日志安全审计与合规性评估
日志安全审计与合规性评估方案旨在通过集中化采集、存储、分析来自多个系统、应用和设备的日志数据，确保企业数据和系统安全性与合规性。企业合规团队可基于日志审计来输出合规信息，帮助企业优化安全态势，确保业务连续性和数据安全。
日志审计服务覆盖基础（ActionTrail、容器服务Kubernetes版）、存储（OSS、NAS）、网络（SLB、ALB、API网关、VPC）、数据库（关系型数据库RDS、云原生分布式数据库PolarDB-X 1.0、云原生数据库PolarDB）、安全（WAF、DDoS防护、云防火墙、云安全中心）等产品，并支持自由对接其他生态产品或自有SOC中心。10元（假设您选择...
来自：
技术解决方案
通义大模型
通义大模型是阿里云打造的高性能、低成本的AI基础设施，依托其深厚的训练数据与优化技术，支持全模态高效精准的模型服务调用和AI应用快速搭建，还能实现模型的高效训练。它以卓越的文本生成和理解能力，服务于广泛的领域，为用户提供性价比极高的智能解决方案，重新定义了AI应用的开发与部署标准。
全方位、多层次的安全防护体系通义大模型基于阿里云百炼模型平台提供服务，通过云平台完善的数据安全、基础保障机制，确保用户安全、稳定地使用大模型。客户案例通义大模型在企业提效工具、文案创作、智能问答、智能终端等场景都有成功落地的最佳实践案例 通义大模型在企业提效工具、文案创作、智能问答、智能终端等场景都...
来自：
云产品
一站式快速开发多平台小程序
本方案使用阿里云多端低代码开发平台魔笔低代码快速搭建适配于微信、支付宝等多平台的小程序，帮助您提升开发效率、降低维护成本。
架构与部署 一站式快速开发多平台小程序 本方案使用阿里云多端低代码开发平台魔笔可视化搭建适配于微信和支付宝两个平台的小程序应用客户端。使用云效、云服务器等服务开发可持续构建的服务端应用，最终帮助您的企业快速搭建适用于多平台的小程序应用。立即部署 100分钟 30元（假设您配置的ECS和RDS与建议规格一致，为按量...
来自：
技术解决方案
随需而动：自动弹性，稳定交付
本方案使用应用型负载均衡（ALB）和弹性伸缩（ESS）智能分配网络流量、动态调整服务器资源，提高应用的高可用性和吞吐量，弹性控制资源利用率、缩减资源成本。
在线部署 适用客户 面临大并发流量场景的用户 需要快速响应市场变化的用户 寻求资源优化与成本控制的用户 方案背景 高可用与弹性伸缩 在构建现代应用架构时，高可用是保障业务连续性的关键要素，也是实现水平弹性伸缩的基础。而水平弹性伸缩通过精确匹配资源供给与需求变化，避免了资源浪费。在流量较低时自动缩减资源，...
来自：
技术解决方案
企业上云框架 Landing Zone
基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。
基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的...分治提升管理效率 基于阿里云多账号的基础架构，通过治理的方式，职能团队实现更安全的资源隔离，实现团队间更高效的协作。推荐解决方案 推荐解决方案
来自：
技术解决方案
阿里云日志服务SLS多云统一日志方案之腾讯云日志采集最佳实践
使用日志服务SLS统一采集、存储、查询和分析阿里云、腾讯云等不同云厂商上的业务日志、系统日志和云产品日志，实现在一个平台上管理多云架构下的所有日志。
阿里云 SLS多云日志统一管理方案-腾讯云日志采集 最佳实践 业务架构 场景描述 使用日志服务 SLS统一采集、存储、查询和分析 阿里云、腾讯云等不同云厂商上的业务日志、系 统日志和云产品日志，实现在一个平台上管理多 云架构下的所有日志。产品列表 方案适用的场景和优势 阿里云 多云：使用多云架构的用户都需要有一个统一...
MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
测试结束释放环境 文档版本：20240426 5 MSE云原生网关解析 body内容进行路由转发 最佳实践概述 部署架构 架构说明 本方案涉及的云产品包括 1个 MSE实例（前面挂公网 CLB）、2个私网 CLB、2个部 署在 SAE中的测试应用。产品介绍 专有网络 VPC（Virtual Private Cloud）：是用户基于阿里云创建的自定义私有网 络,不同的专有...
两地三中心异地多活网络
基于阿里云洛神网络全球基础设施及云原生SDN技术，帮助企业客户在云上快速构建两地三中心跨域多活网络，保障企业核心业务在全球多地域的高品质互联。
会导致费用有所变化，请以控制台显示的实际报价以及最终账单为准）弹性公网IP 云企业网 转发路由器 数据传输服务 云原生数据库 PolarDB MySQL 版 云解析DNS 负载均衡 应用场景 技术方案的广泛应用场景 异地多活 企业客户可以通过在2个及以上多个城市节点部署业务系统，构建异地多活基础架构，既可以避免单个城市节点故障，...
