电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
相比于 DDoS高防 IP来说，DDoS防护 文档版本：20210806 III 企业上云实践 电商网站业务安全最佳实践|前言 包主要的好处是可以直接把防御能力加载到云产品上，不需要更换 IP，也没有四 层端口、七层域名数等限制。同时，DDoS 防护包的购买和部署过程也非常的简 单，购买后只需要绑定需要防护的云产品的 IP地址即可使用，只需...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
步骤2 在管理对话框中，单击公网接入。步骤3 确定访问。文档版本：20200630 33 混合云多云统一安全 统一运维管理 步骤4 在左侧导航栏选择用户>用户管理，并单击新建用户。步骤5 填写用户基本信息。文档版本：20200630 34 混合云多云统一安全 统一运维管理 步骤6 在用户管理页面可以看到新创建的用户。5.3.创建堡垒机使用的 ...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
毫秒级延迟，无感防护，依托阿里云海量的边缘节点资源，安全能力下沉至用户 边缘部署，互联网访问防护无感接入，远程办公接入可享受网络加速，给您极致 办公体验。 降本增效，纯SaaS化部署模式，相较传统的硬件安全设备，成本降低40%，部 署周期降低3倍+，安全设备运维零成本。 ZTNA零信任访问架构，采用全新的零...
Spring Cloud Netflix应用迁移EDAS
场景描述 Spring Cloud Netflix微服务应用迁移到EDAS 服务（SpringCloud Alibaba云版本）的方法， 迁移后充分利用阿里云监控、调用链、限流降级 等能力，优化应用生命周期管理。 解决问题 1.帮助自建SpringCloudNetflix微服务应用 通过简单修改迁移到阿里云企业级分布式 应用服务（EDAS）平台。 2.迁移到EDAS后，简化应用的运维，提升监 控、调用链探测、限流降级等管理能力，提 高对应用的全生命周期管理。 产品列表 企业级分布式应用服务（EDAS） 负载均衡（SLB） 专有网络（VPC） 云服务器（ECS）
其中所有 MongoDB的 IP都设置为安装的 MongoDB的 ECS IP地址，而 rabbitmq 的 IP设置为安装的 ECS IP地址。2.修改配置文件中所有 password变量的值为常量”password”。请替换配置文件中，如下变量的值为 password。{CONFIG_SERVICE_PASSWORD}${NOTIFICATION_SERVICE_PASSWORD}${STATISTICS_SERVICE_PASSWORD}${ACCOUNT_...
阿里云数据库快速搭建疫情分析系统最佳实践
疫情态势分析和防控任务迫在眉睫，如果快速搭建高效的疫情态势分析系统是众多部门和单位的难题，阿里云polardb for PG+Ganos解决方案可在极短时间内完成分析系统搭建，有效助力疫情防。 方案优势： 1、性能优越：Ganos作为自研的时空数据库引擎，相比postgis性能更优秀。 2、安全稳定：故障自动切换自愈，资源隔离，多副本存储。 3、简单易用：开箱即用，兼容postgresql，打通quickbi快速搭建数据分析展示。 4、功能强大：相比postgis在时空模型上做了较多扩充，支持几何模型，栅格模型，网络模型，时空轨迹模型，点云模型，拓扑网络模型。
阿里云数据库快速搭建疫情分析系统 最佳实践 业务架构 场景描述 疫情降临，疫情态势分析和防控任务迫在眉 睫，如果快速搭建高效的疫情态势分析系统 第三方 GIS数据接入 是众多部门和单位的难题，阿里云 RDS PG+Ganos解决方案可在极短时间内完成 分析系统搭建，有效助力疫情防控。GIS数据管理平台 方案优势 1.快速搭建，快速...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
ahas pilot.8 2.3.ACK接入 AHAS流控组件.14 3.ARMS部署.20 3.1.ARMS简介.20 3.2.ACK接入 ARMS组件.20 3.3.开启 ARMS应用监控.25 4.问题定位及故障模拟.28 4.1.相关准备工作.28 4.2.节点 CPU负载过高故障定位.34 4.3.下游服务异常造成上游服务响应慢问题定位.54 附录：ingress可视化仪表盘.70 文档版本：20220331 V 微服务...
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
创建ACK命名空间“mse-gray-demo”，用于部署应用.16 2.2.2.ACK应用接入MSE治理中心.16 2.2.3.ACK部署基线业务.18 2.3.搭建业务灰度环境.25 2.4.可观测（可选）.34 3.一键释放资源.36 文档版本：20240429 III基于MSE云原生网关实现全链路灰度最佳实践 最佳实践概述 方案概述 MSE微服务治理为多应用发布提供全链路灰度能力，...
RocketMQ性能压测快速方案
在客户对产品性能存疑或者给客户进行POC验证时可以用本实践来快速完成性能测试。
步骤2（可选）通过控制台获取，双击RocketMQ5.0图标，点击前往控制台 如下图找到接入点信息。文档版本：20240506 21RocketMQ性能压测快速方案 一键释放资源 2.2.打开部署好的ecs实例获取内网IP地址 步骤1 双击ecs-producer的图标，在下方“资源清单”中找到“Private_ip”，将对应的值复制下 来，然后记录。文档版本：...
