基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
测试命令 curl-H"canary:gray"47.115.37.14/a#测试结果 Agray[192.168.0.117]->B[192.168.0.114]->Cgray[192.168.0.116]如测试结果所示，流量经过了A、C的灰度环境，由于B没有gray环境，所以流量自动容灾到 基线版本。2.4.可观测（可选）若应用出现异常，您可以通过MSE提供的可观测能力查看异常数据，帮助您快速定位问 题。...
容器场景下的应用性能监控、调用链拓扑、内存剖析
场景描述 随着云原生及微服务技术的普及，越来越多的系统已经通过云原生和微服务技术实现企业的降本增效，同时因微服务及云原生的复杂性给系统运维带来非常大的挑战，云原生应用监控arms通过全链路应用监控，从端到端及代码级别的链路下钻能力、CPU、内存持续剖析及诊断能力，帮助客户降低系统故障定位难度，此demo，您将体验arms的链路监控、内存剖析等能力 应用场景 微服务+容器场景下链路调用拓扑，调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程 在分布式系统中，一个请求往往需要通过多个服务来完成。当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。 解决问题 调用链可以帮助运维人员解决以下问题： · 故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。 · 性能优化：通过调用链，运维人员可以了解请求在系统中的执行时间和瓶颈所在，从而进行优化。 · 系统监测：调用链可以提供实时的系统监测和分析，帮助运维人员了解系统的健康状况和资源利用情况。
有两种方式任选 方式1：可以通过CADT架构图获取当前的网段信息192.168.0.0/16 方式2：通过terway组件获取 文档版本：20240329 36容器场景下的应用性能监控、调用链拓扑、内存剖析 场景验证 通过交换机反查VPC对应的网段信息。文档版本：20240329 37容器场景下的应用性能监控、调用链拓扑、内存剖析 场景验证 这里获取网段...
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
配置对等连接 步骤1 通过对等连接打通上海和北京两个VPC网络，方案中需要配置的对等连接路由清单，路由策略 源网段 目标网段 出口 备注 VPC-SH-TO-BJ 172.16.0.0/12 192.168.0.0/16 上海IDC出口设备路由表（下一跳）CADT架构图中已经预先配置好 VPC-BJ-TO-SH 192.168.0.0/16 172.16.0.0/12 北京VPC出口设备路由表（下一跳）...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
基础资源环境规划 类型 配置项 说明 备注 地域 上海 上海地域 名称 qa-vpc 基于模版新建 专有网络 IPv4网段 192.168.0.0/16 支持导入已保有资源 名称 Vswitch_01 基于模版新建 交换机-01 可用区 上海 可用区M 支持导入已保有资源 IPv4网段 192.168.0.0/24 名称 Vswitch_02 基于模版新建 交换机-02 可用区 上海 可用区N 支持...
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
比如说，作业并发运行时需要启动 1000个节点，那么交换机的网段地址 至少需要能提供 1000个 IP地址，可以设置网段为 192.168.0.0/22。b)ehpc_serverless:serverless 版本的 HPC高性能计算集群，是批量计算主 文档版本：20240204 1 基于云速搭 CADT部署药物筛选批量计算环境-Serverless版 最佳实践概述 要的算力环境，按使用...
云速搭部署智能接入网关SAG APP
本篇最佳实践通过CADT在华东2上海和美西弗吉尼亚创建跨地域的VPC，在VPC内部署ECS模拟办公系统应用。通过CADT购买SAG APP版并挂载到云连接网CCN，通过云企业网CEN将云上跨地域的VPC和云连接网CCN打通，实现内网互联互通。登录SAG客户端之后，就可以通过内网IP访问云上资源。
步骤13 打开浏览器输入 WebServer的内网 IP地址：http://192.168.10.246（以实际地址为准）可以访问到 web页面：文档版本：20211023 16 云速搭部署智能接入网关 SAG APP 产品支持 3.产品支持 产品详情：https://www.aliyun.com/product/developerservices/cadt 产品帮助：https://help.aliyun.com/product/182827.html 产品...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
步骤2 各 ECS节点修改/etc/hosts，加入各个 IP地址和 hostname的对应关系 vim/etc/hosts 将下面的配置添加到/etc/hosts文件中，保存后退出：192.168.100.147 loggen 192.168.100.145 kafka 192.168.100.141 mysql 192.168.100.146 master 192.168.100.144 master2 192.168.100.143 slave1 192.168.100.140 slave2 192.168....
