企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
考虑后续业务发展横向扩展性以及应用的容灾，需要部署负载均衡 SLB；ECS、RDS规格依据线下现有配置对标，根据 PMS系统对操作系统和数据库的 类型选择，考虑数据库容灾设计，数据库选择多可用区，以某 PMS为例，ECS 操作系统为 Centos 7.6 64位中文，RDS为 MySQL 5.7 多可用区版本；基于安全考虑，PMS系统采取内网访问方式，...
同地域跨可用区容灾
场景描述 面向阿里云公共云客户， 1.业务在同一个地域（Region） 2.应用已经无状态 3.在不大幅增加成本的情况下，希望获得支持业务的跨可用区（Zone）容灾能力 3.希望对整体的应用做容灾备份（简称容灾），而非单独的数据库或存储等 解决问题 提供云上高可用架构方案并提供可参考的跨可用区架构提供简单的容灾演练 产品列表 云服务器（ECS）、数据库（RDS）、专有络（VPC）、负载均衡（SLB）、消息队列（MQ）等
希望对整体的应用做容灾备份（简称容灾），而非单独的数据库或存储等 解决问题 提供云上高可用架构方案 并提供可参考的跨可用区架构 提供简单的容灾演练 遇到问题或使用建议和意见 请扫钉钉二维码，联系 owner 产品列表 云服务器（ECS）、数据库（RDS）、专有络（VPC）、负载均衡（SLB）、消息队列（MQ）等 云服务器 ECS...
基于云速搭CADT批量维护云资源标签
通过云速搭快速部署一套企业IT管理系统，所有资源部署在区域为成都的 region。模拟一套企业财务管理系统，以及两个子系统（资金对账系统和合同管理系统），实现通过CADT的探查一键还原系统架构，并进行批量维护标签的功能，解决运维同学管理标签难的问题。
已开通以下服务：ￚ 专有网络 VPC ￚ 云速搭 CADT ￚ 云服务器 ECS ￚ 负载均衡 SLB ￚ 弹性公网 EIP 文档版本：20220125 2 基于云速搭CADT批量维护云资源标签 产品介绍 产品介绍 云速搭 CADT：是一款为上云应用提供自助式云架构管理的产品，显著地降低应 用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板，...
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
2.3.1.6.SLB是否开通 HTTPS监听 规则使用场景说明：负载均衡开启 HTTPS监听，视为合规。规则函数名称：slb-listener-https-enabled 步骤1 登录配置审计控制台。（https://config.console.aliyun.com/overview）步骤2 在左侧导航栏选择规则管理，并单击新建规则。步骤3 开通 slb-listener-https-enabled。检索“slb-listener...
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
独立的公网 IP资源，可以绑定到阿里云专有网络 Elastic IP VPC类型的 ECS、NAT网关、私网负载均衡 SLB EIP Address 上，并可以动态解绑，实现公网 IP和 ECS、NAT 网关、SLB的解耦，满足灵活管理的要求。帮助您在 VPC 环境下构建一个公网流量的出入 NAT网关 NAT Gateway 口，通过自定义 SNAT，DNAT规则灵活使用网络 资源，...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 产品列表 容器集群 API Server的安全访问控制 容器服务 Kubernetes版 容器服务多租户场景下的授权管理 负载均衡 SLB 容器中的敏感信息数据的存储 专有网络 VPC 容器服务集群安全策略配置管理 访问控制 RAM 最佳实践频道 阿里云最佳实践...
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
产品列表 云服务器 ECS 传统型负载均衡 SLB 最佳实践频道 阿里云最 佳实践分享群 弹性伸缩 Auto Scaling 云数据库专属集群 MyBase 堡垒机 云速搭 CADT 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 企业上云实践 基于 MyBase构建 自主可控数据库和高弹性实践 ...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
核心原理和步骤如下：1.VPC2作为服务端，创建支持 PrivateLink的负载均衡，再创建终端节点服务，将 负载均衡实例添加为服务资源。等待其他 VPC通过创建终端节点建立私网连接。2.VPC1作为客户端，创建终端节点，与终端节点服务建立私有连接之后，VPC1内 的 ECS就可以通过访问终端节点而访问到 VPC2的负载均衡提供的服务。3....
