基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
如测试结果所示，A、B和C输 出结果的应用名后面没有版本，则代表访问对应应用的基线版本。测试命令 curl 47.115.37.14/a#测试结果 A[192.168.0.113]->B[192.168.0.114]->C[192.168.0.115]2.3.搭建业务灰度环境 步骤1 进入容器控制台，选择工作负载>无状态,选择集群的命名空间mse-gray-demo，然后 单击右上角的使用YAML创建...
基于SAE的一站式Web服务托管方案
通过SAE提供的内置CICD能力，代码提交后可以触发自动构建，并部署应用到SAE，部署完成后，应用自动产生访问域名，外部请求通过域名可以直接访问应用。SAE提供了内置的可观测，灰度，回滚能力，通过控制台可以白屏化完成整个操作。SAE适合应用容器化快速上云，客户只需要提供代码仓库，后续的CICD，应用访问，弹性管理，运维监控，SAE都提供了内置的集成能力
应用场景 通过 SAE提供的内置 CICD能力，代码提交后可 以触发自动构建，并部署应用到 SAE，部署完成 后，应用自动产生访问域名，外部请求通过域名 可以直接访问应用。SAE提供了内置的可观测，灰度，回滚能力，通 过控制台可以白屏化完成整个操作。SAE适合应用容器化快速上云，客户只需要提供 代码仓库，后续的 CICD，应用...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
20240229基于SpringCloud玩转MSE 关联域名：* 匹配规则：前缀匹配，路径直接填/ 目标服务：选择标签路由 添加服务：选择“nacosconsumer”，服务版本选择“base”，权重100% 设置fallback服务，选择“nacosconsumer”，服务版本选择“不限制”当路由选中的目标服务没有可用节点时，原请求会访问设置的fallback...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
支持以下三种方式的访问：终端节点 域名，可用区域名和 IP地址。实际终端节点域名和可用区域名都被解析到 IP地址的。目前的状态是等待连接，需要在终端节点服务端允许连接才可以正常通信。文档版本：20210325 7 通过私网访问云服务最佳实践 通过 VPC接入地址调用API 1.2.6.终端节点服务接受终端节点连接请求 在终端节点服务...
互联网应用全球加速
互联网应用加速解决方案面向各行各业的互联网应用，提供一站式加速网络访问、提高网络稳定性的服务。 阿里云网络基础设施部署遍及全球，采用集中式 IT 管理，控制企业间的网络连接，实现网络服务全球范围就近接入和跨地域部署，提升服务可用性和性能，为客户提供了不同场景下的网络应用安全加速服务。
通过在世界各地部署加速节点来加快全球范围内访问网络的速度，不受域名注册地的限制。加速企业SaaS服务解决方案成功为 Microsoft Office 365、Salesforce、SAP、Workday、G-Suit 和 Zoom 等领先的企业应用提供网络加速和应用加速服务。此方案能提供企业级的可靠性，使您的服务具有高可用性。无论企业内部员工身在何处，都能...
来自：
解决方案
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
相比较于普通的公网访 问，全球加速公网在延迟、高安全性、稳定性上具备明显优势。日志服务全球加速功 能依赖于阿里云全站加速产品提供的加速环境，解决了跨运营商、网络不稳定、公网 传输安全性、网络用塞等诸多问题，提升全站性能和用户体验，应用于广告、游戏、金融、物联网等行业。4.1.开通全站加速产品 步骤1 登录 ...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
步骤1 在已创建的存储空间概览页面，获取 Bucket访问域名，这里我们获取 VPC网络可以 访问的内网域名，在后续步骤进行数据迁移时使用：步骤2 通过 SSH远程登录到 EMR集群的 emr-header-1节点，执行如下命令启动数据迁移 任务：su-hadoop 下面 5行内容为同一条命令，前 4行中的 3行末尾都有换行符：nohup hadoop distcp-...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
文档版本：20220331 32 微服务应用问题定位及故障演练 问题定位及故障模拟 步骤8 访问 ingress域名，再通过日志服务控制台可以查看到响应的 ingress日志了。文档版本：20220331 33 微服务应用问题定位及故障演练 问题定位及故障模拟 4.2.节点 CPU负载过高故障定位 场景描述 本场景主要通过 ARMS来发现 CPU负载过高引发的...
