云数据库 Tair（兼容 Redis）产品概述
阿里云数据库Tair（兼容Redis®）能够应对开源Redis难以覆盖的场景，并提供稳定的高性能、低时延服务，包括多线程处理能力、多种存储介质等更多企业级服务，广泛应用于缓存、内存存储场景。
网络安全白名单：默认情况下，云数据库 Tair 不允许任何内网或公网 IP 地址访问，您需要将客户端的 IP 地址或IP地址段添加到 Tair 实例的白名单中，才能通过该客户端访问 Tair 实例，实现从访问源进行风险控制。VPC 网络：VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全...
来自：
云产品
云数据库Redis
云数据库 Redis 版是一种全托管、兼容Redis协议的内存数据库服务，包含社区版Redis和企业版Tair，支持主从、集群和读写分离架构，具备低延迟、大吞吐、弹性扩缩容的特点。Tair提供多种系列满足不同场景的性价比要求，更有全球多活、数据闪回、大热Key探测与优化、丰富的数据结构，赋能大规模高性能要求的在线数据业务。
网络安全 白名单：默认情况下，云数据库 Redis 版不允许任何内网或公网 IP 地址访问，您需要将客户端的 IP 地址或IP地址段添加到 Redis 实例的白名单中，才能通过该客户端访问 Redis 实例，实现从访问源进行风险控制。TLS 加密：TLS 协议是 SSL 协议的升级版，当前已成为互联网加密通信的标准协议，TLS 协议具有比 SSL...
来自：
云产品
企业云上网络架构规划
企业云上网络架构规划方案能够为企业提供面向业务的网络架构，确保业务的可靠性，并保持架构的可扩展性和可持续性，以满足未来企业业务增长所需的资源扩容和架构升级。
在线部署 适用客户 从IDC迁移上云的企业 企业云上网络需要优化 重视企业网络安全 方案优势 为什么采用企业云上网络架构规划方案 保障业务可靠 实现灵活的内网互通、隔离、引流策略，根据业务逻辑规划网络资源布局，提高业务可靠性。提高内网安全 VPC间的内网互访流量经过防火墙进行安全审计，提高业务安全性。架构可扩展 ...
来自：
技术解决方案
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全的管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
负载均衡 NAT网关 转发路由器 云企业网 共享带宽 弹性公网IP DDoS防护 Web应用防火墙 云防火墙 应用场景 技术方案的广泛应用场景 企业级网络安全架构 集团IT部门需要对整体云上公网出入口进行监控和管理，防止外部攻击以及内部异常访问。互联网流量审计管理 跨国公司/金融公司需要对所有跟互联网访问相关的VPC进行流量审计...
来自：
技术解决方案
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文章最后一节，也介绍了之前没有网络安全的情况下，然后同时进行网 络安全防护及支持 IPv6；以及之前的网络安全方案中没使用 WAF的情况（比如只用 了高防 IP或 DDoS防护包的情况），如何升级以支持 IPv6。架构图：文档版本：20210830 III 网络安全升级支持 IPv6 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.III 1....
全面安全保障：等保2.0解决方案
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评机构等合作资源，提供一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，助您快速通过等保测评。
2、网络安全：确保网络架构安全、通信传输加密和可信验证。3、边界安全：实施边界防护、访问控制和入侵检测。4、计算环境安全：强化身份验证、访问控制、安全审计和数据保护。5、管理中心安全：集中系统、审计和安全管理。云安全中心 Web应用防火墙 云防火墙 数字证书管理服务（原SSL证书）运维安全中心（堡垒机）免费领取...
来自：
技术解决方案
边缘安全加速 ESA 产品功能
ESA边缘安全加速基于全球3200+节点，提供边缘加速、边缘安全、边缘计算的产品能力，费用构成简单易懂，提供丰富的监控报表、日志工具，为客户网站提供一流性能体验。
立即购买免费试用边缘安全加速 ESA产品功能加速功能加速网络阿里云在全球拥有3200+节点，全网带宽输出能力180Tbps，支持亿级QPS并发，提供稳定的加速服务。DNS提供安全稳定在线的权威DNS服务，平均30毫秒高性能解析。智能路由支持全球节点网络的实时探测，基于优选路由并结合协议栈优化等技术更快速、更稳定的传输您的用户...
来自：
云产品
日志安全审计与合规性评估
日志安全审计与合规性评估方案旨在通过集中化采集、存储、分析来自多个系统、应用和设备的日志数据，确保企业数据和系统安全性与合规性。企业合规团队可基于日志审计来输出合规信息，帮助企业优化安全态势，确保业务连续性和数据安全。
在线部署 适用客户 有合规性、监管要求的银行、保险、证券等金融机构 有政务公开、法规要求的政府部门、医疗机构 计划加强网络安全防护的互联网、电力、水务、燃气、制造业等行业企业 方案背景 企业维护系统和数据安全的重要性 日志安全审计与合规性评估解决方案在现代IT管理中不仅帮助维护系统和数据的安全性，还确保遵循...
