云速搭CADT技术解决方案_最佳实践列表页_第6页_技术解决方案

0/150 X

云上运维

可视化部署最简单应用架构

本实践通过云速搭实现最简单架构，设计一个ECS+EIP简单架构，实现ECS可以被公网通过SSH访问，ECS可以访问公网，ECS的80端口可以被公网访问。

149

网络组网

通过增强型公网NAT实现云上统一公网出入口IP

本文介绍如何借助云速搭CADT搭建验证环境，并联动增强型公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且通过增强型公网NAT网关绑定弹性公网IP（Elastic IP Address，简称EIP）实现统一云上出入口IP，帮助高效地管理互联网业务。

149

查看详情一键部署

网络组网

云速搭部署 WAF 和 SLB 透明接入应用

本实践通过云速搭设计并部署一个 WAF 和 SLB 透明接入的架构。

148

安全&合规

企业多账号环境下的安全资源统一管控最佳实践

本实践以真实业务场景为例，介绍企业多账号环境下的安全资源统一管控。

148

查看详情一键部署

云上运维

多账号下企业分账

大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账号来管理规模庞大的云上资源。针对云上资源，如何建立有效的分账方案，是财务关注的重要问题。

资源管理

配置审计

云速搭CADT

147

查看详情一键部署

机器学习

基于机器学习PAI的云原生AI训练 – 公共资源部署

本实践模拟的场景和架构针对 PAI 的后付费使用场景，即主要在 PAI 平台上进行模型开发，小规模的 AI 样本训练，对 AI 模型进行简单的测试验证等场景。

147

查看详情一键部署

中间件

微服务引擎的线上流量治理

随着业务不断创新，微服务架构及数字化转型不断落地，在这个过程中，大量企业采用了开源的组件构建了微服务，比如有开源微服务全家桶之称的Spring Cloud体系或Apache Dubbo等，微服务的好处之一，在于快速迭代，如何在迭代过程中保障线上流量不受损？开源产品无运维工具，常常需要投入较大的运维人力和成本。本实践将重点介绍如何快速集成主流开源微服务框架，实现业务零改造，解决开源框架在生产落地过程中的痛点，例如无损上下线、标签路由等，并通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助企业释放业务无关的运维成本，聚焦业务本身的运维和发展。

容器服务 ACK

微服务引擎

云速搭CADT

144

数据分析

迁云

开源Flink迁移实时计算Flink全托管版最佳实践

本方案介绍如何将自建开源Flink集群的流式任务（包含Datastream、Table/SQL、PyFlink任务）迁移至阿里云实时计算全托管版。

144

查看详情一键部署

数据分析

大数据近实时数据投递MaxCompute

介绍离线大数据场景使用MaxCompute构建云上近实时数仓，打通云下数据上云链路，解决数据复杂类型支持和动态分区问题，满足高级数据处理需求的最佳实践。

140

查看详情一键部署

网络组网

多账号多VPC企业组网

针对一些刚开始上云的企业，他们往往业务先行，需要在很短的时间内完成业务系统的搬迁，在迁移过程中，账号体系的设计和网络的规划必不可少。账号是资源的容器，对于有多个法律实体分公司的集团，各个分公司有差异化的结算关系，只有一个账号无法满足集团管理需求，拥有多个阿里云账号，能够很好的应对这些问题。网络架构，关系到企业业务的运行、应用之间的调用、业务的扩展等，我们根据多家企业云上的实践，总结了多账号多VPC企业组网方案。

138

查看详情一键部署

云上运维

可视化基于资源组部署云资源

通过云速搭CADT，利用资源管理和RAM访问控制，实现资源权限设置、部署和验证的全链路。

135

查看详情一键部署

机器学习

人工智能AI

PAI serverless大模型部署最佳实践

借助PAI平台进行模型训练和推理，实现业务的AI智能化升级

133

查看详情一键部署

网络组网

云速搭部署高可用虚拟 IP HaVIP

通过云速搭部署一个高可用虚拟 IP，并挂载到两个 ECS 实例节点上，HAVIP 将自动与两个 ECS 关联，并接受通过 ARP 协议宣告来绑定某个 ECS 的网卡。

131

数据分析

云上运维

基于Elasticsearch的日志全观测最佳实践

互娱游戏教育行业在线课堂、游戏连麦、游戏直播等场景中，系统会产生大量日志。为保证稳定性及用户体验，需要基于日志数据可视化来监控全链路应用性能、链路异常、故障定位。另外通过业务数据实时数据统计、交互式查询来进行运维管理动作也非常重要。但随着业务发展，流量波动、集群变更弹性不足、数据链路长问题难定位、和成本高等问题成为突出痛点。适合场景：非常适合在IT运维管理（ITOM）和IT运维分析（ITOA）场景中使用。方案优势：体系化产品能力：云上数据及服务高可用、数据存储加密和安全管控， MS级的数据时效性，全链路数据监控S级反馈等端到端ELK服务。高性能：阿里云ES提供日志场景增强特效，支撑单集群千万级并发写入量、支持秒级日志查询响应。高弹性：秒级别集群弹性扩缩容。高可靠：云上/下的服务&多云数据灾备，更强的系统可靠性；服务高可用SLA 99.99%，数据高可用99.9999999%。

127

查看详情一键部署

云上运维

自建云管平台快速接入阿里云产品

大型企业普遍存在多云管理场景，考虑对云资源的统一纳管和运维，企业往往会采用一套云管理平台，通过对接云产品的API，构建资源的全生命周期管理能力，并结合企业内部的工单系统，实现从资源申请到释放的全流程管理。这样做的好处在于可以很好地收敛云管理权限，便于企业内部对云成本的管控。但与此同时也带来了一定的挑战：1、需要持续跟进厂商API的更新，持续投入成本高。2、各种云产品之间并无统一创建接口，逐个对接需要花费很长时间。3、PaaS类云产品更新迭代较快，且相关规格参数相较于IaaS资源更为复杂，对接难度高。基于以上挑战，为了方便自建云管平台快速对接阿里云上百款云产品，在几个关键的资源管理环节上，可以通过CADT API 提供的统一接口来屏蔽云产品之间的差异，结合CADT的模板，只需实现一套流程，即可快速完成100+云产品的对接。

专有网络 VPC

云数据库RDS MySQL 版

云速搭CADT

126

查看详情一键部署

网络组网

SLB自动实现基于域名或URL转发

客户高可用业务场景，希望将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力，消除单点故障并提升应用系统的可用性，同时利用负载均衡SLB，将来自不同域名或URL路径的请求，转发至不同的后端服务器组，合理分配服务器资源。借助云速搭部署方案，快速完成该场景的设计和部署。

127

查看详情一键部署

容器与K8S

ACK集群神龙资源错峰利用

对ACK集群中的神龙资源按需移出和重加入，配合神龙镜像重置功能错峰利用资源。

125

查看详情一键部署

安全&合规

AD FS 账户同步云 SSO 多账户

本文介绍阿里云 Cloud SSO 集成 Windows AD FS，使用企业 AD 对员工的身份及权限管理功能，配置阿里云多用户与 AD OU 中的用户的映射关系，快速同步 AD FS 中的账户到 Cloud SSO 中，实现企业员工使用企业 AD 域账号以单点登录(SSO)的方式访问阿里云控制台。

125

查看详情一键部署