企业上云最佳实践

集成了阿里云众多经典最佳实践与案例，为您提供端到端的操作指导。

业务上云
服务器迁移
使用阿里云提供的迁移工具将物理服务器、虚拟机以及其他云平台云主机一站式地迁移到阿里云ECS。
VMware迁移DDH
实现VMware私有云虚拟机迁移至阿里云DDH实例。
OpenStack迁移DDH
将OpenStack上的虚拟机迁移到专有宿主机DDH上，大幅降低成本。
单机网站架构云化
单机网站上云后/分阶段进行架构云化演进、弹性扩容。
云桌面远程办公
使用云桌面和VPN网关产品快速构建远程办公环境，在云桌面可以访问企业IDC内的应用和资源。
云上高并发系统改造
在水平扩展阶段通过SLB挂nginx增加负载均衡扩展性，在数据库拆分阶段通过DRDS进行分库分表。
RI和SCU全链路使用实践
基于RI和SCU全链路，帮助客户快速验证云上服务，更合理的使用RI/SCU
小型互联网迁移阿里云
适用于中小型互联网企业，从他云迁移到阿里云的最佳实践。包括服务器和的迁移操作演练和验证等。
电商行业业务及数据库上云
适用于中小型电商应用上云。包括常用最佳实践架构，同时提供云上资源建站和数据库迁移实践操作。
互联网行业构建高弹性系统
通过弹性伸缩和POLARDB的配合，实现应用和数据库两个层面的弹性扩展。
基于ECS自建Citrix桌面系统
针对中小客户，提供基于ECS的自建Citrix云桌面系统的方案，满足BYOL、免资源运维等需求
云上网站经典架构
传统企业、零售、游戏等行业核心系统上云涉及的大部分基础云产品，及非核心系统单库单服部署指导
互联网、电商ElasticSearch搜索
利用ES高可用性和易用性/能够快速处理网站数据/从PB 级数据并从中毫秒级别匹配信息。
虚拟桌面架构的高性能体验云上部署
自建虚拟化桌面架构迁移阿里云，利用云上资源灵活性和规模化优势/构建云上虚拟桌面服务。
混合云存储构建VMware虚拟化平台
本文以混合云存储阵列SA2600系统为例，介绍如何在混合云存储环境下部署VMware虚拟化平台。
基于弹性供应组构建大数据分析集群
利用阿里云云服务器ECS、弹性供应组等产品给用户展示：用户在自建大数据等平台时，如何通过弹性供应组，快速实现一键创建跨计费方式、跨可用区、跨实例规格族、稳定的实例集群。
大数据近实时数据投递MaxCompute
本文介绍离线大数据场景使用MaxCompute构建云上近实时数仓，打通云下数据上云链路，解决数据复杂类型支持和动态分区问题，满足高级数据处理需求的最佳实践
高性能数据库ECS测试及选型最佳实践
客户自建高性能数据库（如电商大促）在做ECS选 型时，对磁盘的IO、网络的吞吐都有很大要求，为 了更接近真实业务场景，使用HammerDB选定真实 业务模型测试其TPM。通过对比TPM对比ECS性 价比进行选型。同时使用FIO测试磁盘性能作为参考。
基于ECI、RI和EIP降成本方案最佳实践
本实践以一个无状态的网站为例，使用ECI+RI+EIP的组合方式，通过RI抵扣计算资源费用，按量支付流量费用，旨在能够帮助客户快速验证云上服务，有效控制云上资源成本
非易失性内存实例构建高性价比Redis服务器
使用非易失性内存（AEP）实例构建大容量低成本的Redis服务器，提升性价比。
自建裸金属实例OracleRAC上云
自建裸金属实例搭建 Oracle RAC 架构迁 移上云，提供高并发，高吞吐，高安全等 特性，适用于金融，电力，电信，制造业 等传统客户的核心交易系统。

