混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
产品列表 云安全中心 堡垒机 数据库审计 高防 IP Web应用防火墙 证书服务 日志服务 VPN网关 阿里云最佳实践分享群 最佳实践频道 如二维码过期，请搜索群号：31852400 阿里云 混合云多云统一安全 最佳实践 文档版本：20200630 文档版本：20150122（发布日期）II 混合云多云统一安全 文档版本信息 文档版本信息 文本信息 属性...
服务网格
阿里云服务网格（简称ASM）是一个统一管理微服务应用流量的托管式平台，兼容Istio。通过流量控制、网格观测以及服务间通信安全等功能，可以全方位地简化您的服务治理。它为运行在异构计算基础设施上的服务提供统一的能力，适用于Kubernetes集群、Serverless Kubernetes集群、ECS虚拟机以及自建集群。
日志服务（SLS）.推荐搭配使用产品.多集群应用统一流量管理.多集群应用统一流量管理.线下环境有存量应用需要迁移上云，通过部署和配置服务网格，可以将流量动态路由到线下旧版环境或线上新版环境，较好地处理无状态服务迁移.用户在搬站或上云过程中，涉及到测试、灰度、投产等多个阶段，应用流量控制的策略繁杂，可利用ASM...
来自：
云产品
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
SLS多云日志采集、处理及分析 最佳实践 业务架构 场景描述 从第三方云平台或线下 IDC服务器上采集 日志写入到阿里云日志服务，通过日志服 务进行数据分析，帮助提升运维、运营效 率，建立 DT 时代海量日志处理能力。针对未使用其他日志采集服务的用户，推 荐在他云或线下服务器安装 logtail采集并使 用 Https安全传输；针对...
高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台方案导读背景如何防护 Web 应用与传统方案对比WAF 应用场景方案介绍方案部署方案权益高效防护 Web 应用随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙...
来自：
解决方案
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
数字证书管理服务（原SSL证书）提供输入域名购买及证书数量购买二种模式，输入域名购买模式支持混合域名及一次性完成证书购买和提交证书申请的功能.两种售卖模式.该模式适合清楚具体是哪些域名需要申请证书的用户。该模式不仅可以在下单流程中直接完成证书购买和申请的操作，还支持混合域名自动合并及增值服务一键加购的...
来自：
云产品
多媒体数据存储与分发
以搭建一个多媒体数据存储与分发服务为例，搭建一个多媒体数据存储与分发服务。
方案介绍多媒体数据存储与分发架构采用对象存储 OSS 标准类型提供海量存储空间和高吞吐带宽，结合云弹性计算 ECS、内容分发网络 CDN、智能媒体管理 IMM 等产品，为客户提供源站数据存储和分发完整解决方案，同时结合日志服务 SLS 能力提供可观测数据分析能力。解决问题：自建存储可用性不足缺乏有效的冗余设计，数据安全...
来自：
解决方案
云平台内部操作透明化
场景描述 云平台基于用户的请求或监管要求等，进行的内 部操作对用户如果不可见，用户可能会担心自己 的数据是否收到了影响或者是否被触碰了，影响 用户对平台的信任。 解决问题 1.内部操作对用户可见 2.增强用户对平台的可信度 产品列表 操作审计Actiontrail 对象存储OSS 日志服务SLS
增强用户对平台的可信度 产品列表 操作审计Actiontrail 对象存储OSS 日志服务SLS云服务器ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 云平台内部操作透明化 最佳实践 文档版本：20200630 文档版本：20150122（发布日期）2云平台内部操作透明化 文档版本信息 文档版本信息 文本信息 属性 内容 文档...
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
阿里云账号下已开通以下阿里云服务：ￚ 容器服务 ￚ 文件存储 NAS服务 ￚ 资源编排（ROS）服务 ￚ 访问控制（RAM）服务 ￚ 日志服务（SLS）ￚ 弹性伸缩服务（ESS）ￚ 文件存储 NAS服务 下载本文用到的操作命令和代码：以 CentOS主机为例：#yum-y install git#git clone https://code.aliyun.com/best-practice/061.git 遇到...
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
日志服务 SLS.块存储 EBS.文件存储 NAS.文件存储 CPFS.表格存储 Tablestore.混合云备份服务 HBR.网盘与相册服务 PDS.闪电立方 Datatransport.云存储网关 CSG.文件存储 HDFS.数据库文件存储 DBFS.智能媒体管理 IMM.混合云容灾服务 HDR.存储容量单位包 SCU.负载均衡 SLB.专有网络 VPC.弹性公网 IP.NAT 网关.VPN 网关.智能接入...
来自：
云产品
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
阿里云提供 SSL证 书（服务端和客户端），且均支持 ECC、RSA 或 SM（国密）三种加密方式。详 情请参见：https://www.aliyun.com/product/cas 文档版本：20220119 IV Exchange Server云上部署最佳实践 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.V 最佳实践概述.1 前置条件.4 1.资源环境部署.5 2.部署域控制器和 ...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
解决问题 IDC业务系统搬迁上云 云上构建业务系统 部署安全系统 产品列表 最佳实践频道 阿里云最佳实践生态群 弹性公网 IP 负载均衡 SLB 专有网络 VPC 云服务器 ECS 对象存储 OSS 文件服务 NAS 云数据库 RDS 云数据库 PolarDB 云架构设计工具 CADT Web应用防火墙 SSL证书 云防火墙 云服务器 ECS（产品名称）文档模板（手册...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
根据客 户业务，可以选择不能规格证 书。云防火墙 高级版；包年 边界防护、网络层访问控制、IPS、网络流量审计。云安全中心 高级版；包年 入侵防范、主机侧恶意代码防 范，应用层安全审计。堡垒机 20实例版本，包月 运维授权及审计、双因子认证。数据库审计 专业版3实例；包月 数据库审计，特别是自建数据库 的审计。文档...
密钥管理服务KMS
阿里云密钥管理服务KMS使用国家密码管理局检测认证的硬件加密机，提供安全合规的密钥托管和云数据加密服务，助您全面升级云数据安全防护能力。产品为蚂蚁金服提供安全合规的密钥管理服务，保障全球金融交易安全。
你也可以将日志输出到OSS、日志服务用于长期存储、数据分析、SIEM集成等更多的场景.理想的云上数据加密方案.数据访问特点.是否需要集成SDK.SDK开发语言支持情况.Terraform是否支持.密钥产品使用实践.支持阿里云80+云产品包含ECS、RDS、OSS等.落盘/透明.实时访问-云产品调用.不限制.否.是.遵循各个云产品.免费.¥ 0.0元/月 ...
来自：
云产品
办公安全平台SASE
阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。
基于SASE（Secure Access Service Edge）安全模型，一个平台即可实现为企业移动办公及分支机构上网进行管理，实现防护统一收口、策略统一设置、日志统一分析、安全统一运维.办公安全统一管控.依托覆盖全球的POP节点、边缘安全节点及云安全访问服务客户端的智能选路能力，无论员工在任何时间、任何地点都可以享受更快速、更...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您