实时可观测，即时应对风险
本方案使用日志服务，基于采集的日志数据实现对业务与 IT 系统的监控告警与问题排查，解决性能优化、安全威胁、业务数据分析等问题，从而保障业务稳定性，同时提升客户满意度。
在线部署 适用客户 需要对系统进行全面监控和故障快速定位的企业 追求高效运维分析的用户 安全与合规需求高的企业 方案优势 日志监控的重要性与业务价值 日志数据作为IT系统的必备组成部分，保障业务及应用系统稳定、高效、安全地运行。快速定位故障 基于日志数据，企业实时监控系统、应用、设备的运行状态与关键性能指标。...
来自：
技术解决方案
云架构必修课：云上高可用架构
业务的持续稳定可服务，决定着企业对客户的服务质量，是企业发展的基础。而应用部署的高可用架构对于业务的稳定与发展起着至关重要的作用，本方案从企业上云最基础的需求出发，针对可能遇到的单点故障风险，介绍了经典的“业务上云高可用架构”方案设计。
实际产生费用因规格、版本不同可能产生变化，以控制台显示为准）专有网络VPC 云数据库 RDS MySQL 版 云服务器 ECS 应用场景 技术方案的广泛应用场景 企业关键应用 如ERP（企业资源规划）、CRM（客户关系管理）和BI（商业智能）系统，这些是企业运营的核心，需要高可用性保障。电子商务平台 电网平台往往要求24/7不间断运行...
来自：
技术解决方案
向量检索服务 Milvus 版
阿里云向量检索服务Milvus版是一款云原生开源向量检索引擎，为用户提供多模态检索服务和高效稳定的向量数据检索能力,与云计算等产品集成对接，为AI应用场景的数据工程提供便利。
查看更多登录Milvus控制台，体验更多功能入门与试用快速上手01开通阿里云Milvus服务1打开阿里云Milvus开通页面2通过资源计算器大致评估所需的计算资源规模02完成权限授权并导入数据1完成权限授权以及网络安全配置2通过SDK或Attu数据可视化组件导入数据03进行向量检索1使用阿里云Milvus进行向量检索2检查Milvus实例监控、...
来自：
云产品
Serverless 开发平台
阿里云Serverless 开发平台是无服务器开发平台，可通过Serverless 应用部署和开发快速提高Serverless 项目研发、应用集成部署与运维效能，无需考虑服务器即可快速构建并运行应用程序。
网络和数据传输安全HTTPS 加密：所有与 Serverless 开发中心的通信都使用安全的 HTTPS 连接，保护数据在传输过程中的安全。数据传输保护：采用数据传输层加密来保护数据的安全性和完整性，防止在传输过程中被未经授权的访问或篡改。身份验证和访问控制多因素身份验证（MFA）：支持多因素身份验证（MFA），提供额外的安全层...
来自：
云产品
一站式快速开发多平台小程序
本方案使用阿里云多端低代码开发平台魔笔低代码快速搭建适配于多平台的小程序，帮助您提升开发效率、降低维护成本。
方案部署01云资源创建创建专有网络VPC和交换机、安全组、云服务器ECS实例和云数据库RDS MySQL实例。02服务端开发初始化ECS服务器、创建数据库表、创建云效流水线，开发并部署服务端应用到ECS。03客户端搭建通过魔笔可视化搭建小程序客户端应用，并下载源码运行、测试。04小程序域名备案购买域名、申请域名备案、申请并配置...
来自：
解决方案
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
基于链路追踪+ECI的洪峰流量应对 最佳实践 业务架构 场景描述 云原生技术已经为越来越多的互联网客户接 受，对于在线教育、互动娱乐、电商等类型的 客户会由于业务的原因存在突增业务流量，因 此对于系统的稳定性非常关注，结合阿里云的 容器服务、链路追踪、弹性容器 ECI等产品，帮助客户发现应用链路中的瓶颈，同时应对洪...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
公司内部缺乏统一的合规基线和安全管控，各 业务系统各自为政，数据泄露、业务中断、安 全入侵风险升级。为了提升云上的管控效率和安全性，总公司 解决问题 成立新的信息安全中心和阿里云对接。信息 安全中心的定位是统一采购安全产品，集中 1.简化账号配置的复杂程度 保障云上资源的安全性。2.通过安全产品统一管控多账号...