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
curl 192.168.1.181:7070 1.2.8.安全组管理 以上为了演示方便，将终端节点的弹性网卡和客户端 ECS放在同一个安全组内。实际 情况中，若弹性网卡和客户端 ECS不在同一个安全组内，则需要在安全组内开放对应 端口入方向的允许策略，实现对访问 VPC的权限管控。确认当前弹性网卡和客户端 ECS在同一个安全组内。文档版本：...
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
192.168.0.0/24 192.168.3.0/24 德国（法兰克福）名称：VPC_FL Ipv4：192.168.0.0/16 交换机 1 交换机 2 名称 vsw_a vsw_b 可用区 可用区 A 可用区 B 网段 192.168.1.0/24 192.168.2.0/24 美国（硅谷）名称：VPC_gg Ipv4：192.168.0.0/16 交换机 1 交换机 2 名称 vsw_a vsw_b 可用区 可用区 A 可用区 B 网段 192.168.5.0/24...
云端影视渲染
场景描述 本文介绍如何搭建一个完整的混合云渲染服务架构，本地与云端的网络以SSL-VPN方式进行互联。 解决问题 1、使用SSL-VPN构建本地网络与云上VPC环境的安全互联。 2、使用批量计算服务管理渲染计算集群，集群计算节点自动加入Deadline资源池。 3、使用Deadline做渲染任务管理。 4、批量计算集群计算节点根据Deadline渲染任务自动扩容和收缩，资源管理自动化。 产品列表 1、云服务器ECS 2、GPU云服务器GPU 3、批量计算BCS 4、专有网络VPC 5、弹性公网IP 6、文件存储NAS
授权对象为整个 VPN客户端网段：192.168.1.0/24 规则配置完成。文档版本：20200220 28 云端影视渲染 基于 ECS部署Deadline Server 4.2.远程访问 ECS实例 本地 PC建立 VPN连接后，通过远程桌面访问实例 deadline-server。步骤1 Win键+R呼出运行窗口，打开 mstsc。步骤2 连接 deadline-server（IP地址 172.16.1.xx）。步骤3 ...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
资源详细配置请参考 CADT模板 产品或服务 本文示例 备注 VPC-VPC_SZ，IPv4 网段：交换机：vsw_f，可用区：深圳 可用区 F，192.168.0.0/16 IPv4网段：192.168.1.0/24（生产环境）-VPC_ZB，IPv4 网段：交换机：vsw_c，可用区：张家口 可用区 C，192.168.0.0/16 IPv4网段：192.168.1.0/24（冷备环境）-VPC_SH，IPv4 网段：...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
或已保有，本最佳实践新购交 换机）vswitch名 Vswitch-L 可用区 华东 2 可用区 L IPv4网段 192.168.1.0/24 虚拟交换机 状态 新购（根据实际情况选择新购 用来部署 ALB。ALB的部署需要关联两台交换机。或已保有，本最佳实践新购交 换机）vswitch名 Vswitch-G 可用区 华东 2 可用区 G IPv4网段 192.168.2.0/24 EIP EIP名称 ...
Hyper-V on 弹性裸金属最佳实践
场景描述 本方案适用于基于弹性裸金属服务器（神龙）自 建Microsoft Hyper-V环境的场景。 解决问题 l使用神龙自建+Microsoft Hyper-V虚拟 化环境环境。 l创建LinuxHyper-VVM。 lHyper-VVM访问外部网络。 l外部网络访问Hyper-VVM上的服务。 产品列表 l神龙GPU云服务器（ecs.ebmg5s） l专有网络VPC
本文示例虚拟化系统网络结构：VM1 EBM实例 Internal-switch 10.1.1.0/24 NAT网关 10.1.1.1 网卡 192.168.0.0/16 公网 IP 文档版本：20220512 1 Hyper-V on弹性裸金属 前置条件 前置条件 在进行本文操作之前，您需要完成以下准备工作：拥有阿里云实名认证账号。您可以登录阿里云控制台，并前往实名认证...
