容器跨可用区高可用
场景描述 本实践适合使用容器服务ACK结合阿里云上的 其他产品构建跨可用区高可用应用的场景。在一 开始创建容器服务ACK的时候就把容器集群建 成多个可用区的架构，某可用区挂掉后，不影响 应用和集群的高可用。容器服务ACK通常配合 高可用SLB，RDS，Redis等产品，实现跨可用 区高可用。 解决问题 1.利用容器服务ACK搭建跨可用区高可用 的应用 2.容器服务ACK结合SLB，RDS，REDIS构 建高可用应用 产品列表 容器服务ACK RDSforMysql版 云数据库Redis版 文件存储NAS
步骤2 Wordpress默认的媒体库存放在/var/www/html/wp-content/uploads目录，这里设 文档版本：20220622 46 容器跨可用区高可用最佳实践 部署 wordpress应用 置此目录挂载 nas。步骤3 点击下一步，进入填写高级配置，找到服务，点击新建。步骤4 开启指标伸缩配置 文档版本：20220622 47 容器跨可用区高可用最佳实践 部署 ...
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
配置镜像加速 默认安装的 Docker使用官方提供的中央镜像仓库，由于网络等原因，访问稳定性和镜 像的下载速度常常都不令人满意。我们通过使用阿里云提供的加速镜像源来解决这个 问题。操作步骤 登录容器镜像服务控制台。（https://cr.console.aliyun.com/）在镜像中心>镜像加速器下获取镜像加速器地址及操作配置方法。按步骤...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
entrypoint.sh#将应用打包成镜像 dockerbuild-t="wordpress:v1"/makeWordpress#查看镜像 dockerimages 示例是IMAGEID:19437b1cbd81 2镜像上传到阿里云容器服务 获取阿里云控制台,容器仓库的登陆配置信息 文档版本：20200703（发布日期）13 金融行业从经典网络向VPC容器化改造最佳实践 操作步骤#登录阿里云DockerRegistry ...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
文档版本：20210520 15 混合云 IDC自有 K8S弹性使用 ECI 部署 K8S集群 1.Kubernetes几乎所有的安装组件和 Docker镜像都放在 goolge自己的网站上，直 接访问可能会有网络问题，这里的解决办法是从阿里云镜像仓库下载镜像，拉取到 本地以后改回默认的镜像 tag。下载脚本内容如下：#!bin/bash url=registry....
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
NGC网站提供了 RAPIDS的 Docker镜像，预装了相关的开发环境，详见：https://ngc.nvidia.com/。JupyterLab是一套交互式的开发环境，帮助您高效地浏览、编辑和执行服务器 上的代码文件，详见：https://github.com/jupyterlab/jupyterlab。Dask是一款轻量级大数据框架，可以提升并行计算效率，详见：...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
NGC网站提供了 RAPIDS的 Docker镜像，预装了相关的开发环境，详见 https://ngc.nvidia.com/。JupyterLab是一套交互式的开发环境，帮助您高效地浏览、编辑和执行服务器 上的代码文件，详见 https://github.com/jupyterlab/jupyterlab。Dask是一款轻量级大数据框架，可以提升并行计算效率，详见 https://github.com/dask/dask...
