全球网络互联解决方案
阿里云全球网络互联解决方案是阿里云基于全球核心网络能力，以云原生SDN和SDWAN技术打造的全球网络互联解决方案。全球网络互联解决方案能够实现全球范围的云上、云下全场景互联，帮助客户构建弹性、私密、安全、高质量的企业专属全球一张网。
什么是云企业网.云企业网快速入门.多接入方式构建企业级混合云.云企业网CEN.什么是智能接入网关.SAG-100WM使用流程.SAG APP快速入门.智能接入网关SAG.SD-WAN解决方案.新零售网络解决方案.互动音视频场景网络解决方案.行业场景化云网络解决方案.全球网络互联解决方案助力企业构建全球一张网.我们期望与具备专业网络能力与...
来自：
解决方案
混合云容灾HDR
阿里云混合云容灾HDR是为数据中心提供企业级应用的本地备份与云上容灾一体化服务。无需自建灾备中心、云下部署简单、云上资源全自动管理、控制台集中管控等。可提供低至秒级RPO和分钟级RTO的容灾服务，有效保障客户数据安全和业务连续性，相对自建灾备中心的方案，最多可节约高达 80% 的费用。
了解什么是混合云容灾服务.混合云容灾服务计费项和计费方式.混合云容灾服务常见问题解答.混合云容灾服务 Hybrid Disaster Recovery（简称“HDR”）是为企业级应用提供低分钟级RPO、RTO的容灾服务。覆盖阿里云上应用跨可用区或跨地域容灾场景以及本地应用容灾上云场景，可以有效保障数据安全和业务连续性。无需自建灾备中心...
来自：
云产品
容器镜像服务
阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效，与容器服务 ACK 无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。
阿里云 ACR 制品中心 AI/大数据镜像专场上新推荐榜.阿里云容器服务助力万兴科技 AIGC 应用加速.智算时代的容器技术演进与实践.ACR EE 基础版首购限时优惠，低至 200元/月，限购3个月（仅限中国区）.<查看所有产品.阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发...
来自：
云产品
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
（https://home.console.aliyun.com）步骤2 通过产品与服务导航，定位到云安全中心（态势感知），单击进入云安全中心管理控制 台。步骤3 云安全中心给客户免费使用基础版，功能有限，如下图可以看到当前的版本。步骤4 升级版本到企业版，通过此页面也可以看到基础版、高级版、企业版的功能对比。文档版本：20200630 22 混合...
基于日志服务构建业务可观测性系统
现在已知的各种监控数据的工具，以及对应的监控系统有非常多的选择，比如ZABBIX，Prometheus，Skywalking等。但是这些系统都存在同样的一个问题，只覆盖了可观察性的一部分，举个简单的类比，大家在日常开车的过程中，会用到很多的辅助设备，仪表盘，行车记录仪，导航，倒车影像等等，这些设备都各自承载了一部分的功能，但是都存在着如下的问题： l 数据覆盖不完整 l 存在数据孤岛（无法关联协同） l 使用门槛高，不够人性化 核心价值 l 全覆盖，统一协议，支持各类平台。 l 数据关联，统一Schema，关联Metrics/Logs。 l 云原生，SaaS服务，拥抱云原生。 l 简单易用，自动化埋点，数十项易用功能。 智能化，异常诊断，根因分析。
什么是可观察性.3 1.2.可观察性的挑战.4 1.3.可观察性整体架构.5 1.4.架构优势.5 2.基础环境搭建.7 3.架构环境搭建.11 3.1.创建追踪服务.11 3.2.配置容器集群.12 3.2.1.添加配置参数.12 3.2.2.部署前端镜像.15 3.2.3.部署后端镜像.18 3.3.添加服务和路由.20 3.3.1.添加服务.20 3.3.2.添加路由.22 3.4.配置追踪服务.24 3.5....
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
云上持续审计合规 最佳实践 业务架构 场景描述 企业会面临外部对企业云上信息系统的合规要求，如等 保 2.0法规要求，同时当云上资源达到一定规模时，在 内部会制定合规管控的基线，满足自身管理效率和安全 合规的需求，包括记录云上资源管理的操作日志、资源 配置变更日志，还需依赖云平台提供的持续监控和自动 告警能力，...
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
步骤2 通过产品与服务导航，定位到云安全中心（态势感知），单击进入云安全中心控制台。文档版本：20220211 44 AK防泄漏 云安全中心异常检测 步骤3 在左侧导航栏选择安全防范>云平台配置检查。步骤4 在云平台配置检测页面，产品选择 RAM产品，可以检查 RAM相关的配置是否合理，都调整到“正常”状态即可。步骤5 为了实现这...
