电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
购买专业版或企业版包月的，需要提前申请白名 单开通。配置项 说明 防护套餐 企业版 资源所在地域 华北 2（北京）资源组 全部 默认资源组 业务规模 根据实际情况选择。购买数量 1 订购时长 1年 文档版本：20210806 55 企业上云实践 电商网站业务安全最佳实践|开通 DDoS防护包（可选）步骤6 单击立即购买。步骤7 在确认订单...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
多维度查询的另一种解法，比如申请单既要按照申请人员编号，又要按照申请单 编号查询，建议采用 range_hash方法，将申请人员编号拼到申请单编号里，这 样数据只存储一份，但按照人员编号、申请单编号两种维度查询，都没有问题了。5.3.3.典型拆分场景 面向用户的互联网应用，围绕用户维度来做各种操作，那么业务逻辑实体就是...
基于MaxCompute的大数据BI分析
场景描述 本文以电商行业为例，将业务数据和日志数据使用 MaxCompute做ETL之后，同步到ADB进行实时 分析，之后通过QuickBI进行快速可视化展示。 解决问题 1.互联网行业、电商、游戏行业等网站、App、 小程序应用内BI分析场景。 2.可扩展到各类网站BI分析场景使用。 产品列表 1.MaxCompute 2.分析型数据MySQL版 3.日志服务SLS 4.QuickBI 5.云服务器ECS 6.RDSMySQL版
文档版本：20211213 61 基于 MaxCompute的大数据 BI分析 DataWorks大数据处理 如提示：未配置“数据集成资源组”，请在任务右侧面板选择资源组实例，请选择“独 享数据集成资源组”。注意：这里实验只进行单次同步，如果增量同步请在源表中添加日期字段，再通过过 滤条件进行增量同步，可以参考下文日志的增量同步部分内容...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
文档版本：20211203 72 SLS多云日志采集、处理及分析 日志服务器集群公网日志数据传递到日志服务 地域选择华东 1（杭州），VPC选择日志服务器机器组所在的 VPC,规格选择小型（NAT 网关规格请根据 NAT 网关规格结合实际业务需求进行选择），名称为 Test_NAT 将申请的两个 EIP并加入共享带宽构建 SANT IP池作为示例，创建 EIP...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
文档版本：20220207 28 数据库异地灾备 配置生产中心环境 步骤4（可选步骤）配置 WordPress Address(URL)，将其修改为预先申请并备案的域名。说明：本操作实践配置负载均衡 IP为例进行访问。在左侧导航栏选择设置，进行常规选项相关参数配置，并单击保存更改。具体参数配 置如下:WordPress地址（URL）：http://负载均衡 IP ...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
客户端加密方式，适用于在大量数据需要保存到 OSS相同 bucket下，其中一小部分 需要加密保存，其他大部分不需要加密保存，例如信息流 APP用户访问或服务运行日 志，在 OSS长期保存，其中少量特别敏感日志，通过客户端加密后传输到 OSS。客户端加密的具体流程如下图：本最佳实践中，服务端加密使用 OSS托管方式，即 SSE-OSS...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
该关系的值是该特定主机或 域的 Kerberos 领 域 名 称。主 机 名 和 域 名 应 小 写。详见：https://web.mit.edu/kerberos/krb5-1.4/krb5-1.4.1/doc/krb5- admin/domain_realm.html [capaths]为了执行直接（非分层）跨领域身份验证，需要一个数据库来构造领域 之间的 身份 验 证路径，本节用于定 义该 数 据库。详见：...
OA云资源申请流程自动化
在企业级客户场景中，对云资源的使用通常需要经过内部OA流程审批通过后再进行部署。本最佳实践致力于提供一个通用解决方案，以解决OA云资源申请流程中的自动化问题，提高运维效率，以更好地支撑业务创新。
OA云资源申请流程自动化 最佳实践 业务架构 场景描述 在企业级客户场景中，对云资源的使用通常需要经过 内部 OA流程审批通过后再进行部署。本最佳实践致 力于提供一个通用解决方案，以解决 OA云资源申请 流程中的自动化问题，提高运维效率，以更好地支撑 业务创新。应用场景 OA云资源申请流程自动化部署。无影云电脑申请...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
可以在自定义的一个或多个专有网络中快速构建 DNS 系 统，实 现 私 有 域 名 映 射 到 IP 资源地址。详见：https://www.aliyun.com/product/pvtz 文档版本：20211008 III 中小企业基于 SAG APP实现云上移动办公最佳实践 目录 目录 文档版本信息.I 法律声明.II 名词解释.III 目录.1 最佳实践概述.2 前置条件.3 1.环境构建.4 ...
Web与移动App云上部署解决方案
Web与移动App云上部署解决方案，方案可轻松在云上部署计算、数据、存储等云服务实现Web/App等互联网核心应用上云，助力企业快速构建互联网弹性高可用的应用架构，提升业务系统的高可靠性，满足未来可灵活的延展性和较低的运营成本 。
通过负载均衡 SLB 对多台云服务器 ECS 进行流量分发，并结合云数据库 RDS，助力企业快速构建互联网高可用弹性的应用架构，同时方案整合云上计算、数据、存储等云服务实现 Web 与移动 App 互联网应用上云，保障客户互联网业务运行稳定，降低了企业 IT 成本，具有灵活的延展性和较低的运营成本.Web与移动App云上部署解决方案....
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您