企业上云最佳实践

集成了阿里云众多经典最佳实践与案例，为您提供端到端的操作指导。

业务上云
服务器迁移
使用阿里云提供的迁移工具将物理服务器、虚拟机以及其他云平台云主机一站式地迁移到阿里云ECS。
VMware迁移DDH
实现VMware私有云虚拟机迁移至阿里云DDH实例。
OpenStack迁移DDH
将OpenStack上的虚拟机迁移到专有宿主机DDH上，大幅降低成本。
单机网站架构云化
单机网站上云后/分阶段进行架构云化演进、弹性扩容。
云桌面远程办公
使用云桌面和VPN网关产品快速构建远程办公环境，在云桌面可以访问企业IDC内的应用和资源。
云上高并发系统改造
在水平扩展阶段通过SLB挂nginx增加负载均衡扩展性，在数据库拆分阶段通过DRDS进行分库分表。
RI和SCU全链路使用实践
基于RI和SCU全链路，帮助客户快速验证云上服务，更合理的使用RI/SCU
小型互联网迁移阿里云
适用于中小型互联网企业，从他云迁移到阿里云的最佳实践。包括服务器和的迁移操作演练和验证等。
电商行业业务及数据库上云
适用于中小型电商应用上云。包括常用最佳实践架构，同时提供云上资源建站和数据库迁移实践操作。
互联网行业构建高弹性系统
通过弹性伸缩和POLARDB的配合，实现应用和数据库两个层面的弹性扩展。
基于ECS自建Citrix桌面系统
针对中小客户，提供基于ECS的自建Citrix云桌面系统的方案，满足BYOL、免资源运维等需求
云上网站经典架构
传统企业、零售、游戏等行业核心系统上云涉及的大部分基础云产品，及非核心系统单库单服部署指导
互联网、电商ElasticSearch搜索
利用ES高可用性和易用性/能够快速处理网站数据/从PB 级数据并从中毫秒级别匹配信息。
虚拟桌面架构的高性能体验云上部署
自建虚拟化桌面架构迁移阿里云，利用云上资源灵活性和规模化优势/构建云上虚拟桌面服务。
混合云存储构建VMware虚拟化平台
本文以混合云存储阵列SA2600系统为例，介绍如何在混合云存储环境下部署VMware虚拟化平台。

查看更多 >

安全&合规
AK防泄漏
正确使用AK可以有效降低安全风险，尽量使用临时AK Token或最小粒度授权的子账号AK。
云上日志集中审计
在SLS的日志审计应用的基础上，集中汇聚云安全产品日志、Web服务日志等，进行集中审计
电商网站业务安全
使用阿里云实现电商网站运营期间的安全防护，包括防爬风险管理、DDoS防御、风险管理产品的能力及操作
企业上云数据安全
使用SDDP产品进行敏感数据发现和分级分类，然后对高级别敏感数据进行按需加密存储。
RAM账号权限管理
以电商网站场景为例介绍如何使用访问控制服务（RAM）进行账号权限管理。
活体检测及实人认证
满足行业监管需求，金融、直播、通信、酒店等行业都需要进行实名认证，降低企业监管的风险。
数据库运维安全管理
通过数据管理DMS产品，对不同用户进行数据库、表、字段级别的细粒度授权，保障数据库运维安全。
混合云多云统一安全
企业业务部分上云，或部署在多个公共云平台，通过公共云安全统一进行安全管理和防护，满足等保合规要求。
网络安全升级支持IPv6
在现有WAF和高防IP作为网络安全架构基础上，如何升级支持IPv6，云上和线下IDC业务都支持/满足合规要求。
云平台内部操作透明化
云平台对用户云产品规格和不合格内容处罚操作，通过审计产品透明给客户
企业上云等保二级合规
云原生高性价比的等保二级最佳实践，包括详细的解决方案和网络架构/涉及到云安全产品的开通配置及攻防演练
企业上云等保三级合规
云原生高性价比的等保三级最佳实践；在等保二级基础上，叠加必要的安全产品及高可用架构/满足三级要求
基于IDaaS的AD账号同步
通过IDaaS产品，把客户AD域和云上RAM账号体系打通，并实现准实时的同步。
图片违规检测和跨国际区域备份
使用OSS跨国际区域的安全复制和图片的违规检测和处理流程
ACK容器平台集群安全控制
阿里云容器服务ACK的Kubernetes集群平台安全管控实践。
传统企业业务上云基础安全
提供传统企业业务上云后，如何在云上构建网络安全、主机安全、入侵检测、运维审计等可实操最佳实践。
EMR集群安全认证和授权管理
介绍EMR高安全集群如何使用Kerberos和Apache Ranger进行鉴权和访问授权管理。
RAM用户集成企业AD FS身份认证
企业 AD用户与RAM用户映射，实现与阿里云的用户SSO。
RAM角色集成企业AD FS身份认证
企业AD用户组与RAM角色映射，实现与阿里云的角色SSO。
RAM角色集成企业 OpenLDAP身份认证
介绍阿里云RAM使用KeyCloak集成企业OpenLDAP，管理员工的身份及权限。配置RAM角色与KeyCloak 用户/用户组的映射关系，实现企业员工使用企业OpenLDAP账号以单点登录（SSO）的方式访问阿里云控制台。

