RAM角色集成企业OpenLDAP身份认证
场景描述 本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP， 管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账 号以单点登录（SSO）的方式访问阿里云控制台。 解决问题 快速部署OpenLDAP及用户创建。 快速部署KeyCloak，并与OpenLDAP实现用户联 合。 阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。 产品列表 访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR
说明：如果 SAML响应中包含映射到多个 RAM角色的属性，系统将会首先提示 用户选择一个用于访问阿里云的角色。6.SSO服务将 URL返回给浏览器。7.浏览器重定向到该 URL，以指定角色身份登录到阿里云控制台。文档版本：20210616 2 RAM角色以 KeyCloak集成企业 OpenLDAP身份认证 前置条件 前置条件 在进行本实践前，您需要完成...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
本最佳实践的主要章节安排如下：第一章 使用云速搭部署基础资源 第二章 配置生产中心环境 第三章 配置异地热备环境 第四章 配置异地冷备环境 第五章 容灾演练 方案架构 异地热备 异地冷备 文档版本：20220207 1 数据库异地灾备 最佳实践概述 方案优势 多数据中心：阿里云在全球分布有多个数据中心，用户可在就近、合适区域...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
产品或服务 本文示例 备注 VPC[专有网络]vpc-ai-reference 华北 3（张家口）[交换机]sw-b 张家口 可用区 B Kubernetes集群[集群名称]cs-ai-inference[集群模板]GPU托管集群[NAS存储卷]training-data[存储声明]training-data[NAS存储卷]nas[存储声明]nas NAS文件存储-容量型 2个 域名 nb.lustre.site 规划一个域名 发布日期...
云速搭部署基于OSS的Nextcloud网盘
通过云速搭实现基于OSS的NextCloud网盘的部署，这里使用ECS的UserData特性自动安装MySQL等组件，减少配置工作量。
如需 nextcloudtest.com 注 册 域 名，请 访 问：https://wanwang.aliyun.com/ DB_ROOT_PW NextCloud Ecs的管理员密码，管 Quattro!理员用户名为 admin。此处填写您 在创建 ECS实例时设置的密码。您可以在 ECS控制台重置密码：https://ecs.console.aliyun.com/ AK 配置用于访问 OSS的 RAM用户 LTAI4FwQ5aK1m 文档版本：...
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
异地双活场景下的数据双向同步 最佳实践 业务架构 场景描述 解决的问题 随着客户业务规模的扩大，对系统高可用性要求越 数据库双向同步 来越高，越来越多用户采用异地双活/多活架构，多 数据库全局 ID不冲突 活架构往往涉及业务侧做单元化改造，本方案仅模 双活架构的数据库建设问题 拟用户已做单元化改造后的数据双向同步...
影视数据分发汇集与传输加速
场景描述 使用阿里云对象存储服务OSS及OSSBrowser 工具，实现影视数据多用户多地域分发、汇集， 以及传输加速的最佳实践。 解决问题 1.跨地域、多角色、分权限文件上传、下载。 2.基于OSS及其客户端实现Serverless文件 分发服务（可替换传统FTP服务）。 3.OSS文件传输全球加速。 产品列表 lOSS lRAM
影视数据分发汇集与传输加速 场景描述 业务架构 使用阿里云对象存储服务 OSS及 OSSBrowser 工具，实现影视数据多用户多地域分发、汇集，以及传输加速的最佳实践。解决问题 1.跨地域、多角色、分权限文件上传、下载。2.基于 OSS及其客户端实现 Serverless文件 分发服务（可替换传统 FTP服务）。3.OSS文件传输全球加速。产品...
跨云迁移单写双读过渡架构
概述 在搬站场景下，涉及迁移跨度较长，在过渡阶段客户需要跨云访问，如何保障数据链路的高可用尤为关键，采用专线和公网双备的方案保障数据传输的高可用，也降低双专线的迁移成本。 适用场景 数据迁移链路的高可用 跨云迁移过渡期架构 读写分类架构设计 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 在迁移时间持续较长的情况下，使用单写双读架构降低业务改造成本。 使用数据库网关做专线和公网互备。 流量逐渐灰度验证，保障迁移平滑过渡。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
说明：应用改造完成后可以打一个 ECS镜像，后续用镜像部署更多实例。文档版本：20201209 31 跨云迁移单写双读过渡架构 流量灰度测试 5.流量灰度测试 5.1.配置全局流量管理 步骤1 登录云解析 DNS控制台（https://dns.console.aliyun.com/），创建全局流量管理实例。步骤2 购买实例。步骤3 配置实例。文档版本：20201209 32 ...