查看更多 >

安全&合规
AK防泄漏
正确使用AK可以有效降低安全风险，尽量使用临时AK Token或最小粒度授权的子账号AK。
云上日志集中审计
在SLS的日志审计应用的基础上，集中汇聚云安全产品日志、Web服务日志等，进行集中审计
电商网站业务安全
使用阿里云实现电商网站运营期间的安全防护，包括防爬风险管理、DDoS防御、风险管理产品的能力及操作
企业上云数据安全
使用SDDP产品进行敏感数据发现和分级分类，然后对高级别敏感数据进行按需加密存储。
RAM账号权限管理
以电商网站场景为例介绍如何使用访问控制服务（RAM）进行账号权限管理。
活体检测及实人认证
满足行业监管需求，金融、直播、通信、酒店等行业都需要进行实名认证，降低企业监管的风险。
数据库运维安全管理
通过数据管理DMS产品，对不同用户进行数据库、表、字段级别的细粒度授权，保障数据库运维安全。
混合云多云统一安全
企业业务部分上云，或部署在多个公共云平台，通过公共云安全统一进行安全管理和防护，满足等保合规要求。
网络安全升级支持IPv6
在现有WAF和高防IP作为网络安全架构基础上，如何升级支持IPv6，云上和线下IDC业务都支持/满足合规要求。
云平台内部操作透明化
云平台对用户云产品规格和不合格内容处罚操作，通过审计产品透明给客户
企业上云等保二级合规
云原生高性价比的等保二级最佳实践，包括详细的解决方案和网络架构/涉及到云安全产品的开通配置及攻防演练
企业上云等保三级合规
云原生高性价比的等保三级最佳实践；在等保二级基础上，叠加必要的安全产品及高可用架构/满足三级要求
基于IDaaS的AD账号同步
通过IDaaS产品，把客户AD域和云上RAM账号体系打通，并实现准实时的同步。
图片违规检测和跨国际区域备份
使用OSS跨国际区域的安全复制和图片的违规检测和处理流程
ACK容器平台集群安全控制
阿里云容器服务ACK的Kubernetes集群平台安全管控实践。
传统企业业务上云基础安全
提供传统企业业务上云后，如何在云上构建网络安全、主机安全、入侵检测、运维审计等可实操最佳实践。
EMR集群安全认证和授权管理
介绍EMR高安全集群如何使用Kerberos和Apache Ranger进行鉴权和访问授权管理。
RAM用户集成企业AD FS身份认证
企业 AD用户与RAM用户映射，实现与阿里云的用户SSO。
RAM角色集成企业AD FS身份认证
企业AD用户组与RAM角色映射，实现与阿里云的角色SSO。
RAM角色集成企业 OpenLDAP身份认证
介绍阿里云RAM使用KeyCloak集成企业OpenLDAP，管理员工的身份及权限。配置RAM角色与KeyCloak 用户/用户组的映射关系，实现企业员工使用企业OpenLDAP账号以单点登录（SSO）的方式访问阿里云控制台。

查看更多 >

物联网设备上云
Linux设备接入loT平台
运行Linux系统的IoT设备使用IoT C-SDK 快速接入物联网平台，上报业务数据
传感器通过DTU接入IoT云平台
通过外置DTU来实现存量串口输出设备接入阿里云物联网平台
基于IoT Studio搭建气象站
气象监测设备接入物联网平台，使用IoT Studio搭建气象大屏，展示气象实时数据和历史曲线图
MCU通过TCP模组接入IoT平台
无操作系统的MCU设备通过TCP模组接入物联网平台，实现数据上报
Modbus设备通过边缘网关上云
无需编程，通过边缘计算网关把工业领域常见的Modbus协议的硬件设备接入IoT云平台
RTOS设备通过AT指令上云
运行RTOS系统的设备通过AT指令驱动通信模组接入物联网平台，实现数据采集上报
IoT云端脚本解析设备二进制数据
设备原始数据无需适配物模型，在物联网平台云端通过脚本实现二进制数据转换为物模型JSON格式
LoRa环境监测设备接入IoT云平台
在运营商网络覆盖弱区域，环境监测设备通过LoRa通信接入物联网平台，实现数据采集
设备使用HTTPS协议接入IoT云平台
基于https协议通信的设备快速接入物联网平台，实现业务数据上报

