容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
当地址池中某个 IP健康检查异常，会立即将该 IP从 DNS解析列表中摘除。步骤2 进入负载均衡页面，找到对应的 SLB，更多->停止，模拟集群不可用情况。文档版本：20190401 44 容器 Swarm集群向 ACK集群灰度迁移最佳实践 常用 API 常用 API 专有网络：https://help.aliyun.com/document_detail/34964.html OSS调用：...
基于ECI、RI和EIP降成本方案
场景描述 随着企业逐步将自己的业务搬移到使云上， 越来越多的企业也开始重视云上的使用成 本。 针对客户的使用场景，特别是无状态服务、 易于容器化的场景，基于ECI+RI+EIP的组 合方式能有效降客户成本。预留实例券RI， 可以灵活的抵扣相关资源费用；弹性容器实 例ECI，在资源使用率、启动速度、灵活性、 成本上的具有一定的优势。 本文以部署一个无状态的网站为例，使用 ECI+RI+EIP的组合方式，通过RI抵扣计 算资源费用，按量支付流量费用，旨在能够 帮助客户快速验证云上服务，有效控制云上 资源成本。 方案优势 1.使用RI，可以灵活的抵扣相关资源费 用。 2.使用ECI支作为应用运行环境，更加 灵活、低成本，提高资源使用率。 3.ECI+RI+EIP的组合方式，资源使用率 高，通过RI抵扣计算资源费用，按量 支付流量费用，能有效降低整体成本 费用。 产品列表 专有网络VPC 预留实例券RI 弹性容器实例ECI 弹性公网IP
详情请参见：https://www.aliyun.com/product/vpc 文档版本：20211214 III 基于 ECI、RI和 EIP降成本方案 前言 弹性公网 IP（EIP）：独立的公网 IP资源，可以绑定到阿里云专有网络 VPC类型 的 ECS、NAT网关、私网负载均衡 SLB上，并可以动态解绑，实现公网 IP和 ECS、NAT 网关、SLB 的解耦，满足灵活管理的要求。...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
详情：https://www.aliyun.com/product/developerservices/cadt 弹性公网 IP（EIP）：独立的公网 IP资源，可以绑定到阿里云专有网络 VPC类型 的 ECS、NAT网关、私网负载均衡 SLB上，并可以动态解绑，实现公网 IP和 ECS、NAT网关、SLB的解耦，满足灵活管理的要求。文档版本：20220121 III 基于 K8S多集群隔离环境下的 DevOps...
基于Flink+ClickHouse构建实时游戏数据分析
在互联网、游戏行业中，常常需要对用户行为日志进行分析，通过数据挖掘，来更好地支持业务运营，比如用户轨迹，热力图，登录行为分析，实时业务大屏等。当业务数据量达到千亿规模时，常常导致分析不实时，平均响应时间长达10分钟，影响业务的正常运营和发展。 本实践介绍如何快速收集海量用户行为数据，实现秒级响应的实时用户行为分析，并通过实时流计算Flink/Blink、云数据库ClickHouse等技术进行深入挖掘和分析，得到用户特征和画像，实现个性化系统推荐服务。 通过云数据库ClickHouse替换原有Presto数仓，对比开源Presto性能提升20倍。 利用云数据库ClickHouse极致分析性能，千亿级数据分析从10分钟缩短到30秒。 云数据库ClickHouse批量写入效率高，支持业务高峰每小时230亿的用户数据写入。 云数据库ClickHouse开箱即用，免运维，全球多Region部署，快速支持新游戏开服。 Flink+ClickHouse+QuickBI
文档版本：20201224 33 基于 Flink+ClickHouse构建实时游戏数据分析 基础环境部署 为了方便理解，其逻辑视图大致和下图类似：步骤3 返回集群信息页面，可申请外网 IP（也可通过 vpc内访问，这里演示通过外网地址的 方式），用于后续 Quick BI数据连接。文档版本：20201224 34 基于 Flink+ClickHouse构建实时游戏数据分析 ...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
SourceEndpointInstanceI vpc-bp1XXXX1v 数据库实例 ID，本例中填 D 写 ecs-magento所关联到 的 VPC ID SourceEndpointIP 192.168.100.7 数据库连接地址，ecs-magento的私网 IP地 址。SourceEndpointPort 3306 数据库端口 SourceEndpointUserNam root 数据库实例用户名 e SourceEndpointPassword 123456 数据库实例密码 ...
KVM on弹性裸金属
场景描述 神龙是一款兼具虚拟机弹性和物理机性能及特性的 新型计算产品，为用户上云提供便捷。上一篇《阿里 云弹性裸金属最佳实践之VMwareon神龙》介绍了 基于阿里云神龙部署VMware，本篇指导用户基于神 龙自行创建KVM虚拟机。用户在将线下基于KVM 的业务灵活部署上云的同时，可充分管理和利用云上 计算资源。 解决问题 1.为传统企业提供在阿里云上自建KVM虚拟化平 台的解决方案。 2.基于KVM虚拟化平台的系统如何迁移上云。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP
主私网IP 此地址必须是所属交换机的地址段内的空闲地 址。如果不指定，默认随机分配该交换机中的空 闲地址。本例设置为10.5.200.1。安全组 选择默认安全组。弹性网卡（2）网卡名称 输入符合要求的网卡名称。本例设置为eni6。专有网络 选择在第1章节创建的kvm。交换机 选择在第1章节创建的subnet2。主私网IP 此地址必须是...
