通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
使用 PrivateZone解析互联网域名 除了在代码里显示指定接入地址 Endpoint参数确定 API调用的网络路径之外，还可 以通过 PrivateZone的域名解析功能，将云产品公网接入地址 Endpoint统一解析到 所属地域的云产品服务统一网关，云产品服务统一网关会通过私网路由到对应的云产 品服务。此方法要求客户了解云产品的公网接入点，...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
风险提示 Navigator API应用改造 有些应用程序可能会调用 Navigator API，请按需改造为 Ranger API或者 Atlas API。Ranger无法查到历史审计数据 如果要访问升级之前的历史审计记录，只能在 CDP 上保留一个“只读”的 Navigator实例，直到不再需要它为止。必须确保升级后 CDP上的 Navigator处于“只读”状态 ￚ 删除用户的写...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
文档版本：20201210 107 远程办公-AD管控下的弹性云桌面最佳实践 附录 4：云桌面相关 API 附录 4：云桌面相关 API 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用 API管理您的云上资源 和开发自己的应用程序。尤其是当需要维护大量桌面实例的场景中，合理使用 API 将大大提升维护的效率和质量。云桌面 API概览：...
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
BackupMethod logical 备份方式，逻辑备份 Period Month 预付费实例的付费类型，包月 UsedTime 1 购买时长，1个月 Config：用于 ConfigureBackupPlanRequest的参数信息，这里仅介绍样例代码 中需要的参数，关于该 API的完整信息请查看：https://help.aliyun.com/document_detail/178715.html 文档版本：20210812 27 DBS通过...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
CA证书（客 户端 CA证书）文档版本：20220207 14 ACK容器平台集群安全控制最佳实践 Kubernetes集群API Server认证与授权 2.3.Kubernetes的用户概念 Kubernetes实际上区分了两种连接到 API server的客户端:User:真实的人（用户）ServerAccount:每个 Pod都会与一个 ServiceAccount相关联，是运行在 Pod中 的应用程序与 API ...
全局事务服务GTS
全局事务服务用于处理分布式环境下高性能事务一致性问题。可以与DRDS、RDS、MySQL、PostgreSQL等数据源，EDAS、Dubbo及其他RPC框架，MQ消息队列等中间件产品配合使用，轻松实现分布式数据库事务、多库事务、消息事务、服务链路级事务及各种组合。
其提供注解和API两种接入方式仅需简单配置及一句 GTS 注解（@TxcTransaction）就能帮您轻松实现分布式事务，对已有业务代码无侵入.提供了更多的灵活性，几乎满足任何我们想到的事务场景。其提供自定义补偿型事务、自定义资源预留型事务、消息事务等场景，用户可以介入两阶段提交过程的，以达到特殊场景下的自定义优化及特殊...
来自：
云产品
新零售商超基于Serverless服务化改造
某零售商超行业龙头企业，主要业务涵盖购物中心、大卖场、综合超市、标准超市、精品超市、便利店、无人值守智慧商店等零售业态，涉及全渠道零售、仓储物流、餐饮、消费服务、数据服务、金融业务、跨境贸易等领域。为了持续支持业务高速且稳定地发展，其在快速上云后，将核心业务改造为全Serverless架构的中台模式，采用函数计算 + API网关 + 表格存储OTS 作为计算网络存储核心，弹性支撑日常和大促峰谷所需资源，轻松支撑618/双11/双12大促。 核心价值 l 全 Serverless 架构：FC + API 网关 + OTS Serverless 解决方案。 l 弹性高可用：毫秒级弹性扩容、充足的资源池水位、跨可用区高可用。 l 敏捷开发免运维：函数式极简编程可专注于业务创新，无采购和部署成本、提供监控报警等完备的可观测能力。
文档版本：20210519 27 新零售商超基于 Serverless服务化改造 架构环境搭建 步骤6 在代码库里面，能够找到模拟会员系统对外暴露 API接口的 JAVA代码如下图所示：步骤7 执行以下命令，将函数部署到云端。fun deploy-y 文档版本：20210519 28 新零售商超基于 Serverless服务化改造 架构环境搭建 步骤8 登录函数计算控制台，在...
云管对接实现已有节点加入ACK集群
企业内部伴随着业务量增加，对 ACK 集群扩容属于高频操作，部分企业有一些特殊的 要求，例如节点规格需要灵活指定，系统需要重新初始化从而符合企业内部规范等。 直接通过节点池扩容显得不够灵活，例如缺少库存校验等能力，扩容有可能失败，扩 容完成后需要手动修改节点的配置，自动化程度较低，增加了运维人员的负担。
步骤2 获取临时 token，注意 token只有 15分钟有效期，如果超过期限，需要重新调用接口 获取新的 token值，复制代码，只保留 curl http://xxxx Asia/Shanghai 步骤3 登录 CADT的 OpenAPI控制台（https://next.api.aliyun.com/api/BPStudio/），创建应 用。注意：vpc、vswitch和安全组选择已有的实例，选择 ACK集群所在的 ...