查看更多 >

物联网设备上云
Linux设备接入loT平台
运行Linux系统的IoT设备使用IoT C-SDK 快速接入物联网平台，上报业务数据
传感器通过DTU接入IoT云平台
通过外置DTU来实现存量串口输出设备接入阿里云物联网平台
基于IoT Studio搭建气象站
气象监测设备接入物联网平台，使用IoT Studio搭建气象大屏，展示气象实时数据和历史曲线图
MCU通过TCP模组接入IoT平台
无操作系统的MCU设备通过TCP模组接入物联网平台，实现数据上报
Modbus设备通过边缘网关上云
无需编程，通过边缘计算网关把工业领域常见的Modbus协议的硬件设备接入IoT云平台
RTOS设备通过AT指令上云
运行RTOS系统的设备通过AT指令驱动通信模组接入物联网平台，实现数据采集上报
IoT云端脚本解析设备二进制数据
设备原始数据无需适配物模型，在物联网平台云端通过脚本实现二进制数据转换为物模型JSON格式
LoRa环境监测设备接入IoT云平台
在运营商网络覆盖弱区域，环境监测设备通过LoRa通信接入物联网平台，实现数据采集
设备使用HTTPS协议接入IoT云平台
基于https协议通信的设备快速接入物联网平台，实现业务数据上报

查看更多 >

数据分析
电商网站智能推荐
电商网站向用户推荐带有商品属性物品以促进交易，提升购买率和转化率。
电商网站数据埋点及分析
对网站用户行为的每一个事件对应的位置进行埋点通过SDK上报/汇总数据进行分析以推动产品优化及指导运营。
游戏数据运营融合分析
针对游戏行业数据分析实时性高、结构化和非结构化数据融合需求，构建游戏数据运营融合分析一体化架构。
Spark on ECI大数据分析
Spark和云原生结合提供计算与存储分离的高性价比大数据分析
数据湖：在线学习场景数据分析
以在线教育中答题闯关类应用为例,使用Web Server模拟这类日志数据的分析处理
基于Flink的咨询场景实时数仓
针对资讯聚合类业务场景，Step by Step介绍如何搭建实时数仓
SLS多云日志采集、处理及分析
多云平台服务器上采集日志写入到阿里云日志服务/帮助提升运维、运营效率
EMR弹性低成本离线大数据分析
利用阿里云日志服务、存储服务以及EMR构建弹性低成本大数据日志离线分析系统。
基于MaxCompute的大数据BI分析
在互联网、电商及游戏等行业通常需要对海量数据做快速实时分析和决策/本文演示如何将业务数据和日志数据通过MaxCompute处理后汇总到ADB/并通过QuickBI等工具进行可视化分析的方案。
微服务架构日志采集运维管理
微服务应用化过程的日志采集运维管理，解决用户微服务改造过程中日志采集处理分析痛点。
互联网、游戏等行业实时数仓构建
基于Flink构建实时数仓：采集日志、拆分日志、处理写入ADB存储和HDFS
互联网、电商行业实时大数据分析
使用阿里云服务实现电商网站购物数据实时分析后在大屏幕上展示/极大地增强数据的可读性。
互联网、电商行业离线大数据分析
使用阿里云服务实现电商网站销售数据离线分析后在大屏幕上展示/极大地增强数据的可读性。
EMR本地盘实例大规模数据集测试
使用阿里云EMR和D1本地盘实例实现大数据分析集群架构以及大规模数据集测试。
互联网、电商及游戏行业实时BI分析
在互联网、电商及游戏等行业通常需要对海量数据做快速实时分析和决策，本文演示如何将业务数据和日志数据汇总到ADB，并通过QuickBI等工具进行可视化分析的方案。
抢占式ECS搭建离线大数据分析集群
使用阿里云抢占式ECS实例以及OSS等云上产品构建低成本弹性大数据分析系统。
DTS数据同步集成MaxCompute数仓
介绍通过DTS实现从RDS到MaxCompute的数据同步集成， 并介绍如何使用DTS和MaxCompute联合实现数据