混合云HBR云上备份VMware虚拟机
场景描述 本文主要介绍一种简单且具备成本效益的混合云下 的备份解决方案，可以为任何位置的客户虚拟机和数 据提供强有力的保护，包括企业数据中心、远程和分 支机构以及云上资源；支持加密、压缩、重删，保证 数据快速、安全、高效地备份到云上，本文重点介绍 混合云下的VMware虚拟机备份。 解决问题 1.混合云下的备份解决方案。 2.VMware虚拟机备份解决方案。 产品列表 1.弹性裸金属服务器 2.文件系统NAS 3.弹性公网IP 4.NAT网关
服务器地址 输入需要备份的服务器私网IP。用户名 输入用户名（root）。文档版本：20190716 32 混合云HBR云上备份VMware虚拟机 配置阿里云混合云存储网关进行备份 密码 输入登录密码。描述 输入相关描述。步骤4 在服务器列表可查看到已添加的服务器，单击右上角创建备份计划。步骤5 在配置备份页面，设置相关参数，并单击下...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
全局流量管理不仅支持阿里云各 产品的 IP地址，同时也可以支持非阿里云产品的 IP地址，方便快速构建混合云 应用。详见：https://www.aliyun.com/product/alidnsgtm 容器镜像服务：容器镜像服务（Container Registry）提供安全的应用镜像托管能 力，精确的镜像安全扫描功能，稳定的国内外镜像构建服务，便捷的镜像授权功 能...
云速搭部署高可用虚拟 IP HaVIP
通过云速搭部署一个高可用虚拟 IP，并挂载到两个 ECS 实例节点上，HAVIP 将自动与两个 ECS 关联，并接受通过 ARP 协议宣告 来绑定某个 ECS 的网卡。
文档版本：20211201 9 云速搭部署高可用虚拟 IP HaVIP 云速搭部署高可用虚拟 IP HaVIP 步骤8 修改实例名称、主机名和私网 IP地址。文档版本：20211201 10 云速搭部署高可用虚拟 IP HaVIP 云速搭部署高可用虚拟 IP HaVIP 步骤9 从左侧拖一个高可用虚拟 IP到右侧高亮处。文档版本：20211201 11 云速搭部署高可用虚拟 IP HaVIP...
互动音视频场景网络解决方案
互动音视频网络解决方案，通过SD-WAN技术，构建跨地域高质量实时通信网络，有效改善网络丢包、减少网络抖动、降低整体网络时延，提升互动音视频和直播质量。
独立的公网 IP 地址及带宽，可以绑定到 ECS、SLB 上，提供公网访问能力，可以动态解绑.弹性公网 IP.对多台 ECS 进行流量均衡分发，扩展应用系统服务能力，消除单点故障提升应用系统可用性.负载均衡 SLB.SAG vCPE 联合 ENS 上云＞.VCPE 手册.VPC 内如何使用云产品＞.阿里云提供智能接入网关 SAG 部署在校区或边缘 DC，优化...
来自：
解决方案
Hyper-V on 弹性裸金属最佳实践
场景描述 本方案适用于基于弹性裸金属服务器（神龙）自 建Microsoft Hyper-V环境的场景。 解决问题 l使用神龙自建+Microsoft Hyper-V虚拟 化环境环境。 l创建LinuxHyper-VVM。 lHyper-VVM访问外部网络。 l外部网络访问Hyper-VVM上的服务。 产品列表 l神龙GPU云服务器（ecs.ebmg5s） l专有网络VPC
V on弹性裸金属 配置虚拟机 步骤11 登录 VM1，配置静态 IP，选择 10.1.1.0/24网段内未使用的 IP即可 输入 root密码登录系统：文档版本：20220512 41 Hyper-V on弹性裸金属 配置虚拟机 使用 vi编辑网络配置文件，本例中设定 VM1 IP地址为 10.1.1.100 DNS 设置为 100.100.2.136和 100.100.2.138，通过网关 IP无法获取 DNS。...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
kubectl create ns blog kubectl get ns 文档版本：20210520 45 混合云 IDC自有 K8S弹性使用 ECI ECI使用示例 步骤2 根据上一章节获取的数据库实例域名地址，获取其对应的 IP地址。ping rm-xxxxxgax963kxxxx7.mysql.rds.aliyuncs.com 注意：RDS实例域名地址以实际为准。本例中，RDS实例的内网 IP地址为 10.0.0.164，记录...