开源Flink迁移实时计算Flink全托管版最佳实践
本方案介绍如何将自建开源Flink集群的流式任务（包含Datastream、Table/SQL、PyFlink任务）迁移至阿里云实时计算全托管版。
文档版本：20211222 20 开源 Flink迁移实时计算Flink全托管版 作业迁移 步骤3 根据业务逻辑及自建集群对应 Table/SQL代码，修改为纯 SQL代码，如下：注意：修改 kafka连接地址，避免冲突使用新的 kafka consumer group id（注意在 kafka控制台新建消费组并名称保持一致），数据库连接信息等。文档版本：20211222 21 开源 ...
阿里云云盒
阿里云云盒（Alibaba Cloud CloudBox）是一种可在客户数据中心进行部署公共云产品，让客户能够在本地扩展和运行原生的阿里云云产品服务，可以满足企业数据本地留存和处理、低延时等业务场景需求。同时，云盒还可以与阿里云公共云进行互通和扩展，使客户能够在本地弹性、灵活地使用公共云的产品和服务。
阿里云云盒采用和公共云一致的技术架构并提供和公共云一致的使用体验，包括公共云的运维部署工具、API 及实例的全生命周期管理，客户可以在本地使用和公共云完全一致的本地云服务，在本地编写运行的代码，可以通过较低的学习成本无缝地迁移到公共云部署，反之亦然.按需购买，开箱即用的全托管云服务.阿里云云盒以服务的方式...
来自：
云产品
低成本跨境文件传输
场景描述 1.跨境对象存储数据传输需求。 2.对跨境传输成本控制严苛。 3.能接受一定程度网络抖动带来的文件同步 延迟。 4.系统需要有足够的弹性和扩展性应对大规 模文件的写入。 方案优势/解决问题 1.运维低成本：开发人员关注代码逻辑即可； 2.网络成本低：相比CEN高速通道的方式网 络成本降低； 3.同步服务部署成本低：文件发生变化触发函 数计算任务，按量触发，不用准备ECS； 4.弹性高效：一个文件同步触发一个函数工作 流任务，充分利用资源高效同步。 产品列表 专用网络VPC 云服务器ECS 弹性公网IP 函数计算 对象存储OSS 函数工作流
使用 RAM，您可以创建、管理 RAM用户（例 如员工、系统或应用程序），并可以控制这些 RAM用户对资源的操作权限。当您 的企业存在多用户协同操作资源时，使用 RAM可以让您避免与其他用户共享云账 号密钥，按需为用户分配最小权限，从而降低企业信息安全风险。官网链接：https://help.aliyun.com/product/28625.html EIP：...
利用交互式分析(Hologres)进行数据查询
场景描述：随着收集数据的方式不断丰富，企业信息化 程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快 速推进，使数据应用主要为数据支撑、用户 画像、实时圈人及广告精准投放等核心业务 服务。高可靠和低延时地数据服务成为企业 数字化转型的关键。 Hologres致力于低成本和高性能地大规模 计算型存储和强大的查询能力，为您提供海 量数据的实时数据仓库解决方案和实时交 互式查询服务。 解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具 产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV
输出MaxCompute离线数据的在线应用，例如RESTfulAPI的使用。图3.离线分析架构图 1.2.实时计算 阿里云实时计算Flink版（，PoweredbyVerverica）是阿里云基于ApacheFlink构建的企业级、高性能实时大数 据处理系统，由ApacheFlink创始团队官方出品，拥有全球统一商业化品牌，完全 兼容开源FlinkAPI，提供丰富的企业级增值...
S级游戏多地域批量开服
本实践将利用多地域模板创建应用，基于模板传参的方式，实现游戏全球多地域开服，并在这个过程中，详细介绍云管平台对接过程中所使用到CADT API以及使用方式。
2zemueipdvcabay8oy133”}]Variables { 传参给模板中的变量，variables"${eip_count}":"50",是 map 类型，在 文档版本：20220628 18 S级游戏多地域批量开服 基于模板创建应用"${ecs_count}":"50",next.api 调试页面可以按照 key-"${data1_snapshot_id}":"value 方式逐个输入，如果通过代 s-2zebm68eax3pechfmao4"} 码调用...
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
A：从开发代码到运行容器化应用，大致需要以下四个阶段：编写代码、使用 Dockerfile 构建镜像、上传镜像至镜像仓库、运行容器化应用。查看详情Q：ECS 服务器怎么选型？A：集群选择节点时，节点规格优先于节点数量。在同样满足业务需求的情况下，优选方案为少量大规格 ECS，而不是大量小规格 ECS。如果是超大规模海量应用，...
来自：
云产品
函数计算FC
阿里云函数计算（Function Compute）是一个事件驱动的全托管计算服务。通过函数计算，您无需管理服务器等基础设施，只需编写代码并上传。函数计算会为您准备好计算资源，以弹性、可靠的方式运行您的代码。更棒的是，您只需要为代码实际运行消耗的资源付费，代码未运行则不产生费用。
应用场景Web 应用 实时数据处理 AI 推理 视频转码 十分钟搭建弹性高可用 Serverless Web 应用 无服务器的计算方式和免运维特性与前端工程师天然互补，工程师只需编写业务代码即可快速搭建云原生的 Web 应用，有效提高上线迭代效率，降低运维成本。能够提供 高效免运维，再也不为应用的构建而发愁 前端工程师更专注于业务...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您