互联网应用全球加速
互联网应用加速解决方案面向各行各业的互联网应用，提供一站式加速网络访问、提高网络稳定性的服务。 阿里云网络基础设施部署遍及全球，采用集中式 IT 管理，实现网络服务全球范围就近接入和跨地域部署，提升服务可用性和性能，为客户提供了不同场景下的网络应用安全加速服务。
互联网应用加速解决方案...IPv6转换IPv4 通过全球加速产品的IPv6接入能力，将IPv6客户接入全球加速，全球加速可将IPv6地址转换为IPv4地址并转发到后端IPv4应用上。优惠购买 阿里云为你推荐优惠购买云产品 优惠购买 10000011007 10000009834 10000007440 免费试用 10000007482 10000007378 986809 推荐解决方案 推荐解决方案
来自：
技术解决方案
基于函数计算FC镜像部署Stable Diffusion大模型
在现代AI应用中， Stable Diffusion等模型因其强大的功能而受到关注。然而，这些模型对计算资源的高需求和复杂的运维管理成为部署时的挑战。基于函数计算FC的无服务器计算模式为这类模型的部署提供了全新的解决方案。用户只需关注模型的部署和调用逻辑，而无需关心底层的服务器配置、资源分配和扩展性等问题。函数计算FC能够自动处理函数的执行环境，包括冷启动、弹性伸缩等，确保模型能够在大规模的请求下稳定运行。
文档版本：20240426 12 基于函数计算 FC镜像部署 SD大模型 场景验证 输入bash config.sh执行脚本，将对应的测试地址和 IP写入到本机 hosts文件中，修改后的 hosts文件需要清空 DNS缓存才能生效，输入 sudo killall-HUP mDNSResponder命令清空 DNS缓存 访问域名测试域名，可以打开网页，输入 prompts即可生成图片 文档版本：...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
（函数中业务代码的执行时长，可根据函数承载的 业务自行设置其他时间，最大支持24小时） 请求处理程序：index.handler（函数的入口函数名称，index为文件名，handler为 函数名） 环境变量： rtmp_server：RTMP推流地址 步骤20双击名为stop_push_streamming_func的函数计算具体函数，查看配置信息。该函数负 责停止推...
云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
对CNAME记录解析逻辑进行优化通知 查看详情 2019-07-31 新功能/规格 云解析DNS支持子域授权管理 查看详情 2019-10-10 新功能/规格 阿里云DNS发布一站式域名检测工具 查看详情 2019-10-12 新功能/规格 阿里云解析DNS支持IPv6地址根据权重轮询解析 查看详情 2019-11-27 新功能/规格 云解析DNS企业版支持DNS数据备份恢复功能 ...
来自：
云产品
基于OSS Object FC实现非结构化文件实时处理最佳实践
现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。
架构说明 该方案的整条链路是非常清晰明确的： 用户请求CDN地址展示图片。 CDN没有命中后回源到OPAP。 OPAP的请求会触发函数计算的函数，在该函数中可以拿到用户请求的URL详细信息，然 后可由用户自行实现对图片处理的逻辑。 函数中对图片处理完后，将图片返回给AP。 AP返回给OSS，由OSS响应给CDN。整个方案中，...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
以下列举MSE云原生网关的一些优势： 服务发现：支持ACK容器服务、NACOS、ZOOKEEPER、SAE、固定IP、DNS等 多种服务发现模式。 全链路追踪：集成了阿里云应用实时监控服务ARMS，可以在ARMS控制台集中查询 请求全链路，及时发现和解决异常。 限流降级：集成了阿里云应用高可用服务AHAS，在大促等流量高峰场景中，微服务 ...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
步骤7 设置 DNS解析 A记录。文档版本：20190401 39 容器 Swarm集群向 ACK集群灰度迁移最佳实践 DNS全局流量管理 9.DNS全局流量管理 背景信息 传统的方法是多条 A记录或者 CNAME，做智能 DNS解析，但后端 IP没有健康检查，全局流 量管理产品提供后端健康检查。操作步骤 步骤1 进入云解析 DNS，删除之前的域名解析 A记录。...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
DNS服务器以本地数据中心 DNS地址为准，此处设置的是 阿里云 DNS地址。文档版本：20210525 18 本地数据中心基于 SMB/NFS协议访问对象存储 安装本地云存储网关 2.5.创建 Hyper-V虚拟机 步骤1 选择需要创建虚拟机的服务器，右键选择新建>虚拟机。步骤2 选择下一步，创建自定义虚拟机。文档版本：20210525 19 本地数据中心基于...
Hyper-V on 弹性裸金属最佳实践
场景描述 本方案适用于基于弹性裸金属服务器（神龙）自 建Microsoft Hyper-V环境的场景。 解决问题 l使用神龙自建+Microsoft Hyper-V虚拟 化环境环境。 l创建LinuxHyper-VVM。 lHyper-VVM访问外部网络。 l外部网络访问Hyper-VVM上的服务。 产品列表 l神龙GPU云服务器（ecs.ebmg5s） l专有网络VPC
文档版本：20220512 40 Hyper-V on弹性裸金属 配置虚拟机 步骤11 登录 VM1，配置静态 IP，选择 10.1.1.0/24网段内未使用的 IP即可 输入 root密码登录系统：文档版本：20220512 41 Hyper-V on弹性裸金属 配置虚拟机 使用 vi编辑网络配置文件，本例中设定 VM1 IP地址为 10.1.1.100 DNS 设置为 100.100.2.136和 100.100.2.138...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
文档版本：20220617 9RAM用户集成企业ADFS身份认证 部署活动目录 步骤3 更新DNS设置，确定退出。注意：这里不要手动修改服务器的IP地址（手动修改服务器IP不会生效，也无需担 心服务器IP会重启发生改变），如果要修改请在控制台操作。文档版本：20220617 10企业上云实践 文档标题|章节名 2.2.部署WindowsActiveDirectory ...
