传统企业业务上云基础安全防护
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上,以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案,是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
您可以直接访问堡垒机的公网IP,也可 文档版本:20220210 94传统企业业务上云基础安全防护 堡垒机 以设置一个域名,添加解析A记录,将其指向堡垒机的公网IP地址,然后通过域名访 堡垒机。6.5.1.登录堡垒机 步骤1 登录云堡垒机控制台,在主机运维下选择要运维的机器,点击登录图标。6.5.2.运维ECS服务器 步骤1 在服务器上...
来自: 最佳实践 相关产品:云安全中心,Web应用防火墙,数据库审计,堡垒机,云防火墙,云速搭CADT
基于MaxCompute的大数据BI分析
基于MaxCompute的大数据BI分析
场景描述 本文以电商行业为例,将业务数据和日志数据使用 MaxCompute做ETL之后,同步到ADB进行实时 分析,之后通过QuickBI进行快速可视化展示。 解决问题 1.互联网行业、电商、游戏行业等网站、App、 小程序应用内BI分析场景。 2.可扩展到各类网站BI分析场景使用。 产品列表 1.MaxCompute 2.分析型数据MySQL版 3.日志服务SLS 4.QuickBI 5.云服务器ECS 6.RDSMySQL版
文档版本:20211213 36 基于 MaxCompute的大数据 BI分析 日志数据采集 步骤4 使用 EIP访问网站,模拟日志生产。4.5.查看日志数据 步骤1 打开 SLS页面:https://sls.console.aliyun.com/lognext/profile。步骤2 找到之前创建的 Project,本文是 sls-bp106-202111270001。文档版本:20211213 37 基于 MaxCompute的大数据 BI...
来自: 最佳实践 | 相关产品:日志服务(SLS),大数据计算服务 MaxCompute,云原生数据仓库AnalyticDB My,Quick BI,云速搭CADT
数据库异地灾备
数据库异地灾备
场景描述 适用于不满足于单地域,对数据可靠性 (RPO)和服务可用性(RTO)要求更高 的,希望防范断电、断网等机房故障,抵 御地震、台风等自然灾害,具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份,RPO达到秒级 2.表级恢复,故障恢复时间大大缩短 3.长期归档,自动管理备份生命周期 4.异地灾备,构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP(EIP) 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
WordPress 是使用 PHP 语言开发 的博客平台,用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的 。也可以把 WordPress 当作一个内容管理系统(CMS)来使用。安装 wordpress 的命令请从以下链接下载使用:https://code.aliyun.com/best- practice/12 基础软件安装 步骤1 安装压缩和解压缩程序。unzip:压缩...
来自: 最佳实践 | 相关产品:云数据库RDS MySQL 版,对象存储 OSS,数据管理,数据湖分析,数据库备份DBS,云速搭CADT
负载均衡
阿里云负载均衡(Server Load Balancer,简称SLB)是云原生时代应用高可用的基本要素。通过对多台云服务器进行均衡的流量分发调度,消除单点故障提升应用系统的可靠性与吞吐力。阿里云SLB包含面向4层(TCP/UDP)的传统型负载均衡CLB和面向7层(HTTP/HTTPS/QUIC)的应用型负载均衡ALB,是阿里云官方云原生网关。
超多用户访问视频网站,使用负载均衡将用户访问流量分发到多台云服务器上,保证业务 系统平稳运行。多地域部署,需实现各节点之间的网络高速互联.查看负载均衡所有相关文档.了解丰富的负载均衡 OpenAPI 和 SDK下载.不同场景下的负载均衡使用方案.了解如何快速使用负载均衡.阿里云-创客-用户渠道ID.阿里云-创客-用户渠道ID.
