基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
产品介绍 专有网络VPC（VirtualPrivateCloud）：是用户基于阿里云创建的自定义私有网络,不同的 专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡、RDS等。 函数计算FC（FunctionCompute）：函数计算是事件驱动的全托管计算服务。使用函数计 算，您无需采购与管理...
基于OSS Object FC实现非结构化文件实时处理最佳实践
现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。
产品介绍 专有网络VPC（VirtualPrivateCloud）：是用户基于阿里云创建的自定义私有网络,不同的 专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡、RDS等。 函数计算FC（FunctionCompute）：函数计算是事件驱动的全托管计算服务。使用函数计 算，您无需采购与管理...
基于函数计算FC实现阿里云Kafka消息内容控制MongoDB DML操作
在大数据ETL场景，将Kafka中的消息流转到其他下游服务是很常见的场景，除了常规的消息流转外，很多场景还需要基于消息体内容做判断，然后决定下游服务做何种操作。 该方案实现了通过Kafka中消息Key的内容来判断应该对MongoDB做增、删、改的哪种DML操作。 当Kafka收到消息后，会自动触发函数计算中的函数，接收到消息，对消息内容做判断，然后再操作MongoDB。用户可以对提供的默认函数代码做修改，来满足更复杂的逻辑。 整体方案通过CADT可以一键拉起依赖的产品，并完成了大多数的配置，用户只需要到函数计算和MongoDB控制台做少量配置即可。
l 网络架构：n 整个方案会在某个 Region 下，该示例使用的是北京 Region n 在 Region 下会创建一个 VPC u 在该 VPC 下会创建一个某可用区的交换机，该示例使用的是 G 可用区 u 在该 VPC 下会创建一个安全组 n Kafka，FC，MongoDB 都在该 VPC 的 G 可用区的交换机下 n FC 在与 VPC 其他资源互通时会使用到 VPC 下的安全组 ...
MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
产品介绍 专有网络 VPC（Virtual Private Cloud）：是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 文档版本：20240402 5 MSE网关使用 JWT实现认证鉴权 最佳实践概述 管理云产品实例，比如 ECS、负载均衡、RDS等。传统型负载均衡 CLB（Classic Load ...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
基于SpringCloud应用玩转MSE实践 业务架构 场景描述 随着业务不断创新，大型的单个应用和服务会被拆分为数 个甚至数十个微服务，微服务架构已经被广泛应用。微服 务的好处在于快速迭代，迭代过程保障线上流量不受损。依赖开源产品缺少专业运维工具，常常需要投入较大的运 维人力和成本。本实践基于云原生应用产品提供微服务...
云监控
云监控（CloudMonitor）是阿里云提供的一站式、全链路、开箱即用的云资源监控产品。涵盖云上云下统一的主机监控、百余款的云产品监控、覆盖全球的网络监控、面向应用和业务的日志监控和自定义监控，提供丰富的指标数据和强大开放的平台能力，第一时间发现和定位问题构建完善的监控运维体系。
弹性伸缩不仅适合业务量不断波动的应用程序，同时也适合业务量稳定的应用程序.日志服务（SLS）是云原生观测分析平台，为Log/Metric/Trace等数据提供大规模、低成本、实时平台化服务。一站式提供数据采集、加工、分析、告警可视化与投递功能，全面提升研发、运维、运营和安全等场景数字化能力.阿里云消息服务 MNS 是一种高效...
来自：
云产品
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
机场视频监控最佳实践 部署架构图 场景描述 该最佳实践适用于国内机场的视频监控行业，将 线下视频文件通过混合云阵列缓存后，通过专线 上传到阿里云OSS上。也适用于其他混合云场景中，利用阵列缓存文 件，并通过网络传输到阿里云OSS上的场景。解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里...
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
类别 配置项 说明 网络和安全组 网络 专有网络 选择已创建的 VPC（vpc-rapids）和交换机（sw-f）。公网带宽 勾选分配公网 IPv4地址。付费模式：按使用流量 带宽：5Mbps 安全组 选择默认安全组或者自定义的安全组。配置完成，单击下一步：系统配置。13 文档版本信息：20191209 RAPIDS加速机器学习 创建并配置 gnv6实例 步骤6...
