专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
使用安全组功能，可以将专有网络中的产品实例划分成不同的安全域，并为每个安全域定义不同的访问控制规则.RAM访问控制.可通过 RAM 实现对网络的权限管理.灵活的访问控制规则，满足政务、金融等行业用户的安全隔离规范需求.按需绑定弹性IP到相同地域下VPC类型的云产品实例上，可实现与公网互访.公网出入口管理.使用NAT网关...
来自：
云产品
边缘安全加速 ESA 产品功能
ESA边缘安全加速基于全球3200+节点，提供边缘加速、边缘安全、边缘计算的产品能力，费用构成简单易懂，提供丰富的监控报表、日志工具，为客户网站提供一流性能体验。
将过多用户引导至定制的等候室，通过等候室管理回源请求，限制同时访问源站的用户数以及为正在等待的用户提供秩序管理。安全功能边缘DDoS平均每天防护2500次云上DDoS攻击，丰富的攻防对抗经验，全球13大清洗中心，20Tbps+防御带宽储备，确保边缘流量安全。边缘WAF多引擎驱动，支持34种解码方式以应对各类攻击变形，AI引擎...
来自：
云产品
大模型服务平台百炼
阿里云百炼是企业级大模型开发平台，助力企业轻松打造最优落地效果的AI应用，深度聚焦于人工智能与机器学习的前沿技术，它不仅提供了丰富的多模态模型调用服务，还简化了在线模型训练与部署流程，让开发者能够轻松驾驭大模型，加速创新应用的开发，推动AI技术在各行业的广泛应用。
网络安全限制：同区日常/预发/生产三网VPC隔离，网络安全组策略管理，网关访问限制，NAT网关端口转发限制。专有网络：可通过PVL网络访问百炼，进行推理服务。数据安全数据隔离：开发和生产数据隔离，开发和生产环境相关中间件、计算及存储资源隔离，开发过程无客户数据。客户业务数据按业务空间隔离。数据存储及加密：针对...
来自：
云产品
日志服务 SLS 产品概述
阿里云日志服务SLS为 Log/Metric/Trace 等可观测数据提供一站式提供数据采集、加工、分析、告警可视化与投递、存储功能，兼容开源ELK，满足运维监控与分析,业务分析,安全审计等场景需求。
产品功能新日志审计服务能力发布支持通过多日志项目中心管理日志数据，将云产品日志中心化汇总、查询、分析，满足数据合规的相关地域限制要求，实现依法、有序的数据自由流动管理。2024-08-08产品功能2024-08-20新数据加工能力发布产品功能2024-08-01数据看板免密分享至钉钉发布产品功能2024-07-22跨LogStore查询日志...
来自：
云产品
实时可观测，即时应对风险
本方案使用日志服务，基于采集的日志数据实现对业务与 IT 系统的监控告警与问题排查，解决性能优化、安全威胁、业务数据分析等问题，从而保障业务稳定性，同时提升客户满意度。
扩展困难 硬件资源扩展存在物理限制，且需提前规划容量，容易造成资源浪费或者容量不足。扩展性与弹性 高扩展性 支持弹性扩展，能够根据日志数据量增长自动扩展存储和处理能力，无需担心容量不足。处理能力有限 数据处理和分析能力有限，难以实现统一的处理和分析方案。数据处理分析能力 丰富的处理能力和集成生态 支持SQL...
来自：
技术解决方案
互联网应用全球加速
互联网应用加速解决方案面向各行各业的互联网应用，提供一站式加速网络访问、提高网络稳定性的服务。 阿里云网络基础设施部署遍及全球，采用集中式 IT 管理，实现网络服务全球范围就近接入和跨地域部署，提升服务可用性和性能，为客户提供了不同场景下的网络应用安全加速服务。
会导致费用有所变化，请以控制台显示的实际报价以及最终账单为准）全球加速 负载均衡 Web应用防火墙 云服务器 ECS 云数据传输 应用场景 技术方案的广泛应用场景 加速网站、移动应用和应用服务 通过在世界各地部署加速节点来加快全球范围内访问网络的速度，不受域名注册地的限制，快速安全地访问多个 VPC 和地域。...
