小然然_个人页

2020年02月

• 02.21 11:08:15
  发表了文章 2020-02-21 11:08:15

  搭建高性能网络ACK集群

  容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一定程度的下降。阿里云托管版的K8S容器服务，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到服务器之间直接通信的网络性能。本最佳实践主要是一个性能测试方面的实践，指导客户进行POC测试等。

  
• 02.21 11:07:31
  发表了文章 2020-02-21 11:07:31

  云上prometheus监控运维

  PrometheusPrometheus是一款面向云原生应用程序的开源监控工具。本实践主要介绍基于阿里云容器服务Kubernetes集成部署Prometheus监控方案，通过grafana对监控数据进行可视化展示，通过Alertmanager配置统一的监控告警服务，轻松实现云原生监控运维。

  
• 02.21 11:06:31
  发表了文章 2020-02-21 11:06:31

  SLS多云日志采集、处理及分析

  本文根据用户业务场景不同分别采用Logtail和Log producer写入阿里云日志服务，针对未使用其他日志采集服务的用户，推荐在第三方云平台或线下IDC服务器安装logtail采集并使用DCDN安全传输；针对已使用其他日志采集工具并且已有日志服务需要继续服务的情况，可以通过Log producer SDK写入日志服务（开启DCDN安全加速）。

  
• 02.21 11:04:48
  发表了文章 2020-02-21 11:04:48

  Terraform云资源管理

  本方案适合Terraform的迁移用户或准备使用Terraform的用户，可以帮助客户在阿里云安全、高效地预配和管理云基础产品。用户在正式使用前，对Terraform模块与实际使用模块的基本验证，用于对管理和维护IT资源的日常操作的验证。

  
• 02.21 11:04:08
  发表了文章 2020-02-21 11:04:08

  弹性计算OOS事件驱动自动化运维

  本方案适合Terraform的迁移用户或准备使用Terraform的用户。可以帮助客户在阿里云安全、高效地预配和管理云基础产品。用户在正式使用前，对Terraform模块与实际使用模块的基本验证，用于对管理和维护IT资源的日常操作的验证。

  
• 02.21 11:03:27
  发表了文章 2020-02-21 11:03:27

  图片违规检测和跨国际区域复制

  本实践通过搭建WordPress博客系统，向用户展示如何将图片、附件等静态资源上传到阿里云OSS，并通过阿里云CDN进行加速，同时演示了基于函数计算托管函数完成OSS存储空间中数据的跨境复制，基于阿里云内容安全对OSS图片进行违规检测和人工审核的流程。

  
• 02.21 11:02:41
  发表了文章 2020-02-21 11:02:41

  混合云灾备之HDR VMware虚拟机容灾

  本文为您介绍使用混合云容灾服务来备份虚拟机的镜像，可以为云上或云下的VMware环境提供有效的数据保护，保证数据快速、安全、高效地备份到云上，并在需要时快速恢复备份镜像。

  
• 02.21 11:01:48
  发表了文章 2020-02-21 11:01:48

  FGAP加速图片和视频转码

  场景1：图片转码 移动互联网早已进入读图时代，目前的图片都是JPEG格式，尺寸太大，导致传输占用更多的网络带宽，花费更多的传输时间并占用更多的存储空间。JPEG图片转码为WebP/HEIF需要消耗大量的计算能力。使用阿里云FaaS加速图片转码解决方案将使客户TCO降低约40%。 场景2：视频转码 到2022年，82%的IP流量都将来自于视频的录制、上传和播放。HEVC/H.265无论从画质还是码率，都比H.264有明显的优势，但是将视频将H.264编码为H.265将消耗巨大的算力。使用阿里云FaaS加速视频转码将显著降低视频大小，节省网络流量，降低成本。

  
• 02.21 11:01:01
  发表了文章 2020-02-21 11:01:01

  企业上云数据安全

  企业是否选择上公共云，或者哪些系统或数据上公共云，对数据安全的关心是重要因素之一。本最佳实践重点在于介绍狭义的数据加密存储安全范畴，即首先使用SDDP产品进行敏感数据发现和分级分类，然后对高级别敏感数据进行按需、不同类型的全链路加密存储。

  
• 02.21 10:59:49
  发表了文章 2020-02-21 10:59:49

  DBS通过IPSec VPN备份自建数据库

  客户业务系统部署在IDC或者公有云环境，对业务数据有云上备份需求。在客户交流过程中，基于数据高可用和灾备需求，要求将数据备份至阿里云OSS的存储空间，同时备份数据流基于IPSec VPN/专线进行安全传输。