查看更多 >

容器&微服务
容器跨可用区高可用
使用Redis、RDS和NAS以及阿里云容器服务搭建一个跨可用区高可用的系统
基因计算工作流
利用容器服务Kubernetes版中的工作流机制，配合共享存储NAS完成基因计算。
搭建高性能网络ACK集群
使用ACK容器的Pod独占弹性网卡ENI特性/可以解决容器网络性能损耗问题/满足网络延迟敏感的需求场景。
ACK集群低成本高弹性架构
使用ACK容器服务进行应用容器化改造以及容器集群节点的高弹性低成本伸缩架构。
ACK集群神龙资源错峰利用
对ACK集群中的神龙资源按需移出和重加入，配合神龙镜像重置功能错峰利用资源
混合云部署Kubernetes集群
IDC与阿里云以混合云的形式部署容器集群/实现云下云上服务交叉调用/云上资源根据业务压力做弹性伸缩。
基于ECI的ACK集群高弹性架构
使用ACK上运行常规业务，业务突发波动时突增业务运行在ECI上/达到成本的最优控制。
SpringCloud应用托管到ACK服务
以PiggyMetrics为例实现Springcloud应用托管到阿里云ACK容器服务。
基于容器快速搭建小程序后端服务
使用容器服务支持开发者快速部署各行各业的小程序后端服务。
SpringCloud应用迁移K8S
演示基于Spring Cloud架构的应用如何平滑迁移到阿里云的K8S。
容器Swarm集群向ACK集群灰度迁移
阿里云上的容器Swarm集群向ACK集群灰度迁移。
Serverless ACK弹性低成本CI/CD系统
基于Serverless ACK构建弹性低成本CI/CD系统。
自建K8S集群迁移ACK弹性裸金属集群
从线下IDC自建K8S零改造迁移云上ACK神龙集群。
金融行业从经典网络向VPC容器化改造
利用阿里云实现金融业务从传统架构向DevOps转变重构、经典网络向VPC的迁移/提高整体效能。

查看更多 >

机器学习&人工智能
弹性裸金属AI训练
使用弹性裸金属GPU服务器、CPFS和ACK服务，搭建高性能的AI训练架构。
GPU AI模型训练
使用阿里云基础设施搭建AI训练的容器环境/利用Perseus加速框架进行AI模型训练加速。
RAPIDS加速机器学习
使用GPU实例+RAPIDS结合ACK实现端到端加速机器学习任务加速
PAI平台搭建企业级个性化推荐系统
利用PAI平台快速构建一个高效的离线训练和在线推理的推荐业务系统
基于弹性计算的AI推理
使用ACK容器+Arena工具+Perseus框架进行AI推理加速。
混合云使用飞天AI加速工具
混合云场景自建K8S集群使用飞天AI加速工具提升训练和推理的性能。
RAPIDS加速图像搜索
使用GPU实例+RAPIDS结合容器服务ACK实现明显的加速图像搜索任务的效果。
函数计算AI推理
利用函数计算构建CPU推理服务，节省部署时间，提高工程效率，减轻运维压力。
FPGA加速广告点击率预估
基于阿里云FPGA计算型实例，完整演示加速广告CTR（点击率）预估的场景。
智能媒体管理人脸语音识别
使用阿里云智能媒体管理服务(IMM)以及OSS进行在线教育视频智能分析。
超级计算集群实现自然语言处理训练
使用裸金属GPU服务器、CPFS和Perseus框架/搭建NLP训练环境。
超级计算集群结合ACK实现NLP训练
使用裸金属GPU服务器、RDMA网络、CPFS和Perseus框架搭建容器化NLP训练环境。