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
create TEMPORARY table kafka_src_app_log(messageKey VARBINARY,`message` VARBINARY,topic VARCHAR,`partition` INT,`offset` BIGINT)with('connector'='kafka','topic'='app_log','properties.bootstrap.servers'='192.168.0.56:9092,192.168.0.57:9092,192.168.0.55:9092','properties.group.id'='consumer_group_...
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
资源规划列表 资源列表 类别 配置项 说明 河源 VPC IPv4网段 推荐网段 192.168.0.0/16 河源交换 可用区 河源 可用区 A 机 IPv4网段 192.168.12.0/24 河源 ECS 系统镜像 centos_7.6 实例规格 ecs.c6.2xlarge 实例数量 1 公网带宽 按量计费 100M 用途 K8s-master 河源 ECS 系统镜像 centos_7.6 实例规格 ecs.c6.2xlarge 实例...
MRACC加速倚天ECS实例Flink集群性能
希望了解Flink集群on倚天的部署架构。 通过神龙大数据加速引擎 Mracc 提升Flink集群性能。 希望实测了解倚天ECS实例运行Flink集群的性能 架构设计：利用阿里云官方架构设计模版，在此基础上二次定制（调整规格、资源数量、配置调整）。 快速完成PoC和生产环境的设计和部署
VPC、交换机、安全组，ECS的私网 IP配置如下，ￚ Master1:192.168.0.10 ￚ Worker1:192.168.0.11 ￚ Worker2:192.168.0.12 ￚ Worker3:192.168.0.13 ￚ Worker4:192.168.0.14 ￚ Worker5:192.168.0.15 ￚ Worker6:192.168.0.16 文档版本：20230801 3 倚天ECS实例加速Flink运行 最佳实践概述 VPC内配置独立 NAT网关+EIP 提供...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
kubeadm init-pod-network-cidr=192.168.0.0/16-image-repository 文档版本：20220128 26 自建 K8S集群迁移 ACK弹性裸金属集群 模拟线下 IDC K8S环境 registry.aliyuncs.com/google_containers --kubernetes-version=1.23.3 步骤2 三个 worker节点分别执行 kubeadm join加入集群。注意：每个实际集群的 kubeadm join里的...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
SourceEndpointInstanceI vpc-bp1XXXX1v 数据库实例 ID，本例中填 D 写 ecs-magento所关联到 的 VPC ID SourceEndpointIP 192.168.100.7 数据库连接地址，ecs-magento的私网 IP地 址。SourceEndpointPort 3306 数据库端口 SourceEndpointUserNam root 数据库实例用户名 e SourceEndpointPassword 123456 数据库实例密码 ...
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
文档版本：20220520 20 企业应用（酒店 PMS）混合云组网最佳实践 部署应用并接入下线分支 步骤8 本地浏览器，输入http://192.168.70.1 说明：默认登录地址是 192.168.0.1，在步骤 6中我们设置了私网网段，登录地址为第 一个私网网段的首地址，也就是我们设置的 192.168.70.0/24 网段的第一个地址 192.168.70.1 WEB登录后...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
地域 IP地址 APP终端私网 IP 10.0.10.0/24 阿里云上海 VPC 192.168.10.0/24 阿里云美东 VPC 172.16.10.0/24 1.2.CADT架构 1.2.1.架构说明 在阿里云上海和美东区域各创建 1个 VPC，本地的办公环境通过 APP版本的智能接 入网关 SAG接入并挂载到云连接网 CCN。云企业网 CEN可以打通云上的 VPC和 CCN，实现互联互通。通过 ...
- 产品推荐
- 这些文档可能帮助您