阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
节点 IP数量：节点可分配的 IP地址数，一个节点可以分配多张弹性网卡，一张弹 性网卡可以分配多个 IP。这里选择 32。SNAT：自动配置 SNAT允许节点可以访问外网。对安全要求高的，不建议勾选。API Server：默认 API Server会绑定一个私网 SLB实例，可以配置弹性公网 EIP 方便远程访问集群。文档版本：20220301（发布日期）10...
基于Elasticsearch的订单检索加速最佳实践
随着企业信息化程度越来越高，核心业务数据存储在传统关系型数据库中不可避免地会遇到一个问题：单表记录不断增多，数据检索速度会变慢，尤其是对中文的模糊查询（建立普通索引完全不起作用）。虽然数据库自身在不断完善，但效果有限且没办法灵活扩展，复杂场景无法应对。 本方案基于阿里云Elasticsearch作为二级索引库，数据集成产品提供Binlog实时订阅，实时解析、增量数据实时更新及二级索引库之间进行数据实时同步，为数据库提供“能力增益”， 不仅能从根本解决主库抗压问题，提升稳定性；同时支持高效率、高性能、高弹性、低成本、多复杂场景的检索加速服务。
2)COMMENT '代金券金额',order_bv decimal(10,2)NOT NULL COMMENT '订单总 bv',order_pv decimal(10,2)NOT NULL COMMENT '订单总 pv',order_amplus_amount decimal(10,2)COMMENT '订单使用悦享分',order_status int(2)NOT NULL COMMENT '订单状态 1-订单生成中 2-订单创建成 功 3-订单取消中 4-订单取消成功 5-订单取消失败...
大数据系统基准性能测试最佳实践
本方案适用于在阿里云上进行大数据基准性能测试的场景，包括 Teragen和Terasort测试，TestDFSIO测试。本文采用CADT工具结合阿里云的E-MapReduce服务快速构建测试集群，并提供了Teragen和Terasort测试，TestDFSIO测试的测试脚本，便于迅速开展测试。
配置如下：节点类型 单节点规格类型 数量 master节点 ecs.g6e.4xlarge 1 Data node节点 ecs.d2s.20xlarge 10 文档版本：20210301 24 大数据系统基准性能测试最佳实践 运行 Bert Finetune demo程序 文档版本：20210301 25 大数据系统基准性能测试最佳实践 运行 Bert Finetune demo程序 4.3.2.修改参数 修改参数 dfs....
多账号下企业分账
场景描述 财务分账，是根据企业的成本中心，将云上资源的成本划分到给各个项目组/业务部门；助力企业快速梳理云上成本结构，搭建复杂组织架构下的成本关系，便捷地进行财务和云上成本的管理。 大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账号来管理规模庞大的云上资源。针对云上资源，如何建立有效的分账方案，是财务关注的重要问题。 解决问题 解决CIO/CTO最关心的云上IT治理，IT成本核算等问题。 弄清楚企业内各部门成本及云上IT成本结构。 让CIO/CTO准确地掌握云上资源成本情况，清楚业务与成本的关系。 让采购/运维轻松搞定每月的IT成本汇报。
组 高可用 是-部署方式 2 master-实例选型配置 实例组：Master实例-文档版本：20210128 36 多账号下企业分账最佳实践 资源规划清单 实例数量：2 当前机型：ecs.g6.xlarge（4c 16g）系统盘配置：cloud_essd 系统盘大小：120 数据盘配置：cloud_essd 数据盘大小：80 实例组：Core实例-实例数量：2 当前机型：ecs.g6.xlarge...