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
比如某公司多个项目使用阿里云资源，财务希望按照项目进行出账，以 解决财务成本分摊的问题。4.3.1.创建资源组 按照项目创建资源组，并将资源移动到对应的资源组内。参考 2.1 章节完成 文档版本：2021-07-12 50 资源管理 资源组 4.3.2.创建财务单元 步骤1 登录用户中心。（https://usercenter2.aliyun.com/）步骤2 点击左侧...
基于SLS实现统一告警最佳实践
告警对于企业的开发运维，安全运维，业务运维有着至关重要的作用。然而很多企业在告警运维方面存在着重复建设、监控质量差、告警风暴、触达不人性化、无法闭环等问题。 针对企业在告警管理方面存在的痛点问题，SLS告警提供了一站式云上告警管理方案，具有弹性易用、稳定可靠、功能持续升级、成本更低、噪音更少等优势。企业可以将现有的监控方案系统无缝接入到SLS告警平台，实现在SLS上一站式管理告警。
基于 SLS实现统一告警 最佳实践 业务架构 场景描述 告警监控对于一个企业有着至关重要的作 用，然而很多企业在告警运维方面存在着重 复建设、监控质量差、告警风暴、触达不人 性化、无法闭环等问题。SLS告警提供了一站式云上告警管理方案，能够有效的解决企业在使用告警中的痛点。本文以通过自定义告警、Prometheus 告 警、...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
正因为 Virtual Node可以轻松支持更高弹性和 Pod容量，灵活动态的按需创建 ECI Pod，免去集群容量规划的麻烦，所以它非常适合运行在如下多个场景，并极大降低 计算成本，提升计算弹性效率。在线业务的波峰波谷弹性伸缩：如在线教育、电商等行业有着明显的波峰波谷计 算特征。使用虚拟节点可以显著减少固定资源池的维护，...
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
说明:一个 eip绑定到 NAT网关后，可以给 VPC下多个虚拟交换机共用为访问外 网出口。将 BEI_EIP_manage绑定 NAT网关实例 步骤1 单击此实例操作列下的绑定。文档版本：20220121 26 游戏业务分区合服最佳实践 初始环境搭建 步骤2 选择 NAT网关实例（BEI_NAT），并单击确定。3.2.服务器搭建（北方）3.2.1.服务器创建 步骤1 登录...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
注意：已在弹性云桌面中注册过的域名，不可再次进行注册。所以除非将目录从云桌 面中删除，否则本例中所有测试域名不可再次使用。文档版本：20201210 24 远程办公-AD管控下的弹性云桌面最佳实践 场景 1：新建云上 AD并在同一 VPC中部署云桌面 步骤3 输入服务还原模式密码。文档版本：20201210 25 远程办公-AD管控下的弹性云...
应用实时监控服务ARMS
作为云原生可观测平台，应用实时监控服务 ARMS 包含前端监控、应用监控、云拨测等模块。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量。
全球超过 20 万用户节点，500+个 IDC 终端监测节点，海内外 400+运营商以及数十万量级真实注册会员，确保拨测规模满足业务规模.多种拨测类型与节点.实时监测 CDN、DNS 等关键组件.监测周期精细至分钟级别，快速了解 CDN 加速性能与 DNS 解析性能，为站点和业务端口等提供 7×24 小时细颗粒度故障实时监测、告警及性能分析...
来自：
云产品
数据湖-在线学习场景数据分析
场景描述 本场景以在线教育中一个答题闯关类的应用为 例，使用WebServer来模拟演示这类日志数据 的分析处理。通过Nginx和Pythonflask搭建 WebServer，模拟应用中的关键页面，比如登 录、课程内容等，之后构造若干用户使用的模拟 日志数据，投递到数据湖进行分析后获取应用 PV、UV、课程内容访问排行、平均得分等等。 解决问题 基于数据湖（EMR+OSS）搭建大数据平台。 EMR和OSS使用和配置。 数据统一存储到OSS。 产品列表 E-MapReduce 对象存储OSS 云服务器ECS 访问控制RAM 专有网络VPC
支持缓存加速能力，提高数据吞吐100%以上，多个集群可以共享同一份缓存数据。 支持细化的数据湖权限管理，支持Ranger 权限集成。 支持Hadoop，Hive，Spark，Flink，Presto，HBase，Impala，Druid等引擎高 性能的运行在数据湖之上。文档版本：20200331 1数据湖-在线学习场景数据分析 最佳实践概述 支持Fuse/Posix ...
