阿里云開發(fā)者“藏經(jīng)閣”海量電子手冊(cè)免費(fèi)下載前言 2.云速搭使用技巧 15 3.云速搭部署基礎(chǔ)資源 31 4.云速搭部署容器、大數(shù)據(jù)、數(shù)據(jù)庫 5.資源組合部署 8.客戶成功 9.相關(guān)資源 1.可視化運(yùn)維工具云速搭CADT基本功能介紹提供完整可直接部署的資源配置,減少用戶操作,用戶可根據(jù)官方模板配置所需2.云速搭使用技巧2.1.分享自定義模板給其他用戶使用2.2.使用自定義鏡像創(chuàng)建ECS2.3.為ECS定義多個(gè)安全組2.4.資源探查說明：在已選擇資源下可以看到要生成架構(gòu)圖的資源，3.云速搭部署基礎(chǔ)資源3.1.云速搭架構(gòu)設(shè)計(jì)入門--3.1.1.設(shè)計(jì)應(yīng)用架構(gòu)3.1.2.配置資源參數(shù)步驟3從左側(cè)產(chǎn)品列表對(duì)應(yīng)分類下找到彈性公網(wǎng)IP和安全組，或通過搜索欄輸入關(guān)鍵字快速說明：按照從上往下的順序依次進(jìn)行輸入和選擇，其中支付方式（按量1說明：左上角會(huì)顯示保存后的應(yīng)用名稱，每一個(gè)架構(gòu)在云上都是要支持3.1.2.部署應(yīng)用確認(rèn)訂單階段會(huì)列出架構(gòu)中所有的產(chǎn)品及其價(jià)格，需要用戶確認(rèn)無誤后勾選接受步驟17可以單擊安全組內(nèi)實(shí)例列表，查看該安全組內(nèi)包含的實(shí)例信息，這里可以看到ECS-TEST。3.2.1.云速搭架構(gòu)設(shè)計(jì)--3.2.2.設(shè)計(jì)應(yīng)用架構(gòu)3.2.3.共享流量包部署共享流量包產(chǎn)品是一款流量套餐產(chǎn)品，使用方便，價(jià)格實(shí)惠。在3.2.4.共享寬帶包部署添加到共享帶寬實(shí)例中，復(fù)用共享帶寬中的帶寬，節(jié)省公網(wǎng)帶寬使3.3.云速搭部署CLB實(shí)現(xiàn)負(fù)載分發(fā)3.3.1.云速搭創(chuàng)建CLB架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下圖，本最佳實(shí)踐全部資源部署在杭州（主選擇資源豐富、離用戶近的區(qū)域保障默認(rèn)（華東1可用區(qū)3.3.2.通過云速搭CADT部署資源3.3.3.驗(yàn)證通過CLB轉(zhuǎn)發(fā)到ECS實(shí)現(xiàn)負(fù)載分發(fā)hostname:`hostname`3.3.4.驗(yàn)證CLB掛載SSL證書實(shí)現(xiàn)https轉(zhuǎn)發(fā)3.4.云速搭部署和導(dǎo)入公網(wǎng)型負(fù)載均衡CLB3.4.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所3.4.2.CADT部署公網(wǎng)型CLB3.4.3.創(chuàng)建基礎(chǔ)網(wǎng)絡(luò)資源3.4.4.新建公網(wǎng)型CLB自定義，本例使用“新建公網(wǎng)型CLB”3.4.5.導(dǎo)入已保有公網(wǎng)型CLB注意：這里要首先選擇已保有CLB的主可用區(qū)（本例為華南1可用區(qū)D接著選擇已保有CLB的備可用區(qū)（本例為華南1可用區(qū)E這樣才可以在實(shí)例名下拉菜單中找到已保有的3.4.6.保存架構(gòu)圖3.4.7.執(zhí)行導(dǎo)入和部署.執(zhí)行導(dǎo)入和部署.執(zhí)行部署新資源步驟3待詢價(jià)成功后，核對(duì)方案價(jià)格（也可3.5.1.云速搭部署ALB架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下圖，選擇離原系統(tǒng)公網(wǎng)IP近的云上區(qū)域Kubernets23.5.2.通過云速搭CADT部署資源步驟7切換回默認(rèn)模式，雙擊ALB進(jìn)行配置，此時(shí)可以看到“部署可3.5.3.驗(yàn)證通過ALB轉(zhuǎn)發(fā)到ECS實(shí)現(xiàn)負(fù)載分發(fā)hostname:`hostname`3.5.4.驗(yàn)證通過ALB轉(zhuǎn)發(fā)到CLB實(shí)現(xiàn)負(fù)載分發(fā)hostname:`hostname`3.5.5.