  
• 02.21 10:58:58
  发表了文章 2020-02-21 10:58:58

  微服务架构日志采集运维管理

  阿里云日志服务(SLS)结合Kubernetes容器集群日志特点以及应用场景，提供全方位的容器微服务应用环境下的日志采集、处理以及分析的实践解决方案。

  
• 02.21 10:58:01
  发表了文章 2020-02-21 10:58:01

  单机网站架构云化

  很多客户最开始使用云的时候，会把云（服务器）简单地当成普通的物理服务器来使用，比如把应用系统、数据库和文件等都保存在同一台云服务器上。云给客户提供的远不止是服务器，还有其他很多云产品，以便客户在云上做架构的云化，最终带来高可用、弹性等优势。本最佳实践主要是指导客户如何把单机的系统如何进行初步的云化。

  
• 02.21 10:54:34
  发表了文章 2020-02-21 10:54:34

  小型互联网迁移上阿里云

  本方案主要适用于中小型互联网企业，从他云迁移到阿里云的最佳实践。方案中会概述网络规划、服务器、数据库、存储数据、 Kafka和镜像数据的迁移方案描述。同时在实践环节，增加服务器和RDS的迁移操作演练和验证。

  
• 02.21 10:53:45
  发表了文章 2020-02-21 10:53:45

  传统企业业务上云基础安全防护

  越来越多的企业客户选择把自己的生产系统部署在公共云平台上，以满足自身业务的发展及弹性扩缩容、稳定性等方面的需求。如何在公共云上构建基本的网络安全、主机安全、入侵检测、运维审计等方案，是企业首选的最佳实践。

  
• 02.21 10:52:08
  发表了文章 2020-02-21 10:52:08

  活体检测及实人认证

  为满足行业监管需求，金融、直播、通信、酒店等行业都需要进行实名认证，通过在线认证服务，方便用户提升企业效率，降低企业监管的风险。结合阿里云实人认证、函数计算、API网关等产品，帮助用户快速搭建从服务端到客户端的完整实人认证和活体检测能力，极大减轻了用户的开发难度，提升了用户的开发效率，让用户能有更多的精力关注在核心业务拓展上。

  
• 02.21 10:51:01
  发表了文章 2020-02-21 10:51:01

  混合云部署Kubernetes集群

  本方案演示线下IDC与阿里云以混合云的形式部署Kubernetes集群，实现云下云上服务交叉调用，云上资源可以根据业务请求峰谷值做弹性伸缩。使用DTS实现IDC与云上数据库单向同步，将云上数据库作为混合云场景下的冗余和灾备，可以在云上部署可接受一定读延迟的业务应用，缓解IDC机房业务压力。

  
• 02.21 10:46:02
  发表了文章 2020-02-21 10:46:02

  网络安全支持IPv6

  关键信息基础设施支持IPv6已经上升到国家战略，公共云基础设施为云上客户系统支持IPv6提供了完整的解决方案及产品。本最佳实践是在现有WAF和高防IP作为网络安全架构基础上，如何升级支持IPv6，同时满足云上和线下IDC需求，满足合规要求。

  
• 02.21 10:45:08
  发表了文章 2020-02-21 10:45:08

  基于MaxCompute的大数据BI分析

  本文以电商行业为例，将业务数据和日志数据使用MaxCompute做ETL之后，同步到ADB进行实时分析，之后通过Quick BI进行快速可视化展示。

  
• 02.21 10:44:11
  发表了文章 2020-02-21 10:44:11

  基于API自建云资源管控平台

  客户自建资源管控。快速接入云资源：选型后，希望快速对接云上资源，将云上资源集成到管控平台。发挥上云优势，适应devops等需求：在上云过程中，希望上云后能充分发挥云上资源弹性和灵活的特点，同时能节省成本。

  
• 02.21 10:42:34
  发表了文章 2020-02-21 10:42:34

  FPGA加速广告CTR预估

  基于阿里云FPGA计算型实例，完整演示加速广告CTR预估的场景，帮助使用者快速理解阿里云FPGA云服务器。

  
• 02.18 15:57:22
  发表了文章 2020-02-18 15:57:22

  资源管理

  阿里云资源管理服务包含一系列支持企业IT治理的资源管理产品集合。其中主要产品为资源组和资源目录。资源管理服务支持您按照业务需要搭建适合的资源组织关系，使用目录、资源夹、账号、资源组分层次组织与管理您的全部资源。