新零售商超基于Serverless服务化改造
某零售商超行业龙头企业，主要业务涵盖购物中心、大卖场、综合超市、标准超市、精品超市、便利店、无人值守智慧商店等零售业态，涉及全渠道零售、仓储物流、餐饮、消费服务、数据服务、金融业务、跨境贸易等领域。为了持续支持业务高速且稳定地发展，其在快速上云后，将核心业务改造为全Serverless架构的中台模式，采用函数计算 + API网关 + 表格存储OTS 作为计算网络存储核心，弹性支撑日常和大促峰谷所需资源，轻松支撑618/双11/双12大促。 核心价值 l 全 Serverless 架构：FC + API 网关 + OTS Serverless 解决方案。 l 弹性高可用：毫秒级弹性扩容、充足的资源池水位、跨可用区高可用。 l 敏捷开发免运维：函数式极简编程可专注于业务创新，无采购和部署成本、提供监控报警等完备的可观测能力。
文档版本：20210519 34 新零售商超基于 Serverless服务化改造 架构环境搭建 步骤7 上线后，可访问 API网关提供的二级域名，该二级域名仅供测试使用，客户端直接调 用时会有每天 1000次访问限制。建议为分组绑定独立域名，使用独立域名访问不会 受到此限制，详见配置过程：...
互联网电商行业离线大数据分析
电商网站销售数据通过大数据分析后将业务指标数据在大屏幕上展示，如销售指标、客户指标、销售排名、订单地区分布等。大屏上销售数据可视化动态展示，效果震撼，触控大屏支持用户自助查询数据，极大地增强数据的可读性。
勾选自动更新请求：60秒/次（API网关的二级域名，每天有1000次访问限制）点击左侧的“数据映射”，选择图标配置的数值“total_quantity”可以看到2024累计销售量离线数据已经正常查看了：步骤5 单击右上角发布按钮。发布大屏后，复制分享链接。步骤6 在浏览器中粘贴复制的分享链接，打开大屏页面，可投影到大屏展示。3.5....
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
文档版本：20210323 15 基于 MyBase构建自主可控数据库和高弹性实践 初始化环境构建 目前控制台暂时不支持设置只能从内网访问，可以通过 SQL命令限制登录的源地址，如允许用户通过某 IP地址访问数据库。如果需要更细粒度的账号管理，比如只能访问某个表，可以通过 SQL命令设置，限制 账号只能访问指定表、视图、字段等。...
全球应用加速解决方案
全球应用加速解决方案通过高质量多线BGP接入公网带宽，优化客户接入能力，通过全球加速或云解析提供智能调度，实现用户就近接入阿里云，利用阿里云全球加速网络实现业务的跨地域高质量传输，实现对互联网应用的加速。
此外，我们的云解析 DNS 和 GTM 配备了全面的域名解析和智能流量引导机制，能助您以可靠的方式快速轻松地访问应用.我们的解决方案.云解析 DNS.Web应用防火墙.全局流量管理.ICP 注册支持.加速企业应用.您面临的挑战.目前IPv6发展迅速，越来越多的用户需要通过IPv6接入您的服务，如何快速的让IPv4应用服务IPv6客户，满足当前...
来自：
解决方案
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
如果不是通过本地磁盘路径 C:\myshare访问 文件系统，而是通过普通网络路径\ as-mount-point.nas.aliyuncs.com\myshare访 问，在设置 ACL时，会遇到因 RPC服务器不可用而无法确定 NAS挂载点是否已加 入域的情况。如下图所示。步骤1 打开 Windows的文件资源管理器（File Explorer），单击 C:/盘符→myshare。文档版本：...
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以 统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部 专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员账号 中使用访问控制（RAM）设置权限后，相应身份才具备对资源的访问权限。...
混合云存储构建VMware虚拟化平台
场景描述 本文以混合云存储阵列SA2600系统为例，介绍如 何在混合云存储环境下部署VMware虚拟化平台， 以及混合云环境下虚拟机的部署、扩容、云备份等功 能演示。 解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部 署、扩容、云备份等。 产品列表 1.混合云存储阵列 2.对象存储OSS
说明：权限组合其权限限制及root权限限制组合总共有以下几种： no_all_squash&no_root_squash 所有用户都不匿名 no_all_squash&root_squash root用户匿名 all_squash&no_root_squash 所有用户都匿名 all_squash&root_squash所有用户都匿名 文档版本：20191223 100 混合云存储构建VMware虚拟化平台 存储阵列配置 ...
- 产品推荐
- 这些文档可能帮助您