数据管理与服务
数据管理与服务作为阿里云产品六大版块之一，面向不同业务场景，阿里云提供数据存储、分析、应用等全链路能力，满足企业客户全方位的数据处理需求，实现计算和存储分离、资源解耦、数据移动减化，用以满足行业快速发展的需求和趋势，利用数据重塑其业务。
2013年，天弘基金与支付宝合作推出余额宝，是天弘余额宝货币市场基金管理人.web应用防火墙.查看更多>.网络安全升级支持IPV6.基于云原生分布式数据库 PolarDB-X构建了全部业务系统，既支持了海量大数据的处理能力，又支持高并发、高可用和很强的弹性伸缩能力.云原生分布式数据库 PolarDB-X.网络安全升级支持IPV6.基于 ...
来自：
云产品
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
2013年，天弘基金与支付宝合作推出余额宝，是天弘余额宝货币市场基金管理人.web应用防火墙.查看更多>.网络安全升级支持IPV6.通过 ECI+ASK 的弹性伸缩和快速启动特性，大大缩短扩容时间，轻松支撑突发流量并保障业务稳定性.云服务器 ECS.Serverless 容器服务 ASK.网络安全升级支持IPV6.通过 ECI 的免运维&全自动化弹性伸缩...
来自：
云产品
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
Web应用防火墙：阿里云 Web应用防火墙基于云安全大数据能力，有效防御各类 OWASP常见 Web攻击并过滤海量恶意 CC攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。详见：https://help.aliyun.com/product/28515.html DDoS防护：DDoS防护包是一款针对云上 ECS、SLB、Web应用防火墙、EIP 等云产品直接提升防御...
云网络
阿里云云网络为企业提供了完善的云上网络、跨地域网络、混合云网络产品体系和可满足不同场景的网络解决方案。经过多年的自主研发，洛神云网络平台，具备了超大规模、超高性能、弹性开放能力，服务百万用户，连续多年支撑双11。
全球Web应用安全加速.为Microsoft Office 365、Salesforce、SAP 等企业应用提供网络加速和应用加速服务.全球企业应用安全加速.通过全球加速产品的IPv6接入能力，将IPv6客户接入全球加速.IPv4应用服务IPv6客户.全球加速GA.全球应用加速.我们的功能优势.越来越多的企业应用使用云原生技术构建，云原生应用网络提供更大的规模...
来自：
云产品
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
云上日志集中审计 最佳实践 部署架构 场景描述 解决问题 1.所有日志集中到 SLS一个中心 project下。云上的各类云产品和客户部署的业务系统会产生各类 2.满足等保合规和内部合规需求。日志，企业合规及安全运营等都需要在一个地方能 3.满足运维和安全运营需求。集中的查看和分析日志；目前各云产品日志大部分 都进了 sls，但...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
产品列表 云安全中心 堡垒机 数据库审计 高防 IP Web应用防火墙 证书服务 日志服务 VPN网关 阿里云最佳实践分享群 最佳实践频道 如二维码过期，请搜索群号：31852400 阿里云 混合云多云统一安全 最佳实践 文档版本：20200630 文档版本：20150122（发布日期）II 混合云多云统一安全 文档版本信息 文档版本信息 文本信息 属性...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
详 见：https://www.aliyun.com/product/yunxiao Web应用防火墙(WAF)：对网站或者 APP的业务流量进行恶意特征识别及防 护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务 的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。详情请参见：https://www.aliyun.com/product/waf 文档版本：...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
满足监管合规要求 如果有问题请钉钉扫码联系作者：产品列表 Web应用防火墙 WAF DDoS高防(新 BGP)DDoS原生防护 阿里云最佳实践分享群 最佳实践频道 如二维码过期，请搜索群号：31852400 云服务器 ECS（产品名称）文档模板（手册名称）/文档版本信息 阿里云 网络安全升级支持IPv6 最佳实践 文档版本：20210830（发布日期）...
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
提升搜索引擎排名.Web应用防火墙.推荐搭配使用.网站/APP/小程序HTTPS加密.网站/APP/小程序HTTPS加密.<产品聚合页.选购SSL证书.选购客户端证书.数字证书管理服务集云上SSL证书生命周期管理和数字证书应用为一体的SAAS服务。该服务具备签发、管理服务器证书和各类终端证书的能力，同时提供云上证书自动化应用部署的解决方案，...
来自：
云产品
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
详 见：https://www.aliyun.com/product/yunxiao Web应用防火墙(WAF)：对网站或者 APP的业务流量进行恶意特征识别及防 护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务 的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。详情请参见：https://www.aliyun.com/product/waf 文档版本：...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
压测演练.47 附录 1 注意事项和后记.51 附录 2 资源清单.52 文档版本：20220506（发布日期）V 云上高并发系统改造 最佳实践概述 最佳实践概述 应用场景 随着越来越多的在线业务需要提供更大并发的 scale-up 和 scale out能力，整体 的业务系统需要调整。没有最优的架构，只有最合适的架构，一切系统设计原则都要以解决业务...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
本文使用的应用场景 以下各场景中，通过 AD对云桌面用户和文件存储进行权限管控，员工在任意网络 环境下统一使用弹性云桌面客户端登录。注意：以下三个场景相互独立互不影响，本文中为篇幅简洁，描述方便，在场景 2 和 3中复用了场景 1中建立的云桌面环境。场景 1：客户 A在云上新建 Windows ActiveDirectory（以下简称 AD...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
配置全局流量管理.62 3.5.3.IDC自建 K8S集群应用端创建用户，线上 ACK集群登录验证.68 3.5.4.IDC验证 ACK集群写入数据.73 F&Q.76 文档版本：20220128 VI 自建 K8S集群迁移 ACK弹性裸金属集群 最佳实践概述 最佳实践概述 应用场景 核心需求：在微服务化改造之后，企业在享受 K8S带来应用管理的便利的同时，存在 硬件性能不足...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
虚拟桌面架构的高性能体验云上部署 最佳实践 场景描述 业务架构图 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于：1.有许可证合规要求，利用自带 license快速上云的客户。2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。产品列表 解决问题 VPC（专有网络）利用云上灵活性和规模...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化...为了演示方便，本场 景中我们选择购物、社交、电子商务分类，可用于禁止办公电脑访问购物、社交类网 站。说明：本文中为了便于演示，统一使用LDAP的账户名称作为策略条件，此外还支持 部门、邮箱、手机号等属性作为策略条件，实际环境中可以灵活使用。打开CSAS控制台，为互联网访问创建URL防护策略。...
- 产品推荐
- 这些文档可能帮助您