从 HTTP 到 HTTPS 让网站更安全
用户使用HTTP请求访问网站域名，通常会存在安全风险。为了解决该问题，需要网站支持HTTPS协议访问。HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
架构与部署 从 HTTP 到 HTTPS 让网站更安全 本方案创建ECS实例并完成Web服务的部署，然后在数字证书管理服务控制台申请并下载SSL证书，登录ECS服务器后部署SSL证书从而实现网站HTTPS访问。立即部署 50分钟 如果您已有web应用，可以申请免费证书，按照手动部署教程免费体验本方案。如果采用一键部署，会额外产生ECS抢占式...
来自：
技术解决方案
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
数字证书管理服务（原SSL证书）.数字证书管理服务集云上SSL证书生命周期管理和数字证书应用为一体的SAAS服务。该服务具备签发、管理服务器证书和各类终端证书的能力，同时提供云上证书自动化应用部署的解决方案，便于客户轻松实现数据传输加密和信源加密，保障数据安全.多云部署能力发布：支持腾讯云 及 AWS多款云产品部署...
来自：
云产品
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
阿里云提供 SSL证 书（服务端和客户端），且均支持 ECC、RSA 或 SM（国密）三种加密方式。详 情请参见：https://www.aliyun.com/product/cas 文档版本：20220119 IV Exchange Server云上部署最佳实践 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.V 最佳实践概述.1 前置条件.4 1.资源环境部署.5 2.部署域控制器和 ...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
57 企业上云实践 虚拟桌面架构的高性能云上部署|异地VPC和应用创建 类别 配置项 说明 基础配置 专有宿主机 选择关联宿主机（ECS实例在重启之后会依然部 署在当前宿主机；若不关联，重启后可能会被 调度到账号下的其他宿主机）。计费方式 按量付费 地域 新加坡 可用区 B 实例 计算型 c5 ecs.c5.large（2 vCPU,4 GiB）购买...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
解决问题 IDC业务系统搬迁上云 云上构建业务系统 部署安全系统 产品列表 最佳实践频道 阿里云最佳实践生态群 弹性公网 IP 负载均衡 SLB 专有网络 VPC 云服务器 ECS 对象存储 OSS 文件服务 NAS 云数据库 RDS 云数据库 PolarDB 云架构设计工具 CADT Web应用防火墙 SSL证书 云防火墙 云服务器 ECS（产品名称）文档模板（手册...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
办公安全平台SASE
阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。
集成威胁情报，支持阻断主动外联行为、业务间访问关系可视，网络流量审计，等保必备.SSL证书（SSL Certificates）为网站和移动应用（APP）提供HTTPS保护，对网站流量进行加密，防止数据被窃取。阿里云SSL证书一直致力于为企业提供更全面的网站安全能力及解决方案，目前已有数十万用户选择我们的证书进行 网站HTTPS加密及...
来自：
云产品
负载均衡
阿里云负载均衡（Server Load Balancer，简称SLB）是云原生时代应用高可用的基本要素。通过对多台云服务器进行均衡的流量分发调度，消除单点故障提升应用系统的可靠性与吞吐力。阿里云SLB包含面向4层（TCP/UDP）的传统型负载均衡CLB和面向7层（HTTP/HTTPS/QUIC）的应用型负载均衡ALB，是阿里云官方云原生网关。
申请IPv4/IPv6双栈VPC公测资格.支持新版访问控制功能（增加黑名单）.丰富的协议支持，满足您多样化的应用场景.支持包含TCP协议和UDP协议的四层负载均衡，和包含HTTP协议和HTTPS协议的七层负载均衡.针对HTTPS协议提供集中化的证书管理系统，满足用户的可靠、安全传输等需求.提供多层次的容灾策略与高可用的用户体验.定时检测...
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
传统企业业务上云基础安全 最佳实践 部署架构图 场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、运维审计等方案，是企业首选的最佳实践。解决问题 1.服务器安全、应用安全 2.网络...
云原生数据库PolarDB MySQL版
PolarDB MySQL版是自研的云原生关系型数据库，100%兼容MySQL。多主多写、多活容灾、HTAP、交易和分析性能最高分别是开源数据库的6倍和400倍，TCO低于自建数据库50%。
PolarDB MySQL 控制台，体验更多产品功能产品选型开发测试 线上生产 高性价比 PolarDB MySQL Serverless 创建方式：创建主集群 兼容性：MySQL 8.0 serverless类型：Serverless集群 1-16 PCU 请 登录 后了解优惠价格 立即购买 PolarDB MySQL 标准版 节点规格：2核4GB（通用）标准版存储空间：50 购买时长：1年 2核4G 请 登录...
