基因计算工作流
场景描述 适合利用容器服务Kubernetes版上的工作流 引擎进行大规模基因测序的场景。阿里云工作流 引擎基于开源项目Argo实现，支持并发、循环、 重试等多种执行策略。典型的基因计算过程会把 数据分批进行计算，按照规定好的步骤依次完成 计算，这符合工作流的特点：多层次，有向无环 图。 解决问题 1.基因计算如何构建工作流 2.容器服务Kubernetes版结合 共享文件存储NAS提供数据 服务 3.构建单POD工作流 产品列表 容器服务Kubernetes版 文件存储NAS
基因计算工作流 最佳实践 架构图 场景...阿里云账号下已开通以下阿里云服务：ￚ 容器服务 Kubernetes版 ￚ 文件存储 NAS服务 ￚ 资源编排（ROS）服务 ￚ 访问控制（RAM）服务 ￚ 日志服务（SLS）ￚ 弹性伸缩服务（ESS）ￚ 文件存储 NAS服务 下载本文用到的操作命令和代码：以 CentOS主机为例：#yum-y install git#git clone ...
Spring Cloud Netflix应用迁移EDAS
场景描述 Spring Cloud Netflix微服务应用迁移到EDAS 服务（SpringCloud Alibaba云版本）的方法， 迁移后充分利用阿里云监控、调用链、限流降级 等能力，优化应用生命周期管理。 解决问题 1.帮助自建SpringCloudNetflix微服务应用 通过简单修改迁移到阿里云企业级分布式 应用服务（EDAS）平台。 2.迁移到EDAS后，简化应用的运维，提升监 控、调用链探测、限流降级等管理能力，提 高对应用的全生命周期管理。 产品列表 企业级分布式应用服务（EDAS） 负载均衡（SLB） 专有网络（VPC） 云服务器（ECS）
在开发本机对/etc/hosts文件增加对应服务的 IP地址解析。由于本最佳实践采用 Mac系统开发，如果使用 Windows平台请自行找到 hosts文 件。其中所有 MongoDB的 IP都设置为安装的 MongoDB的 ECS IP地址，而 rabbitmq 的 IP设置为安装的 ECS IP地址。2.修改配置文件中所有 password变量的值为常量”password”。请替换配置文件...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
容器服务 Kubernetes版简化集群的搭建和扩容等运维工作，整合阿里云虚拟化、存储、网络和 安全能力，打造云端最佳的 Kubernetes容器化应用运行环境。阿里云容器服务是全球 首批通过 Kubernetes一致性认证的云平台服务，也是 Kubernetes认证服务供应商，可以为 您提供 专业的 容器支 持和服 务。更 多信息，请参见 ...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
容器服务 ACK简化集群的搭建和扩容等运维工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes容器化应用运行环境。详见：https://www.aliyun.com/product/kubernetes CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管 理的难度和时间成本。本产品提供丰富的预制应用架构模板...
混合云使用Ali-Perseus
场景描述 本文介绍了混合云场景中，自建 Kubernetes服务，线下集群+云上弹性扩 展阿里云GPU服务实例+飞天AI加速工 具，并采用阿里云CPFS存储，运行AI训 练+AI推理作业的操作步骤。 解决问题 1.利用云企业网打通两个地域的VPC， 自建Kubernetes集群 2.使用飞天AI加速工具运行训练和推理 作业 3.使用CPFS存储共享数据 产品列表 云企业网CEN GPU云服务器 并行文件存储CPFS 文件存储NAS
虚拟交换机 选择已创建的交换机（vsw-beijing-g）。购买数量 1 配置完成，单击立即购买。记录下挂载点信息，这里是 cpfs-03a2f2ee-mgl5.cn- beijing.cpfs.nas.aliyuncs.com@tcp:cpfs-03a2f2ee-bcv4.cn- beijing.cpfs.nas.aliyuncs.com@tcp:/03a2f2ee 43 混合云使用飞天AI加速工具 搭建 K8S集群 配置 cpfs 在 master节点上和...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
超分型 DDH上部署 ECS 专有宿主机 DDH（Dedicated Host，简称 DDH）是指由一个租户独享物理资源的云主 机。作为该云主机的唯一租户，您不需要与其他租户共享云主机所有物理资源。您还 可以获得这台物理服务器的物理属性信息，包括 CPU数量（Socket数）、物理 CPU 核数、内存大小，并根据宿主机规格创建指定规格族的 ECS实例...