新零售商超基于Serverless服务化改造
某零售商超行业龙头企业，主要业务涵盖购物中心、大卖场、综合超市、标准超市、精品超市、便利店、无人值守智慧商店等零售业态，涉及全渠道零售、仓储物流、餐饮、消费服务、数据服务、金融业务、跨境贸易等领域。为了持续支持业务高速且稳定地发展，其在快速上云后，将核心业务改造为全Serverless架构的中台模式，采用函数计算 + API网关 + 表格存储OTS 作为计算网络存储核心，弹性支撑日常和大促峰谷所需资源，轻松支撑618/双11/双12大促。 核心价值 l 全 Serverless 架构：FC + API 网关 + OTS Serverless 解决方案。 l 弹性高可用：毫秒级弹性扩容、充足的资源池水位、跨可用区高可用。 l 敏捷开发免运维：函数式极简编程可专注于业务创新，无采购和部署成本、提供监控报警等完备的可观测能力。
因此在 后续服务化改造过程中，数据库选型由 mysql更改为表格存储 OTS，表格存储最大的 优点是用户不需要关心访问量和机器数的比例关系。只要访问量扩大，后台会自动扩 容增扩机器，满足高并发的数据读取；在数据并发请求降低处于低峰期时，后台就会 将机器回收，用户不再需要关心机器的数量及如何调动。文档版本：20210519...
自建Hive数仓迁移到阿里云EMR
场景描述 客户在IDC或者公有云环境自建Hadoop集群构 建数据仓库和分析系统，购买阿里云EMR集群之 后，涉及到将数据仓库和Hive元数据的数据库迁 移上云。目前主流Hive数据仓库迁移场景为1.x 版本迁移到阿里云EMR(Hive2.x版本），涉及到 数据订正更新步骤。 解决的问题 Hive数据仓库的数据迁移方案 Hive元数据库的迁移方案 Hive跨版本迁移后的数据订正 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
自建 Hive数据仓库跨版本迁移到阿里云 EMR 场景描述 解决的问题 客户在IDC或者公有云环境自建Hadoop集群构建 Hive数据仓库的数据迁移方案 数据仓库和分析系统，购买阿里云 EMR集群之后，Hive元数据库的迁移方案 涉及到将数据仓库和Hive元数据的数据库迁移上 Hive跨版本迁移后的数据订正 云。目前主流 Hive数据仓库迁移场景...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
企业上云 workshop-IDC业务迁移上云 部署...域名名称：ws0001.lustre.site 选择证书类型：专业版 OV SSL 选择品牌：GeoTrust 域名类型：通配符域名 选择域名个数：1 购买数量：1 购买时长：1年 文档版本：20200127 108 部署 HTTPS证书服务 企业上云 workshop-IDC业务迁移上云 更多证书服务配置描述，请参见选择并购买证书：...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
函数计算实现弹性音视频处理系统
场景描述 本示例通过函数计算部署一个高弹性高可用的 音视频处理系统。尤其适合视频网站使用，每天 有大量的上传视频，需要及时转码处理以适配各 种终端及网络条件，要求短时间内准备大量的计 算资源进行大规模并行转码处理，同时希望基于 FFmpeg自建的转码服务能简单迁移。 解决问题 1.如何使用函数计算部署音视频处理系统。 2.如何进行系统的压测。 产品列表 函数计算服务 文件存储NAS 对象存储OSS 函数工作流FnF 日志服务SLS
配置项 说明 付费模式 按量付费 地域及可用区 华北 2（北京）可用区 G 实例 筛选：2核 8G，ecs.t6-c1m4.large 购买实例数量 1 台 文档版本：20201228（发布日期）29 Function Compute 实现弹性音视频处理系统 应用测试 镜像 公共镜像 CentOS 7.6 64位 存储 系统盘 高效云盘 40 GiB 配置完成，单击下一步：网络和安全组。...
