云速搭部署智能接入网关SAG APP
本篇最佳实践通过CADT在华东2上海和美西弗吉尼亚创建跨地域的VPC，在VPC内部署ECS模拟办公系统应用。通过CADT购买SAG APP版并挂载到云连接网CCN，通过云企业网CEN将云上跨地域的VPC和云连接网CCN打通，实现内网互联互通。登录SAG客户端之后，就可以通过内网IP访问云上资源。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 智能接入网关：智能接入网关（Smart Access Gateway，简称 SAG）是阿里云提 供的一站式快速上云 SDWAN接入服务。企业...
微服务引擎的线上流量治理
随着业务不断创新，微服务架构及数字化转型不断落地，在这个过程中，大量企业采用了开源的组件构建了微服务，比如有开源微服务全家桶之称的Spring Cloud体系或Apache Dubbo等，微服务的好处之一，在于快速迭代，如何在迭代过程中保障线上流量不受损？ 开源产品无运维工具，常常需要投入较大的运维人力和成本。 本实践将重点介绍如何快速集成主流开源微服务框架，实现业务零改造，解决开源框架在生产落地过程中的痛点，例如无损上下线、标签路由等，并通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助企业释放业务无关的运维成本，聚焦业务本身的运维和发展。 方案优势 快速集成：通过JavaAgent技术实现Sping Cloud和Dubbo框架可以实现业务零改造接入。 免运维：托管微服务依赖开源中间件的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助我们客户释放业务无关的运维成本，聚焦自身业务本身的运维和发展。 开源增强：提供开源框架在生产落地过程中的痛点，例如应用无损上下线/金丝雀发布/南北+东西流量打通等，帮助客户的业务提高自身SLA和降低自研成本。
步骤10（可选）同样，我们为标签 tag2也添加一条路由规则。文档版本：20240226 35 微服务引擎的线上流量治理 路由标记 步骤11（可选）微服务测试>服务测试，选择需要测试的服务，可以在在测试参数里面添 加标签。文档版本：20240226 36 微服务引擎的线上流量治理 路由标记 关于路由标记的更多详情,请参考官方文档：...
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
您可以完全掌控自己的专有网络，例如选择 IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源如云服务器、云数据库 RDS 版和负 载均衡等。专有网络（VPC）是完全隔离的网络环境，可以提升应用服务器和数据库 服务器的网络安全。操作须知 在创建云数据库前，您需要先创建 VPC网络，并指定网段。...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
创建 NAT网关及 SNAT规则 背景信息 多可用区 K8s集群需要手工创建 NAT网关和 SANT规则，托管版可以由 K8s服务创建 NAT 网关和 SNAT规则。NAT网关用于 ECS访问公网使用。操作步骤 步骤1 进入专有网络 VPC控制台页面，选择 NAT网关。说明：如果已有 EIP可以只创建 NAT网关，没有持有 EIP可以一站式购买 EIP和 NAT 网关。文档...
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
创建NAT网关 VPC创建完成后,VPC内的云主机ECS并不具备主动访问公网能力,需要购买配置NAT网关 实现VPC的公网出口能力.1创建NAT网关和EIP实例 VPC控制台右侧点击NAT网关,点击组合购买EIP 选择参数 地区华东1杭州 选择VPC_HZ 规格小型 EIP新购EIP 文档版本：20200703（发布日期）20 金融行业从经典网络向VPC容器化改造最佳实践...
ACK集群神龙资源错峰利用
场景描述 使用ACK构建容器集群环境，神龙资源为 集群节点资源部署应用。在主业务低谷 期，通过将部分神龙节点从容器集群中移 除，更换镜像切换操作系统及应用环境， 使得这部分神龙实例资源服务于其他业 务。在主业务高峰期前将神龙资源重新加 入ACK集群。从而达到错峰利用神龙资源 的目的，以便充分利用神龙资源，降低资 源成本。 解决问题 1.基于ACK及神龙资源构建容器集群环 境，典型部署应用。 2.ACK内挂载NAS存储。 3.ACK集群神龙实例节点移除和重新加入 集群。 产品列表 弹性裸金属服务器EBM 容器服务ACK 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云数据库RDS MySQL版 云数据库Redis版 文件存储NAS 访问控制RAM 日志服务SLS 云监控CloudMonitor 运维编排OOS
目前，EIP可绑定到专有网络类型的 ECS实例、专有网络类型的私网 SLB实例、专有网络类型的辅助弹性网卡、NAT 网关和高可用虚拟 IP 上。详见：https://www.aliyun.com/product/eip 负载均衡 SLB：对多台云服务器进行流量分发的负载均衡服务，可以通过流量分 文档版本：20220509 III ACK集群神龙资源错峰利用 前言 发扩展应用...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
在企业 IDC添加到上海云桌面集群 VPC的路由 步骤1 通过 https://vpc.console.aliyun.com/vpc/cn-hangzhou/route-tables 登录杭州区域路 由表控制台，单击操作列下的管理按钮。文档版本：20201210 83 远程办公-AD管控下的弹性云桌面最佳实践 场景 3：云下 IDC中的 AD与弹性云桌面集成 步骤2 添加自定义路由。本最佳实践模拟...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
（资源间的连线可省略，此处只做标记作用）文档版本：20210812 5 DBS通过 IPSec VPN备份自建数据库 搭建客户 IDC的 VPN网关和 Magento业务系统 专有网络 类别 配置项 说明 专有网络 名称 客户 IDC-VPC IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 vswitch-az-g 可用区 上海 可用区 G IPv4网段 192.168.100.0/24 FlexGW-...