利用低成本链路完成业务数据迁移上云
场景描述 随着云计算被越来越多的客户所接受，除业务系 统上云外，很多客户已经把业务数据搬迁上云。 业务数据量一般都比较大，迁移上云需要大量的 网络带宽，BGP费用比较高。阿里云对用户开 放所需地域购买静态单线共享带宽包的权限（移 动/联通/电信均可），可用为迁移数据有效降低 成本。 解决问题 1.业务数据上云网络成本高 产品列表 专有网络VPC 云服务器ECS 网络存储NAS 共享带宽包
详见：https://help.aliyun.com/product/25365.html EIP：弹性公网IP（ElasticIPAddress，简称EIP），是可以独立购买和持有的公 网IP地址资源。EIP可绑定到专有网络类型的ECS实例、专有网络类型的私网 SLB实例和NAT网关上。详见：https://help.aliyun.com/product/61789.html NAS：阿里云文件存储（NetworkAttached...
新零售网络解决方案
基于SDN和SD-WAN技术，新零售网络解决方案帮助零售商构建降本增效的云化智能网络，实现零售业务平滑上云。依托阿里巴巴覆盖全球的优质网络资源，企业总部、IDC、零售门店等场景安全互联，业务系统稳定可靠，业务拓展灵活高效。
规划 IP 地址，申请专线接入阿里云，实现 IDC 跟阿里云物理线路互通.创建 VPC，部署 ECS/OSS 等云服务搭建企业中台。创建 VBR 对接 IDC 网络设备.创建 VPC，VBR.创建 CCN，线下门店/分支部署 SAG 设备，就近接入阿里云.部署 SAG 硬件.创建 CEN，将 VPC，VBR，CCN 加载到云企业网 CEN，实现 VPC，IDC，门店安全互联.部署企业...
来自：
解决方案
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
[NVDs-overlay] N-VDSName：NVDs-overlay NIOCProfile：nsx-default-nioc-hostswitch-profile UplinkProfile：nsx-host-uplink-profile IPAssignment：UseStaticIPList StaticIPList：填写vtep-compute网卡的私网IP地址（请查看3.4章节的对应关 系表） Gateway：192.168.40.253 文档版本：20191121 153 ...
MRACC加速倚天ECS实例Flink集群性能
希望了解Flink集群on倚天的部署架构。 通过神龙大数据加速引擎 Mracc 提升Flink集群性能。 希望实测了解倚天ECS实例运行Flink集群的性能 架构设计：利用阿里云官方架构设计模版，在此基础上二次定制（调整规格、资源数量、配置调整）。 快速完成PoC和生产环境的设计和部署
私网 NAT网关(也即 VPC NAT 网关)可使 VPC内的 ECS实例通过私网地址转换服务，实现 VPC与 VPC之 间、及 VPC与线下 IDC互访能力。云速搭 CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低 应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时 也支持自助拖拽方式定义应用云上架构；支持较...
低成本跨境文件传输
场景描述 1.跨境对象存储数据传输需求。 2.对跨境传输成本控制严苛。 3.能接受一定程度网络抖动带来的文件同步 延迟。 4.系统需要有足够的弹性和扩展性应对大规 模文件的写入。 方案优势/解决问题 1.运维低成本：开发人员关注代码逻辑即可； 2.网络成本低：相比CEN高速通道的方式网 络成本降低； 3.同步服务部署成本低：文件发生变化触发函 数计算任务，按量触发，不用准备ECS； 4.弹性高效：一个文件同步触发一个函数工作 流任务，充分利用资源高效同步。 产品列表 专用网络VPC 云服务器ECS 弹性公网IP 函数计算 对象存储OSS 函数工作流
官网链接：https://help.aliyun.com/product/28625.html EIP：弹性公网 IP（Elastic IP Address，简称 EIP），是可以独立购买和持有的公 网 IP地址资源。EIP可绑定到专有网络类型的 ECS实例、专有网络类型的私网 SLB实例和 NAT网关上。官网链接：https://help.aliyun.com/product/61789.html ECS：云服务器（Elastic ...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
文档版本：20200330 12 EMR集群安全认证和授权管理 EMR Kafka安全集群 2.EMR Kafka安全集群 本最佳实践中，将首先创建云上虚拟网络 VPC，后续所有云上资源都将规划在该 VPC 中，例如 RDS数据库、日志发生器、EMR Kafka集群、EMR Hadoop集群和 EMR网 关集群等。2.1.创建专有网络 VPC 步骤1 登录专有网络控制台，地域：华东 1...
音视频行业单线静态公网接入最佳实践
在音视频、下载领域，部分客户出于某些特定的原因需要使用单线EIP，考虑到单线EIP相较于多线BPG EIP存在单点故障的风险，因此会在一个节点上同时绑定多个运营商的单线EIP，通过设置内部的路由调度策略实现链路的高可靠。当用户有下载请求时，会首先通过调度策略调度到与用户相同运营商对外服务的IP地址。
目前，EIP 支持绑定到专有网络类型的云服务器 ECS（Elastic Compute Service）实例、专有网络类型的私网传统型负载均衡 CLB（Classic Load Balancer）实例、私网类型的应用型负载均衡 ALB（Application Load Balancer）、专有网络类型的辅助弹性网卡、NAT网关和高可用虚拟 IP上。详见 ...
- 产品推荐
- 这些文档可能帮助您