阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
文档版本：20220301（发布日期）14 阿里云ACK容器服务workshop Docker实践 2.Docker实践 本章节使用阿里云 ECS搭建 Docker环境，编写一个简单的 Dockerfile后构建 Docker 镜像，并上传到阿里云的镜像仓库。其中 ECS资源和弹性公网 EIP等基础资源借助 阿里云架构设计工具（CADT）一键生成。2.1.创建容器需要的默认角色 容器...
E-HPC低成本实现量化策略回测
在量化交易场景下，量化策略的构建流程一般包括：想法、数据获取、建模、回测、结果分析等，在回测过程中往往需要海量的算力，进行大量数据的分析和处理，如何快速、高效和低成本的进行批量任务的调度，并快速获取结果是量化领域遇到的普遍挑战，这也是云计算能够带给客户的巨大优势。
文档版本：20220321 18 E-HPC低成本实现量化策略回测 操作步骤 步骤3 进入 ECS 控 制 台镜像 页 面，确 认 镜 像 创 建 完 成。（https://ecs.console.aliyun.com/image/region/cn-zhangjiakou/imageList）说明：创建镜像耗时受镜像大小影响，本例的自定义镜像耗时约 10分钟左右，请耐心 等待。文档版本：20220321 19 E-HPC...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
常用 API:.86 文档版本：20200703（发布日期）IV 金融行业从经典网络向VPC容器化改造最佳实践 最佳实践概述 最佳实践概述 1、经典网络部署容器环境(打包应用制作镜像Push镜像)2、通过ClassicLink与VPC互通 3、从经典网络向VPC传输数据 4、在创建的K8S专有集群发布应用 5、初始化应用配置RDS链接 6、打包发布新版本镜像与...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
创建容器镜像服务 本方案使用阿里云容器镜像服务（ACR）来保存通过 jenkins构建的容器镜像，相对于 传统容器仓库 harbor、docker registry，ACR在易用性、安全性上更具优势。1.1.创建命名空间 步骤1 登录阿里云容器镜像服务控制台（https://cr.console.aliyun.com）。步骤2 在左侧导航栏选择命名空间，并单击右上角的创建...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
文档版本：20190401 19 容器 Swarm集群向 ACK集群灰度迁移最佳实践 创建自定义镜像 输入 docker pull alexcheng/magento2 开始下载 Magento docker镜像。步骤4 将原始镜像上传镜像仓库。上传镜像仓库的方法，可以参见控制台提示：进入容器镜像服务，管理镜像仓库。注意事项：文档版本：20190401 20 容器 Swarm集群向 ACK...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
用于存储私有 docker registry的认证信息，一 般如果用户发现拉取私有镜像仓库的镜像权限失败导致 Pod无法正常启动时建议 首选排查此 Secret kuberntes.io/service-account-token:用 于 被 ServiceAccount 引用，ServiceAccount在 Kubernetes中被创建时会默认创建对应的 secret，Pod如果使 用了该 ServiceAccount，对应的 ...
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
制作镜像 步骤1 找到一台有 docker环境的机器（这里直接使用 ACK集群 ack_beijing的 ECS）。远程连接登录 ECS。注意添加安全组配置。步骤2 安装 git命令行(yum-y install git)，并使用 git clone https://code.aliyun.com/best- practice/178.git 命令下载 demo。文档版本：20220209 14 异地双活场景下的数据双向同步 服务...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
创建自定义镜像 步骤1 继续在 app001执行 image.sh脚本，在 master节点下载 Magento docker 官方母镜 像。注意：等待镜像下载完毕，文件 600M+，预计下载时间 20分钟左右，若长时间下载 数据无变化请终止镜像拉取任务重新拉取镜像。2.2.4.配置应用程序 步骤1 在 CADT架构图中双击 APP001，点击前往控制台，记录主实例绑定 ...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
NGC网站提供了 RAPIDS的 Docker镜像，预装了相关的开发环境，详见 https://ngc.nvidia.com/。JupyterLab是一套交互式的开发环境，帮助您高效地浏览、编辑和执行服务器 上的代码文件，详见 https://github.com/jupyterlab/jupyterlab。Dask是一款轻量级大数据框架，可以提升并行计算效率，详见 https://github.com/dask/dask...