驗(yàn)證通過ALB轉(zhuǎn)發(fā)到ACK集群實(shí)現(xiàn)負(fù)載分發(fā)步驟3從左側(cè)的云產(chǎn)品列表中搜索ACK托管版，拖入架構(gòu)圖畫布中，并使用連線的方式將23.6.1.云速搭架構(gòu)設(shè)計(jì)--3.6.2.設(shè)計(jì)應(yīng)用架構(gòu)--3.6.3.配置資源參數(shù)兩雙擊vswitch選項(xiàng)，在右邊提示窗的vswitch選項(xiàng)中輸入vswitch-bj，可用區(qū)選擇北113.6.4.NAT部署.NAT+ECS粒度.NAT+VPC粒度步驟35刪除剛才創(chuàng)建的SNAT規(guī)則，創(chuàng)建新的SNAT規(guī)則，選擇交換機(jī)粒度，選.NAT共享流量包3.7.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所3.7.2.設(shè)計(jì)過程3.7.3.部署過程3.7.4.驗(yàn)證過程3.8.云速搭部署云企業(yè)網(wǎng)CEN3.8.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所3.8.2.設(shè)計(jì)過程AAA。。帶寬包名稱可選）每個(gè)帶寬包下的跨地域互通帶寬的總和不能大3.8.3.部署過程3.8.4.驗(yàn)證過程3.9.1.云速搭架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所本最佳實(shí)踐全部資源部署在杭州新購（根據(jù)實(shí)際情況選擇新購或已保有，選擇資源豐富、離用戶近的區(qū)域保新購（根據(jù)實(shí)際情況選擇新購或已保有，本最佳實(shí)踐新購交換云上業(yè)務(wù)系統(tǒng)規(guī)格按照原規(guī)格購3.9.2.通過云速搭CADT部署資源3.9.3.驗(yàn)證ECS掛載NAS文件系統(tǒng)3.10.云速搭部署混合云備份HBR3.10.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所3.10.2.設(shè)計(jì)過程3.10.3.部署過程3.10.4.驗(yàn)證過程每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-3.11.1.部署按量的WAF服務(wù).創(chuàng)建應(yīng)用.部署應(yīng)用步驟3等待校驗(yàn)成功，單擊下一步：價(jià)格清單。這里會(huì)拉取應(yīng)用所有配置的價(jià)格信息，由于3.11.2.開通包年包月的WAF服務(wù).創(chuàng)建應(yīng)用.部署應(yīng)用3.12.云速搭部署堡壘機(jī)3.12.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所--3.12.2.應(yīng)用架構(gòu)設(shè)計(jì)3.12.3.資源參數(shù)配置3.12.4.部署應(yīng)用3.13.云速搭部署云防火墻3.13.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-3.13.2.創(chuàng)建應(yīng)用3.13.3.部署應(yīng)用3.14.云速搭部署云安全中心3.14.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所--3.14.2.應(yīng)用架構(gòu)設(shè)計(jì)3.14.3.部署應(yīng)用3.15.云速搭部署安全組3.15.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所--3.15.2.應(yīng)用架構(gòu)設(shè)計(jì)3.15.3.部署應(yīng)用步驟16等待校驗(yàn)成功，單擊下一步3.15.4.CADT部署企業(yè)安全組3.16.云速搭部署ECS最佳實(shí)踐3.16.1.云速搭架構(gòu)設(shè)計(jì)3.16.2.準(zhǔn)備工作每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-3.16.3.應(yīng)用架構(gòu)設(shè)計(jì)3.16.4.部署應(yīng)用3.17.1.云速搭架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-3.17.2.