传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
配置云防火墙 云防火墙主要用于南北向网络访问控制，可以对ECS、EIP、NAT等公网IP部署访问 控制，但不能对SLB公网IP进行访问控制；需要用防火墙对SLB对外地址进行访问 控制时，可以通过创建内网SLB+EIP的方式来实现。请求从云外到云内时，流量先经过云防火墙，然后经过安全组，所以是云防火墙规则 先生效。请求从云内到云外...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
解决问题 IDC业务系统搬迁上云 云上构建业务系统 部署安全系统 产品列表 最佳实践频道 阿里云最佳实践生态群 弹性公网 IP 负载均衡 SLB 专有网络 VPC 云服务器 ECS 对象存储 OSS 文件服务 NAS 云数据库 RDS 云数据库 PolarDB 云架构设计工具 CADT Web应用防火墙 SSL证书 云防火墙 云服务器 ECS（产品名称）文档模板（手册...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
云基础产品与基础设施主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品.云基础产品与基础设施.全新一代高性能四层负载均衡——NLB网络型负载均衡发布，业界首次实现单实例并发能力超1亿的重大突破。NLB在并发能力上能够达到单实例1.28亿，这是NLB的重要产品特性和核心竞争力。另外，单实例的...
来自：
云产品
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
5.可以按照自定义财务单元进行分账管理 产品列表 最佳实践频道 阿里云最佳实践分享群 产品列表 资源管理 资源管理 专有网络 VPC 访问控制 RAM 云服务器 ECS 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 资源管理 最佳实践 文档版本：20210712（发布日期）文档...
基于SLS实现统一告警最佳实践
告警对于企业的开发运维，安全运维，业务运维有着至关重要的作用。然而很多企业在告警运维方面存在着重复建设、监控质量差、告警风暴、触达不人性化、无法闭环等问题。 针对企业在告警管理方面存在的痛点问题，SLS告警提供了一站式云上告警管理方案，具有弹性易用、稳定可靠、功能持续升级、成本更低、噪音更少等优势。企业可以将现有的监控方案系统无缝接入到SLS告警平台，实现在SLS上一站式管理告警。
基于 SLS实现统一告警 最佳实践 业务架构 场景描述 告警监控对于一个企业有着至关重要的作 用，然而很多企业在告警运维方面存在着重 复建设、监控质量差、告警风暴、触达不人 性化、无法闭环等问题。SLS告警提供了一站式云上告警管理方案，能够有效的解决企业在使用告警中的痛点。本文以通过自定义告警、Prometheus 告 警、...
基于Fortinet的出海业务访问加速方案
本方案基于CADT提供一个一键交付零配置的部署模板，帮助企业快速构建出海业务访问加速的环境。方案结合了Fortinet产品以及阿里云的ECS，BGP公网精品IP等产品，实现低成本的出海业务加速。
方案优势 1、低成本出海加速业务 2、最小核数 1CPU最多支持 20人同时在线 产品列表 访问 3、支持弹性扩容、弹性带宽、按流量等多种 云速搭 CADT 模式付费 专有网络 VPC 4、智能传输路径选择、阿里云海外多节点覆 阿里云交换机 盖，享受安全、快速、超低延迟访问 阿里云安全组 云服务器 ECS BGP公网精品 IP 最佳实践频道 ...
基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步最佳实践 场景描述 业务架构 基于阿里云函数计算FC实现同帐号阿里云Kafka实 例之间消息、元数据同步，跨帐号阿里云Kafka实例 之间消息、元数据同步，阿里云Kafka实例和IDC 自建Kafka（其他云Kafka）之间消息、元数据同步。应用场景 在大数据场景，企业的Kafka实例...
容器多云统一监控日志
多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。 应用场景 客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。 解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。
容器多云统一监控日志 最佳实践 业务架构 场景描述 多云、混合云成为常态，Forrester报告中指出，未来89%的企业至少使用两个云，74%的企业 至少使用三个甚至更多公有云，在面对多云/混 合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑 战，本方案给出了在多云/混合云场景下，构建 ...
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。
03部署资源开通并购买资源目录、专有网络VPC、云服务器ECS和云防火墙包年包月版。04配置云防火墙多账号体系添加云防火墙成员账号，通过云防火墙控制台管控跨账号云资源流量访问。05完成及清理 验证云防火墙能否管控跨账号的云服务器ECS的流量。方案部署方案权益优惠购买免费试用询价中.加入购物车立即购买询价中.加入购物车...