互联网电商行业离线大数据分析
电商网站销售数据通过大数据分析后将业务指标数据在大屏幕上展示，如销售指标、客户指标、销售排名、订单地区分布等。大屏上销售数据可视化动态展示，效果震撼，触控大屏支持用户自助查询数据，极大地增强数据的可读性。
类别 配置项 说明 基本属性 中文名 销售数据统计 表结构设计 添加字段 total_quantity，DOUBLE total_sales，DOUBLE 步骤5 添加完两个字段后，单击保存按钮，并单击上方的提交到生产环境。步骤6 在提交生产确认页面，点击确认提交。互联网电商行业离线大数据分析 步骤7 切换到业务流程，将ODPSSQL点击拖入。步骤8 在新建...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
注：1）NAT网关配置的公网 IP数限制 NAT网关的最大并发数，绑定单个 IP最大 连接数为 55000，当通过 NAT网关访问公网上同一个目的 IP和端口的带宽大于 2Gbps时，建议您为 NAT网 关绑定 4-8个公网 IP并构建 SNAT IP池，避免单 IP的端口数量限制可能产生的丢包 2）当有多个 EIP组成 SANT IP池时，如需节约带宽成本可以建议多 ...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
记录弹性地址：1.1.MyBase专属集群添加主机 说明：一个地域可以创建多个专属集群，一个专属集群包含多个主机，一个主机包含 多个实例。以集群形式，MyBase可提供资源调度、主机管理、实例管理。关于费用：只需为主机付费，基于主机的相关功能（例如集群、实例、内存和本地磁盘）不再收 费，但使用云盘存储时仍需收取云盘...
企业建站场景解决方案
企业建站场景解决方案从客户需求角度梳理阿里云平台化且有竞争力的建站类产品，包含企业规模、建站形式、产品、业务方向、部署形式、安全合规、解决方案等维度，帮助客户解决互联网立足、企业对外展示、引流、获客、营销、企业管理等业务需求。
可支持多个类型管理系统轻量定制.系统轻量定制.全品类网站解决方案.基于阿里云计算，安全、快速、稳定.标配云服务器，全系送CDN网络加速.首年500元起.云·速成美站.一对一网站策划及设计，快速稳定，不限流量.无需自己动手.1对1定制设计.云·企业官网.全功能商城系统，个性化设计服务，独立部署.定制设计及开发.云·企业...
来自：
解决方案
互联网业务全球化互通组网
场景描述 本方案适用从事全球化业务的客户，希望借助全球 互通的网络，实现多地域的互通。 同时在全球互联的网络下，搭建应用多地部署。如果 业务中涉及到高速通道，提供高速通道迁移云企业网 的操作演练；涉及到跨账号多VPC下的数据迁移和 同步，本方案提供详细的操作步骤，帮助客户快速完 成演练。 解决问题 借助云企业网解决网络互通 高速通道到云企业网的平滑迁移 RDS的数据互通，特别是跨账号多VPC的数据同步 应用的快速部署 产品列表 云企业网（CEN）、云服务器（ECS）、数据库（RDS）、 数据库（Redis）、数据传输（DTS）、负载均衡（SLB） 块存储、专有网络（VPC）
这里的配置规则添加多个目标端的 UID即 可。代码实例：{"Statement":[{"Action":"sts:AssumeRole","Effect":"Allow","Principal":{"RAM":["acs:ram:root"，"acs:ram:root"],"Service":["@dts.aliyuncs.com" " @dts.aliyuncs.com" ]文档版本：20191217 132 互联网业务全球化互通组网最佳实践 跨账号下多 VPC场景的数据同步 }...
新零售商超基于Serverless服务化改造
某零售商超行业龙头企业，主要业务涵盖购物中心、大卖场、综合超市、标准超市、精品超市、便利店、无人值守智慧商店等零售业态，涉及全渠道零售、仓储物流、餐饮、消费服务、数据服务、金融业务、跨境贸易等领域。为了持续支持业务高速且稳定地发展，其在快速上云后，将核心业务改造为全Serverless架构的中台模式，采用函数计算 + API网关 + 表格存储OTS 作为计算网络存储核心，弹性支撑日常和大促峰谷所需资源，轻松支撑618/双11/双12大促。 核心价值 l 全 Serverless 架构：FC + API 网关 + OTS Serverless 解决方案。 l 弹性高可用：毫秒级弹性扩容、充足的资源池水位、跨可用区高可用。 l 敏捷开发免运维：函数式极简编程可专注于业务创新，无采购和部署成本、提供监控报警等完备的可观测能力。
如果多个模块需要同时升级，还要注意数据结构的兼容问题。ￚ 数据库单点故障 许多厂家将数据全部放在一个数据库中，如果处理不妥当可能会造成单点故障。这就要做数据拆分，粗拆的话，需要注意事务和锁相关的问题，效率会大打折 扣；细拆的话，做查询和排序时就会比较困难，给业务实现造成一定麻烦。1.2.业务挑战 在一次年中...
- 产品推荐
- 这些文档可能帮助您