應(yīng)用架構(gòu)設(shè)計(jì)3.17.3.部署應(yīng)用3.18.1.云速搭架構(gòu)設(shè)計(jì)。。每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-3.18.2.應(yīng)用架構(gòu)設(shè)計(jì)3.18.3.部署應(yīng)用3.19.云速搭部署彈性裸金屬服務(wù)器3.19.1.云速搭架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-3.19.2.應(yīng)用架構(gòu)設(shè)計(jì)3.19.3.部署應(yīng)用3.20.1.云速搭架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所--3.20.2.應(yīng)用架構(gòu)設(shè)計(jì)--3.20.3.配置資源參數(shù)13.20.4.部署應(yīng)用3.20.5.DTS實(shí)現(xiàn)RDS數(shù)據(jù)同步CREATETABLE`user`(3.21.1.云速搭架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所3.21.2.CADT設(shè)計(jì)部署風(fēng)險(xiǎn)識(shí)別服務(wù)以及最終的實(shí)付價(jià)格，在這里您需要確認(rèn)下所購風(fēng)險(xiǎn)識(shí)別服務(wù)的原價(jià)、優(yōu)惠以及實(shí)付價(jià)格是否3.21.3.基于已有應(yīng)用部署4.云速搭部署容器、大數(shù)據(jù)、數(shù)據(jù)庫4.1.云速搭部署Elasticsearch應(yīng)用4.1.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所4.1.2.應(yīng)用架構(gòu)設(shè)計(jì)-VPC_BP_ESVPC_BP_ES4.1.3.部署應(yīng)用4.2.云速搭部署Flink應(yīng)用4.2.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-VPC_BJ4.2.2.應(yīng)用架構(gòu)設(shè)計(jì)步驟8單擊創(chuàng)建連線按鈕，切換到連線模式，依次將flink和VSW_B4.2.3.配置資源參數(shù)4.2.4.部署應(yīng)用步驟2彈出如下校驗(yàn)頁面，這里會(huì)校驗(yàn)參數(shù)配置是否合法、連線配置是否合法、datahub和4.3.1.云速搭架構(gòu)設(shè)計(jì)入門--4.3.2.設(shè)計(jì)應(yīng)用架構(gòu)3.雙擊vswitch，在右邊提示窗的vswitch選項(xiàng)中輸4.3.3.MySQL部署14.3.4.SQLServer部署4.3.5.PostgreSQL部署4.3.6.PolarDB部署4.4.云速搭部署數(shù)據(jù)庫審計(jì)4.4.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所---4.4.2.應(yīng)用架構(gòu)設(shè)計(jì)4.4.3.部署應(yīng)用4.5.云速搭部署SLS實(shí)現(xiàn)日志采集處理分析4.5.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下圖，本最佳實(shí)踐全部資源部署在杭州專有網(wǎng)絡(luò)VPC新購（根據(jù)實(shí)際情況選擇新購或已保有，本最佳實(shí)選擇資源豐富、離用戶近的區(qū)域保新購（根據(jù)實(shí)際情況選擇新購或已保有，本最佳實(shí)云上業(yè)務(wù)系統(tǒng)規(guī)格按照原規(guī)格購4.5.2.通過云速搭CADT部署資源14.5.3.Logtail日志采集處理分析.創(chuàng)建日志服務(wù)Project和Logstore.安裝Logtail日志采集客戶端.配置主賬號(hào)AliUid.配置接入日志庫自定義網(wǎng)絡(luò)環(huán)境或者有多臺(tái)服務(wù)器需要進(jìn)行彈性伸縮的場景下，建議使用用戶自定義標(biāo)識(shí)作為"Mozilla/5.0(Macintosh;IntelMacOSX11_1_0)AppleWebKit/537.36""Mozilla/5.0(Macintosh;IntelMacOSX11_1_0)AppleWebKit/537.36".