FPGA加速图片和视频转码
场景描述 场景1：图片转码 移动互联网早已进入读图时代，目前的图片都是 JPEG格式，尺寸太大，导致传输占用更多的网络 带宽，花费更多的传输时间并占用更多的存储空 间。JPEG图片转码为WebP/HEIF需要消耗大量的 计算能力。使用阿里云FaaS加速图片转码解决 方案将使客户TCO降低约40%。 场景2：视频转码 到2022年，82%的IP流量都将来自于视频的录 制、上传和播放。HEVC/H.265无论从画质还是码 率，都比H.264有明显的优势，但是将视频将 H.264编码为H.265将消耗巨大的算力。使用阿 里云FaaS加速视频转码将显著降低视频大小， 节省网络流量，降低成本。 解决的问题 通过FPGA云服务器进行高效图片转 码 通过FPGA云服务器进行高效视频转 码 产品列表 VPC，ECS，FPGA，OSS
可用区 G IPv4网段 192.168.10.0/24 ECS 配置项 说明 付费模式 按量付费 地域及可用区 华北 2（北京）可用区 G 实例 实例规格：ecs.f3-c8f1.2xlarge 购买实例数量：1台 8 vCPU 32 GiB(I/O优化)FPGA：Xilinx VU9p 名称 fpga-f3-instance 镜像 选择上一节中获取的共享镜像 xgh265-v3.9.0 存储 保持默认配置 配置项 说明 付费...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
上传日志 登录本地文件网关控制台，单击上传日志，提供最近一次上传的日志路径给阿里云分 析问题。5.2.下载日志 也可以下载打包生成的 gz格式日志到本地，再提交给阿里云分析 文档版本：20210525 60 本地数据中心基于 SMB/NFS协议访问对象存储 监控服务 6.监控服务 本地网关控制台监控云存储网关的 CPU、内存、缓存 IOPS、...
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
全生态服务：通过数据库网关，各种数据库产品将逐步接入，实现跨云和云上云 下的全生态服务（如数据库迁移、容灾、跨库 JOIN、数据分析、数据安全等能力），保证您享受云端数据库产品带来的一致性服务。文档版本：20201224（发布日期）20 混合云数据库统一管理 数据库网关接入 3.2.创建数据库网关 在 VPC-Cloud配置数据库...
Spring Cloud Netflix应用迁移EDAS
场景描述 Spring Cloud Netflix微服务应用迁移到EDAS 服务（SpringCloud Alibaba云版本）的方法， 迁移后充分利用阿里云监控、调用链、限流降级 等能力，优化应用生命周期管理。 解决问题 1.帮助自建SpringCloudNetflix微服务应用 通过简单修改迁移到阿里云企业级分布式 应用服务（EDAS）平台。 2.迁移到EDAS后，简化应用的运维，提升监 控、调用链探测、限流降级等管理能力，提 高对应用的全生命周期管理。 产品列表 企业级分布式应用服务（EDAS） 负载均衡（SLB） 专有网络（VPC） 云服务器（ECS）
配置项 说明 文档版本：20200106 60 Spring Cloud Netflix应用迁移 EDAS 微服务应用部署 EDAS环境 付费模式 按量付费 地域及可用区 华北 2（北京）可用区 B 实例 实例规格：ecs.n1.medium 购买实例数量：1台 镜像 公共镜像 CentOS 7.7 64位 存储 系统盘 高效云盘 40GiB 步骤4 配置完成，单击下一步：网络和安全组。...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
配置项 说明 版本 Kubernetes专有版 集群名称 cs-ai-inference 地域 华北 3（张家口）专有网络 vpc-ai-inference sw-b 节点类型 按量付费 Master实例数量 3 实例规格 4核 8G（ecs.c5.xlarge）系统盘 高效云盘 120 GiB Worker实例 新增实例 实例规格 异构计算 GPU/FPGA 4核 16G（ecs.gn5i-c4g1.xlarge）注意：实际生产环境中...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