新零售商超基于Serverless服务化改造
某零售商超行业龙头企业，主要业务涵盖购物中心、大卖场、综合超市、标准超市、精品超市、便利店、无人值守智慧商店等零售业态，涉及全渠道零售、仓储物流、餐饮、消费服务、数据服务、金融业务、跨境贸易等领域。为了持续支持业务高速且稳定地发展，其在快速上云后，将核心业务改造为全Serverless架构的中台模式，采用函数计算 + API网关 + 表格存储OTS 作为计算网络存储核心，弹性支撑日常和大促峰谷所需资源，轻松支撑618/双11/双12大促。 核心价值 l 全 Serverless 架构：FC + API 网关 + OTS Serverless 解决方案。 l 弹性高可用：毫秒级弹性扩容、充足的资源池水位、跨可用区高可用。 l 敏捷开发免运维：函数式极简编程可专注于业务创新，无采购和部署成本、提供监控报警等完备的可观测能力。
产品列表 最佳实践频道 阿里云最佳实践技术分享群 专有网络 VPC 云服务器 ECS API网关 表格存储 OTS 数据传输服务 DTS 函数计算 FC 如二维码过期，云速搭 CADT 请搜索群号：31852400 新零售商超基于 Serverless服务化改造 文档版本信息 阿里云 新零售商超 基于 Serverless服务化改造 最佳实践 文档版本：20210519（发布日期...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
云上高并发系统改造 最佳实践 场景描述 部署架构图 随着业务的发展，系统并发压力越来越大，如 何进行系统改造以满足高并发场景的业务需 求成为了一个技术难题。本实践抽象于客户的 实际场景，提供高并发下系统改造的理论指导 和部分实操演示。主要适用于以下场景：1.系统并发压力大，需要进行系统应用改 造。2.数据层并发...
基于ECI+FaaS构建游戏战斗结算服
在游戏行业的很多SLG游戏作品中，为了防止客户端作弊，在每局战斗之后，在客户端预判玩家胜利的情况下，需要服务端来进行战斗数据的结算，从而确定玩家是不是真正的胜利。战斗结算是强CPU密集型，结算系统每日需要大量的计算力，尤其是开服或者活动期间忽然涌入的大量玩家，导致需要的计算量瞬间几倍增长，同时需要结算系统保持稳定的延时来保证玩家的用户体验。 1. ECI支持500台实例30S弹出，快速解决业务模块扩容压力。FaaS毫秒级伸缩扩容，化解算力瓶颈，平滑解决暴增调用请求。 2. 降低成本：ECI每天弹性运行8小时，与6代同规格包月相比节省成本40%+，FaaS按需付费，即开即用，节省预留资源消耗。 3. 免运维：FaaS和ECI都是全托管免运维的服务，客户专注业务开发即可。 4. 模块公共化：减轻游戏逻辑服的压力，结算需求复用到类似需求的游戏。
产品列表 阿里云最佳实践分享群 最佳实践频道 容器 Kubernetes ACK 容器实例 ECI 容器镜像仓库 ACR 函数计算 FC 访问控制 RAM 如二维码过期，专有网络 VPC 请搜索群号：31852400 云服务器 ECS 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 基于 ECI+FaaS 构建游戏战斗结算服 最佳实践 文档版本：...
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
对于开通了云安全的产品（云安全中心、云防火墙、WAF等），我们强烈建议您的中 心日志库选在杭州 region。因为作为 SaaS服务类的云安全产品等，日志都是保存在 杭州 region，这样可以避免跨 region复制日志。备注：1.云安全等各云产品后续也会逐步接入日志审计应用，这样就可以开通即用，不需要 手工操作；目前还是需要人工...
同地域跨可用区容灾
场景描述 面向阿里云公共云客户， 1.业务在同一个地域（Region） 2.应用已经无状态 3.在不大幅增加成本的情况下，希望获得支持业务的跨可用区（Zone）容灾能力 3.希望对整体的应用做容灾备份（简称容灾），而非单独的数据库或存储等 解决问题 提供云上高可用架构方案并提供可参考的跨可用区架构提供简单的容灾演练 产品列表 云服务器（ECS）、数据库（RDS）、专有络（VPC）、负载均衡（SLB）、消息队列（MQ）等
同地域跨可用区容灾 最佳实践 业务架构图 场景描述 面向阿里云公共云客户，1.业务在同一个地域（Region）2.应用已经无状态 3.在不大幅增加成本的情况下，希望获得支持业务的跨可用区（Zone）容灾能力 3.希望对整体的应用做容灾备份（简称容灾），而非单独的数据库或存储等 解决问题 提供云上高可用架构方案 并提供可参考的...
阿里云最佳实践容器workshop
通过本篇最佳实践，可以熟悉容器及k8s的基本操作。基于eci的高弹性架构，能有效的应对业务流量洪峰，同时提升资源使用效率。
洁谦，衾影，厉博，游士，毕役 审阅人-文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2021-03-03 川知，毕役 天裵，阿瑟 创建 V1.1 2021-07-28 川知 补充 cicd、pts压测，优化流程 V2.0 2021-09-10 游士 七凌 更新压测参数配置，移动部分 内容至容器高阶版，优化并重 新排列内容.V2.1 2021-09-26 游士 敬海 根据实训的...
- 产品推荐
- 这些文档可能帮助您