云服務(wù)器上模擬產(chǎn)生Nginx文本日志gitgitclone/best-practice/cadt-sls.git.通過日志服務(wù)儀表盤進(jìn)行可視化分析注意：查詢分析設(shè)置的修改操作只會(huì)對(duì)新寫入的數(shù)據(jù)生效，如果您需要提前對(duì)查詢分析設(shè)置的某些字段分析統(tǒng)計(jì)生效，請(qǐng)使用指定字段查詢的自定義方式在日志寫入到日志庫之前進(jìn)行開啟4.6.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-VPC_BJ4.6.2.應(yīng)用架構(gòu)設(shè)計(jì)4.6.3.配置資源參數(shù)4.6.4.部署應(yīng)用4.7.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-VPC_BJ4.7.2.應(yīng)用架構(gòu)設(shè)計(jì)4.7.3.配置資源參數(shù)14.7.4.部署應(yīng)用4.8.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-VPC_BJ4.8.2.應(yīng)用架構(gòu)設(shè)計(jì)4.8.3.配置資源參數(shù)(大寫、小寫、數(shù)字、特殊字符占三種，長度為8－32位)4.8.4.部署應(yīng)用4.9.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所--4.9.2.應(yīng)用架構(gòu)設(shè)計(jì)門4.9.3.部署應(yīng)用4.9.4.導(dǎo)入已保有EMR應(yīng)用架構(gòu)4.10.1.云速搭架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所--4.10.2.通過CADT創(chuàng)建ACK集群.手動(dòng)創(chuàng)建ACK集群.基于官方模板新建ACK集群4.10.3.部署應(yīng)用4.10.4.導(dǎo)入已保有ACK應(yīng)用架構(gòu)5.資源組合部署5.1.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所5.1.2.應(yīng)用架構(gòu)設(shè)計(jì)--5.1.3.部署應(yīng)用步驟3等待校驗(yàn)成功，單擊下一步：價(jià)格清單。這里會(huì)拉取應(yīng)用所有配置的價(jià)格信息，由于5.1.4.部署結(jié)果驗(yàn)證5.2.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下圖，付費(fèi)類型按量付費(fèi)鏡像及版本系統(tǒng)盤及容量登錄密碼（自定義，密碼將在后續(xù)章節(jié)中使用）CPFS支付方式按量付費(fèi)存儲(chǔ)類型容量支付方式按量付費(fèi)部署方式標(biāo)準(zhǔn)計(jì)算節(jié)點(diǎn)計(jì)算節(jié)點(diǎn)數(shù)量1管控節(jié)點(diǎn)管控節(jié)點(diǎn)數(shù)量2登錄節(jié)點(diǎn)登錄節(jié)點(diǎn)數(shù)量1登錄密碼系統(tǒng)盤cloud_essd系統(tǒng)盤容量性能級(jí)別彈性公網(wǎng)IP新建安全組啟用安全組名稱鏡像類型自定義鏡像鏡像（選擇在章節(jié)中創(chuàng)建的自定義鏡像）文件類型CPFS調(diào)度器custom（不安裝調(diào)度器E-HPC提供豐富的調(diào)度器，本例中不安裝啟用產(chǎn)品版本域賬號(hào)服務(wù)nis（E-HPC提供nis和ldap兩種域賬號(hào)服務(wù)，本例選擇nis，也可選擇custom不安裝域賬號(hào)服務(wù)）5.2.2.部署CPFS和ECS.創(chuàng)建基礎(chǔ)網(wǎng)絡(luò)資源說明：配置完一個(gè)對(duì)象后，可以直接打開下一個(gè)對(duì)象，步驟6在vswitch的任意位置雙擊鼠標(biāo)，開啟配置清單，根據(jù)章節(jié)5.2.1資源配置清單配置.創(chuàng)建CPFS.創(chuàng)建ECS并掛載EIP.保存架構(gòu)圖.