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
异地双活场景下的数据双向同步 最佳实践 业务架构 场景描述 解决的问题 随着客户业务规模的扩大，对系统高可用性要求越 数据库双向同步 来越高，越来越多用户采用异地双活/多活架构，多 数据库全局 ID不冲突 活架构往往涉及业务侧做单元化改造，本方案仅模 双活架构的数据库建设问题 拟用户已做单元化改造后的数据双向同步...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
随着 微服务、中台架构的兴起，devops重要性日 益显著。本方案使用两个独立的 k8s集群：用户已 有的 k8s模拟测试，ack集群模拟生产环境，保证环境的高度隔离，互不影响。通过 gitlab+Jenkins的黄金组合，实现容器应用的 自动化构建和持续部署，提高迭代效率。解决问题 产品列表 1.微服务应用的 CI/CD。专有网络 VPC 2.测试...
基于Flink的资讯场景实时数仓
场景描述 本实践针对资讯聚合类业务场景，Step by Step介绍 如何搭建实时数仓。 解决问题 1.如何搭建实时数仓。 2.通过实时计算Flink实现实时ETL和数据流。 3.通过实时计算Flink实现实时数据分析。 4.通过实时计算Flink实现事件触发。 产品列表 实时计算 专有网络VPC 云数据库RDSMySQL版 分析型数据库MySQL版 消息队列Kafka 对象存储OSS NAT网关 DataV数据可视化
而整个 ETL过程，是实时数 仓架构设计上非常重要的一环，该环节要做到延时小，成本低，可扩展性好，业务 指标计算准确。在系统选型上，推荐使用实时计算 Flink对数据进行处理，因为 Flink具有强大的 数据处理能力，低延时，高吞吐，能够保证业务产出。文档版本：20220223（发布日期）5 基于 Flink的资讯场景实时数仓 实时...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
Kubernetes生态中关注机器学习的重要项目 Kubeflow社区已接受 Arena项目。详 见 https://github.com/kubeflow/arena 发布日期：20220320 III 企业上云实践 基于弹性计算的 AI推理最佳实践|目录 目录 文档版本信息.I 法律声明.I 前言.II 目录.IV 最佳实践概述.1 前置条件.4 演示环境说明.5 1.创建专有网络.6 2.创建 ...
Alibaba Cloud Linux
Alibaba Cloud Linux 是阿里云打造的 Linux 服务器操作系统发行版。为云上应用程序提供 Linux 社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质，提供云上最佳用户体验。
2022-10-28云原生节点管理最佳实践白皮书随着云计算应用的普及，Kubernetes 集群规模迅速增加，同时节点管理的重要性也日益凸显。作为云原生架构的关键组成部分，节点管理直接影响着整个云原生应用的稳定性和性能。然而，现有的基础架构管理方法更倾向于虚拟机管理，并缺乏对工作负载的深度感知，无法适应大规模节点管理的...
来自：
云产品
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
应用场景 DDoS防护包，可以满足活动大促、活动上线、重要业务的安全稳定性保障需求。企 业在做大型运营活动的时候，业务量会陡增，大量真实的业务请求很可能触发 DDoS 防护规则甚至被黑洞，从而导致活动受到严重影响。DDoS防护包，主要是为该场景 设计的。因为本产品费用比较高，不方便申请大额代金卷供大家演示，再加上...
数据迁移上云
随着越来越多的企业选择将业务系统上云，各种类型的数据如何便捷、平滑的迁移上 云，成了用户上云较为关注的点；业务上云后，因为业务或者其他方面调整等因素， 也存在如跨区域，跨账号等数据迁移的场景。针对以上需求，阿里云上提供了较为丰 富的工具（如ossimport）、服务(在线迁移服务)，旨在能够帮助客户便捷进行数据迁 移。 本文通过云架构设计工具CADT来快速创建云上基础资源，并以杭州区域来模拟线 下IDC（或友商），深圳区域模拟阿里云云上资源。通过云上的工具命令、服务来提 供常见数据迁移场景的最佳实践。
云企业网可帮助您在不同地域 VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络 的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一 文档版本：20201013 II 数据迁移上云最佳实践 前言 张 具 有 企 业 级 规 模 和 通 信 能 力 的 互 联 网 络。详见：...
- 产品推荐
- 这些文档可能帮助您