPN、SSL VPN及国密算法等丰富特性，满足分支互联、移动办公等接入场景。
中小企业基于SAG APP实现云上移动办公最佳实践.使用IKE和IPsec或SSL对传输数据进行加密，保证数据安全可靠.采用双机热备架构，故障时秒级切换，保证会话不中断，业务无感知.基于Internet建立加密通道，比建立专线更便宜，快速实现混合云.即开即用，配置实时生效，快速完成部署；完善的文档与API.查看VPN所有相关文档.解丰富...
来自：
云产品
云速搭部署智能接入网关SAG APP
本篇最佳实践通过CADT在华东2上海和美西弗吉尼亚创建跨地域的VPC，在VPC内部署ECS模拟办公系统应用。通过CADT购买SAG APP版并挂载到云连接网CCN，通过云企业网CEN将云上跨地域的VPC和云连接网CCN打通，实现内网互联互通。登录SAG客户端之后，就可以通过内网IP访问云上资源。
设计过程 步骤1 访问 CADT控制台 https://bpstudio.console.aliyun.com，打开官方模板库：步骤2 输入 SAG关键字模糊搜索，找到《中小企业上云多地域办公组网 SAG》模板，单击 基于方案新建。步骤3 双击架构图中的 SAP-APP，在右侧的配置栏输入 SAG客户端账号、邮箱地址。请输 入真实有效的邮箱地址,并设置密码，用于后续...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
人员权限管 理混乱，离职员工在云上的身份梳理不清难以 及时清理造成极大的安全隐患；账号权限过 大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各 业务系统各自为政，数据泄露、业务中断、安 全入侵风险升级。为了提升云上的管控效率和安全性，总公司 解决问题 成立新的信息安全中心和...
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
步骤4 在创建专有网络页面，按云上资源规划创建 VPC和交换机。本例需要配置 2个交换机，配置完第 1个交换机后，单击下方的，添加第 2个 交换机并进行参数配置。类别 配置项 说明 专有网络 名称 设置符合要求的名称。本实践设置为 VPC_SZ。IPv4网段 推荐网段 文档版本：20191217 6 互联网业务全球化互通组网最佳实践 模拟...
企业建站场景解决方案
企业建站场景解决方案从客户需求角度梳理阿里云平台化且有竞争力的建站类产品，包含企业规模、建站形式、产品、业务方向、部署形式、安全合规、解决方案等维度，帮助客户解决互联网立足、企业对外展示、引流、获客、营销、企业管理等业务需求。
阿里云心选建站量身打造的定制建站服务，云架构包括云服务器 ECS、云数据库 RDS、全站加速 CDN、云盾等基础产品，确保网站快速、安全、稳定，服务可用性达到99.9%，性能更出色.建站专家为客户量身定制解决方案.资深设计师1对1服务，熟练运用各种设计风格与交互体验，匠心打造。整个服务流程均在线完成，有效解决建站周期长...
来自：
解决方案
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
阿里云VMwareon弹性裸金属 最佳实践 部署架构图 场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。解决问题 网络架构图 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低...
S级游戏多地域批量开服
本实践将利用多地域模板创建应用，基于模板传参的方式，实现游戏全球多地域开服，并在这个过程中，详细介绍云管平台对接过程中所使用到CADT API以及使用方式。
S级游戏多地域批量开服 最佳实践 实现架构 场景描述 游戏行业的云上典型架构都非常类似，常常有 单元化交付需求，其特点如下：需要交付的资源多、量大，类型多；架构类似，可复制性比较高；全球多地域开服；具有潮汐特性，需要在流量高峰之前，快 速准备好云上资源，待流量低谷时，需要 及时回收资源，节约成本。产品列表 ...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
RPO值越小，代表企 业数据丢失越少，企业损失越小。RTO：恢复时间目标（Recovery Time Object，简称 RTO）。指灾难发生后，从 IT 系统宕机导致业务停顿之刻开始，到 IT系统恢复至可以支持各部门运作，业务恢 复运营之时，此两点之间的时间段称为 RTO。RTO是反映业务恢复及时性的指标，体现了企业能容忍的 IT系统最长恢复...
数据迁移上云
随着越来越多的企业选择将业务系统上云，各种类型的数据如何便捷、平滑的迁移上 云，成了用户上云较为关注的点；业务上云后，因为业务或者其他方面调整等因素， 也存在如跨区域，跨账号等数据迁移的场景。针对以上需求，阿里云上提供了较为丰 富的工具（如ossimport）、服务(在线迁移服务)，旨在能够帮助客户便捷进行数据迁 移。 本文通过云架构设计工具CADT来快速创建云上基础资源，并以杭州区域来模拟线 下IDC（或友商），深圳区域模拟阿里云云上资源。通过云上的工具命令、服务来提 供常见数据迁移场景的最佳实践。
云上客户通过云企业网+在线迁移服务实现跨区域进行 NAS数据增量迁移。通过 ossimport或者 rsync等第三方开源命令迁移数据。名词解释 对象存储 OSS：Object Storage Service，简称 OSS，是阿里云提供的海量、安 全、低成本、高可靠的云存储服务，提供 99.9999999999%(12个 9)的数据持久 性。使用 RESTful API 可以在互联网...
SAP ERP系统B1与钉钉集成解决方案
专为小型企业设计的 SAP® Business One 支持您集成运营整个企业所需的所有重要功能， 其中包括销售和客户关 系以及财务和运营。它能够帮助您根据最新信息制定决策，简化流程并加快盈利性增长。 借助SAP与阿里云的联合解决方案，您可 以彻底告别内部部署的高成本和复杂性，并确保软件、服务与支持费用的可预测性。
借助 SAP® Business One与阿里云以及钉钉的联合解决方案，企业不但能够告别内部部署ERP系统的高成本和复杂性，并确保软件、服务与支持费用的可预测性，还能体验到钉钉为企业移动办公带来的便捷性.谢赟辉,靖鑫,也树.SAP ERP系统B1与钉钉集成解决方案.全球数万家小型企业都意识到了使用 SAP® Business One 软件的优势。专为...
来自：
解决方案
Serverless图片分类和身份证过滤
场景描述 场景一：大型图库智能管理通过深度学习算法，自动识别图像中的常见的场景，客户可以基于函数计算对接智能媒体管理的图像识别功能，轻松实现图片的自动管理和分组，完成大型图像库的智能管理。 场景二：身份证图片过滤 通过扫描存储在OSSbucket中的图片，通 过智能媒体管理进行身份证识别，找到海量图片中的身份证图片，对敏感信息进行处理。 解决问题 1.通过无服务器计算实现图片处理自动化 2.OSS触发器的使用 3.使用函数计算调用阿里云的AIP或SDK 产品列表 函数计算 智能媒体管理IMM 对象存储OSS
Serverless图片分类和身份证过滤 最佳实践 1.图片自动分类架构图 场景描述 场景一：大型图库智能...说明：以上步骤使用 Aliyun Serverless VSCode Extension进行函数计算开发，可以 非常方便进行本地调试，调试成功后发布到云上，也更符合开发者代码管理习惯，多 工程多函数的开发部署，建议开发者使用。文档版本：20200120 30
- 产品推荐
- 这些文档可能帮助您