Spark on ECI大数据分析
场景描述 方案优势 1.计算引擎弹性扩缩容，兼顾资源弹性与计 算资源成本优化。 2.计算与存储分离架构，结合阿里云原生云 存储产品，海量数据湖优势。 3.Kubernetes原生的调度性能优势，提升在 大规模分析作业时的分析性能优势分。 4.集群资源隔离和按需分配。 解决问题 1.计算资源弹性能力不足，计算资源成本管 控能力欠缺. 2.集群资源调度能力和隔离能力不足。 3.计算与存储无法分离，大数据量分析时出 现数据存储资源瓶颈。 4.Spark submit方式提交分析作业参数支持 有限等缺点。 产品列表 容器服务Kubernetes版(ACK) 弹性容器实例(ECI) 文件存储HDFS 对象存储OSS 专有网络VPC 容器镜像服务ACR
弹性容器实例 ECI：阿里云弹性容器实例(ECI)是免运维的 IaaS层容器组资源交付，提供安全的 Serverless容器运行服务，用户无需管理底层服务器，只需要提供打 包好的 Docker镜像即可运行容器并只为容器实际运行消耗的资源付费。ECI可以 与阿里云容器服务产品(ACK/ASK)无缝兼容，并且跟 Kubernetes的 Pod概念完 全兼容。文档...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
创建自定义镜像 步骤1 继续在 app001执行 image.sh脚本，在 master节点下载 Magento docker 官方母镜 像。注意：等待镜像下载完毕，文件 600M+，预计下载时间 20分钟左右，若长时间下载 数据无变化请终止镜像拉取任务重新拉取镜像。2.2.4.配置应用程序 步骤1 在 CADT架构图中双击 APP001，点击前往控制台，记录主实例绑定 ...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
用于存储私有 docker registry的认证信息，一 般如果用户发现拉取私有镜像仓库的镜像权限失败导致 Pod无法正常启动时建议 首选排查此 Secret kuberntes.io/service-account-token:用 于 被 ServiceAccount 引用，ServiceAccount在 Kubernetes中被创建时会默认创建对应的 secret，Pod如果使 用了该 ServiceAccount，对应的 ...
Serverless 应用引擎SAE
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用（如 Web /微服务 /Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力。
SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/Docker 镜像部署任何语言的在线应用（如 Web/微服务/Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力.SAE 助力袋拉拉研发提效 70%.SAE 助力袋拉拉研发提效 70%.了解更多Serverless产品.了解更多Serverless产品.了解更多...
来自：
云产品
搭建高性能ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网 络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版的K8S容器服务， 支持自研的Terway网络插件，该插件可以有效 减少因容器而引入的网络性能下降，可以基本达 到服务器之间直接通信的网络性能。本最佳实践 主要是一个性能测试方面的实践，指导客户进行 POC测试等。 解决问题 1.POD之间网络性能提升。 2.性能测试方法 产品列表 阿里云托管K8S ACK
安装 ping、ifconfig和 iperf3命令工具 背景信息 每个 pod的 docker镜像上都需要安装 ping、ifconfig和 iperf3命令工具。本节仅以标准 ACK集群 cluster-standard中的一个 pod为例，详细描述安装操作步 骤。标准 ACK集群 cluster-standard中的另一个 pod和其他两个集群的各两个 pod，按照同样的方式安装即可。操作步骤 步骤1...
基于ECI+FaaS构建游戏战斗结算服
在游戏行业的很多SLG游戏作品中，为了防止客户端作弊，在每局战斗之后，在客户端预判玩家胜利的情况下，需要服务端来进行战斗数据的结算，从而确定玩家是不是真正的胜利。战斗结算是强CPU密集型，结算系统每日需要大量的计算力，尤其是开服或者活动期间忽然涌入的大量玩家，导致需要的计算量瞬间几倍增长，同时需要结算系统保持稳定的延时来保证玩家的用户体验。 1. ECI支持500台实例30S弹出，快速解决业务模块扩容压力。FaaS毫秒级伸缩扩容，化解算力瓶颈，平滑解决暴增调用请求。 2. 降低成本：ECI每天弹性运行8小时，与6代同规格包月相比节省成本40%+，FaaS按需付费，即开即用，节省预留资源消耗。 3. 免运维：FaaS和ECI都是全托管免运维的服务，客户专注业务开发即可。 4. 模块公共化：减轻游戏逻辑服的压力，结算需求复用到类似需求的游戏。
docker build-t gate-service:latest.文档版本：20201127 30 基于ECI+FaaS构建游戏战斗结算服 游戏架构搭建篇 步骤6 执行以下命令，获取镜像 id。docker images 步骤7 登录容器镜像服务控制台（https://cr.console.aliyun.com），为整个案例创建一个命名 空间“game-player”，用于后续镜像仓库管理。文档版本：20201127 31...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
这个 项目主体基于 DockerCompose部署，包含了完整的源代码以及构建好的容器镜像，是非常不错的 SpringCloud容器化示例。其源代码可以到如下地址获取：https://github.com/sqshq/PiggyMetrics 其应用可以到如下地址访问：https://piggymetrics.tk/ PiggyMetrics其实是一个个人财务管理解决方案，其拥有非常简单漂亮的管理...
