云速搭CADT技术解决方案_最佳实践列表页_第6页_技术解决方案

本文介绍阿里云 Cloud SSO 集成 Windows AD FS，使用企业 AD 对员工的身份及权限管理功能，配置阿里云多用户与 AD OU 中的用户的映射关系，快速同步 AD FS 中的账户到 Cloud SSO 中，实现企业员工使用企业 AD 域账号以单点登录(SSO)的方式访问阿里云控制台。

云服务器ECS

访问控制

云速搭CADT

云SSO

1824

查看详情一键部署

云上运维

自建云管平台快速接入阿里云产品

大型企业普遍存在多云管理场景，考虑对云资源的统一纳管和运维，企业往往会采用一套云管理平台，通过对接云产品的API，构建资源的全生命周期管理能力，并结合企业内部的工单系统，实现从资源申请到释放的全流程管理。这样做的好处在于可以很好地收敛云管理权限，便于企业内部对云成本的管控。但与此同时也带来了一定的挑战：1、需要持续跟进厂商API的更新，持续投入成本高。2、各种云产品之间并无统一创建接口，逐个对接需要花费很长时间。3、PaaS类云产品更新迭代较快，且相关规格参数相较于IaaS资源更为复杂，对接难度高。基于以上挑战，为了方便自建云管平台快速对接阿里云上百款云产品，在几个关键的资源管理环节上，可以通过CADT API 提供的统一接口来屏蔽云产品之间的差异，结合CADT的模板，只需实现一套流程，即可快速完成100+云产品的对接。

专有网络 VPC

云数据库RDS MySQL 版

云速搭CADT

1812

查看详情一键部署

云上运维

云速搭部署OSS及资源包最佳实践

本实践通过云速搭设计一个OSS的架构，通过OSS提供的路径可以下载相应的文件。

对象存储 OSS

云速搭CADT

1805

云上运维

云速搭部署SLS实现日志采集处理分析

通过云速搭部署ECS+SLS，在ECS上安装logtail收集Nginx应用日志写入SLS。通过日志生成器模拟Nginx日志生成，并通过SLS进行日志分析。

1789

网络组网

私网CLB监听端口自转发

通过云速搭实现一个 EIP-CLB->ECS 的简单架构，实现其中 CLB 前端在监听到http 80 端口的请求时，基于一个配置的自转发规则会把请求转发到自己监听的 https 443端口，以确保请求拥有可信的证书，然后转发给后端的 80 或其他端口，后端应用则无需校验证书就能确定收到的请求是可信的。

1786

数据分析

迁云

开源Flink迁移实时计算Flink全托管版最佳实践

本方案介绍如何将自建开源Flink集群的流式任务（包含Datastream、Table/SQL、PyFlink任务）迁移至阿里云实时计算全托管版。

1775

查看详情一键部署

安全&合规

云速搭权限管理

在大型企业中，由于组织架构、技术架构和项目管理等方面的复杂性，通常需要对云上资源的使用权限做精细化管理。本实践以一个真实的业务需求为背景，来介绍如何对CADT上的应用和模板进行权限管控。

1725

网络组网

SLB自动实现基于域名或URL转发

客户高可用业务场景，希望将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力，消除单点故障并提升应用系统的可用性，同时利用负载均衡SLB，将来自不同域名或URL路径的请求，转发至不同的后端服务器组，合理分配服务器资源。借助云速搭部署方案，快速完成该场景的设计和部署。

1723

查看详情一键部署

数据分析

CDH迁移升级CDP最佳实践

当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。

专有网络 VPC

云服务器ECS

云速搭CADT

1699

查看详情一键部署

云上运维

可视化部署最简单应用架构

本实践通过云速搭实现最简单架构，设计一个ECS+EIP简单架构，实现ECS可以被公网通过SSH访问，ECS可以访问公网，ECS的80端口可以被公网访问。

1691

云上运维

高性能数据库ECS测试及选型

客户自建高性能数据库（如电商大促）在做ECS选型时，对磁盘的IO、网络的吞吐都有很大要求，为了跟接近真实业务场景，使用HammerDB选定真实业务模型测试其TPM。通过对比TPM对比ECS性价比进行选型。同时使用FIO测试磁盘性能作为参考。

1663

查看详情一键部署

网络组网

企业应用（酒店PMS）混合云组网最佳实践

酒店上云是分阶段实施，线下和云上的混合云是长期状态，需要保证线下多地域多分支、云上多地域之间互相访问，且需要满足不同类型的企业节点的服务要求，比如总部 IDC 要求带宽大，对安全可靠性要求高等。

1614

查看详情一键部署

迁云

跨云迁移单写双读过渡架构

在搬站场景下，涉及迁移跨度较长，在过渡阶段客户需要跨云访问，如何保障数据链路的高可用尤为关键，采用专线和公网双备的方案保障数据传输的高可用，也降低双专线的迁移成本。

1502

查看详情一键部署

网络组网

云速搭部署 ALB 实现负载分发

本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。

1496

数据分析

云上运维

基于Elasticsearch的日志全观测最佳实践

互娱游戏教育行业在线课堂、游戏连麦、游戏直播等场景中，系统会产生大量日志。为保证稳定性及用户体验，需要基于日志数据可视化来监控全链路应用性能、链路异常、故障定位。另外通过业务数据实时数据统计、交互式查询来进行运维管理动作也非常重要。但随着业务发展，流量波动、集群变更弹性不足、数据链路长问题难定位、和成本高等问题成为突出痛点。适合场景：非常适合在IT运维管理（ITOM）和IT运维分析（ITOA）场景中使用。方案优势：体系化产品能力：云上数据及服务高可用、数据存储加密和安全管控， MS级的数据时效性，全链路数据监控S级反馈等端到端ELK服务。高性能：阿里云ES提供日志场景增强特效，支撑单集群千万级并发写入量、支持秒级日志查询响应。高弹性：秒级别集群弹性扩缩容。高可靠：云上/下的服务&多云数据灾备，更强的系统可靠性；服务高可用SLA 99.99%，数据高可用99.9999999%。

1490

查看详情一键部署