搭建高性能ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网 络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版的K8S容器服务， 支持自研的Terway网络插件，该插件可以有效 减少因容器而引入的网络性能下降，可以基本达 到服务器之间直接通信的网络性能。本最佳实践 主要是一个性能测试方面的实践，指导客户进行 POC测试等。 解决问题 1.POD之间网络性能提升。 2.性能测试方法 产品列表 阿里云托管K8S ACK
安装 ping、ifconfig和 iperf3命令工具 背景信息 每个 pod的 docker镜像上都需要安装 ping、ifconfig和 iperf3命令工具。本节仅以标准 ACK集群 cluster-standard中的一个 pod为例，详细描述安装操作步 骤。标准 ACK集群 cluster-standard中的另一个 pod和其他两个集群的各两个 pod，按照同样的方式安装即可。操作步骤 步骤1...
EHPC分子动力学最佳实践
本文档以一个简单的分子动力学算例，介绍阿里云EHPC分子动力学最佳实践。
云服务器 ECS免去了您采购 IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹 性伸缩。阿里云 ECS持续提供创新型服务器，解决多种业务需求，助力您的业务 发展。详见 https://www.aliyun.com/product/ecs 文档版本：20211116 1 EHPC分子动力学最佳实践 目录 ...
Spark on ECI大数据分析
场景描述 方案优势 1.计算引擎弹性扩缩容，兼顾资源弹性与计 算资源成本优化。 2.计算与存储分离架构，结合阿里云原生云 存储产品，海量数据湖优势。 3.Kubernetes原生的调度性能优势，提升在 大规模分析作业时的分析性能优势分。 4.集群资源隔离和按需分配。 解决问题 1.计算资源弹性能力不足，计算资源成本管 控能力欠缺. 2.集群资源调度能力和隔离能力不足。 3.计算与存储无法分离，大数据量分析时出 现数据存储资源瓶颈。 4.Spark submit方式提交分析作业参数支持 有限等缺点。 产品列表 容器服务Kubernetes版(ACK) 弹性容器实例(ECI) 文件存储HDFS 对象存储OSS 专有网络VPC 容器镜像服务ACR
弹性容器实例 ECI：阿里云弹性容器实例(ECI)是免运维的 IaaS层容器组资源交付，提供安全的 Serverless容器运行服务，用户无需管理底层服务器，只需要提供打 包好的 Docker镜像即可运行容器并只为容器实际运行消耗的资源付费。ECI可以 与阿里云容器服务产品(ACK/ASK)无缝兼容，并且跟 Kubernetes的 Pod概念完 全兼容。文档...
Function Compute构建高弹性大数据采集系统
当前互联网很多场景都存在需要将大量的数据信息采集起来然后传输到后端的各类系统服务中，对数据进行处理、分析，形成业务闭环。比如游戏行业中的游戏发行、游戏运营，产互行业中的数字营销，物联网、车联网行业中的硬件、车辆信息上报等等。这些场景普遍存在数据采集量大、数据传输需要稳定且吞吐量大的特点，给整个数据采集传输系统带来很大的挑战。在这个场景中，有三个关键的环节，数据采集、数据传输、数据处理。该最佳实践主要涉
安装 docker 安装依赖包 yum install-y yum-utils device-mapper-persistent-data lvm2 安装 docker repo源文件 yum-config-manager-add-repo http://mirrors.aliyun.com/docker- ce/linux/centos/docker-ce.repo这条命令在/etc/yum.repo.d/下面添加了 docker-ce.repo文件。因为这里我们用的是 aliyun cloud linux3，需要对...
混合云使用Ali-Perseus
场景描述 本文介绍了混合云场景中，自建 Kubernetes服务，线下集群+云上弹性扩 展阿里云GPU服务实例+飞天AI加速工 具，并采用阿里云CPFS存储，运行AI训 练+AI推理作业的操作步骤。 解决问题 1.利用云企业网打通两个地域的VPC， 自建Kubernetes集群 2.使用飞天AI加速工具运行训练和推理 作业 3.使用CPFS存储共享数据 产品列表 云企业网CEN GPU云服务器 并行文件存储CPFS 文件存储NAS
使用 CPFS存储共享数据 产品列表 云企业网 CEN 如二维码过期，GPU云服务器 请搜索群号：31852400 并行文件存储 CPFS 文件存储 NAS 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 混合云使用飞天 AI加速工具 最佳实践 文档版本：20200114 II 混合云使用飞天AI加速工具 文档版本信息 文档...