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
这个项目主体 DockerCompose 部署，包含了完整的源代码以及构建好的容器镜像，是非常不错的 SpringCloud容器化示例。其源代码可以到如下地址获取：https://github.com/sqshq/PiggyMetrics 其应用可以到如下地址访问：https://piggymetrics.tk/ PiggyMetrics其实是一个个人财务管理解决方案，其拥有非常简单漂亮的管理页面，...
云工作流
云工作流 CloudFlow 是一个用来协调多个分布式任务执行的全托管 Serverless 云服务，用户可以用顺序、分支、并行等方式来编排分布式任务，服务会按照设定好的顺序可靠地协调任务执行，跟踪每个任务的状态转换，并在必要时执行用户定义的重试逻辑，以确保工作流顺利完成。
例如自动化的软件部署从构建Docker容器，上传容器镜像，开始并追踪各节点下拉镜像并启动新版本镜像的容器，每一步函数产生的日志会被保存到日志服务可供查询分享。基于工作流的自动化工具相比单机运维脚本更加高可用，具有自带的错误处理机制和进度图形化的特点.解决无法可视化的问题.自动化运维步骤繁琐时间长短不一，单机...
来自：
云产品
混合云使用Ali-Perseus
场景描述 本文介绍了混合云场景中，自建 Kubernetes服务，线下集群+云上弹性扩 展阿里云GPU服务实例+飞天AI加速工 具，并采用阿里云CPFS存储，运行AI训 练+AI推理作业的操作步骤。 解决问题 1.利用云企业网打通两个地域的VPC， 自建Kubernetes集群 2.使用飞天AI加速工具运行训练和推理 作业 3.使用CPFS存储共享数据 产品列表 云企业网CEN GPU云服务器 并行文件存储CPFS 文件存储NAS
[root@master001~]#yum-y install docker-ce[root@master001~]#systemctl enable docker&systemctl start docker 步骤4 设置 docker的 cgroup driver为 systemd，k8s默认采用 systemd。[root@master001~]#mkdir-p/etc/docker[root@master001~]#cat>/etc/docker/daemon.json/etc/sysctl.d/k8s.conf ...
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
更多 信息，请参见 https://www.aliyun.com/product/kubernetes 弹性容器实例 ECI：阿里云弹性容器实例(ECI)是免运维的 IaaS层容器组资源交付，提供安全的 Serverless容器运行服务，用户无需管理底层服务器，只需要提供打 包好的 Docker镜像即可运行容器并只为容器实际运行消耗的资源付费。ECI可以 与阿里云容器服务产品...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
登录云解析 DNS控制台 https://dns.console.aliyun.com/，单击目标域名的解析设 置。3.单击添加记录。4.添加一条 CNAME记录。文档版本：20211028 20 云速搭部署 ALB实现负载分发 验证通过 ALB转发到CLB实现负载分发 步骤3 ALB功能验证 域名 CNAME解析配置完成后，等待解析生效（一般 10分钟内），使用浏览器访问 刚添加解析...
Function Compute构建高弹性大数据采集系统
当前互联网很多场景都存在需要将大量的数据信息采集起来然后传输到后端的各类系统服务中，对数据进行处理、分析，形成业务闭环。比如游戏行业中的游戏发行、游戏运营，产互行业中的数字营销，物联网、车联网行业中的硬件、车辆信息上报等等。这些场景普遍存在数据采集量大、数据传输需要稳定且吞吐量大的特点，给整个数据采集传输系统带来很大的挑战。在这个场景中，有三个关键的环节，数据采集、数据传输、数据处理。该最佳实践主要涉
Function Compute构建高弹性大数据采集系统 最佳实践 业务架构 场景描述 当前互联网很多场景都存在需要将大量的数据 信息采集起来然后传输到后端的各类...说明：实际生产中，需要根据压测情况，调整 Function compute的资源配置，比如设 置一定的预留资源，按量资源等，保障业务稳定运行。文档版本：20210806（发布日期）56
- 产品推荐
- 这些文档可能帮助您