云消息队列 RabbitMQ 版
云消息队列 RabbitMQ 版是阿里云打造的云消息服务，广泛用于海量队列分发、分布式定时任务等场景。支持 AMQP 协议，开箱即用，轻松实现快速上云，更专业、更可靠、更安全。
云消息队列 RabbitMQ 版的存储计算分离架构彻底解决了开源 RabbitMQ 架构单队列容量无法扩容的痛点，单队列支持的 TPS 无上限.在消费者需要流控保护的场景下，云消息队列 RabbitMQ 版的承担了上游流量压力，在保证消息系统可靠稳定运行的同时，也保证了下游业务在安全水位内平稳运行.在消费流控的场景下，RabbitMQ 的消息...
来自：
云产品
云速搭部署基于OSS的Nextcloud网盘
通过云速搭实现基于OSS的NextCloud网盘的部署，这里使用ECS的UserData特性自动安装MySQL等组件，减少配置工作量。
您可以在 RAM控 制台>用户>认证管理区域查看：https://ram.console.aliyun.com/u sers SECRET 配置用于访问 OSS的 RAM用户 wvDxjjRQ1tHPiL0 的 AccessKey Secret。您在创建*RAM用户时，系统为您自动创建 的 AccessKey Secret。AccessKey Secret仅支持首次创建时查看。您 可以在 RAM 控制台重建访问密 钥：...
阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
CSI插件是当前 K8s社区推荐的插件实现方案，Flexvolume是社区较早的实现机 制。不支持在一个集群内同时使用 CSI和 Flexvolume。云监控：ECS上安装云监控的 Agent采集信息到云监控 文档版本：20220301（发布日期）12 阿里云ACK容器服务workshop 使用 CADT创建云资源 1.3.2.集群部署 步骤1 保存当前应用。步骤2 选择应用>部署...
阿里云数据库快速搭建疫情分析系统最佳实践
疫情态势分析和防控任务迫在眉睫，如果快速搭建高效的疫情态势分析系统是众多部门和单位的难题，阿里云polardb for PG+Ganos解决方案可在极短时间内完成分析系统搭建，有效助力疫情防。 方案优势： 1、性能优越：Ganos作为自研的时空数据库引擎，相比postgis性能更优秀。 2、安全稳定：故障自动切换自愈，资源隔离，多副本存储。 3、简单易用：开箱即用，兼容postgresql，打通quickbi快速搭建数据分析展示。 4、功能强大：相比postgis在时空模型上做了较多扩充，支持几何模型，栅格模型，网络模型，时空轨迹模型，点云模型，拓扑网络模型。
2.简化 GIS数据 SQL查询语法，通熟易 访问控制 RAM 懂。专有网络 VPC 3.支持海量 GIS数据查询，性能有保 云服务器 ECS 障。云数据库 polardb for postgresql 4.支持比 postgresql更丰富的时空模 对象存储 OSS 型。数据库可视化分析 Quick BI 5.简单便捷构建完整的数据集成链路。最佳实践频道 阿里云最佳实践分享群 如二维码...
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
insert widget 文档版本：20210806 23 企业上云实践 电商网站业务安全最佳实践|搭建电商网站 DEMO 步骤7 点击 Save Page 如果无法弹出 Insert widget的按钮，在编辑框输入以下内容也是一样的。{{widget type="Magento\CatalogWidget\Block\Product\ProductsList"title="books"products_count="3"template="product/widget/...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
文档版本：20220414 28 基于 DDH+MyBase降本合规最佳实践 ECS部署业务系统 步骤10 在左侧所有会话处，双击选择刚才创建的“mybase_host”会话，然后输入刚才在控 制台创建的堡垒机账号 bptest以及设置的密码后，就会显示堡垒机操作界面。此时，使用键盘上下键进行选择需要登录的数据库主机（选中之后的主机会显示白色 背景...
同地域跨可用区容灾
场景描述 面向阿里云公共云客户， 1.业务在同一个地域（Region） 2.应用已经无状态 3.在不大幅增加成本的情况下，希望获得支持业务的跨可用区（Zone）容灾能力 3.希望对整体的应用做容灾备份（简称容灾），而非单独的数据库或存储等 解决问题 提供云上高可用架构方案并提供可参考的跨可用区架构提供简单的容灾演练 产品列表 云服务器（ECS）、数据库（RDS）、专有络（VPC）、负载均衡（SLB）、消息队列（MQ）等
控制 1.正常 可用区不 台手动 访问。可以 主备切 2.数据 库读写 换。检查正 2.查看 常。日志。3.访问 电商网 站，并 注册用 户。Redis 单 不可演 一可用区 练，容 不可用 灾由系 统自动 完成 DRDS 单 不可演 一可用区 练，容 不可用 灾由系 统自动 完成 单一可用 不可演 区不可用 练，容 灾由系 统自动 完成 Demo 演练逻辑...