基于k8s多集群隔离环境下的devops实现
场景描述 DevOps是一组过程、方法与系统 的统称，并通过工具实现自动化部署， 确保部署任务的可重复性、减少部署出 错的可能性。随着微服务、中台架构的 兴起，devops重要性日益显著。 本方案使用两个独立的k8s集群： 用户已有的k8s模拟测试，ack集群模 拟生产环境，保证环境的高度隔离，互 不影响。通过gitlab+Jenkins的黄金组 合，实现容器应用的自动化构建和持续 部署，提高迭代效率。 解决问题 1.微服务应用的CI/CD。 2.测试和生产环境的高度隔离。 3.自动化的测试与部署。 4.现有CI对接ACK。 产品列表 专有网络VPC 容器服务ACK 容器镜像服务ACR 弹性公网IP 负载均衡SLB
名词解释 容器服务 Kubernetes版(ACK)：简化集群的搭建和扩容等运维工作，整合阿里云 虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes容器化应用运行环 境，为您提供专业的容器支持和服务。详情请参见：https://www.aliyun.com/product/kubernetes 容器镜像服务（ACR）：安全的应用镜像托管能力、精确的镜像安全...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
避免网站服务器被恶意入侵，保障业务的核心数据安 全，解决因恶意攻击导致的服务器性能异常问题。 SSL证书：在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防 劫持、防篡改、防监听、安全加密。统一生命周期管理，简化证书部署，一键分 发到CDN、负载均衡、OSS等其它云上产品。 云防火墙：集中管理公网IP的...
云原生安全容器解决方案
基于轻量虚拟机技术的安全容器，结合ECS弹性裸金属服务器(神龙)，可以让应用运行在一个带有独立内核的沙箱环境中，在享用容器技术带来的便利同时，兼具了传统虚拟机的强安全隔离能力，但overhead更少、秒级启动、对性能影响非常小，同时具备和Docker容器一样的用户体验，例如日志、存储、监控、弹性等。
安全容器配合云安全中心，为应用容器提供了从基础设施、软件供应链以及运行时全链路的安全检测和加固，为应用安全运行保驾护航.主动防控，全链路安全加固.1.在网络、日志、监控、存储等方面有着和Docker容器一样的使用操控体感；极速启动，秒级交付；优秀的兼容性和稳定性。2.基于标准Kubernetes API构建，便于适配、扩展及...
来自：
解决方案
云安全产品托管服务
云安全产品托管服务是阿里云针对云上安全产品提供的高级专家服务，提供咨询+技术支持的模式发挥云安全产品最佳防护效果，解决漏洞闭环难题，保障用户业务安全。日常的安全巡检服务及时发现业务中存在的漏洞风险并加固处理，针对云安全中心产品的5*8的在线安全咨询服务，及时解决用户在使用过程中遇到的各类问题。
云安全产品托管服务是针对云上安全产品提供的高级专家服务，提供咨询+技术支持的模式发挥云安全产品最佳防护效果，解决漏洞闭环难题，保障用户业务安全.《企业上云安全指引》.《云上安全基础指引最佳实践》.频道页banner.谢赟辉,靖鑫,也树.通用icon文字列表.覆盖漏洞检测、处置、管理、监控等核心环节，确保风险可控.包含...
来自：
云产品
云网管
云网管是阿里云将阿里集团自用的智能网管平台、人力智慧和最佳实践输出，解决企业在全生命周期网络运维管理的挑战，让部署更快捷、运维更高效、网络更透明。产品核心功能包括：网络资源管理、网络监控告警、网络自动化管控、网络建设交付、网络故障自愈。面向客户场景包括：IDC、新零售、新制造、智慧物流、办公、医疗、临时会展等。
规模：60个菜鸟仓库、数千网络设备、数百手持扫描枪.-仓库网络环境复杂，地域分布广\-资源管理全靠人工，数据不准确\-现场人员水平有限，排障时间长\-故障期间监控丢失，恢复无保障.-网络+安全一体化解决方案\-仓内资产遥感探测，IoT自动发现\-特有拓扑自动发现，数据准确及时\-监管控可仓内闭环，实现故障自愈.-快速开通，...
来自：
云产品
自建ELK迁移阿里云日志服务
场景描述 ELK Stack（Elastic/Logstash/Kibana） 通常 被用于日志实时分析， 在开源社区中有大量 的内容和使用案例。 本文介绍如何将自建的 ELK 系统迁移到阿里云 SLS 日志服务。 解决问题 1. 自建 ELK 如何迁移到阿里云日志服务。 2. 如何使用 Logtail 采集日志。 3. 如何使用阿里云日志服务对日志进行查 询、 分析。 产品列表 阿里云日志服务（SLS） VPN 网关 IPSec VPN 云服务器
阿里云日志服务是阿里巴巴集团对日志场景的解决方案产品，前身是2012年初阿里 云在研发飞天操作系统过程中用来监控+问题诊断的产物，但随着用户增长与产品发 展，慢慢开始向面向Ops（DevOps，AIOps，SecOps，FinOps）日志分析领域发 展，期间经历双十一、蚂蚁双十二、新春红包、国际业务等场景挑战，成为同时服务 国内外的...
- 产品推荐
- 这些文档可能帮助您