云原生应用开发平台 CAP
阿里云云原生应用开发平台 CAP 是一站式云应用托管平台，内置丰富的 Serverless + AI 应用模板，帮助用户快速构建云上应用并且持续迭代，大幅提升研发、部署、运维效能。
细粒度权限：Serverless Admin 允许管理员根据角色和任务分配细粒度权限，确保每个用户只能访问他们所需的资源和功能。数据隐私和保护数据加密：采用强大的加密算法来保护用户数据的机密性。数据在存储和传输时都会进行加密，确保只有授权的用户才能访问解密后的数据。权限管理：Serverless Admin 提供灵活的权限管理功能，...
来自：
云产品
Serverless 开发平台
阿里云Serverless 开发平台是无服务器开发平台，可通过Serverless 应用部署和开发快速提高Serverless 项目研发、应用集成部署与运维效能，无需考虑服务器即可快速构建并运行应用程序。
细粒度权限：Serverless Admin 允许管理员根据角色和任务分配细粒度权限，确保每个用户只能访问他们所需的资源和功能。数据隐私和保护数据加密：采用强大的加密算法来保护用户数据的机密性。数据在存储和传输时都会进行加密，确保只有授权的用户才能访问解密后的数据。权限管理：Serverless Admin 提供灵活的权限管理功能，...
来自：
云产品
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
这里需要注意，如果通过CADT创建的VPC、VSWITCH中人工通过其他方式添加了 资源，如通过控制台或者API等购买了ECS，释放时因为这些非CADT部署的资源会 依赖VSWITCH和VPC，会出现释放失败。遇到这类问题请先去控制台人工进行资源 清理后，在CADT中再次释放资源即可。步骤1 先清理OSS中的文件，通过CADT画布跳转到OSSbucket，...
基于函数计算实现直播流录制-存储-通知
在互娱、教育、电商等行业都会有直播相关的业务，大部分场合都需要对直播相关的业务做安全审核，或者对直播的课程进行录制和转码。该方案实现了一种完全按需拉起、按量弹性、按实际使用付费的录制方案。基于本方案还可以扩展实现直播流截帧、自动化安全审核等能力
基于函数计算实现直播流录制-存储-通知最佳实践 业务架构 场景...本次实操涉及的资源，通过CADT一键释放成功，如果有未释放成功的资源，可以手工 到对应的控制台进行删除操作。文档版本：20240422 32 基于函数计算实现自定义直播-拉流-录制-存储-通知 环境搭建 至此，我们已经完成了本次实操的所有内容。文档版本：20240422 33
基于函数计算FC实现阿里云Kafka消息轻量级ETL处理
在大数据ETL场景，Kafka是数据的流转中心，Kafka中的数据一般是原始数据，可能存在多种数据混杂的情况，需要进一步做数据清洗后才能进行下一步的处理或者保存。利用函数计算FC，可以快速高效的搭建数据处理链路，用户只需要关注数据处理的逻辑，数据的触发，弹性伸缩，运维监控等阿里云函数计算都已经做了集成，函数计算FC也支持多种下游，OSS/数据库/消息队列/ES等都可以自定义的对接
这里需要注意，如果通过 CADT创建的 VPC、VSWITCH中人工通过其他方式添加了资源，如通过控制台或者 API 等购买了 ECS，释放时因为这些非 CADT 部署的资源会依赖 VSWITCH和 VPC，会出现释放失败。遇到这类问题请先去控制台人工进行资源清理后，在CADT中再次释放资源即可。步骤1 打开需要释放的应用 步骤2 打开资源清单，点击...
基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
这里需要注意，如果通过CADT创建的VPC、VSWITCH中人工通过其他方式添加了 资源，如通过控制台或者API等购买了ECS，释放时因为这些非CADT部署的资源会 依赖VSWITCH和VPC，会出现释放失败。遇到这类问题请先去控制台人工进行资源 清理后，在CADT中再次释放资源即可。步骤1 需要手动清理配置的好的4个函数 步骤2 OSS数据清理，...
基于OSS Object FC实现非结构化文件实时处理最佳实践
现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。
举一个 产品列表 图片处理的场景，现在各种终端种类繁多，不同 专有网络VPC 的终端对图片的格式、分辨率要求也不同，所以 阿里云函数计算(FC)一张图片往往会有很多张衍生图，那如果所有的 阿里云对象存储（OSS）衍生图都存在OSS中，那存储的成本会增加， 内容分发网络（ContentDeliveryNetwork，CDN） 云速搭...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
企业多账号环境下的安全资源统一管控最佳实践 业务架构 场景描述 某地产公司在上海、杭州设有两个分公司，公 司使用阿里云支撑各分公司的 IT业务系统，这 些系统由各分公司独立负责，包括独立负责云 上业务账号的创建、员工权限的分配管理、资 源的购买、IT风险的管控、安全管理等。由于 公司业务发展较快，各分公司创建了...