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
跨区域复制设置 当前跨区域同步可以支持异名存储空间的同步，如果您拥有两个分属不同区域的存储空间，您可以使用控 制台配置同步将源存储空间的数据同步到目标存储空间。53 企业上云实践 机场视频监控最佳实践 目前只有中国大陆各区域之间，美东、美西两个区域之间支持跨区域复制功能，其他地域暂不支持。1.新建深圳区域的...
PolarDB 应对大并发复杂查询实践
MySQL架构是单线程处理SQL，遇到大并发复杂查询时，需要排队长时间等待，容易形成慢查询，影响业务。PolarDB并发查询能力可以很好解决此问题。
相同资源可以承载更大规模的业务 量，节省成本 产品列表 最佳实践频道 阿里云最佳实践分享群 访问控制 RAM 专有网络 VPC 云服务器 ECS 云数据库 PolarDB 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 PolarDB如何应对 大并发复杂查询 最佳实践 文档版本：...
Serverless 应用引擎SAE
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用（如 Web /微服务 /Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力。
帮助客户解决K8s运维复杂&稳定性无法兜底，人肉评估容量的痛点，全面拥抱Serverless，缩短了应用上线周期，资源利用率提升25%.29A_【标题】体验场景.马淑华,靖鑫,也树.1分钟 SAE 部署Web在线游戏.本实验带您体验如何使用 Serverless 应用引擎 SAE，从代码仓库快速自动化部署一个任意语言的Web应用，并实现公网访问.最快体验...
来自：
云产品
基于链路追踪+ECI的流量洪峰应对
云原生技术已经为越来越多的互联网客户接受，对于在线教育、互动娱乐、电商等类型的客户会由于业务的原因存在突增业务流量，因此对于系统的稳定性非常关注，结合阿里云的容器服务、链路追踪、弹性容器ECI等产品，帮助客户业务实现容器化改造，并且方便发现系统应用架构中的瓶颈等问题，实现系统高弹性的同时优化客户的云资源使用成本。 l 方案优势 ￚ 支持分布式追踪、调用链分析、DB调用分析、链路拓扑分析、业务指标统计等系统链路调用分析。 ￚ 运维研发效率提高，链路追踪服务端全托管，免运维。 ￚ 链路追踪的应用调用链分析能力结合ECI高弹性能力，提升应用系统在洪峰流量冲击下的稳定性。 ￚ 链路追踪接入方便，ECI POD弹性伸缩，节省用户运维成本和云资源使用成本。 ￚ 结合SLS Ingress可以基于应用前端访问性能指标做弹性伸缩，更丰富的云原生弹性能力。
无 创建 俞、折松 文档版本：20201222 I 基于链路追踪+ECI的应用高可用弹性实践 前言 前言 概述 本实践结合阿里云容器服务 Kubernetes版（ACK）、弹性容器实例（ECI）、链路追踪 TracingAnalysis、性能测试 PTS等核心阿里云产品，为需要在微服务架构下有效发现 应用架构性能瓶颈，提升开发诊断效率，应对突发流量洪峰下的...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
文档版本：20210323 48 基于 MyBase构建自主可控数据库和高弹性实践 MyBase集群的高负载使用场景 5.MyBase集群的高负载使用场景 5.1.MySQL实例的高负载创建 场景：以本次示例的业务场景为例，刚上线的电商创新业务可能无法准确预估客户的 增长曲线，使用自建的 MySQL可能造成资源浪费。根据具体业务，DBA可超配创建 多个...