查看更多 >

数据分析
电商网站智能推荐
电商网站向用户推荐带有商品属性物品以促进交易，提升购买率和转化率。
电商网站数据埋点及分析
对网站用户行为的每一个事件对应的位置进行埋点通过SDK上报/汇总数据进行分析以推动产品优化及指导运营。
游戏数据运营融合分析
针对游戏行业数据分析实时性高、结构化和非结构化数据融合需求，构建游戏数据运营融合分析一体化架构。
Spark on ECI大数据分析
Spark和云原生结合提供计算与存储分离的高性价比大数据分析
数据湖：在线学习场景数据分析
以在线教育中答题闯关类应用为例,使用Web Server模拟这类日志数据的分析处理
基于Flink的咨询场景实时数仓
针对资讯聚合类业务场景，Step by Step介绍如何搭建实时数仓
SLS多云日志采集、处理及分析
多云平台服务器上采集日志写入到阿里云日志服务/帮助提升运维、运营效率
EMR弹性低成本离线大数据分析
利用阿里云日志服务、存储服务以及EMR构建弹性低成本大数据日志离线分析系统。
基于MaxCompute的大数据BI分析
在互联网、电商及游戏等行业通常需要对海量数据做快速实时分析和决策/本文演示如何将业务数据和日志数据通过MaxCompute处理后汇总到ADB/并通过QuickBI等工具进行可视化分析的方案。
微服务架构日志采集运维管理
微服务应用化过程的日志采集运维管理，解决用户微服务改造过程中日志采集处理分析痛点。
互联网、游戏等行业实时数仓构建
基于Flink构建实时数仓：采集日志、拆分日志、处理写入ADB存储和HDFS
互联网、电商行业实时大数据分析
使用阿里云服务实现电商网站购物数据实时分析后在大屏幕上展示/极大地增强数据的可读性。
互联网、电商行业离线大数据分析
使用阿里云服务实现电商网站销售数据离线分析后在大屏幕上展示/极大地增强数据的可读性。
EMR本地盘实例大规模数据集测试
使用阿里云EMR和D1本地盘实例实现大数据分析集群架构以及大规模数据集测试。
互联网、电商及游戏行业实时BI分析
在互联网、电商及游戏等行业通常需要对海量数据做快速实时分析和决策，本文演示如何将业务数据和日志数据汇总到ADB，并通过QuickBI等工具进行可视化分析的方案。
抢占式ECS搭建离线大数据分析集群
使用阿里云抢占式ECS实例以及OSS等云上产品构建低成本弹性大数据分析系统。
DTS数据同步集成MaxCompute数仓
介绍通过DTS实现从RDS到MaxCompute的数据同步集成， 并介绍如何使用DTS和MaxCompute联合实现数据
基于Dataworks的大数据一站式开发及数据治理
基于Dataworks做大数据一站式开发，包含数据实 时采集到kafka通过实时计算对数据进行ETL写入 HDFS，使用Hive进行数据分析。通过Dataworks 进行数据治理，数据地图查看数据信息和血缘关系， 数据质量监控异常和报警。
利用交互分析（Hologres）进行数据查询解决方案
数据经由实时大数据与历史数据聚合分析后通过BI工具展示。该方案打通实时和离线数据的壁垒，并将数据实时展示在BI工具中；针对IoT、金融、广告等领域需要实时数据和离线数据结合使用的领域有所帮助。
MaxCompute湖仓一体方案
自建数据湖与云数仓的融合解决方案，将MaxCompute与自建的Hive集群做数据打通，通过存储共享，元数据镜像等方式，解决传统模式下的存储冗余，计算资源弹性能力弱的痛点。可大幅度增强系统的资源弹性，解决业务高峰期计算资源不足的问题。

查看更多 >

容器&微服务
容器跨可用区高可用
使用Redis、RDS和NAS以及阿里云容器服务搭建一个跨可用区高可用的系统
基因计算工作流
利用容器服务Kubernetes版中的工作流机制，配合共享存储NAS完成基因计算。
搭建高性能网络ACK集群
使用ACK容器的Pod独占弹性网卡ENI特性/可以解决容器网络性能损耗问题/满足网络延迟敏感的需求场景。
ACK集群低成本高弹性架构
使用ACK容器服务进行应用容器化改造以及容器集群节点的高弹性低成本伸缩架构。
ACK集群神龙资源错峰利用
对ACK集群中的神龙资源按需移出和重加入，配合神龙镜像重置功能错峰利用资源
混合云部署Kubernetes集群
IDC与阿里云以混合云的形式部署容器集群/实现云下云上服务交叉调用/云上资源根据业务压力做弹性伸缩。
基于ECI的ACK集群高弹性架构
使用ACK上运行常规业务，业务突发波动时突增业务运行在ECI上/达到成本的最优控制。
SpringCloud应用托管到ACK服务
以PiggyMetrics为例实现Springcloud应用托管到阿里云ACK容器服务。
基于容器快速搭建小程序后端服务
使用容器服务支持开发者快速部署各行各业的小程序后端服务。
容器Swarm集群向ACK集群灰度迁移
阿里云上的容器Swarm集群向ACK集群灰度迁移。
Serverless ACK弹性低成本CI/CD系统
基于Serverless ACK构建弹性低成本CI/CD系统。
自建K8S集群迁移ACK弹性裸金属集群
从线下IDC自建K8S零改造迁移云上ACK神龙集群。
金融行业从经典网络向VPC容器化改造
利用阿里云实现金融业务从传统架构向DevOps转变重构、经典网络向VPC的迁移/提高整体效能。
混合云IDC自有K8S弹性使用ECI
本文介绍线下IDC与云端通过专线构建混合云架构，自建K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。
ACK实现GPU成本化
本最佳实践通过一个实际的demo来演示如何建立ACK集群，使用cGPU来共享GPU。
基于K8S多集群隔离环境下的DevOps实现
本方案使用两个独立的k8s集群：用户已有的k8s模拟测试，ack集群模拟生产环境，保证环境的高度隔离，互不影响。通过gitlab+Jenkins的黄金组合，实现容器应用的自动化构建和持续部署，提高迭代效率。
自建K8S迁移镜像、应用至阿里云ACK最佳实践
本最佳实践构建以下场景： 以河源ECS构建Harbor仓库，模拟IDC的镜像仓库服务。 以河源ECS构建Registry仓库，模拟IDC的镜像仓库服务。 以河源地域模的ECS搭建K8S集群，模拟线下IDC的K8S环境。 使用velero对云上的K8S应用进行定期备份，并存至OSS上，确保应用数据不丢失。