Web应用防火墙 按量付费 入侵和恶意代码防范；如果流量 大可以选择包年包月版本。ssl证书 一级域名统配证书；包年 通信传输的数据保密性；根据客 户业务，可以选择不能规格证 书。云防火墙 高级版；包年 边界防护、网络层访问控制、IPS、网络流量审计。云安全中心 高级版；包年 入侵防范、主机侧恶意代码防 范，应用层安全...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
类别 配置项 说明 基础配置 计费方式 按量付费 地域 华东2（上海）可用区E 实例规格 ecs.ebmg5s.24xlarge 购买实例数量 2 最小购买数量 2 镜像[自定义镜像]选择您导入的自定义ESXI镜像（esxi-xdragon-date）文档版本：20191121 38 VMwareon弹性裸金属 创建VMware集群 存储 系统盘：高效云盘40GiB 数据盘：高效云盘100GiB ...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
创建RDS数据库 进入RDS控制台选择华东1杭州 地域 https://rdsnext.console.aliyun.com/#/rdsList/cn-hangzhou/basic/ 1创建RDS实例 点击右侧创建实例 选择参数 按量付费 数据库类型MySQL 版本5.6 系列高可用 可用区多可用区(F+G)专有网络VPC_HZ 文档版本：20200703（发布日期）46 金融行业从经典网络向VPC容器化改造最佳...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
b（可根据库存选其他可用区）IPv4网段 192.168.20.0/24 ECS实例 类别 配置项 说明 基础配 ECS名 ecs-hadoop 置 支付方式 后付费 地域 华东 2（上海）可用区 g 实例 ecs.c5.xlarge(4c 8g)购买实例数 8台 量 说明：1台用于安装日志发生器，1台用于安装 Kafka，5台 用于安装 Hadoop，1台用于安装 MySQL。镜像 选择公共镜像。...
EHPC药物筛选
场景描述 本方案适用于使用弹性高性能计算 EHPC和文件存储NAS来搭建基础环 境，运行药物筛选应用AutodockVina 的场景中，这里采用批处理方式来提交 作业，并可以可视化计算结果。 方案架构 1.计算之前，将数据通过互联网/闪电立方/高速通道上传到阿里云OSS 2.计算时，将数据从OSS拉取到文件共享存储NAS上 3.计算时，在EHPC集群上进行，计算节点从NAS上读写数据 • 容量型NAS：低成本，大容量 • 性能型NAS：适合高IOPS应用，作为临时目录 • CPFS：适合超大规模，并行度极高的作业 4.计算节点： • 如果对计算时间不敏感，希望低成本运算，可选ECS实例 • 如果时效性要求高，建议采用SCC超级计算集群 5.可视化 • 如果可视化部分计算量不大，可以采用EHPC自带的可视化服务 解决问题 1.使用EHPC运行药物筛选应用 2.使用nas存储计算数据 3.使用OSS保存计算结果 • 通过分子对接（moleculardocking）模拟计算进行药物筛选，是模拟小分子配体和生物大分子受体的 相互作用，预测配体和受体的结合模式和亲和力。 • 通常，有很多已有的配体库，如商业化的Specs、Enamine和ChemDiv化合物库。提供大量配体，模 拟计算就是计算这些配体和给定受体的相互作用。 • 每次模拟计算通常处理一个配体和一个受体，不同配体之间没有依赖，因此可以同时大规模并行处 理。 本解决方案同样适用于有批量、高并发处理需求的其它生物、医药等场景。 产品列表 弹性高性能计算E-HPC 文件存储NAS 对象存储OSS
可视化•如果可视化部分计算量不大，可以采用 EHPC自带的可视化服务 方案优势 1.E-HPC是阿里云基于自有的基础设施服务构建的云超算平台，提供从硬件架设、软件部署到作业执 行、运行监控以及结果分析的一站式高性能计算服务.最佳实践实例 本文介绍如何使用 EHPC来搭建实现虚拟药物筛选的解决方案。虚拟药物筛选中的关键一环...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
ￚ Ranger Plugins Plugin嵌入在各个集群组件的进程里，是一个轻量级的 Java程序。例如，Ranger对 Hive的组件，就被嵌入在 Hiveserver2里。这些 Plugin从 Ranger Admin服务端拉取策略，并把它们存储在本地文件中。当接收到来自组件的用 户请求时，对应组件的 plugin会拦截该请求，并根据安全策略对其进行评估。ￚ User Use...
- 产品推荐
- 这些文档可能帮助您