執(zhí)行部署步驟3待詢價(jià)成功后，核對(duì)方案價(jià)格（也可.記錄用于制作鏡像的ECS私網(wǎng)IP.確認(rèn)CPFS掛載點(diǎn)狀態(tài)并記錄初始密碼待CPFS文件系統(tǒng)掛載點(diǎn)狀態(tài)可用后，請(qǐng)記錄客戶端管理節(jié)點(diǎn)初始密碼，以備后續(xù)在章節(jié)5.2.5.2.3.制作鏡像.允許遠(yuǎn)程登錄CPFS管理節(jié)點(diǎn).遠(yuǎn)程登錄CPFS客戶端管理節(jié)點(diǎn)qr001.配置CPFS管理節(jié)點(diǎn)對(duì)客戶端節(jié)點(diǎn)的免密鑰登錄.記錄CPFS管理節(jié)點(diǎn)的Quorum和Contact內(nèi)容復(fù)制除localhost記錄以外的全部其他記錄，以備后續(xù)在章節(jié)中使用。.遠(yuǎn)程登錄用于制作鏡像的ECS實(shí)例.在用于制作鏡像的ECS上安裝CPFS客戶端.制作自定義鏡像5.2.4.部署E-HPC.創(chuàng)建E-HPC.執(zhí)行部署后續(xù)步驟與章節(jié)一致，此.確認(rèn)E-HPC集群運(yùn)行正常5.3.云速搭基于資源組部署云資源5.3.1.云速搭架構(gòu)設(shè)計(jì)入門-vpc-數(shù)據(jù)平臺(tái)/oss-data-20/e|40.0Gcloud_essd_x64_20G_alibase_2|40.0Gcloud_essd_x64_20G_alibase_2/|40.0Gcloud_essd_x64_20G_alibase_2|40.0Gcloud_essd_x64_20G_alibase_25.3.2.權(quán)限管理.創(chuàng)建用戶和用戶組.創(chuàng)建資源組.資源組授權(quán).添加授權(quán)架構(gòu)5.3.3.云資源部署.設(shè)計(jì)資源架構(gòu)l如果存在已保有資源，比如VPC、交換機(jī)等，購買方式選擇“導(dǎo)l模版里各個(gè)云資源的資源組都修改為上文中.部署資源5.3.4.權(quán)限驗(yàn)證.驗(yàn)證資源組支持的產(chǎn)品權(quán)限.自定義策略管理產(chǎn)品{{{{{}]}.查看CADT架構(gòu).查看應(yīng)用組監(jiān)控對(duì)該資源組下的監(jiān)控進(jìn)行統(tǒng)一管理，包括增加閥值告警、添加聯(lián)系人組、查看監(jiān)控視圖、故障.跨資源組轉(zhuǎn)移資源如果需要將一個(gè)資源組內(nèi)的資源轉(zhuǎn)移到另一個(gè)資源5.4.1.云速搭架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所-VPC_BJ5.4.2.應(yīng)用架構(gòu)設(shè)計(jì)-VPC_BJ5.4.3.配置資源參數(shù)5.4.4.部署應(yīng)用步驟2彈出如下校驗(yàn)頁面，這里會(huì)校驗(yàn)參數(shù)配置是否合法、連線配置是否合法、dataV和5.5.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下圖，-5.5.2.設(shè)計(jì)WAF和SLB透明接入架構(gòu)5.5.3.部署應(yīng)用這里可以查看資源列表和清單，單擊左側(cè)資源名稱，直5.5.4.透明接入5.6.云速搭部署ESS實(shí)現(xiàn)彈性伸縮5.6.1.通過云速搭創(chuàng)建ESS每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源及選擇離原系統(tǒng)公網(wǎng)IP近的云上區(qū)域5.6.2.通過云速搭CADT部署資源15.6.3.驗(yàn)證ESS彈性伸縮能力5.7.云速搭部署云上網(wǎng)絡(luò)組網(wǎng)5.7.1.組網(wǎng)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下圖所5.7.2.繪制基礎(chǔ)網(wǎng)絡(luò)資源說明：配置完一個(gè)對(duì)象后，可以直接打開下一個(gè)對(duì)象，步驟6在vswitch的任意位置雙擊鼠標(biāo)，開啟配置清單，根據(jù)章節(jié)1.2.1基礎(chǔ)網(wǎng)絡(luò)資源配置5.7.3.繪制網(wǎng)關(guān)資源5.7.4.繪制云企業(yè)網(wǎng)5.7.5.