查看更多 >

机器学习&人工智能
弹性裸金属AI训练
使用弹性裸金属GPU服务器、CPFS和ACK服务，搭建高性能的AI训练架构。
GPU AI模型训练
使用阿里云基础设施搭建AI训练的容器环境/利用Perseus加速框架进行AI模型训练加速。
RAPIDS加速机器学习
使用GPU实例+RAPIDS结合ACK实现端到端加速机器学习任务加速
PAI平台搭建企业级个性化推荐系统
利用PAI平台快速构建一个高效的离线训练和在线推理的推荐业务系统
基于弹性计算的AI推理
使用ACK容器+Arena工具+Perseus框架进行AI推理加速。
混合云使用飞天AI加速工具
混合云场景自建K8S集群使用飞天AI加速工具提升训练和推理的性能。
RAPIDS加速图像搜索
使用GPU实例+RAPIDS结合容器服务ACK实现明显的加速图像搜索任务的效果。
函数计算AI推理
利用函数计算构建CPU推理服务，节省部署时间，提高工程效率，减轻运维压力。
FPGA加速广告点击率预估
基于阿里云FPGA计算型实例，完整演示加速广告CTR（点击率）预估的场景。
智能媒体管理人脸语音识别
使用阿里云智能媒体管理服务(IMM)以及OSS进行在线教育视频智能分析。
超级计算集群实现自然语言处理训练
使用裸金属GPU服务器、CPFS和Perseus框架/搭建NLP训练环境。
超级计算集群结合ACK实现NLP训练
使用裸金属GPU服务器、RDMA网络、CPFS和Perseus框架搭建容器化NLP训练环境。

查看更多 >

数据迁移
低成本跨境文件传输
通过OSS加速域名，配合函数计算和函数工作流，打造低成本、高效的跨境对象存储数据同步传输系统。
自建ELK迁移阿里云日志服务
ELK Stack（Elastic/Logstash/Kibana）通常被用于日志实时分析， 在开源社区中有大量的内容和使用案例。本文介绍如何将自建的ELK系统迁移到阿里云SLS日志服。
影视数据分发汇集与传输加速
使用阿里云服务实现影视行业数据传输、汇集、分发。
企业用户多账号合并之存储迁移集中
企业多云账号场景下将对象存储服务中的数据归集至一个云账号下为例/介绍多账号场景下合并数据集中存储。
利用低成本链路完成业务数据迁移上云
在上云数据迁移阶段，降低所使用的网络成本支出。
自建Hadoop迁移MaxCompute
介绍如何将自建Hadoop集群及生态组件迁移到阿里云MaxCompute大数据服务
自建Hadoop数据迁移到阿里云EMR
介绍如何将客户自建Hadoop集群的文件系统（HDFS）数据迁移到阿里云EMR集群。
建Hive数仓跨版本迁移到阿里云EMR
介绍如何将客户自建Hadoop/Hive数据仓库迁移到阿里云EMR的技术实现方案和实践步骤。
数据迁移上云最佳实践
随着越来越多的企业选择将业务系统上云，各种类型的数据如何便捷、平滑的迁移上 云，成了用户上云较为关注的点；业务上云后，因为业务或者其他方面调整等因素， 也存在如跨区域，跨账号等数据迁移的场景。针对以上需求，阿里云上提供了较为丰 富的工具（如ossimport）、服务(在线迁移服务)，旨在能够帮助客户便捷进行数据迁 移。 本文通过云架构设计工具CADT来快速创建云上基础资源，并以杭州区域来模拟线 下IDC（或友商），深圳区域模拟阿里云云上资源。通过云上的工具命令、服务来提 供常见数据迁移场景的最佳实践。

