基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
用 户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。文档版本：20240502 5基于函数计算FC实现物联网音视频处理最佳实践 前置条件 前置条件 在进行本文操作之前，您需要完成以下准备工作： 注册阿里云账号，并完成实名认证。您可以登录阿里云控制台，并前往实名认证页面...
实时监控应用关键业务异常与告警
使用日志服务（SLS）基于收集的业务日志对业务实现监控与告警，能够帮助您了解应用的运行趋势，及时发现业务异常状态，采用具体措施以保证系统稳定性。
网络安全监控结合企业网络设备（如防火墙、路由器等）、业务系统产生的访问日志、安全事件日志。识别异常访问行为和潜在安全威胁，设置自动化告警和防御策略，保障网络及业务安全。用户行为、交易等业务监控借助用户产生的行为日志、业务日志，及时发现业务异常，优化业务流程，提升用户体验。方案部署01开通日志服务SLS...
来自：
解决方案
Landing-zone
企业上云第一步，规划和落地云上资源结构、访问安全、网络架构、安全合规体系，为企业搭建安全、高效、可管理的云环境。
提瑞斯法提瑞斯法是国内专业的云MSP服务商，通过其自研系统RDMP丰富Landing Zone解决方案，帮助企业解决在上云过程中面临的成本、网络、安全、效率等多方面的问题，引导企业高效、合理、深度用云。凯捷凯捷Landing Zone解决方案针对跨国多集团、业务子集团、集团跨领域等超大规模商业公司，提供一站式全球业务上云方案，从...
来自：
解决方案
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
a)vpc/vswitch:专有网络和交换机，网段建议不要和存量 IT基础设施中的网 络段重合。建议结合ehpc serverless集群将来的作业并发规模来合理规划网 段。比如说，作业并发运行时需要启动 1000个节点，那么交换机的网段地址 至少需要能提供 1000个 IP地址，可以设置网段为 192.168.0.0/22。b)ehpc_serverless:serverless 版本的...
云原生可观测运维解决方案
阿里云云原生可观测运维解决方案基于SLS云原生可观测平台实现，以大数据源为支撑，兼容开源标准，可实现多场景适配AI算法，进行大规模数据处理分析。是阿里云针对企业级大数据运维场景推出的解决方案，帮助企业在日常运维工作中轻松实现异常检测、根因分析、秒级响应以及实时预测。
从日志审计角度解读网络数据时代新安全＞.阿里云智能运维解决方案手册下载＞.漫步云端，世相科技引领新媒体时代的潮水＞.SLS告警的分组评估最佳实践＞.5分钟理解SLS告警通知时机＞.日志服务Dashboard加速＞.基于访问日志实现OSS监控＞.酷！在终端上使用命令行可视化分析日志＞.仪表盘演示＞.通过sdk、日志采集探针（logtail...
来自：
解决方案
弹性计算OOS审批流程自动化运维
场景描述 本文以ECS、RDS、SLB搭建一个小型的WEB系 统为例，介绍如何利用OOS在运维常见的部署系统、 扩容系统、回收系统三个场景中添加审批流程，并以 钉钉通知到对应的审批人员。 解决问题 1.对接阿里云API，通过OOS模板执行运维 任务，实现了运维自动化与可视化。 2.运维操作集成了RAM访问控制权限管理， 无需担心操作安全，并可以快速增加审批流 程，提高运维安全与效率。 产品列表 1.运维编排OOS 2.访问控制RAM 3.云服务器ECS 4.RDSMySQL版 5.负载均衡SLB
弹性计算OOS审批流程自动化运维最佳实践 业务架构图 场景描述 本文以ECS、RDS、SLB搭建一个小型的WEB系 统为例，介绍如何利用OOS在运维常见的部署系统、扩容系统、回收系统三个场景中添加审批流程，并以 钉钉通知到对应的审批人员。解决问题 1.对接阿里云API，通过OOS模板执行运维 任务，实现了运维自动化与可视化。2.运维...
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
2019年实施的《网络安全等级保护 2.0标准》要求，“网络系统操作、重要存储操 作、计算系统操作、安全系统操作需详细记录，审计管理员的操作本身也需要记录 并审计”，“集中收集、集中分析，集中存储时长要求（180天以上）；对审计数据 的保护（备份、防修改、覆盖、防止中断等）；需提供分析、监控报警等支持可疑 行为...
网络货运平台系统解决方案
阿里云联合生态合作伙伴，帮助上万家传统物流公司和货主企业向网络货运化模式转型，基于阿里云智慧解决方案，辅以车联网核心数据资源，优化整合运输工具与装备、基础设施、从业人员、信息、资金等各类物流资源，旨在打造中国领先的云端网络货运平台系统，推进「网络货运平台」生态化建设。
构建人、车、企、货一体化全流程安全高效的网络货运平台系统，基于阿里云智慧解决方案，提供安全稳定的技术服务.基于物流生态大数据.基于物流生态大数据.申报全程指南、实地业务支持、平台推广策划、成熟技术运维.“保姆式”细致服务.“保姆式”细致服务.专为网络货运平台定制保费低、周期短、低免责的保险产品，如物流责任...
来自：
解决方案
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
步骤4 为 RAM 角色 ActionTrailDeliveryRole 授 予 系 统 策 略 文档日期：20210726 60 云上持续审计合规最佳实践 操作审计 步骤5 单击角色 ActionTrailDeliveryRole。步骤6 单击信任策略管理标签，然后单击修改信任策略。将 Service字段修改为 企业管理账号@actiontrail.aliyuncs.com的格式（本最佳实 践为 164xxxxxxx34@...
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
网络安全攻击防护：RDS 提供多种攻击防护的手段，包括防 DDoS 攻击、流量清洗、SQL 注入检测，提供多种攻击防护手段。SSL 加密：在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，同时增加网络连接响应时间。数据安全TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性，远离直接从文件直接...
来自：
云产品
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。
查看详情企业上云框架 Landing Zone基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。查看详情技术解决方案咨询我们将根据您提交的需求，安排技术解决方案专家为您服务...
来自：
解决方案
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
通过这套方案能够实现对所有阿里云上身份权限进行统一管控，执行一致的安全标准，统一审计以减少安全风险。企业中心运维团队的便捷运维企业采用多账号的资源结构，运维团队管理所有账号的基础安全配置，每个账号都有一个管理员身份，需要反复切换登录各个账号配置资源和排查故障。通过多账号身份权限统一管理，可以实现登录...
来自：
解决方案
企业云上网络架构规划
企业云上网络架构规划方案能够为企业提供面向业务的网络架构，确保业务的可靠性，并保持架构的可扩展性和可持续性。
解决问题：内网网络安全内网东西向流量的安全审计，防止内网渗透。相关产品专有网络 VPC云企业网 CEN转发路由器 TR云服务器 ECS在线咨询方案优势保障业务可靠实现灵活的内网互通、隔离、引流策略，根据业务逻辑规划网络资源布局，提高业务可靠性。提高内网安全VPC间的内网互访流量经过防火墙进行安全审计，提高业务安全性。...
来自：
解决方案
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全地管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
应用场景企业级网络安全架构集团型公司IT团队负责整体云网络架构运维和管理，子公司/子部门IT只需负责业务模块的开发，集团IT部门需要对整体云上公网出入口进行监控和管理，防止外部攻击以及内部异常访问。互联网流量审计管理跨国公司/金融公司需要对所有跟互联网访问相关的VPC进行流量审计，防止来自内外部的各种安全威胁...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您