繪制說明類圖標(biāo)5.7.6.保存架構(gòu)圖5.7.7.執(zhí)行部署步驟3待詢價(jià)成功后，核對(duì)方案價(jià)格（也可5.7.8.檢查CEN網(wǎng)絡(luò)資源掛載情況5.8.1.云速搭架構(gòu)設(shè)計(jì)入門每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所5.8.2.設(shè)計(jì)過程5.8.3.部署過程5.8.4.驗(yàn)證過程步驟9配置/etc/keepalived/keepalived.conf文件，5.9.1.云速搭CADT架構(gòu)設(shè)計(jì)每個(gè)阿里云資源都有資源級(jí)別，本架構(gòu)中使用的資源如下表所5.9.2.CADT部署單賬戶跨VPC共享NAT網(wǎng)關(guān)5.9.3.驗(yàn)證過程6.云速搭權(quán)限管理及場景設(shè)計(jì)6.1.前置條件6.2.云速搭權(quán)限管理概述6.3.權(quán)限管理場景設(shè)計(jì)6.3.1.企業(yè)IT管理場景6.3.2.設(shè)計(jì)權(quán)限管控策略6.3.3.權(quán)限管控策略實(shí)現(xiàn)為實(shí)現(xiàn)上一章節(jié)中的權(quán)限管控策略，我們主要需要使用兩個(gè)阿里云的產(chǎn)品能力：訪問控制。。。用戶根據(jù)身份加入各組，再根據(jù)權(quán)限策略，對(duì)各個(gè)組授權(quán)。通過資源組AdministratorAccess和AliyunCAD6.4.權(quán)限管理策略配置6.4.1.創(chuàng)建資源組6.4.2.創(chuàng)建RAM用戶組6.4.3.為RAM用戶組授權(quán)6.4.4.創(chuàng)建RAM用戶并加入用戶組6.4.5.CADT應(yīng)用加入資源組6.5.權(quán)限場景驗(yàn)證6.5.1.角色權(quán)限驗(yàn)證6.5.2.資源組歸屬驗(yàn)證6.6.自定義權(quán)限（可選）6.6.1.創(chuàng)建自定義權(quán)限策略cadt-full-access{{{{{{,}}6.6.2.創(chuàng)建自定義權(quán)限策略cadt-read-only{{{]{}}6.6.3.使用自定義策略使用自定義策略，通過合理的腳本控制，可以實(shí)現(xiàn)更精細(xì)化的權(quán)限管控；章節(jié)1.37.最佳實(shí)踐及官方模板7.1.企業(yè)上云等保三級(jí)合規(guī)最佳實(shí)踐7.1.1.場景描述準(zhǔn)，組織公民、法人和其他組織對(duì)信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)等級(jí)保護(hù)工作的實(shí)施進(jìn)行照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)等級(jí)保護(hù)根據(jù)被保護(hù)業(yè)務(wù)系統(tǒng)的重要程度劃分一到四個(gè)等級(jí)。第三級(jí)是指比較重要系統(tǒng)，具體7.1.2.應(yīng)用范圍7.1.3.架構(gòu)設(shè)計(jì)7.2.云服務(wù)器基準(zhǔn)性能測試7.2.1.場景描述7.2.2.解決問題7.2.3.架構(gòu)設(shè)計(jì)7.3.1.場景描述7.3.2.適用客戶7.3.3.架構(gòu)設(shè)計(jì)L7.4.1.場景描述到成本的最優(yōu)控制。同時(shí)，業(yè)務(wù)方無需管理節(jié)點(diǎn)和容量規(guī)劃，全自動(dòng)實(shí)現(xiàn)容器“無限”彈性擴(kuò)7.4.2.解決問題7.4.3.架構(gòu)設(shè)計(jì)7.5.阿里云最佳實(shí)踐頻道8.客戶成功8.1.最佳實(shí)踐助力正元智慧上云提效8.1.1.客戶簡介自主研發(fā)生產(chǎn)的百余項(xiàng)軟件著作權(quán)、專利及多系列核心硬件產(chǎn)品。產(chǎn)品通過公安部、人民銀行融合服務(wù)平臺(tái)，打造多技術(shù)融合、多主體協(xié)同、多場景應(yīng)用的智慧園區(qū)全面解決方案。核心業(yè)8.1.2.客戶需求8.1.3.客戶價(jià)值8.1.4.客戶之聲自主研發(fā)生產(chǎn)的百余項(xiàng)軟件著作權(quán)、專利及多系列核心硬件產(chǎn)品