查看更多 >

备份&容灾
HBR云上统一备份
本文介绍如何在云上对文件系统进行备份，通过阿里云HBR可以对 ECS文件系统、NAS文件、OSS对象存储文件，以及ECS上自建的SQL Server、SAP HANA数据库进行统一备份、管理和恢复。
同地域跨可用区容灾
使用阿里云在少量增加成本的情况下，在迁移上云阶段直接利用云上资源，实现业务的同地域跨可用区容灾能力。
数据库异地灾备
云上数据库异地热备及冷备份及演练，含冷备即时查询方案。
同城跨可用区容灾迁移及演练
使用阿里云少量增加成本实现云上客户单可用区到双可用区的迁移/包含切换及演练优化。
中小型公司交易系统数据零丢失
使用RDS金融版实现数据库高可用的同时做到数据零丢失。DTS链路零停机上云，云原生异地容灾。
资源编排（ROS）的混合云容灾
使用阿里云ROS实现混合云容灾场景下流量和资源的自动管控，保障业务可用性。
自建ElasticSearch迁移到阿里云
方案中详细介绍如何将ElasticSearch索引的快照保存到OSS，并通过此快照恢复到阿里云ElasticSearch服务实例，进一步完成迁移上云。
混合云HBR云上备份VMware虚拟机
使用混合云备份服务云上备份线下VMware虚拟机。
DBS通过IPSec VPN备份自建数据库
使用阿里云DBS和VPN网关，将客户自建数据库备份至阿里云存储，增强系统可用性。
混合云容灾之HDR VMware虚拟机容灾
本文为您介绍使用混合云备份服务来备份VMware虚拟机的镜像，并在需要时快速恢复备份镜像。

查看更多 >

企业软件上云
红帽Openshift安装部署
介绍如何再阿里云商安装部署红帽OpenShift
Mendix部署阿里云容器服务最佳实践
介绍西门子低代码应用开发平台Mendix应用如何快速托管到阿里云容器服务。
SAP HANA同可用区高可用部署
介绍SAP HANA如何在同可用区部署高可用。
金蝶云星空企业版配置阿里云RDS
在阿里云上部署金蝶云星空企业版，并使用阿里云RDS SQL Server数据库
云上运维
资源管理
指定结算账号统筹管理企业多个阿里云账号及资源，使用资源组按照项目或应用视角来进行分组管理和访问管控。
API使用实践
阿里云API、SDK以及CLI的介绍和示例代码最佳实践。
Terraform应用
使用Terraform工具进行云上业务架构的应用实践和代码示例。
Terraform云资源管理
云上资源基于Terraform 来管理和维护，包括资源的创建、修改、变配、删除、打标签、执行计划等。
云上prometheus监控运维
使用Kubernetes集成部署或者托管版Prometheus免运维部署监控方案。
基于API自建云资源管控平台
提供业务上云过程中自建管控接入云资源的最佳实践，覆盖核心场景，通过预留实例券节省成本。
弹性计算OOS审批流程自动化运维
利用OOS在运维常见的部署系统、扩容系统、回收系统三个场景中添加审批流程，并以钉钉通知审批人员。
云上资源操作审计和配置审计实践
企业会面临外部对企业云上信息系统的合规要求，提供云上资源的操作审计和配置审计最佳实践。
弹性计算OOS事件驱动自动化运维
OOS是全面、免费的云上自动化运维平台 ，通过事件驱动提供自动化运维，免去人为因素，提高运维效率。
弹性计算OOS批量运维自动化运维
OOS是全面、免费的云上自动化运维平台，通过批量运维提供的自动化运维能力，免去人为因素，提高运维效率。
云上资源操作和配置审计
企业会面临外部对企业云上信息系统的合规要求，提供云上资源的操作审计和配置审计最佳实践。
单账户下企业分账
从集中化的运维到分散化运维，整个企业在模式的转化过程中，面临着权限拆分和账单拆分的业务挑战，为了应对这个挑战，阿里云根据许多客户的真实场景，总结了分权分账的解决方案
阿里云DDH集群运维管理最佳实践
本文介绍阿里云专有宿主机（DDH）运维管理方法，针对CPU负载较低的业务场景，通过CPU超分比，可以有效提高资源利用率，节省整体成本。并且可以通过RAM授权业务团队，结合云监控资源使用率，方便业务使用的同时又能有效遏制资源浪费。

查看更多 >