来自：
技术解决方案
开源大数据平台 E-MapReduce 相关资源
阿里云大数据平台 E-MapReduce 提供详细的产品文档，面向开发者提供全方位的服务，有免费的实验课程和解决方案体验馆，帮助您快速上手。在阿里云 E-MapReduce 开发者社区，您可以和更多开发者交流。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台开源大数据平台 E-MapReduce开源大数据平台 E-MapReduceEMR on ECSEMR on ACKE-MapReduce Serverless StarRocks 版EMR Serverless Spark 版产品概述产品功能选型与定价入门与试用技术解决方案相关资源控制台文档联系我们立即购买...
来自：
云产品
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
业务需要上游灰 度环境的流量，也能进入下游灰度的环境中，确保1个请求始终在灰度环境中传 递，即使调用链路上部分微服务没有灰度环境，这些服务请求下游时仍能回到灰 度环境中，进行顺滑的灰度发布，不用担心灰度流量乱窜的风险。2.低成本构建多套开发测试环境：微服务的迭代存在大量依赖，而开发须使用一套 完整的环境...
基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
函数计算为您准 备好计算资源，弹性地、可靠地运行任务，并提供日志查询、性能监控和报警等功能。 云消息队列Kafka 版：云消息队列Kafka 版是阿里云提供的分布式、高吞吐、可扩展的 消息队列服务。云消息队列Kafka版广泛用于日志收集、监控数据聚合、流式数据处理、在线和离线分析等大数据领域，已成为大数据生态中不可或...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
通过私网访问云服务 最佳实践 场景描述 公网访问 VS 私网访问 一般情况下，部署在阿里云 VPC A内的服务提 供方需要暴露公网访问入口，而 VPC B内的服 务使用方则通过公网路径访问 VPC A内的服务 提供方。但公网访问方式容易受到攻击，存在安 全隐患，且网络质量和时延无法得到可靠保障。若服务提供方和服务使用方所在的 VPC...
基于函数计算FC实现阿里云Kafka消息内容控制MongoDB DML操作
在大数据ETL场景，将Kafka中的消息流转到其他下游服务是很常见的场景，除了常规的消息流转外，很多场景还需要基于消息体内容做判断，然后决定下游服务做何种操作。 该方案实现了通过Kafka中消息Key的内容来判断应该对MongoDB做增、删、改的哪种DML操作。 当Kafka收到消息后，会自动触发函数计算中的函数，接收到消息，对消息内容做判断，然后再操作MongoDB。用户可以对提供的默认函数代码做修改，来满足更复杂的逻辑。 整体方案通过CADT可以一键拉起依赖的产品，并完成了大多数的配置，用户只需要到函数计算和MongoDB控制台做少量配置即可。
l 允许访问 VSwitch：勾选，目的是让函数可以访问相同 VPC 内的其他资源。l 所属 vswitch：默认选中架构图中的 G 可用区交换机（vSwitch）。l 安全组：默认选中架构同中的安全组。双击函数计算具体函数，查看配置信息。10 文档版本：20240304 基于函数计算 FC 实现阿里云 Kafka 消息内容控制 MongoDB DML 操作 部署基础环境...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
限流降级：集成了阿里云应用高可用服务AHAS，在大促等流量高峰场景中，微服务 网关统一配置限流熔断阈值，保护后端服务，逐步化解访问压力，提供持续服务能力。 丰富策略：支持灰度、蓝绿等多种发布策略，支持JWT/OIDC/IDAAS等多种认证鉴权 文档版本：20240229基于SpringCloud应用玩转MSE 服务，开箱即用，内置WAF3.0...
- 产品推荐
- 这些文档可能帮助您