来自：
技术解决方案
云架构必修课：云上高可用架构
业务的持续稳定可服务，决定着企业对客户的服务质量，是企业发展的基础。而应用部署的高可用架构对于业务的稳定与发展起着至关重要的作用，本方案从企业上云最基础的需求出发，针对可能遇到的单点故障风险，介绍了经典的“业务上云高可用架构”方案设计。
实际产生费用因规格、版本不同可能产生变化，以控制台显示为准）负载均衡 云服务器 ECS 云数据库 RDS MySQL 版 专有网络VPC 应用场景 技术方案的广泛应用场景 企业关键应用 如ERP（企业资源规划）、CRM（客户关系管理）和BI（商业智能）系统，这些是企业运营的核心，需要高可用性保障。电子商务平台 电网平台往往要求24/7不...
来自：
技术解决方案
两地三中心异地多活网络
基于阿里云洛神网络全球基础设施及云原生SDN技术，帮助企业客户在云上快速构建两地三中心跨域多活网络，保障企业核心业务在全球多地域的高品质互联。
架构与部署 两地三中心异地多活网络 方案整体基于CEN-TR跨域打通客户多个地域下的VPC生产环境，并通过DTS服务实现两个地域间的数据库增量同步，构建异地多活网络架构。达到两地三中心应用级容灾，切换时只需依次切换PolarDB和修改域名服务指向即可，RTO分钟级。立即部署 75分钟 460元（假设您选择最低规格资源，且资源运行...
来自：
技术解决方案
跨地域跨账号网络互通方案
跨地域跨账号网络互通方案支持跨地域、跨账号的网络互通，可实现企业云上一张网。当客户业务遍及多地，并且在阿里云多个账号多个地域均部署了服务时，采用该方案可以实现云上资源的灵活使用，提高了企业组网的灵活性和效率，并保障了企业数据的安全性和可控性。
实际情况中可能部分实例无法购买需要根据实际情况调整资源规格，同时因您操作过程中实际使用的流量差异，会导致费用有所变化，请以控制台显示的实际报价以及最终账单为准）云企业网 专有网络VPC 云服务器 ECS 应用场景 技术方案的广泛应用场景 大规模互联网应用多地域部署 互联网应用可根据用户群体分布范围及系统需求，...
来自：
技术解决方案
高效构建安全合规的企业新账号
通过账号工厂解决方案能够高效构建安全合规的新账号。在本方案中会介绍如何利用开源的IaC工具（Terraform）来快速创建安全合规的新账号。通过此方案可以统一企业内不同账号内的基线，灵活适配不同企业对账号初始化的个性需求。
架构与部署 高效构建安全合规的企业新账号 在本架构中，通过资源目录能够创建同实名认证主体新账号，在资源管理账号中给执行的RAM用户授予AssumeRole及资源目录权限。执行RAM用户就可以通过角色扮演到新账号里面内完成相关账号基线创建，包括创建IDP，创建账号内默认角色并完成授权，创建网络资源，也可以根据企业的需求...
来自：
技术解决方案
高效安全：企业统一公网出口
本方案介绍了企业上云，通过NAT构建公网出口，帮助企业更加统一、安全地管理自己的云上公网访问能力，同时可以实现高效的运维管理和公网成本优化。
在线部署 适用客户 需求私网流量管理与成本效益优化 重视私网至公网访问的流量安全性 有多云服务与多操作系统间网络互通的需求 方案优势 为什么要构建统一公网出口 随着业务规模增长，VPC内多台ECS需要主动访问公网能力，通常会采用每台ECS分别绑定公网IP的分散公网出口架构，面向互联网开放业务，此时往往会遇到诸多的问题...
来自：
技术解决方案
从 HTTP 到 HTTPS 让网站更安全
用户使用HTTP请求访问网站域名，通常会存在安全风险。为了解决该问题，需要网站支持HTTPS协议访问。HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
在线部署 适用客户 对网络安全有较高要求的用户 拥有多个域名或复杂域名结构的用户 需要云上云下资源统一管理的用户 方案优势 HTTP 明文访问的风险 使用HTTP请求访问Web应用在安全性上存在明显的缺陷，由于数据在网络上的传输不经过加密处理，这带来了一系列的风险：数据泄露 数据以明文形式传输，第三方可以通过工具截获...
来自：
技术解决方案
代码智能生成，AI编码助手搭建攻略
随着人工智能技术的飞速发展，开发人员面临着代码编写效率和质量的双重挑战。为了提高编程效率、减少错误并加速创新，市场对智能编码助手的需求日益增长。本方案旨在介绍如何部署AI模型，构建一个基于私网的AI编码助手，以辅助开发者高效完成编程任务。
在私网内搭建AI代码助手可以有效隔离外部网络，确保数据不外泄，符合合规要求。定制化需求 企业可能有特定的编程语言、框架或开发流程，公有云上的代码助手可能无法完全满足这些定制化需求。私有部署可以让企业根据自身需求调整和优化AI助手的功能和服务。集成现有系统 企业可能希望AI代码助手能无缝集成到现有的开发环境、...
来自：
技术解决方案
- 产品推荐
- 这些文档可能帮助您