查看更多 >

备份&容灾
HBR云上统一备份
本文介绍如何在云上对文件系统进行备份，通过阿里云HBR可以对 ECS文件系统、NAS文件、OSS对象存储文件，以及ECS上自建的SQL Server、SAP HANA数据库进行统一备份、管理和恢复。
同地域跨可用区容灾
使用阿里云在少量增加成本的情况下，在迁移上云阶段直接利用云上资源，实现业务的同地域跨可用区容灾能力。
数据库异地灾备
云上数据库异地热备及冷备份及演练，含冷备即时查询方案。
同城跨可用区容灾迁移及演练
使用阿里云少量增加成本实现云上客户单可用区到双可用区的迁移/包含切换及演练优化。
中小型公司交易系统数据零丢失
使用RDS金融版实现数据库高可用的同时做到数据零丢失。DTS链路零停机上云，云原生异地容灾。
资源编排（ROS）的混合云容灾
使用阿里云ROS实现混合云容灾场景下流量和资源的自动管控，保障业务可用性。
自建ElasticSearch迁移到阿里云
方案中详细介绍如何将ElasticSearch索引的快照保存到OSS，并通过此快照恢复到阿里云ElasticSearch服务实例，进一步完成迁移上云。
混合云HBR云上备份VMware虚拟机
使用混合云备份服务云上备份线下VMware虚拟机。
DBS通过IPSec VPN备份自建数据库
使用阿里云DBS和VPN网关，将客户自建数据库备份至阿里云存储，增强系统可用性。
混合云容灾之HDR VMware虚拟机容灾
本文为您介绍使用混合云备份服务来备份VMware虚拟机的镜像，并在需要时快速恢复备份镜像。

查看更多 >

企业软件上云
Mendix部署阿里云容器服务最佳实践
介绍西门子低代码应用开发平台Mendix应用如何快速托管到阿里云容器服务。
SAP HANA同可用区高可用部署
介绍SAP HANA如何在同可用区部署高可用。
金蝶云星空企业版配置阿里云RDS
在阿里云上部署金蝶云星空企业版，并使用阿里云RDS SQL Server数据库
云上运维
资源管理
指定结算账号统筹管理企业多个阿里云账号及资源，使用资源组按照项目或应用视角来进行分组管理和访问管控。
API使用实践
阿里云API、SDK以及CLI的介绍和示例代码最佳实践。
Terraform应用
使用Terraform工具进行云上业务架构的应用实践和代码示例。
Terraform云资源管理
云上资源基于Terraform 来管理和维护，包括资源的创建、修改、变配、删除、打标签、执行计划等。
云上prometheus监控运维
使用Kubernetes集成部署或者托管版Prometheus免运维部署监控方案。
基于API自建云资源管控平台
提供业务上云过程中自建管控接入云资源的最佳实践，覆盖核心场景，通过预留实例券节省成本。
弹性计算OOS审批流程自动化运维
利用OOS在运维常见的部署系统、扩容系统、回收系统三个场景中添加审批流程，并以钉钉通知审批人员。
云上资源操作审计和配置审计实践
企业会面临外部对企业云上信息系统的合规要求，提供云上资源的操作审计和配置审计最佳实践。
弹性计算OOS事件驱动自动化运维
OOS是全面、免费的云上自动化运维平台 ，通过事件驱动提供自动化运维，免去人为因素，提高运维效率。
弹性计算OOS批量运维自动化运维
OOS是全面、免费的云上自动化运维平台，通过批量运维提供的自动化运维能力，免去人为因素，提高运维效率。

查看更多 >