  
• 02.18 15:55:49
  发表了文章 2020-02-18 15:55:49

  混合云多云安全

  企业客户上云大部分是分阶段的，部分上云另一部分继续保留在自建机房或IDC，或同时上多个公共云平台，但希望通过同一套安全方案来管理所有环境的安全问题；阿里云提供基于公共云安全进行统一进行安全管理和防护防护的方面，包括管理层面的统一管理和业务流程层面的统一防护。

  
• 02.18 15:54:52
  发表了文章 2020-02-18 15:54:52

  混合云存储构建VMware虚拟化平台

  本文以混合云存储阵列SA2600系统为例，介绍如何在混合云存储环境下部署VMware虚拟化平台，以及混合云环境下虚拟机的部署、扩容、云备份等功能演示

  
• 02.18 15:53:59
  发表了文章 2020-02-18 15:53:59

  在线迁移消息队列Kafka

  本文Step by Step介绍了如何选择并使用通用迁移和数据迁移两种方案将阿里云自建Kafka集群迁移到消息队列Kafka。同时本文可以作为线下IDC自建Kafka集群等场景迁移到消息队列Kafka的参考手册。

  
• 02.18 15:51:55
  发表了文章 2020-02-18 15:51:55

  RabbitMQ迁移消息队列AMQP

  本文Step by Step介绍了如何将阿里云自建RabbitMQ迁移到消息队列AMQP。同时本文可以作为线下IDC自建RabbitMQ等场景迁移到消息队列AMQP的参考手册。

  
• 02.18 15:51:11
  发表了文章 2020-02-18 15:51:11

  自建Hive数据仓库迁移到阿里云EMR

  客户在IDC或者公有云环境自建Hadoop集群构建数据仓库和分析系统，购买阿里云EMR集群之后，涉及到将数据仓库和Hive元数据的数据库迁移上云。目前主流Hive数据仓库迁移场景为1.x版本迁移到阿里云EMR(Hive 2.x版本），涉及到数据订正更新步骤。

  
• 02.18 15:50:30
  发表了文章 2020-02-18 15:50:30

  HBR云上统一备份

  本文介绍如何在云上对文件系统进行备份，通过阿里云HBR可以对 ECS文件系统、NAS文件、OSS对象存储文件，以及ECS上自建的SQL Server、SAP HANA数据库进行统一备份、管理和恢复。

  
• 02.18 15:49:46
  发表了文章 2020-02-18 15:49:46

  微服务应用线上流量防护

  微服务应用基于阿里云容器服务Kubernetes版(ACK)部署，结合阿里云性能测试服务（PTS)以及阿里云应用高可用服务（AHAS)验证应用在流量突增下的应用防护能力，同时基于AHAS的架构感知能力提供了数据可视化的架构分析能力，保障应用的高可用性。

  
• 02.18 15:47:35
  发表了文章 2020-02-18 15:47:35

  微服务应用问题定位及故障演练

  用户微服务架构应用基于阿里云ACK部署，通过ARMS监控发现微服务应用的容错能力是否健壮，容器编排配置是否合理，以及节点故障引发的问题等，方案通过AHAS故障注入模拟生产环境产生的故障，通过ARMS及时发现问题、定位问题，并结合ARMS的告警功能快速发现并解决问题。

  
• 02.18 15:46:38
  发表了文章 2020-02-18 15:46:38

  基于SAE的免运维、高资源利用率微服务

  本文Step by Step 介绍了如何用 Serverless 应用引擎（SAE）帮助中小 企业极速构建云上微服务应用，以及通 过弹性伸缩从容应对突发性流量洪流， 灵活启停应用环境降低资源成本。

  
• 02.18 15:45:28
  发表了文章 2020-02-18 15:45:28

  云桌面远程办公

  解决使用者无法在公司办公场所现场办公的问题，解决使用者远程办公时无法安全快速的访问到企业IDC内部应用和资源的问题，在一定程度上解决远程办公时公司内部文件和资源泄露的风险。

  

2020年01月

• 01.14 17:18:27
  提交了问题 2020-01-14 17:18:27

  最佳实践的阅读过程中碰到问题怎么联系作者？

• 01.13 19:03:23
  发表了文章 2020-01-13 19:03:23

  混合云灾备上云

  主要介绍使用混合云容灾服务来备份虚拟机的镜像，可以为云上或云下的 VMware 环境提供 有效的数据保护，保证数据快速、安全、高效地备份到云上并在需要时快速恢复备份镜像。

  
• 01.13 19:02:43
  发表了文章 2020-01-13 19:02:43

  VMware 迁移到专有宿主机 DDH

  介绍本地部署或托管在IDC环境的VMware系统迁移上云至专有宿主机(DDH)的最佳实践。使用DDH在云端构建由独享物理服务器组成的资源池，同时配合ECS成熟稳定的虚拟化技术体系，充分利用云上资源弹性、按使用付费的优势，快速构建高性能、高可靠和可快速动态伸缩的虚拟化系统，满足安全、合规、自定义部署、自带许可证(BYOL)等企业级需求。

