基于Fortinet的出海业务访问加速方案
本方案基于CADT提供一个一键交付零配置的部署模板，帮助企业快速构建出海业务访问加速的环境。方案结合了Fortinet产品以及阿里云的ECS，BGP公网精品IP等产品，实现低成本的出海业务加速。
钉钉搜索钉群号 31852400入群 文档模板（手册名称）/Error!Use the Home tab to apply 云服务器 ECS（产品名称）标题 to the text that you want to appear here.基于 Fortinet的出海业务访问 加速方案 文档版本：20150122（发布日期）II 基于Fortinet的出海业务访问加速方案 文档版本信息 文档版本信息 文本信息 属性 内容...
Dragonwell
阿里云Dragonwell 是一款免费的，生产就绪型OpenJDK 发行版，提供长期支持，包括性能增强和安全修复，借助阿里的Java 开发工具包，您可以在常用操作系统上开发和运行 Java 应用程序。
查看详情Q：我在使用Dragonwell的过程中如果需要支持该怎么办?A：请前往项目的Github页面(github.com/alibaba/dragonwell11)提交issue获取支持，社区的开发者们会跟进。您也可以通过搜索钉钉群号35434688，加入Dragonwell钉钉群参与技术讨论以寻求支持。查看详情查看更多 Dragonwell 的常见问题社区实验与课程阿里巴巴...
来自：
云产品
基于函数计算实现直播流录制-存储-通知
在互娱、教育、电商等行业都会有直播相关的业务，大部分场合都需要对直播相关的业务做安全审核，或者对直播的课程进行录制和转码。该方案实现了一种完全按需拉起、按量弹性、按实际使用付费的录制方案。基于本方案还可以扩展实现直播流截帧、自动化安全审核等能力
阿里云消息服务 MNS（Message Service）云速搭 CADT 最佳实践频道 http://bp.aliyun.com 阿里云最佳实践分享群 钉钉搜索钉群号 31852400入群 函数计算 FC用户交流群 钉钉搜索钉群号 11721331入群 基于函数计算 FC实现 直播流录制、存储、通知 最佳实践 文档版本：20240422（发布日期）基于函数计算实现自定义直播-拉流-录制...
通过云速搭创建具有IPv6地址的ECS
随着国家推进 IPv6 规模部署行动计划的贯彻落实，以及工业互联网、物联网、5G 等前沿技术的快速发展，各行业用户 IPv6 改造诉求愈发强烈。 阿里云 IPv6 在互联网、金融、政企、传媒等各行业，提供了丰富的产品选择和可靠安全的服务体验。本文针对希望部署具有IPv6地址的ECS场景，提供一键部署模版，进行部署和效果验证。 应用场景 l 针对具备IPv6地址的ECS提供可视化架构 l 支持方案的批量部署和效果验证
步骤1 登录CADT控制台，在应用>我的应用页面，找到这个部署1.2创建的应用，单击查 看架构图。步骤2 打开底部的资源清单，单击释放全部资源。步骤3 确认后，需要点击确定按钮。文档版本：20240821 21 通过云速搭创建具有 IPv6地址的ECS实践 步骤4 需要用户再次确认，点击确定后，如果是主账号会触发风控（手机校验等），请...
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
最佳实践频道 http://bp.aliyun.com 阿里云最佳实践分享群 钉钉搜索钉群号31852400入群 Serverless应用引擎（SAE）用户交流群 钉钉搜索钉群号23156632入群 钉钉搜索钉群号23198618入群 钉钉搜索钉群号32874633入群SAE-ACK应用双跑 最佳实践 文档版本：20240311（发布日期）SAE-ACK应用双跑最佳实践 文档版本信息 文档版本...
MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
解决问题 MSE网关和认证鉴权服务的集成问题 产品列表 专有网络 VPC 传统负载均衡 CLB 云原生网关 MSE 最佳实践频道 Serverless应用引擎 SAE http://bp.aliyun.com 云速搭 CADT 阿里云最佳实践分享群 钉钉搜索钉群号31852400入群 微服务引擎MSE用户交流群 钉钉搜索钉群号43525005207入群 MSE云原生网关使用 JWT进行认证鉴权 ...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
微服务引擎 MSE注册配置中心 云速搭 CADT NAT网关 弹性公网 IP 最佳实践频道 http://bp.aliyun.com 阿里云最佳实践分享群 钉钉搜索钉群号 31852400入群 微服务引擎MSE用户交流群 钉钉搜索钉群号 43525005207入群 基于 MSE云原生网关同城多活 最佳实践 文档版本：20240405（发布日期）基于MSE云原生网关同城多活最佳实践 ...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
有问题请扫钉钉二维码联系我们。文档版本：20220224 3 企业多账号环境下的安全资源统一管控 云 SSO实现多账号统一配置 1.云 SSO实现多账号统一配置 针对企业级的资源目录架构设计可以参考 https://bp.aliyun.com/detail/113第一章节内 容。1.1.启用资源目录 步骤1 认证通过后才可以开通资源目录。说明：仅企业实名认证的...
利用交互式分析(Hologres)进行数据查询
场景描述：随着收集数据的方式不断丰富，企业信息化 程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快 速推进，使数据应用主要为数据支撑、用户 画像、实时圈人及广告精准投放等核心业务 服务。高可靠和低延时地数据服务成为企业 数字化转型的关键。 Hologres致力于低成本和高性能地大规模 计算型存储和强大的查询能力，为您提供海 量数据的实时数据仓库解决方案和实时交 互式查询服务。 解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具 产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV
在我的可视化页面，可以查看所创建的所有可视化应用，以及还可以创建的可视化应 用的数量。步骤6 在模板列表页面上方，选择PC端。步骤7 在PC端模板列表中，选择一个模版，单击创建项目。步骤8 在创建数据大屏对话框中，输入数据大屏名称，单击创建。创建成功后，系统会跳转到可视化应用编辑器页面。步骤9 在创建了可视化...
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
我们希望实 时了解谁从哪里在什么时候进行了什么操作，操作影响了哪些资源的配置，这种操作 和变更是否合规。来使企业能够快速发现异常操作和配置错误，通过自动化方式或手 动方式快速应对，并且事后能够对过程完整追溯。全面可见的审计数据，以及近乎实 时的合规检测与修正，是实现上述目标的基础。在阿里云上，我们使用...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
由于本实践仅有一台云服务器，因此机器组配置里使用了 IP地址作为机器组标识，在 VPC等自定义网络环境或者有多台服务器需要进行弹性伸缩的场景下，建议使 用用户自定义标识作为机器组标识 2.关于用户自定义标识 的配置，请查阅阿里云官网文档：https://help.aliyun.com/document_detail/28983.html 成功创建机器组，您可以...
Function Compute构建高弹性大数据采集系统
当前互联网很多场景都存在需要将大量的数据信息采集起来然后传输到后端的各类系统服务中，对数据进行处理、分析，形成业务闭环。比如游戏行业中的游戏发行、游戏运营，产互行业中的数字营销，物联网、车联网行业中的硬件、车辆信息上报等等。这些场景普遍存在数据采集量大、数据传输需要稳定且吞吐量大的特点，给整个数据采集传输系统带来很大的挑战。在这个场景中，有三个关键的环节，数据采集、数据传输、数据处理。该最佳实践主要涉
我 们选择函数服务，在右侧的服务配置界面中，单击修改配置：步骤2 打开允许函数访问 VPC 内资源开关：文档版本：20210806（发布日期）46 Function Compute构建高弹性大数据采集系统 完善两个函数 选择 Kafka所在的 VPC，配置 1到多个交换机，选择一个安全组，然后点击提交，这 样函数服务中的函数就可以和 Kafka互通了。...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
V1.5 2020-03-30 青俞、弦望 云魁 Distcp传输方案 更新部分失效链接和命令，使 V1.6 2021-07-14 游士 用云速搭 CADT创建初始云 资源 联系我们 如果您在使用本最佳实践时遇到问题，欢迎通过钉钉扫描下面的二维码获取文档方案 负责人的进一步帮助：文档版本：20200330 I 自建Hadoop数据迁移到阿里云 EMR 前言 前言 概述 客户...