Openstack迁移DDH
场景描述 在线下IDC中，很多用户使用OpenStack构建云环境，本 文介绍如何将线下IDC中基于OpenStack构建的云服务器 迁移到阿里云专有宿主机（DDH）上，从而实现业务平滑 上云的同时，显著降低成本。 解决问题 1.如何将OpenStack中的云服务器迁移 DDH上。 2.如何使用DDH构建云上环境。 产品列表 专有宿主机DDH 对象存储OSS 服务器迁移中心SMC 专有网络VPC
DDH的优势 与共享宿主机（多租户环境）相比，DDH为您提供一种依托于阿里云虚拟化服务的单 租户运行环境，可以让您独享一台云主机的所有物理资源，同时还兼具灵活性和弹性。DDH与共享宿主机的区别如下图所示。文档版本：20200312（发布日期）1 OpenStack迁移DDH 最佳实践概述 文档版本：20200312（发布日期）2 OpenStack迁移...
VMware迁移DDH
场景描述 介绍本地部署或托管在IDC环境的VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的虚拟化系统，满足安全、合规、 自定义部署、自带许可证（BYOL）等企业级需求。 解决问题 l云端独享高性能、高可靠、高弹性的物理服务器资源池。 l基于成熟云原生虚拟化技术体系，支持ECS自定义部 署，可在DDH环境和多租户环境间迁移。 l支持自带许可证（BYOL）。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS l对象存储OSS l专有宿主机DDH l资源编排ROS
VMware 迁移 DDH 最佳实践 场景描述 部署架构图：介绍本地部署或托管在 IDC环境的 VMware系统迁移 上云至独立宿主机（DDH）的最佳实践。使用 DDH在 云端构建由独享物理服务器组成的资源池，同时配合 ECS 成熟稳定的虚拟化技术体系，充分利用云上资源 弹性、按使用付费的优势，快速构建高性能、高可靠 和可快速动态伸缩的...
搭建高性能ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网 络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版的K8S容器服务， 支持自研的Terway网络插件，该插件可以有效 减少因容器而引入的网络性能下降，可以基本达 到服务器之间直接通信的网络性能。本最佳实践 主要是一个性能测试方面的实践，指导客户进行 POC测试等。 解决问题 1.POD之间网络性能提升。 2.性能测试方法 产品列表 阿里云托管K8S ACK
独占弹性网卡的 ACK集群，因弹性网卡绑定 Pod所在 Node、网卡直接移入到 Pod网 络空间，完全利用云上底层虚拟化网络，容器和云产品同等地位，性能相对宿主机（此 处指容器宿主机 ECS）无任何损失。支持独占弹性网卡的 Pod功能的 ACK集群网络逻辑架构图：文档版本：20220126 4 搭建高性能 ACK集群最佳实践 CADT基础环境配置 ...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
Hyper-V支 持 创 建 三 类 虚 拟 交 换 机。具 体 区 别 请 参 考 微 软 官 方 文 档 https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/get- started/create-a-virtual-switch-for-hyper-v-virtual-machines 我们需要选择合适的交 换机类型满足云存储网关的网络需求。1.外部交换机：虚拟机可以访问...
VMware on 弹性裸金属
场景描述 传统企业将VMware迁移到阿里云弹性裸 金属，利用云计算平台提供的弹性基础设 施，降低部分运维成本和学习成本，使用其 擅长的技术工具专注自身业务，实现线下业 务平滑迁移上云。 解决问题 1.VMware业务平滑迁移上云 2.集成云产品能力增强业务创新 3.降低混合云成本和复杂度 4.增强系统可用性 产品列表 EBM神龙 ECS NAS OSS ENI NAT EIP
ESXi主 机重启较慢，需要几分钟，请您耐心等待。4.1.8.创建vmotion子网 在本节中，您将依次创建vmotionVDS、添加主机、修改VMKemel网卡的MAC地 址。步骤1 登录vSphereWebClient。（具体操作请参见4.1.2章节）步骤2 在左侧导航栏，单击已创建的数据中心（Datacenter）。步骤3 在网络页签下，打开DistributeSwitch子页签，并...