来自：
技术解决方案
PAI部署多形态的Stable Diffusion WebUI服务
PAI Stable Diffusion WebUI 解决方案为企业提供云上快速部署定制化的文生图应用。提供了方便、高效的模型部署产品，并支持根据实际需求，配置不同的服务版本及服务参数。具有分钟级部署上线，方便快捷、开箱即用，多版本部署方案，参数可定制化调整的优势。
PAI Stable Diffusion WebUI 解决方案为企业提供云上快速部署定制化的文生图应用。提供了方便、高效的模型部署产品，并支持根据实际需求，配置不同的服务版本及服务参数。具有分钟级部署上线，方便快捷、开箱即用，多版本部署方案，参数可定制化调整的优势。PAI部署多形态的Stable Diffusion WebUI服务 PAI Stable ...
来自：
技术解决方案
高效构建企业门户网站
本方案为您介绍如何使用云效将项目代码部署到云服务器ECS，快速完成一个企业门户网站的开发和部署。
传统方案痛点 阿里云快速建站解决方案 自建或使用开源项目搭建基础设施 技术门槛高，前期需要大量人力、物力、财力投入并持续维护与升级，且与内部系统、外部服务集成复杂 技术投入 一站式DevOps平台 集成项目协作、代码管理、自动化流水线、制品仓库、测试管理、应用交付等工具，减少基础架构构建与运维工作，专注于产品...
来自：
技术解决方案
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
【基于MSE云原生网关实现全链路灰度】最佳实践 场景描述 在微服务场景中，应用间的调用是随机的。当您部署 的SpringCloud应用或Dubbo应用存在升级版本 业务架构 ...释放执行耗时依赖云产品自身释放时长及架构图中资源量多少，请耐心等待：文档版本：20240429 37基于MSE云原生网关实现全链路灰度最佳实践 文档版本：20240429 38
无代理ECS备份与高效环境搭建
本方案是基于快照提供数据保护和环境搭建的解决方案，可以帮助您实现无代理且有效可靠的数据备份，同时还可以帮助您快速克隆部署开发测试环境。
架构与部署 无代理ECS备份与高效环境搭建 本方案通过自动快照策略、基于系统盘快照生成镜像、基于镜像搭建环境等能力为您演示在日常环境中实现无代理数据保护和高效环境搭建的目标。如果是日常数据保护，可以为您创建实例并构建好MySQL，同时为您的云盘创建一个自动快照策略，持续为您的数据安全保驾护航。如果是高效环境...
来自：
技术解决方案
网站文本内容安全检测
社交媒体平台、电子商务网站、新闻门户和博客等平台都会有大量的用户生成内容（UGC），可能会存在色情、暴力、惊悚、敏感、禁限、辱骂等风险内容。本方案通过内容安全API的形式，提供直播场景的文本检测能力。响应时间短，支持类型多，可从频次、上下文、内容重复等多维度判断风险行为。
架构与部署 网站文本内容安全检测 本方案流程如下：用户对直播内容进行评论。业务服务端接收到评论内容，调用阿里云内容安全文本审核API，发起内容安全审核。阿里云内容安全返回审核结果给业务服务端。业务服务端根据返回内容判断是否保留用户评论，处置意见如：保留、拦截、脱敏、仅发送人可见等。立即部署 45分钟 1元...
来自：
技术解决方案
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。企业多账号身份权限集中管理 本方案帮助企业实现身份权限...
来自：
技术解决方案
基于函数计算FC实现阿里云Kafka消息轻量级ETL处理
在大数据ETL场景，Kafka是数据的流转中心，Kafka中的数据一般是原始数据，可能存在多种数据混杂的情况，需要进一步做数据清洗后才能进行下一步的处理或者保存。利用函数计算FC，可以快速高效的搭建数据处理链路，用户只需要关注数据处理的逻辑，数据的触发，弹性伸缩，运维监控等阿里云函数计算都已经做了集成，函数计算FC也支持多种下游，OSS/数据库/消息队列/ES等都可以自定义的对接
方案优势 快速搭建起数据处理全链路 全链路自适应弹性，无需为流量峰谷做频繁的手工处理 内置 CICD平台能力，灰度，回滚，监控开箱即用 按量付费，没有资源闲置费用 部署架构 架构说明 该架构图直观的表现出了该方案中使用到的网络（VPC，交换机，安全组）、Kafka、函数计算 FC、OSS之间的关系。网络架构：◼ 整个方案会在...
互联网应用全球加速
互联网应用加速解决方案面向各行各业的互联网应用，提供一站式加速网络访问、提高网络稳定性的服务。 阿里云网络基础设施部署遍及全球，采用集中式 IT 管理，实现网络服务全球范围就近接入和跨地域部署，提升服务可用性和性能，为客户提供了不同场景下的网络应用安全加速服务。
架构与部署 互联网应用全球加速 通过阿里云解析DNS服务解析到全球加速实例的CNAME，然后经过全球加速的监听功能流转到WAF，最后再通过WAF配置的监听和转发功能流转至NLB，并实现后端服务的负载均衡。方案提供的默认设置完成部署后在阿里云上搭建的网站运行环境如下图所示。实际部署时您可以根据资源规划修改部分设置，但...
来自：
技术解决方案
高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
在线部署 适用客户 对于Web应用有基础安全防护需求 有业务风控防护诉求 有混合云/多云防护的场景 方案优势 如何防护 Web 应用 使用阿里云WAF对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务...
来自：
技术解决方案
- 产品推荐
- 这些文档可能帮助您