实时计算Flink版
实时计算Flink版是阿里云提供的全托管Serverless Flink云服务，具备实时应用的作业开发、数据调试、运行与监控、自动调优、智能诊断等全生命周期能力。内核引擎100%兼容Apache Flink，2倍性能提升，拥有FlinkCDC、动态CEP等企业级增值功能，内置丰富上下游连接器，助力企业构建高效、稳定和强大的实时数据应用。
从海量数据中实时识别刷单作弊、恶意爬虫等业务风险，避免企业出现巨大的经济损失，还可借助CEP（复杂事件处理）直接在流式处理作业中执行异常情况检测.实时计算Flink版高效的状态管理、丰富的窗口支持等特点可以帮助企业简化规则告警配置流程、提高告警效果，降低监测平台维护成本.实时分析用户行为、结合 AI 技术建立更加...
来自：
云产品
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
云安全中心异常检测 云安全中心为了应对用户不慎泄漏 AccessKey造成恶劣影响，设计了全方位检测理 念，从泄漏前配置检查——泄漏行为检测——黑客异常调用三点完成检测闭环，为用 户的云上业务安全保驾护航。阿里云已率先和最大的开源代码托管服务商 Github合作，引入 Token scan机制。文档版本：20220211 43 AK防泄漏 云...
地址标准化
地址标准化（Address Purification）是依托阿里云海量的地址语料库，及超强的NLP算法实力所沉淀出的高性能、高准确率、功能覆盖最全的标准地址算法服务。可为企业、政府机关及开发者提供地址数据清洗。地址标准化通过地址解析、补全、匹配等赋能业务的上层应用。
多接口服务提供在线测试.地址标准化大模型底座介绍.多模块支持最新物流的安全隐私面单及虚拟号码提取功能.高精度经纬度服务上线，支持楼栋级经纬度定位.地址归一 将多源业务地址匹配归一，打破数据孤岛.对话地址推理 高效处理对话中的地址信息.物流面单信息提取 智能地址解析，解决电商物流发货地址问题.近期重要发布.私有...
来自：
云产品
Oracle数据库与应用迁移PolarDB
场景描述 本最佳实践适用于Oracle数据库及应用迁 移到阿里云PolarDB数据库（Oracle兼容 版）。通过ADAM将Oracle数据库迁移到 PolarDB数据库，可以降低应用升级、运 维成本，同时提升系统弹性，实现数据库 及应用全栈上云。 解决问题 1.解决Oracle及其应用迁移上阿里云， 通过ADAM评估迁移工具，降低迁移 风险，提高迁移效率。 2.使用PolarDB（Oracle兼容版）数据 库，提升数据库并发读能力，降低运维 成本。 产品列表 数据库和应用迁移（ADAM） PolarDB（Oracle兼容版） 云服务器（ECS） 专有网络（VPC）
文档版本：20220210 64 Oracle数据库与应用迁移 PolarDB 应用评估及改造 到此为止，数据库改造和应用改造都完成了，并且应用也成功启动，可以通过功能测 试来验证应用是否存在功能问题。在完成功能验证后，还可以进行性能测试。如果通 过所有的测试，可以认为 Oracle应用迁移到 PolarDB已经成功。文档版本：20220210 65
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
查看检测结果 步骤1 通过资产中心列表，可以看到这个它云服务器上已经检测出来了风险。步骤2 单击修复，可以看到有 2个基线检测类、2个漏洞类风险。步骤3 查看漏洞信息。文档版本：20200630 28 混合云多云统一安全 服务器安全统一管理 4.4.3.风险修复 修复逻辑和过程与阿里云服务器的风险修复过程完全相同。4.5.其他安全...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
有别于传统工具的繁复，PTS以互联网化的交互，提供性能测试、API调试和监 测等多种能力。自研和适配开源的功能都可以轻松模拟任意体量的用户访问业务 的场景，任务随时发起，免去繁琐的搭建和维护成本。更是紧密结合监控、流控等 兄弟产品提供一站式高可用能力，高效 检验和管理业务性能。详见：...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
云上 IT治理 Workshop 集团多账号管理架构 场景描述 假设您负责一家集团公司的 IT基础设施，集团旗 下有多个分公司（如制造分公司和销售分公司），各分公司有独立的开发、测试以及运维团队。现在 选择阿里云作为合作伙伴，拟达到以下业务目标：1.各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。2.集团对...