基于函数计算FC实现阿里云Kafka消息内容控制MongoDB DML操作
在大数据ETL场景，将Kafka中的消息流转到其他下游服务是很常见的场景，除了常规的消息流转外，很多场景还需要基于消息体内容做判断，然后决定下游服务做何种操作。 该方案实现了通过Kafka中消息Key的内容来判断应该对MongoDB做增、删、改的哪种DML操作。 当Kafka收到消息后，会自动触发函数计算中的函数，接收到消息，对消息内容做判断，然后再操作MongoDB。用户可以对提供的默认函数代码做修改，来满足更复杂的逻辑。 整体方案通过CADT可以一键拉起依赖的产品，并完成了大多数的配置，用户只需要到函数计算和MongoDB控制台做少量配置即可。
16 文档版本：20240304 基于函数计算 FC 实现阿里云 Kafka 消息内容控制 MongoDB DML 操作 部署基础环境 进入资源验证阶段，这个阶段会对架构中的资源在可用区下的库存情况进行查询，同时 可以对资源规格进行 review。资源验证是实时进行的，请耐心等待。首次使用的用户可能会出现相关服务的授权提示，如下图所示，帐号首次...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
遇到这类问题请先去控制台人工进行资 源清理后，在 CADT中再次释放资源即可。步骤1 打开需要释放的应用，点击画布下方的资源清单。步骤2 点击释放全部资源。文档版本：20240423 44 基于MSE云原生网关同城多活最佳实践 释放环境 步骤3 确认后，需要点击确定按钮。步骤4 需要用户再次确认，点击确定后，如果是主账号会触发...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
文档版本：20240206 IIIOracleRAC12C云上部署 前言 弹性网卡ENI：弹性网卡ENI（ElasticNetworkInterface）是一种可以绑定到专 有网络VPC类型ECS实例上的虚拟网卡。通过弹性网卡，您可以实现高可用集 群搭建、低成本故障转移和精细化的网络管理。 云企业网CEN：云企业网（CloudEnterpriseNetwork，简称CEN）是阿里云提 ...
云速搭部署 EIP 实现共享带宽/流量包管理
本实践通过云速搭设计、部署一个“ECS+EIP+共享带宽”架构，多个 EIP 可以使用共享带宽的资源。
详见 https://www.aliyun.com/product/ecs 文档版本：20211025 3 云速搭部署EIP实现共享带宽/流量包管理 云速搭架构设计 云速搭架构设计 方案架构 通过云速搭设计、部署一个“ECS+EIP+共享带宽”的架构，多个 EIP可以使用共 享带宽的资源。通过云速搭部署共享流量包，可以自动抵扣按流量计费的云服务器 ECS、弹性公 网 IP和...
专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
共享流量包新用户专享1个月10GB免费试用.负载均衡SLB新用户专享3个月内免费试用.云网络限时特惠助力您快速上云，了解活动.PrivateLink私网连接重磅发布，了解详情.5M及以下小规格香港精品EIP带宽低至3折.业务系统同时存在于本地机房和云上机房，基于阿里云VPC搭建不同的业务模块，构建完全隔离的云上环境，云上云下通过公网...
来自：
云产品
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
基于地域维度划分 比如公司有杭州和北京 2个云上数据中心，将相同 region下的资源归属到同一 个资源组，分配不同的运维负责人。3：资源组创建之后，管理员 RAM用户可以在资源组下授权相关的 RAM用户，被授 权的 RAM用户可以在资源组内行使被赋予的权限。比如 RAM用户 Alice被授予资源 组前端 1组的 AdministratorAccess权限...
ACK集群神龙资源错峰利用
场景描述 使用ACK构建容器集群环境，神龙资源为 集群节点资源部署应用。在主业务低谷 期，通过将部分神龙节点从容器集群中移 除，更换镜像切换操作系统及应用环境， 使得这部分神龙实例资源服务于其他业 务。在主业务高峰期前将神龙资源重新加 入ACK集群。从而达到错峰利用神龙资源 的目的，以便充分利用神龙资源，降低资 源成本。 解决问题 1.基于ACK及神龙资源构建容器集群环 境，典型部署应用。 2.ACK内挂载NAS存储。 3.ACK集群神龙实例节点移除和重新加入 集群。 产品列表 弹性裸金属服务器EBM 容器服务ACK 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云数据库RDS MySQL版 云数据库Redis版 文件存储NAS 访问控制RAM 日志服务SLS 云监控CloudMonitor 运维编排OOS
从而达到错峰利用神龙资 源的目的，以便充分利用神龙资源，降低 资源成本。解决问题 1.基于 ACK及神龙资源构建容器集群 部署架构图 环境，典型部署应用。2.ACK内挂载 NAS存储。3.ACK集群神龙实例节点移除和重新加 入集群。产品列表 弹性裸金属服务器 EBM 容器服务 ACK 专有网络 VPC 弹性公网 IP EIP 负载均衡 SLB 云数据库 ...
- 产品推荐
- 这些文档可能帮助您