MaxCompute湖仓一体方案
场景描述 自建数据湖与云数仓的融合解决方案，将 MaxCompute与自建的Hive集群做数据打 通，通过存储共享，元数据镜像等方式，解 决传统模式下的存储冗余，计算资源弹性能 力弱的痛点。可大幅度增强系统的资源弹 性，解决业务高峰期计算资源不足的问题。 方案优势 1.业务无侵入性：现有业务无需改造。 2.性能优化：MaxCompute在SQL上做 了大量优化与能力沉淀，可提高SQL 运行性能，降低计算成本。 3.灵活管理：元数据实时同步，无需额外 管理数据同步任务。 4.资源弹性：利用MaxCompute计算池 弹性进行海量数据计算。 解决问题 1.增强业务高峰期的资源弹性。 2.优化自建数据湖的数据治理能力。 3.减少跨平台数据处理的存储冗余。 产品列表 专有网络VPC 云服务器ECS 访问控制RAM 运维编排OOS MaxCompute（原ODPS） 云企业网CEN
专有网络 VPC 云服务器 ECS 解决问题 访问控制 RAM DataWorks 1.增强业务高峰期的资源弹性。MaxCompute（原 ODPS）2.优化数据湖的数据治理能力。3.减少跨平台数据处理的存储冗余。最佳实践频道 阿里云最佳实践分享群 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 MaxCompute湖仓一体方案 最佳实践 ...
利用交互式分析(Hologres)进行数据查询
场景描述：随着收集数据的方式不断丰富，企业信息化 程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快 速推进，使数据应用主要为数据支撑、用户 画像、实时圈人及广告精准投放等核心业务 服务。高可靠和低延时地数据服务成为企业 数字化转型的关键。 Hologres致力于低成本和高性能地大规模 计算型存储和强大的查询能力，为您提供海 量数据的实时数据仓库解决方案和实时交 互式查询服务。 解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具 产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV
tunnel_endpoint=xxxxxxxxxxx 建议您根据创建项目时选择的Region信息来配置客户端中的end_point及 tunnel_endpoint参数，否则会出现无法访问等错误。请参见配置Endpoint填写。如果您使用的是DataWorks创建的标准模式下的MaxCompute项目，在填写 project_name时，请注意区分生产环境与开发环境（_dev）项目名称，详情请 ...
RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
产品列表 访问控制 RAM 专有网络 VPC 云服务器 ECS 容器镜像服务 ACR 云架构设计工具 CADT 文档模板（手册名称）/Error!Use the Home tab to apply 云服务器 ECS（产品名称）标题 to the text that you want to appear here.阿里云 RAM角色 集成企业 OpenLDAP身份认证 文档版本：20210616（发布日期）文档版本：20150122...
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
操作步骤 步骤1 登录 RAM访问控制管理控制台。（https://ram.console.aliyun.com/）步骤2 在左侧导航栏选择人员管理>用户，并单击新建用户。步骤3 在新建用户页面，设置登录名称和显示名称，访问方式选择编程访问和控制台密码登 录，单击确定。文档版本：20201224（发布日期）5 混合云数据库统一管理 模拟环境构建 步骤4 ...
应用IPv6改造
方案一：增加支持IPv6的公网CLB 新创建一个IPv6协议的公网型CLB实例，后端挂载源IPv4的应用实例，并新增域名 ipv6-clb 解析到此实例。此方案对源IPv4业务系统无任何改造，但整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。 方案二：存量CLB迁移至NLB 采用支持双栈的NLB实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。新增域名nlb-dualstack 到NLB实例，亦可保留源ipv4-clb域名。本实践以新增域名的方式进行演示。此方案需要源业务系统做一个业务流量的割接，其余没有改造，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案三：通过企业版WAF转发IPv6请求 新增一个企业版WAF实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变。此方案对源业务系统的流量入口做了七层防护，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案四：通过标准版全球加速GA转发IPv6请求 新增一个标准版GA实例，可以指定接受IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变，并新增域名 ipv6-ga 解析到GA实例。此方案对源IPv4业务系统无任何改造，整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。
应用 IPv6改造最佳实践 整体架构 场景描述 某些企业现有的 IT系统为纯 IPv4网 络，企业因业务发展需求，需要面向 IPv6客户端提供服务。但是系统改造 支持 IPv6是一个复杂的系统工程，改 造难度...步骤4 通过 IPv4客户端访问 ipv6-ga域名,此时页面无法访问，因为 GA上只配置了 IPv6加速。是正常 现象。文档版本：2024-08-20 35
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
使用 Ingress对外暴露服务 使用 ECI 弹性资源时，本地的负载均衡设备无法完成节点的自动维护，我们使用 Ingress对外暴露 WordPress服务。操作步骤 步骤1 回到注册集群 my-k8s详情页，选择应用>Helm，点击应用目录。步骤2 在应用目录的 App Hub中搜索 nginx-ingress-controller。步骤3 在 namespace default下创建应用。文档...
- 产品推荐
- 这些文档可能帮助您