基于Fortinet的出海业务访问加速方案
本方案基于CADT提供一个一键交付零配置的部署模板，帮助企业快速构建出海业务访问加速的环境。方案结合了Fortinet产品以及阿里云的ECS，BGP公网精品IP等产品，实现低成本的出海业务加速。
钉钉搜索钉群号 31852400入群 文档模板（手册名称）/Error!Use the Home tab to apply 云服务器 ECS（产品名称）标题 to the text that you want to appear here.基于 Fortinet的出海业务访问 加速方案 文档版本：20150122（发布日期）II 基于Fortinet的出海业务访问加速方案 文档版本信息 文档版本信息 文本信息 属性 内容...
容器场景下的应用性能监控、调用链拓扑、内存剖析
场景描述 随着云原生及微服务技术的普及，越来越多的系统已经通过云原生和微服务技术实现企业的降本增效，同时因微服务及云原生的复杂性给系统运维带来非常大的挑战，云原生应用监控arms通过全链路应用监控，从端到端及代码级别的链路下钻能力、CPU、内存持续剖析及诊断能力，帮助客户降低系统故障定位难度，此demo，您将体验arms的链路监控、内存剖析等能力 应用场景 微服务+容器场景下链路调用拓扑，调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程 在分布式系统中，一个请求往往需要通过多个服务来完成。当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。 解决问题 调用链可以帮助运维人员解决以下问题： · 故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。 · 性能优化：通过调用链，运维人员可以了解请求在系统中的执行时间和瓶颈所在，从而进行优化。 · 系统监测：调用链可以提供实时的系统监测和分析，帮助运维人员了解系统的健康状况和资源利用情况。
安装ack-onepilot ack-onepilot是阿里云容器服务Kubernetes提供的系统组件，用于对接应用实时监控 服务ARMS和微服务引擎MSE，可以让部署在容器服务Kubernetes中的Java应用 接入ARMS、MSE。步骤1 通过双击CADT画布中容器图标可以快速登录容器控制台，或者通过容器控制台link（https://cs.console.aliyun.com/）访问。步骤2 ...
基于MSE和SAE的微服务部署与压测
通过云原生微服务引擎MSE、SAE、PTS、ARMS产品，为spring cloud微服务应用提供部署和测试能力，提供一个经典微服务应用上云的典型架构，实现微服务应用的快速落地。
SAE-DEMO-CLB 付费模式 按量付费 实例计费方式 按使用量计费 实例计费方式 按 高可用部署 SAE-DEMO-CLB 主可用区 北京可用区J 高可用部署 备可用区 北京可用区K 实例类型 私网 计费类型 按使用流量计费 IP版本 ipv4 实例删除保护 关闭 文档版本：20240415 3基于MSE和SAE的微服务部署与压测 部署基础环境 资源组 ...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
3.MSE网关接入；方案适合场景和优势●MSE云原生网关：云原生网关默认双可用区部署，既使一个可用区的节点都挂了，另一个可用区的节点依旧可以正常工作。MSE注册中心：MSE注册中心默认三可用区部署，即使两个可用区的节点都挂了依 然不会影响业务。机房级故障的秒级自动转移：云原生网关对于关联服务的每个节点都建立了主动...
通过弹性公网IP确保服务迁移时公网IP不变
随着业务的发展，企业可能有将单ECS实例扩容至多个、将服务迁移到另一个ECS实例实现故障逃逸等诉求，并且期望在进行这些操作的同时保持对外提供服务的IP地址不变。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台通过弹性公网IP确保服务迁移时公网IP不变方案介绍方案优势应用场景方案部署方案权益通过弹性公网IP确保服务迁移时公网IP不变随着业务的发展，企业可能有将单ECS实例扩容至多个、将服务迁移到另一个ECS实例实现故障逃逸等诉求，并且期望在...
来自：
解决方案
Kafka性能压测快速方案
产品性能基线测试场景需要对产品进行性能测试得到详细的压测数据，本方案可以快速构建测试的客户端（kafka官方的压测客户端）和不同的Kafka服务端（ SSD云盘版、高效云盘、Serverless版三种实例），方便客户进行POC完成性能验证。
解决问题 Kafka压测环境的快速构建 产品列表 Kafka官方压测客户端完成性能压测 专有网络VPC 云虚拟机ECS 弹性公网IP 消息队列Kafka版 消息队列KafkaSeverless版 云速搭CADT 最佳实践频道 http://bp.aliyun.com 阿里云最佳实践分享群 钉钉搜索钉群号31852400入群Kafka性能压测快速方案 最佳实践 文档版本...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
文档编号 357 文档版本 V1.0 版本日期 2024-02-06 文档状态 外部发布 制作人 游士 审阅人 文档变更记录 版本编号 日期 作者 审核人 说明 V1.0 2024-02-06 游士，潘文宇 创建 文档版本：20240206 IOracleRAC12C云上部署 前言 前言 概述 通过云服务器ECS、高可用虚拟IP、共享块存储、神龙裸金属实例和VPC构建云上 OracleRAC...
- 产品推荐
- 这些文档可能帮助您