来自: 云产品
互联网、电商Elasticsearch搜索
互联网、电商Elasticsearch搜索
场景描述 每一个生活在互联网中的用户,每天都在经 历各种各样的“搜索”,查找电商网站商品、 信用卡账单、查电子发票、查附近的餐厅酒 店、查偶像、查交通等等。相对于传统的关 系型数据库,Elasticsearch只需要几毫秒的 时间,即可查询PB级数据并从中找到匹配 信息。利用Elasticsearch高可用性和易用 性,能够快速处理网站、APP丢给它的文本、 数字、日期、IP以及地理数据。 解决问题 1.电商网站商品、订单、物流等搜索 2.保险行业保单查询 3.互联网教育行业课程搜索 4.O2O行业地理位置搜索等 产品列表 云服务器ECS 专有网络VPC 负载均衡SLB 云数据库RDSMySQL版 Dataworks Elasticsearch 数据传输服务DTS
12 文档版本:20220121 互联网、电商 Elasticsearch搜索最佳实践 电商网站 Demo搭建 步骤4 使用弹性公网 IP访问电商网站,成功访问即可。13 文档版本:20220121 互联网、电商 Elasticsearch搜索最佳实践 数据同步及搜索 3.数据同步及搜索 说明:本方案采用两种方式进行数据同步,根据业务需求进行选择。在数据要求实时 更新...
来自: 最佳实践 | 相关产品:云服务器ECS,云数据库RDS MySQL 版,数据传输,DataWorks,Elasticsearch
云上日志集中审计
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志,企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志;目前各云产品日志大部分 都进了sls,但都是产品独立的project,不方便集中 审计;客户的业务系统日志各种形态都有;多云和混 合云的场景,日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
文档版本:20200630(发布日期)18 云上日志集中审计 搭建云上经典网站 步骤4 登录后的管理页面,我们不进行页面设计,通过空的 wordpress页面的访问,能创造 一些 web访问日志即可。步骤5 访问 wordpress首页,直接访问 http://eip,这就是我们的 wordpress页面;多刷新几 次,创造访问日志。3.2.通过控制台方式部署 3.2.1...
来自: 最佳实践 | 相关产品:云服务器ECS,云数据库RDS MySQL 版,负载均衡 SLB,弹性公网IP,日志服务(SLS)
E-HPC低成本实现量化策略回测
E-HPC低成本实现量化策略回测
在量化交易场景下,量化策略的构建流程一般包括:想法、数据获取、建模、回测、结果分析等,在回测过程中往往需要海量的算力,进行大量数据的分析和处理,如何快速、高效和低成本的进行批量任务的调度,并快速获取结果是量化领域遇到的普遍挑战,这也是云计算能够带给客户的巨大优势。
弹性公网 IP可为您在云上部署的网站提供 Internet访问 服务。详见:https://www.aliyun.com/product/eip 文件存储 NAS:是一个可大规模共享访问,弹性扩展的高性能云原生分布式文件 系统。支持智能冷热数据分层,有效降低数据存储成本。广泛应用于企业级应用数 据共享、容器、AI机器学习、Web 服务和内容管理、应用程序开发...
来自: 最佳实践 | 相关产品:专有网络 VPC,对象存储 OSS,弹性公网IP,文件存储NAS,弹性高性能计算E-HPC,云速搭
政务行业云解决方案-政务-政府上云-政府云平台-阿里云
政务行业云解决方案为政务行业云量身定制,安全合规的政务专属云资源服务平台,提供与公共云完全隔离的的,高安全合规的专属高规格物理集群,可以承载非涉密的敏感信息和重要政务业务并提供政务行业专业的SaaS服务。
业务逻辑漏洞挖掘 态势感知:感知弱点、位置威胁、定向攻击,攻击溯源 安全管家服务:7*24专家安全护航,系统加固、应急响应 舆情监控和处置 3、舆情监控:政府类网站攻击相关舆情 内容处置:违规域名、涉政信息,暴恐类信息,钓鱼网站,政府网站首页被篡改 应急值守:7*24小时值守,活动期间1分钟内响应和应急处置不良信息...
来自: 解决方案
混合云自有K8S弹性使用ECI
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构,自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下,自有K8S集群注册至ACK,实现云端纳管。纳管K8S集群部署Virtual Node,使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用,并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
文档版本:20210520 15 混合云 IDC自有 K8S弹性使用 ECI 部署 K8S集群 1.Kubernetes几乎所有的安装组件和 Docker镜像都放在 goolge自己的网站上,直 接访问可能会有网络问题,这里的解决办法是从阿里云镜像仓库下载镜像,拉取到 本地以后改回默认的镜像 tag。下载脚本内容如下:#!bin/bash url=registry....