来自：
云产品
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
文档版本：20200330 67 EMR集群安全认证和授权管理 EMR Hadoop安全集群和网关集群 步骤1 通过前面内容知道当客户端需要访问 Kerberos域内的服务时，需要先申请到目标域的 TGT和目标服务的 TGS。本最佳实践方案中，相当于 Hadoop集群的 Kerberos域的 网关节点 Flume服务，访问 Kafka集群的 Kerberos域的 Kafka服务。步骤2 在...
云数据库 RDS MySQL版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
A：RDS 产品在日常使用过程中会出现 CPU、内存、空间以及 IOPS 使用率高的问题，可以根据导致问题的具体原因解决，详情请参见官网文档。查看详情Q：RDS MySQL 磁盘空间不足可以扩容吗？A：您可以通过扩容磁盘或清理无效数据提升可使用存储空间，如果当前存储空间容量已经触达实例规格所支持的上限，则需要在升级实例规格的...
来自：
云产品
1分钟部署幻兽帕鲁游戏服务器
近期幻兽帕鲁、雾锁王国等游戏备受追捧，其对计算资源与带宽有较高的要求。为确保游戏过程的流畅度与优质体验，玩家需要配备性能好、稳定可靠的游戏服务器。本方案为广大的玩家群体提供专属联机服务器，一键购买部署，轻松开启游戏。
架构与部署 1分钟部署幻兽帕鲁游戏服务器 整体资源架构中包括独立的VPC、VSwitch、安全组、ECS实例以及修改游戏配置的命令等资源。您无需手动搭建，只需要按照提示点点鼠标选择相关配置，服务器创建、网络端口设置、防火墙配置、游戏环境安装等步骤会自动完成。立即部署 1分钟 幻兽帕鲁推荐4核16G规格，雾锁王国推荐8核32G...
来自：
技术解决方案
PAI部署多形态的Stable Diffusion WebUI服务
PAI Stable Diffusion WebUI 解决方案为企业提供云上快速部署定制化的文生图应用。提供了方便、高效的模型部署产品，并支持根据实际需求，配置不同的服务版本及服务参数。具有分钟级部署上线，方便快捷、开箱即用，多版本部署方案，参数可定制化调整的优势。
PAI Stable Diffusion WebUI 解决方案为企业提供云上快速部署定制化的文生图应用。提供了方便、高效的模型部署产品，并支持根据实际需求，配置不同的服务版本及服务参数。具有分钟级部署上线，方便快捷、开箱即用，多版本部署方案，参数可定制化调整的优势。PAI部署多形态的Stable Diffusion WebUI服务 PAI Stable ...
来自：
技术解决方案
部署Nginx并通过Ingress暴露和监控服务
在阿里云容器服务（后简称ACK）集群中通过YAML文件快速部署一个Nginx应用并通过Nginx Ingress暴露和监控服务，结合使用ACK、日志服务、专有网络搭建业务部署运维方案，具有集群快速创建、应用高效部署和业务运维简单的优势，适用于新兴互联网行业，转型的传统金融、物流等多行业。
实际情况可能会因您操作过程中使用的资源规格和流量差异，导致费用有所变化，请以控制台显示的实际报价以及最终账单为准）容器服务Kubernetes版 云服务器 ECS 日志服务 应用背景 技术方案的应用背景 应用快速部署 业务应用需快速创建和部署，提高应用交付效率，对资源做到开箱即用。适用于新兴互联网应用，也适用于转型的...
来自：
技术解决方案
一键训练大模型及部署GPU共享推理服务
通过创建ACK集群Pro版，使用云原生AI套件提交模型微调训练任务与部署GPU共享推理服务。支持快速创建Kubernetes集群，白屏配置任务数据共享存储和下载，并通过命令行工具Arena快速提交模型训练任务、部署推理服务。使用云原生AI套件可以让模型训练和推理提效，提高GPU资源利用率。
通过创建ACK集群Pro版，使用云原生AI套件提交模型微调训练任务与部署GPU共享推理服务。支持快速创建Kubernetes集群，白屏配置任务数据共享存储和下载，并通过命令行工具Arena快速提交模型训练任务、部署推理服务。使用云原生AI套件可以让模型训练和推理提效，提高GPU资源利用率。一键训练大模型及部署GPU共享推理服务 通过...
来自：
技术解决方案
- 产品推荐
- 这些文档可能帮助您