云呼叫中心
阿里云呼叫中心（Cloud Call Center）是阿里云推出的企业级智能联络中心类产品，为客户提供灵活的坐席扩展能力、高性能的分布式服务以及丰富的OpenAPI能力，搭配智能排队路由、可视化IVR以及阿里云智能客服产品体系，轻松搭建智能化的联络中心服务。
能帮助企业提升服务质量、监控舆情风险、优化服务策略，典型应用场景有智能客服质检、销售机会分析等，无缝嵌入智能呼叫中心.智能对话分析.基于语音识别和合成，机器学习和自然语言理解等技术，在智能呼叫中心中IVR中预置导航模块，在传统的热线电话中加入了语音业务自助办理/语音问答功能，可有效的处理常规业务场景，大幅...
来自：
云产品
云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
步骤6 同步登录 CDN控制台（https://cdn.console.aliyun.com/），在域名管理页面，抽样检 测是否已开启 HTTPS。文档日期：20210726 42 云上持续审计合规最佳实践 自定义新建规则 文档日期：20210726 43 云上持续审计合规最佳实践 配置审计验证 2.3.3.配置审计验证 2.3.3.1.验证 RDS的高可用合规检验 步骤1 新建 RDS实例。...
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
回收机制：超过保护期后，每 5分钟检测一次实例规格的实时市场价格和库存，如果某一时刻的市场价格高于出价或实例规格库存不足，抢占式实例会被释放。在控制台上购买抢占式实例的时候可以看到释放率，以及历史折扣率。如下图所示，本文档制作时在杭州可用区 I购买的 ecs.c6e.xlarge抢占式实例，历史折扣率为 20%（代表价格...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
云数据库RDS SQL Server版
阿里云SQL Server数据库已含微软License，支持复杂的SQL查询，性能优秀，对基于Windows平台.NET架构的应用程序具有完美的支持，广泛应用于新零售、医疗、房地产等行业。
通过高安全模式，内置SQL注入检测模块，实时拦截风险SQL，保护数据安全.热点数据的高并发更新性能优化.提供IP白名单，防SQL注入，SSL加密传输，TDE数据加密等功能.主备架构，故障秒级切换，业务无感知.云服务器ECS.云数据库Redis.对象存储OSS.推荐搭配使用.电商：高并发、高性能场景.提供稳定、高性能、安全可靠的数据库...
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
ThinkPHPV5远程代码执行漏洞是由于ThinkPHP框架对控制器名没有进行足够的检 测，攻击者利用漏洞构造特殊的URL可以调用框架内敏感函数，进而导致getshell 漏洞，进行远程代码执行。云防火墙针对该漏洞推出虚拟补丁功能，能够对该类攻击 进行有效的拦截。操作步骤 说明：为了饶过WAF、SLB等的访问控制，先创建一个EIP（本示例...
Elasticsearch
阿里云检索分析服务 Elasticsearch 版是100%兼容开源的分布式检索、分析套件。提供ELK等开源全托管的产品服务能力。为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析平台级产品服务。具备读写分离、存算分离、弹性伸缩、智能化运维、免费的X-Pack高级商业特性等产品特性。
提供20+诊断项的健康检测，探测潜在风险.VPC访问及白名单配置，支持HTTPS访问协议.静态数据存储加密及SSL/TLS节点传输加密.基于RAM的访问权限控制及LDAP认证.基于RBAC的自定义角色与字段级别访问权限.支持配置集群索引级别的读写限流提高稳定性.对查询请求进行开销追踪及逻辑隔离提高稳定性.冷热查询共享节点上提供CPU及...
来自：
云产品
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
安全组：安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，可以配置一 系列的安全组规则，允许或禁止安全组内的 ECS实例对公网或私网的访问。安全 组是重要的网络安全隔离手段，用于在云端划分安全域。文档版本：20220414 III 基于 DDH+MyBase降本合规最佳实践 前言 SLB：Server Load Balancer，简称 SLB。多台云...
- 产品推荐
- 这些文档可能帮助您