DDH集群运维管理
场景描述 当前许多企业的IDC业务场景，资源管理 等使用习惯与公共云不同，使用DDH集群 管理，继承IDC虚拟化使用习惯，比如自 定义ECS规格。同时针对CPU负载较低 的场景，通过CPU超分，可以有效提高资 源利用率，节省整体成本。并且可以通过账 号授权业务团队，结合云监控资源使用率， 方便业务使用的同时又能有效遏制资源浪 费。 方案优势 1.使用专有宿主机集群构建云上环境，通 过超分提高资源利用率，降低企业成 本。 2.通过访问控制授权，云监控资源，完成 专有宿主机集群运维管理使用闭环。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 云监控CloudMonitor
阿里云DDH集群运维管理最佳实践 业务架构 场景描述 当前许多企业的IDC业务场景，资源管理 等使用习惯与公共云不同，使用DDH集群 管理，继承IDC虚拟化使用习惯，比如自 定义ECS规格。同时针对CPU负载较低 的场景，通过CPU超分，可以有效提高资 源利用率，节省整体成本。并且可以通过账 号授权业务团队，结合云监控资源使用率...
云速搭部署云数据库专属集群Mybase
通过云速搭设计一个Mybase专属集群部署架构包含AliSQL及Tair
文档版本：20220207 23 云速搭部署云数据库专属集群Mybase CADT设计部署应用 可以在图中清晰看出哪些资源是导入的：步骤8 导入的架构默认是浏览状态，不能修改，我们要在导入的架构中创建两台 Mybase主 机，这里先切换到编辑状态。文档版本：20220207 24 云速搭部署云数据库专属集群Mybase CADT设计部署应用 步骤9 在两个专...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
带宽峰值：5Mbps 1个用于 ECS跳板机 ECS：华东 2（上海），可用区 L，数量 1台 支付方式：按量付费 实例名称：ECS-跳板机 本次示例通过 CADT新建，支 规格：ecs.g6.large（2C 8G），持架构图导入 ECS 虚拟 镜像：Windows Server 2016 数 Windows 操作系统，访问 机 据中心版 64位 VMware管理组件如 vCenter、系统盘：ESSD...
物联网边缘计算
阿里云物联网边缘计算是一种部署在本地近场环境、以高性能计算机为载体、且与云端协同的一体化计算服务，满足企业（客户）对边缘（近场）计算资源的远程管理、数据处理、分析决策、智能化诉求。
支持算力虚拟化管控，高稳定性单机热备.英特尔 志强 Silver 4114 10核处理器 x 2.64GB 内存(16GB x 4)+480GB SSD 存储+8TB HDD 存储.千兆 LAN x 4.LE-V-S003 高性能边缘计算主机.我们的边缘计算产品线提供了丰富的机型可供选择，满足不同算力和安装场景的需求.更多机型适用于不同应用场景.在工厂产线各关键位置部署传感设备...
来自：
云产品
云速搭部署 NAS 文件系统
本实践通过云速搭构建一个 NAS，并将 NAS 文件系统挂载到 ECS 的目录上。
资源规划清单 资源类别 配置项 配置明细 说明 区域 区域 华东 1（杭州）本最佳实践全部资源部署在 杭州（主数据中心）专有网络 状态 新购（根据实际情 云上选择专有网络（VPC）VPC 况选择新购或已保 以保障安全性。有，本最佳实践新 选择离原系统公网 IP近的云 购 VPC）上区域减少网络延迟。选择资源丰富、离用户近的 VPC名...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 90传统企业业务上云基础安全防护 堡垒机 成功为主机组添加主机。步骤7 参照步骤4，为主机组sg-regionHZ添加主机（reigonHZ001、reigonHZ002、reigonHZ003）。6.4.5.导入阿里云子账号 堡垒机的运维人员账号可以直接使用RAM子账号，或者通过手机号码自建账号、导 入AD/LDAP的账号。本实践采用RAM子账号的...
- 产品推荐
- 这些文档可能帮助您