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
统、VPN网关和 IPSec VPN隧道，介绍如何通过 自建ElasticSearch迁移到阿里云 快照的方式，将 ElasticSearch索引数据安全备 ElasticSearch服务实例。份到阿里云 OSS存储空间，以及介绍如何将备份 在OSS的快照仓库恢复到阿里云 ElasticSearch 实例，进一步达到 ElasticSearch迁移上云的目 的。产品列表 VPC，ECS，VPN网关，...
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
ￚ 使用云产品时，只能通过 API获取当前登录用户的网关列表，防止越权访问网 关信息。ￚ 使用云产品访问网关数据库时，需通过用户临时 AK和网关 ID进行权限验证，防止越权访问网关下的数据库信息。易用：无需大量的网络配置和路由配置，仅需要简单几步，就可以在 1分钟内将 本地数据库接入阿里云。低成本：提供免费的数据库...
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
CCN：云连接网（Cloud Connect Network），云连接网是由阿里云分布式接入网 关组成的设备接入矩阵。您可以将多个智能接入网关终端绑定到云连接网，然后 将云连接网绑定到云企业网，实现线下接入矩阵和云上中心矩阵全连接。SAG：智能接入网关（Smart Access Gateway），智能接入网关（Smart Access Gateway）是阿里云提供的...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
注：1）NAT网关配置的公网 IP数限制 NAT网关的最大并发数，绑定单个 IP最大 连接数为 55000，当通过 NAT网关访问公网上同一个目的 IP和端口的带宽大于 2Gbps时，建议您为 NAT网 关绑定 4-8个公网 IP并构建 SNAT IP池，避免单 IP的端口数量限制可能产生的丢包 2）当有多个 EIP组成 SANT IP池时，如需节约带宽成本可以建议多 ...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
创建客户 IDC的 FlexGW VPN网关和隧道.30 3.4.在客户 IDC添加到阿里云杭州区域 EMR集群的路由.33 3.5.连通性验证.35 4.启动数据迁移任务.37 4.1.配置自建 Hadoop集群和 EMR集群主机的安全组.37 4.2.配置登录 EMR集群图形界面所需要的用户名和密码.39 4.3.在 EMR集群的 master节点进行少量数据迁移.41 4.4.在 EMR集群的 ...
云企业网CEN
阿里云云企业网CEN（Cloud Enterprise Network）是一款能够快速构建混合云和分布式业务系统的全球网络服务。您可以使用阿里云优质、高效、稳定的网络传输环境，打造一张具有企业级规模和通信能力的云上网络，方便全球用户就近接入阿里云。适用于集团企业、跨境组网、云上云下互联、跨地域互联、全球网络、混合云网络等场景。
云企业网跨境服务售卖公告（跨境带宽包由中国联通运营）.云企业网CEN构建多接入方式企业级混合云网络架构.30A_活动与推广.30A_【标题】产品优势-copy.营销2.0商品卡片（适用鸿蒙1.0）.营销2.0商品卡片.旧商品卡片，建议使用「轻量商品卡片」.30A_产品售卖卡片.30A_【标题】产品优势.通用icon文字列表.全球超60个地域部署了...
来自：
云产品
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
使用 VPN网关在云上 VPC和它云内网间建立 IPSec加密隧道，主机安全，运维及安全审计使用云上相应服务。同时，在它云或 IDC侧，只需要有一台带 VPN的防火墙即可，做网络访问控制及与 阿里云之间建立 VPN隧道；如果有 IPS能力最好，可以做非 7层网络的入侵检测和 防御。所以在 IDC侧，有一台 NGFW（下一代防火墙）最好，同时...
- 产品推荐
- 这些文档可能帮助您