云解析PrivateZone
云解析PrivateZone是基于阿里云专有网络VPC环境的内网域名解析和管理服务。能够在自定义的一个或多个VPC中快速构建DNS系统，实现不同VPC的完全数据隔离，更安全。
不需要修改云上 ECS 主机的 DNS 地址，创建出站终端节点实现DNS转发功能，并配置云下域名转发策略。云上 ECS 请求云下域名的时候，会先请求到云内 DNS，然后匹配转发策略直接转发到云下 DNS 进行解析.不需要修改云下主机的 DNS 地址，在云下 DNS 配置云上域名转发策略。云下主机请求云上域名的时候，会先请求到云下 DNS，...
来自：
云产品
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
创建vmotion子网 在本节中，您将依次创建vmotionVDS、添加主机、修改VMKemel网卡的MAC地 址。步骤1 登录vSphereWebClient。（具体操作请参见4.1.2章节）步骤2 在左侧导航栏，单击已创建的数据中心（Datacenter）。步骤3 在网络页签下，打开DistributeSwitch子页签，并单击新建DistributeSwitch，进 入新建DistributeSwitch...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
业务流量切到灾备中心 注意：如果之前设为预先申请并备案的域名，需要在 DNS服务器修改映射的 IP地址，指向张家口冷备环境的公网 IP。若没有设置域名，则直接访问张家口冷备环境的公网 IP即可。可以看到，业务应用服务可以正常读写访问了。5.2.5.部署新的异地冷备中心 将冷备中心切换为新的生产中心后，需要重新搭建异地冷...
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
打 开 浏 览 器，登 录 OSS 的 管 理 控 制 台，地 址 是 https://oss.console.aliyun.com/overview 进入如下页面： 在左侧存储空间列表中，单击要设置生命周期的bucket，这里是“zhangjiankou-video”.49 企业上云实践 机场视频监控最佳实践 2.进入如下概览页面： 点击基础设置 3.进入如下页面： 下拉找到“生命周期...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
部署并配置冗余域服务器（Active Directory）步骤1 远程桌面登录 AD2 文档版本：20220119 13 Exchange Server云上部署最佳实践 部署域控制器和 DNS 步骤2 修改 AD2 DNS地址为 AD1地址 步骤3 将 AD2添加到域（mush-room.cn）中，在 PowerShell中执行下面指令。Add-Computer-DomainName"mush-room.cn" 执行后，弹出对话框，...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
网络安全升级支持 IPv6 最佳实践 部署架构图 场景描述 关键信息基础设施支持 IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持 IPv6 提供了...可选 地，如需对 IPv6地址进行 DDoS防护，可以购买 DDoS防护包 IPv6协议的，防护对 象设置为 IPv6转换服务的地址。架构图请参考 4.1章节架构图。文档版本：20210830 25
应用IPv6改造
方案一：增加支持IPv6的公网CLB 新创建一个IPv6协议的公网型CLB实例，后端挂载源IPv4的应用实例，并新增域名 ipv6-clb 解析到此实例。此方案对源IPv4业务系统无任何改造，但整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。 方案二：存量CLB迁移至NLB 采用支持双栈的NLB实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。新增域名nlb-dualstack 到NLB实例，亦可保留源ipv4-clb域名。本实践以新增域名的方式进行演示。此方案需要源业务系统做一个业务流量的割接，其余没有改造，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案三：通过企业版WAF转发IPv6请求 新增一个企业版WAF实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变。此方案对源业务系统的流量入口做了七层防护，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案四：通过标准版全球加速GA转发IPv6请求 新增一个标准版GA实例，可以指定接受IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变，并新增域名 ipv6-ga 解析到GA实例。此方案对源IPv4业务系统无任何改造，整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。
云解析 DNS：云解析 DNS（Alibaba Cloud DNS）是一种安全、快速、稳定、可扩展的权 威 DNS服务，云解析 DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连 通信的数字 IP地址，从而将用户的访问路由到相应的网站或应用服务器 ECS：云服务器(Elastic Compute Service，简称 ECS)是一种简单高效、处理能力可弹性 ...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
若服务提供方和服务使用方所在的 VPC存在地 址冲突也无法通过云企业网进行私网互联通信。解决方案 使用 PrivateLink就可以通过私网访问其他 VPC 提供的服务，无需创建 NAT网关或 EIP等公网出 口，更好的保障安全性和网络质量。支持同账号 和跨账号的 VPC间私网访问。PrivateLink解决的是 VPC之间的私网通信，私网调用阿里云...
- 产品推荐
- 这些文档可能帮助您