来自: 最佳实践 | 相关产品:块存储,专有网络 VPC,云服务器ECS,负载均衡 SLB,容器服务 ACK,访问控制,NAT网关,云企业网,容器镜像服务 ACR,弹性容器实例 ECI
CDN
阿里云内容分发网络CDN(全称Content Delivery Network)将源站内容分发至全国所有的节点,缩短用户查看资源的延迟,提高用户访问网站的响应速度与网站的可用性,解决源站带宽小、用户访问量大、网点分布不均等问题。
支持HTTPS访问、主备源访问控制、带宽封顶、文件一致性校验等功能,提供网站持续访问能力.提供资源压缩、HTML优化、图片处理等能力,帮助访客有效获取资源.具备等保三级、IPv6认证、可信云等认证,为加速提供保障.一式的监控、告警、站点JS分析、卡顿分析、拨测等工具,快速进行数据分析,掌控业务动态,助力业务高速...
来自: 云产品
阿里云云原生可观测套件
阿里云云原生可观测套件围绕Prometheus服务、Grafana服务和链路追踪服务,通过标准的PromQL和SQL提供数据大盘展示、告警和数据探索能力。
Prometheus 相关课程 Kubernetes监控公开课Vol.1-探索应用架构,发现预期外的网络流量 Kubernetes监控 Kubernetes监控公开课Vol.2-如何发现Kubernetes中服务和工作负载的异常 Kubernetes监控 Kubernetes监控公开课Vol.3-使用Kubernetes监控发现资源使用,流量分布不均匀的问题 Kubernetes监控 Kubernetes监控公开课Vol.4-...
来自: 云产品
政企安全加速解决方案-阿里云
阿里云政企安全加速解决方案,依托阿里云全球分布的加速节点、领先的安全防护及等保合规等能力,打造的边缘安全和加速一站式服务,解决政府、金融、传媒、传统企业内容分发安全和加速性能的问题,为云上业务保驾护航!
网上银行应用、在线支付工具、证券交易平台等•加速节点服务质量及源可用性监控体系,保证业务的可持续性•提升分布不同地区用户的交易成功率及访问体验•为用户的接入安全和交易安全,提供不同级别的安全保护,防止0-Day/DDoS/CC等恶意攻击行为导致业务中断.广电新媒体平台、地方传媒、新闻网站等•实现内容的安全分发,...
来自: 解决方案
数据湖-在线学习场景数据分析
数据湖-在线学习场景数据分析
场景描述 本场景以在线教育中一个答题闯关类的应用为 例,使用WebServer来模拟演示这类日志数据 的分析处理。通过Nginx和Pythonflask搭建 WebServer,模拟应用中的关键页面,比如登 录、课程内容等,之后构造若干用户使用的模拟 日志数据,投递到数据湖进行分析后获取应用 PV、UV、课程内容访问排行、平均得分等等。 解决问题 基于数据湖(EMR+OSS)搭建大数据平台。 EMR和OSS使用和配置。 数据统一存储到OSS。 产品列表 E-MapReduce 对象存储OSS 云服务器ECS 访问控制RAM 专有网络VPC
场景描述 应用系统的日志数据一般包括Web日志和App日志,通过日志分析可以获取网站每 类页面或App内容的PV(PageView,页面访问量)值,UV(UserView,用户访问 量)、独立IP数,用户检索的关键词排行、用户访问最多的页面基础信息,甚至还可 以构建广告推荐模型、用户行为特征分析等来帮助运营决策。本场景以在线教育中一...
来自: 最佳实践 | 相关产品:专有网络 VPC,云服务器ECS,对象存储 OSS,访问控制,E-MapReduce
自建ELK迁移阿里云日志服务
自建ELK迁移阿里云日志服务
场景描述 ELK Stack(Elastic/Logstash/Kibana) 通常 被用于日志实时分析, 在开源社区中有大量 的内容和使用案例。 本文介绍如何将自建的 ELK 系统迁移到阿里云 SLS 日志服务。 解决问题 1. 自建 ELK 如何迁移到阿里云日志服务。 2. 如何使用 Logtail 采集日志。 3. 如何使用阿里云日志服务对日志进行查 询、 分析。 产品列表  阿里云日志服务(SLS)  VPN 网关  IPSec VPN  云服务器
(默认显示15分钟内日志,如果没有日志可以参考章节3.1通过拨测 或者脚本产生nginx访问日志)文档版本:20240422 36自建ELK迁移阿里云日志服务(SLS)ELK迁移SLS 4.3.迁移结果校验 对比Logtail采集到SLS的数据与Filebeat采集到ES上的数据是否相同,可以同时 查询某个字段值查看返回结果,进行数据迁移验证。这里以查询...