虚拟配网调度员解决方案
虚拟配网调度员解决方案以智能运检技术发展规划为指导，强化配电运行过程管控，提升人机协同效率，以人工智能技术和现代通信技术为载体，全面应用智能化技术和装备。通过智能配网智慧生产指挥AI应用建设，利用机器智能代替大量不必要的人工重复劳动，有效发挥电网指挥的作用，提升企业整体运营效率。
云服务器ECS承接综合能源服务业务应用，RDS实现结构化数据的存储与服务，SLB提供负载均衡服务.不仅保证应用安全，还能免提供应用的安全评估及安全加固服务.云盾和云监控.明确终端客户的需求与电力行业解决方案描述一致.提交合作咨询.向阿里云提交合作意向，描述终端客户的相关背景和业务痛点.阿里云只做Paas层，我们的产品...
来自：
解决方案
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
解决问题 IDC业务系统搬迁上云 云上构建业务系统 部署安全系统 产品列表 最佳实践频道 阿里云最佳实践生态群 弹性公网 IP 负载均衡 SLB 专有网络 VPC 云服务器 ECS 对象存储 OSS 文件服务 NAS 云数据库 RDS 云数据库 PolarDB 云架构设计工具 CADT Web应用防火墙 SSL证书 云防火墙 云服务器 ECS（产品名称）文档模板（手册...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
运营优惠给到真实的客户 产品列表 Web应用防火墙 风险识别 DDoS防护包 RDS MySQL版 负载均衡 SLB 云服务器 ECS 云速搭 CADT 阿里云最佳实践技术分享群 最佳实践频道 如二维码过期，请搜索群号：31852400 企业上云实践 电商网站业务安全最佳实践|文档版本信息 阿里云 企业上云实践 电商网站业务安全最佳实践 文档版本：...
云数据库OceanBase
云数据库 OceanBase 版是构建在阿里云基础设施上的公有云数据库服务，基于完全自主研发的原生分布式数据库。通过多租户、高压缩存储、多级弹性伸缩、HTAP等能力，在保障数据库高性能的同时，显著降低数据库成本。同时在云上集成了评估、迁移、监控、诊断、备份恢复、运维优化等工具，让数据库管理与运维更简单。
负载均衡 SLB.推荐搭配使用.平滑迁移解决方案.帮助企业实现分布式数据库的平滑迁移.OceanBase 的高可用及容灾方案，可根据使用场景以及对可用区和区域容灾的需求灵活定制，在普通硬件上实现金融级高可用.OceanBase 多可用区、多区域部署能力，帮助您根据业务场景的需求来定制数据库的容灾能力，OceanBase 通过 Paxos 协议，...
来自：
云产品
IPv6云安全解决方案
IPv6正在逐渐取代IPv4，阿里云帮助客户业务快速部署IPv6&IPv4双栈安全防护机制，无论您的业务是在阿里云上还是阿里云外，都可以分钟级的接入IPv6安全防护方案，实现业务的全面防御
云解析DNS支持IPv6网站域名解析，通过支持IPv4/IPv6双栈的CDN对网页静态内容进行浏览加速，负载均衡SLB支持IPv6大流量访问对后端ECS服务器的分发，支持IPv6的DDoS防护包WAF可以应对IPv6环境下发起的攻击.彻底改造，平滑演进IPv6.多项阿里云核心产品支持IPv6.后端系统兼容IPv64地址通信.DDoS防护.Web应用防火墙.云上标准IPv6...
来自：
解决方案
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
基于阿里云创建的自定义私有网络,不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有网络内创建和管理云产 品实例，比如 ECS、负载均衡、RDS等。在创建前，您需要结合具体业务，规划 VPC和交换机的数量及网段等。详见：https://www.aliyun.com/product/vpc SLB：Server Load Balancer，简称 SLB。多台云服务器进行流量...
云消息队列 Kafka 版
云消息队列 Kafka 版是阿里云基于Apache Kafka构建的大数据消息中间件，广泛用于日志收集和分析、数据处理等场景。可提供全托管服务，用户无需部署运维，更专业、更可靠、更安全。
负载均衡SLB.实时计算 Flink版.推荐搭配使用.网站活动跟踪.网站活动跟踪.股市走向分析、气象数据测控、网站用户行为分析等领域，由于数据产生快、实时性强、数据量大，所以很难统一采集并入库存储后再做处理，这便导致传统的数据处理架构不能满足需求。而云消息队列 Kafka 版以及 Storm/Samza/Spark 等流计算引擎的出现，...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您