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
在订阅报告步骤中进行如下设置：频率：订阅后报告的发送频率，示例为“每天 9:00”。添加水印：打开后会对账单中的敏感数据添加水印，以免关键信息泄露。建议开 启。文档版本：20210329 40 云上成本优化 workshop 成本可视 通知列表：可以选择邮件或者 WebHook-钉钉机器人的方式发送订阅的报告。钉 钉 机 器 人 的 请 求 地...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
弹性计算OOS审批流程自动化运维
场景描述 本文以ECS、RDS、SLB搭建一个小型的WEB系 统为例，介绍如何利用OOS在运维常见的部署系统、 扩容系统、回收系统三个场景中添加审批流程，并以 钉钉通知到对应的审批人员。 解决问题 1.对接阿里云API，通过OOS模板执行运维 任务，实现了运维自动化与可视化。 2.运维操作集成了RAM访问控制权限管理， 无需担心操作安全，并可以快速增加审批流 程，提高运维安全与效率。 产品列表 1.运维编排OOS 2.访问控制RAM 3.云服务器ECS 4.RDSMySQL版 5.负载均衡SLB
步骤2 Tasks中添加审批的任务，需要修改的地方有：钉钉服务地址中的accessToken、钉 钉通知内容、审批人的钉钉手机号码。文档版本：20191122 9 弹性计算OOS审批流程自动化运维 配置钉钉 2.配置钉钉 2.1.钉钉简介 本方案需要使用钉钉机器人作为消息通知工具，钉钉的下载和使用可以参考以下链接。 员工使用手册：...
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
不论哪种方式，本质上都是对于阿里云资源组能力的灵活运用。2.3章 节就是介绍如何按照资源组进行分账设置。以下从单账号（企业只有一个账号）和多账号（企业有多个账号且通过资源目录的方 式进行组织）角度介绍资源组管理的最佳实践，以多账号为例介绍实际应用操作，单 账号与多账号流程类似。目前已支持资源组的云服务请...
企业级分布式应用服务EDAS
阿里云企业级分布式应用服务EDAS是一个围绕应用和微服务的PaaS平台，提供多样的应用发布能力和轻量级微服务解决方案，帮助用户解决在应用和服务管理过程中监控、诊断和高可用运维问题，完全兼容Dubbo和Spring Cloud，助您轻松转型企业级互联网架构。
应用实时监控服务 ARMS.EDAS 支持以容器的形式托管应用，无缝对接容器服务 Kubernetes，您无需理解容器服务底层细节，通过 EDAS 控制台就能完成应用在容器里的全生命周期管理，包括监控，诊断等服务，您可以低门槛拥抱容器新技术，最大化利用资源.无缝支持 Kubernetes.Kubernetes 集群托管给 EDAS，您仅需关注应用生命周期...
来自：
云产品
MRACC加速倚天ECS实例Flink集群性能
希望了解Flink集群on倚天的部署架构。 通过神龙大数据加速引擎 Mracc 提升Flink集群性能。 希望实测了解倚天ECS实例运行Flink集群的性能 架构设计：利用阿里云官方架构设计模版，在此基础上二次定制（调整规格、资源数量、配置调整）。 快速完成PoC和生产环境的设计和部署
步骤1 登录 CADT控制台，在应用>我的应用页面，找到这个 flink-yitian应用，单击查看 架构图。步骤2 打开资源清单，单击释放全部资源。文档版本：20230801 21 MRACC加速倚天 ECS实例 Spark集群性能 一键释放资源 步骤3 确认后，需要点击确定按钮。步骤4 需要用户再次确认，点击确定后，如果是主账号会触发风控（手机校验等...
OA云资源申请流程自动化
在企业级客户场景中，对云资源的使用通常需要经过内部OA流程审批通过后再进行部署。本最佳实践致力于提供一个通用解决方案，以解决OA云资源申请流程中的自动化问题，提高运维效率，以更好地支撑业务创新。
通过 CADT控制台，新建->我的解决方案中，调整到列表模式，可以查看到模板 ID 执行以下命令添加模板,add-templates 支持一次添加多个模板，以及多个地域的标签，同时在添加模板前会核算模板的价格。cadt add-templates-t ZKA7Y61SDZ9O7PT1-r cn-shanghai cadt add-templates -t M6RX2IUVSIA0HOSF -r cn-shanghai 文档版本：...
- 产品推荐
- 这些文档可能帮助您