企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
云速搭 CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应 用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支 持自助拖拽方式定义应用云上架构；支持较多阿里云服务的配置和管理。用户可 以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。详 见：...
应用IPv6改造
方案一：增加支持IPv6的公网CLB 新创建一个IPv6协议的公网型CLB实例，后端挂载源IPv4的应用实例，并新增域名 ipv6-clb 解析到此实例。此方案对源IPv4业务系统无任何改造，但整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。 方案二：存量CLB迁移至NLB 采用支持双栈的NLB实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。新增域名nlb-dualstack 到NLB实例，亦可保留源ipv4-clb域名。本实践以新增域名的方式进行演示。此方案需要源业务系统做一个业务流量的割接，其余没有改造，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案三：通过企业版WAF转发IPv6请求 新增一个企业版WAF实例，可以同时接受IPv4/IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变。此方案对源业务系统的流量入口做了七层防护，对外整体提供一个域名，同时满足IPv4和IPv6的客户端访问请求。 方案四：通过标准版全球加速GA转发IPv6请求 新增一个标准版GA实例，可以指定接受IPv6客户端请求，后端挂载源IPv4的应用实例。源ipv4-clb域名保持不变，并新增域名 ipv6-ga 解析到GA实例。此方案对源IPv4业务系统无任何改造，整体业务需要两个域名，分别对应IPv4和IPv6的客户端访问请求。
阿里云 应用 IPv6改造 最佳实践 文档版本：20240820 文档版本：2024-08-20 2 应用IPv6改造最佳实践 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 应用 IPv6改造最佳实践 文档编号 018 文档版本 V2.0 版本日期 2024-08-20 文档状态 外部发布 制作人 厉博 审阅人-文档变更记录 版本编号 日期 作者 审核人 说明 V1....
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
下游服务异常造成上游服务响应慢问题定位 场景描述 在微服务应用中往往涉及多个服务的调用，在相互依赖的上下游应用中，如果下游应 用异常，往往会导致上游应用 RT异常甚至拖垮上游应用。本场景通过模拟下游服务（Pod应用）网络延时造成上游服务响应异常，通过 ARMS发现问题，通过 AHAS对 应用进行隔离，通过 ACK的 HPA进行...
云原生应用迁云解决方案
云原生应用迁云解决方案可将数百个服务以云原生的方式平滑迁移上云，相比普通的整体迁云方案，本方案平滑迁移复杂但是对业务影响小。阿里云容器服务以可靠稳定的IaaS平台为底座，将用户未容器化应用、容器化应用、K8s应用平滑地迁移到容器服务ACK上，保证用户业务可靠性、稳定性、安全性和灵活性。
云原生应用迁云解决方案.相比普通的整体迁云方案，本方案平滑迁移复杂但是对业务影响小。将用户未容器化应用、容器化应用、K8s应用平滑地迁移到容器服务ACK上，保证用户业务可靠性、稳定性、安全性和灵活性.下载云原生技术白皮书.谢赟辉,靖鑫,也树.本方案可将数百个服务以云原生的方式平滑迁移上云。ACK 以阿里云可靠稳定的...
来自：
解决方案
Oracle数据库与应用迁移PolarDB
场景描述 本最佳实践适用于Oracle数据库及应用迁 移到阿里云PolarDB数据库（Oracle兼容 版）。通过ADAM将Oracle数据库迁移到 PolarDB数据库，可以降低应用升级、运 维成本，同时提升系统弹性，实现数据库 及应用全栈上云。 解决问题 1.解决Oracle及其应用迁移上阿里云， 通过ADAM评估迁移工具，降低迁移 风险，提高迁移效率。 2.使用PolarDB（Oracle兼容版）数据 库，提升数据库并发读能力，降低运维 成本。 产品列表 数据库和应用迁移（ADAM） PolarDB（Oracle兼容版） 云服务器（ECS） 专有网络（VPC）
文档版本：20220210 64 Oracle数据库与应用迁移 PolarDB 应用评估及改造 到此为止，数据库改造和应用改造都完成了，并且应用也成功启动，可以通过功能测 试来验证应用是否存在功能问题。在完成功能验证后，还可以进行性能测试。如果通 过所有的测试，可以认为 Oracle应用迁移到 PolarDB已经成功。文档版本：20220210 65
应用高可用服务AHAS
应用高可用服务AHAS是阿里云基于内部高可用架构最佳实践而打造的商业化产品，主要提供多活容灾MSHA、容灾演练CHAOS等能力，帮助用户全面提升业务稳定性。
应用高可用服务 Application High Availability Service（简称AHAS）专注于通过多活容灾（简称MSHA）的功能提高应用高可用能力，提供从流量入口、应用层和数据的故障切换以及故障演练等能力，进行云上业务的同城及跨地域的多活建设，提升稳定性.多活容灾MSHA详情页.39A_首页banner.谢赟辉,靖鑫,也树.孙慧颖,靖鑫,也树.五个...