  
• 01.13 19:02:10
  发表了文章 2020-01-13 19:02:10

  VMware 的神龙服务器上云

  传统企业将VMware迁移到阿里云弹性裸金属，利用云计算平台提供的弹性基础设施，降低部分运维成本和学习成本，使用其擅长的技术工具专注自身业务，实现线下业务平滑迁移上云。

  
• 01.13 19:01:27
  发表了文章 2020-01-13 19:01:27

  游戏出海加速

  跨国游戏服务会带来游戏时延高、登陆困难、经常掉线等游戏体验差的问题，全球同服成为了出海游戏加速的刚需。出海游戏如何提供稳定访问能力、灵活快速构建多地域就近访问游戏服 服务器、游戏资源内容安全分发下载能力是出海游戏厂商需要具备的核心技术能力。

  
• 01.13 19:00:49
  发表了文章 2020-01-13 19:00:49

  游戏业务分区合服

  为了提升玩家游戏体验，并提高留存率、增强付费率，除了游戏本身的内容趣味性，改善用户访问加速体验，并对游戏数据分区合服是很常见的业务运营模式。

  
• 01.13 19:00:00
  发表了文章 2020-01-13 19:00:00

  轻量级 GPU 部署在线游戏

  随着AI深度学习、视频处理、科学计算以及图形可视化等应用场景的普及，GPU的市场需求越来越大。但单颗物理GPU起步至超大规模弹性计算带来的计算能力过剩成本上升问题也越来越明显。轻量级GPU的诞生打破了传统直通模式的局限，可以提供比单颗物理GPU更细粒度的服务，从而让客户以更低成本、更高弹性开展业务。

  
• 01.13 18:59:18
  发表了文章 2020-01-13 18:59:18

  基于 ECI 的 ACK 集群高弹性架构

  用户原有的业务部署在阿里云ACK集群上，在ACK集群上运行常规业务，当业务突发波动（如秒杀活动）时，让突增的业务运行在ECI实例上，随着业务波动动态创建/释放ECI实例，达到成本的最优控制。同时业务方无需管理节点和容量规划，全自动实现容器“无限” 弹性扩容。

  
• 01.13 18:58:35
  发表了文章 2020-01-13 18:58:35

  EMR弹性低成本离线大数据分析

  布式计算框架系统分别为Hadoop、Spark和Storm, Hadoop可以运用在很多商业应用系统，可以轻松集成结构化、半结构化以及非结构化数据集，Spark采用了内存计算，允许数据载入内存作反复查询，融合数据仓库、流处理和图形计算等多种计算范式，Spark能够与Hadoop 很好地结合，Storm用于处理高速、大型数据流的分布式实时计算系用，为Hadoop添加可靠的实时数据处理能力。海量离线数据分析可以应用于多种商业系统环境，例如电商海量日志分析、用户行为画像分析；科研行业例如海量离线计算分析和数据查询；游戏行业的游戏日志分析、用户行为分析。

  
• 01.13 18:57:54
  发表了文章 2020-01-13 18:57:54

  高性能计算用于工业仿真

  本实践适用于使用弹性高性能计算EHPC+对象存储OSS运行仿真软件进行模型仿真的场景中，这里运行的是LAMMPS这款开源的仿真软件，数据通过OSS上传。

  
• 01.13 18:57:07
  发表了文章 2020-01-13 18:57:07

  超级计算实现自然语言训练

  本实践适用于自然语言训练场景，使用神龙GPU云服务器（SCCGN6）+CPFS 进行NLP的训练，采用Bert模型。这里不使用容器，直接使用裸机进行NLP的Bert训练，使用飞天AI加速训练工具可以有效提升多机多卡的训练效率。

  
• 01.13 18:56:21
  发表了文章 2020-01-13 18:56:21

  云端影视渲染

  完成搭建一个完整的混合云渲染服务架构，用于本地与云端的网络以 SSL-VPN 方式进行互联。

  
• 01.13 18:55:24
  发表了文章 2020-01-13 18:55:24

  高性能计算混合云渲染

  介绍在混合云环境下，利用 E-HPC 及其文件缓存机制，无缝读取线下存储中的项目资产，免去复杂繁琐的文件同步问题，充分利用云上资源弹性、按使用付费的优势，构建高性能、高可靠和可扩展的渲染服务。