高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
部署和容灾多为本地机房部署，要全方位考虑从物理机房到软件系统的容灾机制。公共云/混合云/多云灵活部署，云上多集群自动容灾调度，自带一定程度的DDoS防御。计费方案一次性支出，大量闲置资源，扩容方案复杂。即开即用，即关即走，支持包年包月/按量计费，弹性扩容。对比项接入成本维护成本防护能力部署和容灾计费方案WAF...
来自：
解决方案
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
文档版本：20201210 35 远程办公-AD管控下的弹性云桌面最佳实践 场景 1：新建云上 AD并在同一 VPC中部署云桌面 更多细节详见：《从 Windows以 AD域用户身份挂载并使用阿里云 SMB协议文件系 统》https://help.aliyun.com/document_detail/160154.html?spm=a2c4g.11186623.6.607. 4ce2697cJEAf4b 文档版本：20201210 36 远程...
业务多活容灾解决方案
业务多活，英文Multi-Site High Availability，顾名思义就是业务分布在多个站点且同时对外提供 服务。与传统的灾备的最主要区别就是"多活 "里的所有站点同时在对外提供服务，不仅解决了容灾本身问题，提升了业务连续性，并且实现了容量的异地扩展。
异地多活本质上是提供了自上而下的一种流量隔离能力，业务具备单元间隔离的能力，在最小隔离单元内，业务可灵活进行风险可控的技术演进，例如基础设施升级、新技术验证等.创新技术的实验田.异地多活从业务视角来看是通过对业务做自顶向下的流量隔离来实现的，按照某一个分流维度对业务流量进行划分，并路由到不同的地域。每...
来自：
解决方案
云消息队列 RocketMQ 版
云消息队列 RocketMQ 版是基于 Apache RocketMQ 构建的分布式消息中间件，广泛用于异步解耦、削峰填谷等场景。可支撑千万级并发、万亿级数据洪峰，更稳定，更安全。
通过上、下游业务系统的松耦合设计，即便下游子系统（如物流、积分等）出现不可用甚至宕机，都不会影响到核心交易系统的正常运转.高可用松耦合架构设计.商场如战场，通过 RocketMQ 的异步化设计，可以灵活高效的适应因业务快速发展而带来的变化，如新增业务系统.灵活适应业务的快速增长.云消息队列 MQ.推荐搭配使用.诸如...
来自：
云产品
专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
业务系统同时存在于本地机房和云上机房，基于阿里云VPC搭建不同的业务模块，构建完全隔离的云上环境，云上云下通过公网进行业务交互\\b.软件定义网络，按需自定义网络设置，管理操作实时生效.不与其他用户共享公共网络，VPC间完全隔离.负载均衡SLB.云服务器ECS.云数据库RDS.云企业网CEN.推荐配套使用.基于阿里云VPC搭建云上...
来自：
云产品
机场视频监控
场景描述 该最佳实践适用于国内机场的视频监控行业，将线下视频文件通过混合云阵列缓存后，通过专线上传到阿里云OSS上。 也适用于其他混合云场景中，利用阵列缓存文件，并通过网络传输到阿里云OSS上的场景。 解决问题 1.通过混合云阵列+专线将线下文件传到阿 里云OSS上 2.通过阿里云OSS跨区域复制功能实现异 地文件备份 3.通过OSS的自动生命周期管理功能实现 文件生命周期管理 产品列表 OSS对象存储 混合云阵列 高速通道（专线）
高速通道（专线）已经配置完毕，从客户机场ITC机房连接到阿里云华北3（张家口）机 房。2.ITC机房中混合云阵列已经上架，并且上电，包括机柜空间，网络规划等。本文的操作实 例中，详细网络规划如下：项目 接口类型 网络配置 备注 混合云阵列 千兆以太网-电口 IP地址：10.10.0.160 管理IP地址 子网掩码：255.255.224.0 网关...
企业级高可用架构解决方案
企业级高可用架构解决方案通过全链路压测、容量规划、多维流控防护、架构感知、故障演练、预案体系和异地多活等技术方案为企业提供营销活动全面保障、整体成本控制、应急应对能力和全面的容灾逃逸能力。
核心业务异地多活，解决机房层面服务扩展和故障逃逸.罗辑思维在全链路压测方面的实践.PTS助力懂球帝应对日增百万用户.全链路压测客户实践.Sentinel 流控功能在 SpringMVC/SpringBoot 上的实践.Sentinel 成为 Spring Cloud 官方推荐的主流熔断降级方案.好玩又实用，阿里巴巴开源混沌工程工具 ChaosBlade.一线实践|借助混沌...
来自：
解决方案
云数据库OceanBase
云数据库 OceanBase 版是构建在阿里云基础设施上的公有云数据库服务，基于完全自主研发的原生分布式数据库。通过多租户、高压缩存储、多级弹性伸缩、HTAP等能力，在保障数据库高性能的同时，显著降低数据库成本。同时在云上集成了评估、迁移、监控、诊断、备份恢复、运维优化等工具，让数据库管理与运维更简单。
“网商银行选择 OceanBase 三地五中心部署架构，不仅在数据上从具备抵御同城机房故障提升到具备异地城市容灾的能力，同时内置的多租户隔离的能力，满足全行多应用系统的管理与使用需求，让应用系统多活架构设计上变的异常简单。唐家才（网商银行 CTO）.图片56*56(不可与icon共存）.图片logo.icon名称(不可与图片logo共存）....
来自：
云产品
云原生多模数据库Lindorm
云原生多模数据库Lindorm提供各规模、多模型的云原生数据库服务。可兼容HBase/Cassandra、OpenTSDB、Solr、SQL、HDFS等多种开源标准接口。支持海量数据的低成本存储处理和弹性按需付费，是互联网、IoT、车联网、广告、社交等场景首选数据库，也是为阿里核心业务提供支撑的数据库之一。
基于分区多副本技术，支持集群跨可用区部署，实现机房级故障的自动恢复，保证数据强一致，并有性能/可用性更优的最终一致模式灵活可选.支持互联网、VPC、安全组等多种网络访问控制，并提供账号认证、权限、加密、审计等多种安全保护手段.支持按需、定期的进行备份和还原，超大规模存档数据可快速、指定时间点恢复，并且使用...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您