来自：
云产品
SpringCloud应用托管到ACK服务
场景描述 本实践适用于将SpringCloud应用托管到 ACK服务的场景中，创建容器服务ACK后， 利用Helm一键部署SpringCloud应用，将 SpringCloud应用托管到容器服务ACK。 解决问题 1.将SpringCloud应用托管到容器服务 ACK 产品列表 容器服务ACK 云服务器ECS
SpringCloud应用托管到 ACK服务 最佳实践 部署架构图 场景描述 本实践适用于将 SpringCloud应用托管到 ACK 服务的场景中，创建容器服务 ACK后，利用 Helm 一键部署 SpringCloud应用，将 SpringCloud应 用托管到容器服务 ACK。解决问题 将 SpringCloud应用托管到容器服务 ACK 产品列表 容器服务 ACK 云服务器 ECS 云速搭 ...
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
阿里云 企业上云实践 自建 K8S迁移镜像、应用至 ACK 最佳实践 自建 K8S迁移镜像、应用至阿里云 ACK 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 自建 K8S镜像、应用迁移阿里云 ACK 文档编号 177 文档版本 V1.0 版本日期 2020-05-25 文档状态 内部发布 制作人 吉运 审阅人 川知/明誉 文档变更记录 版本编号 日期...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
集群的只读实例和读写分离 随着业务快速发展，实现读取能力的弹性扩展，分担数据库压力，可以创建只读实例 和读写分离形式，利用读写分离策略和只读实例满足大量的数据库读取需求，增加应 用的吞吐量。本章节，提供只读实例和读写分离的操作配置以及效果检验。几点注意事项：由于创建只读实例时是从备实例复制数据，因此...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
部署 Nginx反向代理 本章介绍在 proxy实例上部署 Nginx反向代理，以作为负载均衡将应用请求分发至应 用服务器。CADT部署资源环境时已创建了 1台绑定了 EIP的 ECS，实例名称为 proxy，可以通 过 SSH协议远程连接后进行相关应用组件的安装和配置。4.1.安装 Nginx 操作步骤 步骤1 登录云服务器 ECS控制台...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
配置项 说明 源类型 IP 访问源 0.0.0.0/0 目的类型 IP 文档版本：20220210 100传统企业业务上云基础安全防护 堡垒机 目的 填写堡垒机公网IP地址 协议类型 TCP 端口类型 地址簿 选择已创建的堡垒机端口地址簿 应用 ANY 动作 放行 描述 放行堡垒机公网访问 优先级 最后 文档版本：20220210 101传统企业业务上云基础安全防护 ...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
20150122（发布日期）II 网络安全升级支持 IPv6 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 网络安全升级支持 IPv6 文档编号 105 文档版本 V1.3 版本日期 2021-08-30 文档状态 发布 制作人 厉博 审阅人 敬海 文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2019/09/26 云滴 敬海、云魁 创建 V1.1 2019/09/...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
内容 文档名称 混合云多云统一安全最佳实践 文档编号 116 文档版本 V1.2 版本日期 2020-06-30 文档状态 外部发布 制作人 游士 审阅人-文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2020-06-30 游士 敬海、云魁 创建 文档版本：20200630 I 混合云多云统一安全 目录 目录 文档版本信息.I 法律声明.II 目录.III 1....
- 产品推荐
- 这些文档可能帮助您