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
这个项目主体 DockerCompose 部署，包含了完整的源代码以及构建好的容器镜像，是非常不错的 SpringCloud容器化示例。其源代码可以到如下地址获取：https://github.com/sqshq/PiggyMetrics 其应用可以到如下地址访问：https://piggymetrics.tk/ PiggyMetrics其实是一个个人财务管理解决方案，其拥有非常简单漂亮的管理页面，...
基于弹性供应组构建大数据分析集群
场景描述 基于弹性供应组（APG）搭建spark计算集 群，提供一键开启跨售卖方式、跨可用区、 跨实例规格的计算集群交付模式的实践。 方案优势 1.超低成本：跨售卖方式提供计算实 例，按秒计费，可全部使用spot实例 交付，最高可省90%成本。 2.稳定可靠：跨可用域、跨实例规格， 降低spot被集体释放的风险；自动托 管，分钟级巡检，动态保证集群的算 力。 3.快速交付：单次可在5分钟内交付 2000个实例。 4.多策略组合：可分别指定spot和按量 实例的交付策略，以及差额补足的策 略，包括成本最低、打散和折中。 解决问题 1.大规模计算集群成本高。 2.创建ECS实例方式单一，无法跨计费 方式、可用区及规格等核心参数。 3.当可用区资源紧张，无法自动保证基于 spot类型的稳定算力。 产品列表 专有网络VPC 云服务器ECS
最佳实践频道 阿里云最佳实践分享群 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 基于弹性供应组构建大数据 分析集群最佳实践 文档版本：20200619 文档版本：20150122（发布日期）II 基于弹性供应组构建大数据集群分析 文档版本信息 文档版本信息 ...
新零售商超基于Serverless服务化改造
某零售商超行业龙头企业，主要业务涵盖购物中心、大卖场、综合超市、标准超市、精品超市、便利店、无人值守智慧商店等零售业态，涉及全渠道零售、仓储物流、餐饮、消费服务、数据服务、金融业务、跨境贸易等领域。为了持续支持业务高速且稳定地发展，其在快速上云后，将核心业务改造为全Serverless架构的中台模式，采用函数计算 + API网关 + 表格存储OTS 作为计算网络存储核心，弹性支撑日常和大促峰谷所需资源，轻松支撑618/双11/双12大促。 核心价值 l 全 Serverless 架构：FC + API 网关 + OTS Serverless 解决方案。 l 弹性高可用：毫秒级弹性扩容、充足的资源池水位、跨可用区高可用。 l 敏捷开发免运维：函数式极简编程可专注于业务创新，无采购和部署成本、提供监控报警等完备的可观测能力。
云服务 器 ECS免去了您采购 IT硬件的前期准备，让您像使用水、电、天然气等公共资 源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云 ECS 持续提供创新型服务器，解决多种业务需求，助力您的业务发展。详见 https://www.aliyun.com/product/ecs CADT：是一款为上云应用提供自助式云架构管理的产品，...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
这个 项目主体基于 DockerCompose部署，包含了完整的源代码以及构建好的容器镜像，是非常不错的 SpringCloud容器化示例。其源代码可以到如下地址获取：https://github.com/sqshq/PiggyMetrics 其应用可以到如下地址访问：https://piggymetrics.tk/ PiggyMetrics其实是一个个人财务管理解决方案，其拥有非常简单漂亮的管理...
容器镜像服务
阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效，与容器服务 ACK 无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。
互联网出海、GoChina、MNC 企业，存在容器应用一次提交，全球多地域部署场景。使用 ACR EE 全球同步加速能力，提高全球分发效率 85%，降低自建成本 300%。基于 ACR EE 全球统一域名，支持智能就近...帮助更熟练地使用容器镜像服务 ACR.Docker 镜像基本操作.查看容器镜像的API概览.介绍ACR收费项与定价.查看常见问题的处理方法.
来自：
云产品
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
触发复制迁移 稍等几分钟后，可以看到迁移进度完成 登录 ACR，查看镜像：20 文档版本：20200525 自建 K8S迁移镜像、应用至阿里云 ACK 21 文档版本：20200525 自建 K8S迁移镜像、应用至阿里云 ACK 自建 Harbor迁移至 ACR企业版 本章介绍如何使用 image_syncer将自建的 Harbor镜像平滑快速的迁移至阿里云容器镜 像服务 ACR ...
- 产品推荐
- 这些文档可能帮助您