来自：
解决方案
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
a)vpc/vswitch:专有网络和交换机，网段建议不要和存量 IT基础设施中的网 络段重合。建议结合ehpc serverless集群将来的作业并发规模来合理规划网 段。比如说，作业并发运行时需要启动 1000个节点，那么交换机的网段地址 至少需要能提供 1000个 IP地址，可以设置网段为 192.168.0.0/22。b)ehpc_serverless:serverless 版本的...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
云企业网CEN：云企业网（CloudEnterpriseNetwork，简称CEN）是阿里云提 供的一款能够快速构建混合云和分布式业务系统的全球网络服务，为用户提供优 质、高效、稳定的网络传输环境，帮助用户打造一张具有企业级规模和通信能力 的云上网络。适用于集团企业、全球网络等场景。 转发路由器TR（TransitRouter）：提供连接...
企业云上网络架构规划
企业云上网络架构规划方案能够为企业提供面向业务的网络架构，确保业务的可靠性，并保持架构的可扩展性和可持续性。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台企业云上网络架构规划方案介绍方案优势应用场景方案部署方案权益企业云上网络架构规划对于一些刚开始进行云上迁移的企业而言，需要在短时间内完成业务系统的迁移。在迁移过程中，首要步骤通常是进行整体网络设计，以满足业务需求并规划云上...
来自：
解决方案
云速搭部署云防火墙最佳实践
本实践通过云速搭实现云防火墙的示例架构，开通一个典型的网络服务。
云速搭部署云防火墙 文档版本信息 云速搭 部署云防火墙 最佳实践 文档版本：20211105（发布日期）云速搭部署云防火墙 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署云防火墙 文档编号 266 文档版本 V1.0 版本日期 2021-11-05 文档状态 对外发布 制作人 敬海 审阅人 文档变更记录 版本编号 日期 作者 ...
企业级云上网络解决方案
企业级云上网络解决方案充分利用阿里云的相关产品能力，构建一张安全灵活可靠的云上网络平台。在满足业务可靠性、可扩展性等要求的同时，也能够满足企业在运维、安全和财务管理等方面的要求，支持企业业务系统向云计算平台进行迁移部署。
同时，使用云防火墙、安全组、子网 ACL、路由策略等提供全面的网络安全能力，以及利用多 AZ 和多 Region 实现高可用，帮助企业构建一张安全可靠的云上网络.本解决方案可以让您快速构建一个企业级混合云网络架构，将企业的所有场景纳入到一张大的企业网内，IT 运维可以方便的对整网进行管控，包括路由控制，ACL 规则，权限...
来自：
解决方案
两地三中心异地多活网络
基于阿里云洛神网络全球基础设施及云原生SDN技术，帮助企业客户在云上库阿斯构建两地三中心跨域多活网络，保障企业核心业务在全球多地域的高品质互联。两地三中心多活网络解决方案提供了弹性、安全、高质量的网络能力，结合数据传输服务DTS轻松实现异地多活数据同步等，助力企业构建安全、可扩展、高可用的数据架构。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台两地三中心异地多活网络方案介绍方案优势应用场景方案部署方案权益两地三中心异地多活网络基于阿里云洛神网络全球基础设施及云原生SDN技术，帮助企业客户在云上快速构建两地三中心跨域多活网络，保障企业核心业务在全球多地域的高品质互联...
来自：
解决方案
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文章最后一节，也介绍了之前没有网络安全的情况下，然后同时进行网 络安全防护及支持 IPv6；以及之前的网络安全方案中没使用 WAF的情况（比如只用 了高防 IP或 DDoS防护包的情况），如何升级以支持 IPv6。架构图：文档版本：20210830 III 网络安全升级支持 IPv6 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.III 1....
跨地域跨账号网络互通方案
跨地域跨账号网络互通方案，致力于为客户构建企业级云上网络。该方案支持跨地域、跨账号的网络互通，可实现企业云上一张网。当客户业务遍及多地，并且在阿里云多个账号多个地域均部署了服务时，采用该方案可以实现云上资源的灵活使用，提高了企业组网的灵活性和效率，并保障了企业数据的安全性和可控性。
相关产品云企业网 CEN专有网络 VPC云服务器 ECS在线咨询方案优势资源部署方式灵活可以将应用根据业务需求，灵活部署在不同地域并实现网络互通和数据传输。多账号资源高效利用可以将不同云账号创建的资源统一纳管到云企业网中，实现企业账号资源高效利用。组网便捷利用云企业网及转发路由器跨地域连接功能，快速简便实现跨...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您