来自: 最佳实践 | 相关产品:云服务器ECS,日志服务(SLS)
新版产品集合页
基于丰富的产品,将计算、存储、网络、数据库、大数据、人工智能等最新产品技术与场景深度融合,为开发者打造稳定可靠的云基础设施以及云原生的开发环境。
性能测试免费试用作为一式性能压测与监控分析平台,性能测试 PTS 旨在帮助企业对各类应用程序、网站、API 等进行深度性能评估和优化。提供百万并发、千万 TPS 流量发起能力,100%兼容 JMeter。提供的场景编排、API 调试、流量定制、流量录制等功能,有助于快速创建业务压测脚本,精准模拟不同量级用户访问业务系统,帮助...
来自: 云产品
Serverless 应用引擎SAE
Serverless 应用引擎 SAE(Serverless App Engine)是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s,秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用(如 Web /微服务 /Job任务)到 SAE,并自动伸缩实例按使用量计费,开箱即用日志、监控、负载均衡等配套能力。
支持代码包部署,快速部署多站点到网站.Web应用防火墙 WAF.低门槛微服务架构转型,加速迭代效率.企业生产环境中,通过合理微服务拆分,将每个微服务应用打成WAR/JAR/Docker镜像存储在阿里云镜像仓库。您只需基于Spring Cloud/Dubbo开发规范迭代每个微服务应用,由阿里云SAE提供底层资源调度、部署、灰度发布、微服务治理和...
来自: 云产品
同地域跨可用区容灾
同地域跨可用区容灾
场景描述 面向阿里云公共云客户, 1.业务在同一个地域(Region) 2.应用已经无状态 3.在不大幅增加成本的情况下,希望获得支持业务的跨可用区(Zone)容灾能力 3.希望对整体的应用做容灾备份(简称容灾),而非单独的数据库或存储等 解决问题 提供云上高可用架构方案并提供可参考的跨可用区架构提供简单的容灾演练 产品列表 云服务器(ECS)、数据库(RDS)、专有络(VPC)、负载均衡(SLB)、消息队列(MQ)等
访问 电商 。RDS 单一 1.控制 1.正常 可用区不 台手动 访问。可以 主备切 2.数据 库读写 换。检查正 2.查看 常。日志。3.访问 电商 ,并 注册用 户。Redis 单 不可演 一可用区 练,容 不可用 灾由系 统自动 完成 DRDS 单 不可演 一可用区 练,容 不可用 灾由系 统自动 完成 单一可用 不可演 区不可用 练,容 灾由系...
来自: 最佳实践 | 相关产品:块存储,云服务器ECS,云数据库RDS MySQL 版,数据传输,访问控制
安全管家
安全管家服务为云上用户提供深度安全检测及响应服务,让客户快速构建基础安全运营体系,保障云上业务安全
以互联网视角进行网站安全漏洞巡检、网站可用性监控、暴露面 IP\\\\端口监控.蜜罐情报、云平台情报、三方情报.多方位监控:应急漏洞通告、AK 泄露监控、敏感数据泄露监控、内容风险监控、源代码泄露监控.基于漏洞扫描漏洞分级方案、基于云安全中心漏洞分级方案、基于最佳实践漏洞分级方案.对蜜罐情报、云平台情报、外部监控...
来自: 云产品
安全评估加固
评估加固服务是云安全服务团队为客户云上资产提供全面风险评估,内容包括:Web、主机、账号、云资源等风险检测,并提供安全加固支持的服务
云安全产品、SLB健康状态、AK泄露监控、堡垒机接入.网络访问控制风险.云产品、云安全中心、SLB/NAT-DNAT、VPN.云资产漏洞风险.主机漏洞、Web漏洞、镜像漏洞、紧急漏洞.云资产基线风险.主机基线、中间件基线、数据库基线、其它基线配置.身份认证及授权风险.主账号双因素认证、子账号双因素认证、过度授权及不活跃账号、授权...
来自: 云产品
< 1 2 3 4 ... 7 >
共有7页 跳转至: GO
产品推荐
这些文档可能帮助您

新品推荐

切换为电脑版

新人特惠 爆款特惠 最新活动 免费试用