Serverless 应用引擎SAE
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用（如 Web /微服务 /Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力。
云解析DNS.对象存储OSS.Web应用防火墙 WAF.云数据库RDS.负载均衡SLB.推荐搭配使用.Web应用一站式托管.提供一站式Web应用全托管解决方案.企业生产环境中，通过合理微服务拆分，将每个微服务应用打成WAR/JAR/Docker镜像存储在阿里云镜像仓库。您只需基于Spring Cloud/Dubbo开发规范迭代每个微服务应用，由阿里云SAE提供底层...
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
步骤8 如果手动添加网站，在完成WAF配置后，您需要修改DNS解析。如果被保护的网站 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本实践中的域名是其他账号购买的，需要选择手动修改。单击复制CName，将其保 存到粘贴板，在域名解析服务中需要用到该CName值。完成后，单击下一步。文档版本...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
优势 本方案可以充分利用云上的安全能力来解决混合云或多云的安全需求、等保需求，具 体包括：维护简单，特别适用于纯网站业务，修改 DNS解析，建立 IPSec隧道即完成部 署，云上安全资源一键开通，对原有网络架构零侵入。云上安全资源自带高可用属性，无需考虑冗余，安全资源弹性扩容，轻松应对业务 高峰。公共云和私有云...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
步骤2 打开云解析 DNS，在 PrivateZone下面添加一个 zone。我这里测试的源集群是阿里 云，所以把 cluster的 id作为了 Zone名称。其他云如果没有 cluster的 id，需要作相 应调整。添加相应的解释记录，并且将这个 Zone关联到目标集群所在的 VPC中。如果不想用云解析 DNS，可以登陆到集群中的所有机器中去，修改 hosts文件，...
小型互联网迁移阿里云
场景描述 本方案主要适用于中小型互联网企业，从他云 迁移到阿里云的最佳实践。方案中会概述网络 规划、服务器、数据库、存储数据、Kafka和 镜像数据的迁移方案描述。同时在实践环节， 增加服务器和RDS的迁移操作演练和验证。 解决问题 提供服务器、数据库等关键环节的平滑迁移方 案 提供云上高可用架构参考 提供模拟简单的演练回归流程机制 产品列表 云服务器（ECS）、迁云工具（SMC）、数据库 （RDS）、数据库（Redis）、数据传输（DTS）、 负载均衡（SLB）、专有络（VPC）等
业务流量切换及回归机制 步骤1 修改域名公网 DNS 解析，将用户访问部分流量切换到阿里云应用。步骤2 将他云的应用连接切换到阿里云并公网访问源数据库（他云），保证单写。读业务读取 阿里云 RDS。步骤3 观察应用业务状态；应用访问正常，将全部流量切换到阿里云应用。回滚方案：将连接地址切回。9.1.更换数据库地址 1）...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
MACOS打开终端，找到下载文件的目录后，执行 文档版本：20240502 66基于函数计算FC实现物联网音视频处理最佳实践 场景验证 shconfig.sh 完成本地hosts文件解析配置。命令行中执行命令清除本地DNS缓存。sudokillall-HUPmDNSResponder 执行成功后，就可以使用测试域名在浏览器访问了。在浏览器中访问play-video-func函数的...
基于OSS Object FC实现非结构化文件实时处理最佳实践
现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。
添加完CDN域名后，可以看到CDN域名的CNAME状态为待配置，需要到域名管理 控制台（https://dns.console.aliyun.com/#/dns/domainList）对该域名做CNAME解析。文档版本：20240304 26基于OSSObjectFC实现非结构化文件实时处理最佳实践 场景验证 记录类型：CNAME 主机记录：和CDN域名保持一致 记录值：填写CDN域名...
阿里云云原生可观测套件
阿里云云原生可观测套件围绕Prometheus服务、Grafana服务和链路追踪服务，通过标准的PromQL和SQL提供数据大盘展示、告警和数据探索能力。
让监控&观测更简单，特惠专场上线！...Facebook宕机背后，我们该如何及时发现DNS问题.干货｜后互联网时代，运维工程师的必备性能优化指北.云拨测助力节卡机器人 全面优化海外网站性能.拒做背锅侠！如何利用网站性能优化驱动产品体验提升.云拨测助力伟东云教育，全面提升全球用户体验.面对DNS劫持，只能坐以待毙吗？
来自：
云产品
负载均衡
阿里云负载均衡（Server Load Balancer，简称SLB）是云原生时代应用高可用的基本要素。通过对多台云服务器进行均衡的流量分发调度，消除单点故障提升应用系统的可靠性与吞吐力。阿里云SLB包含面向4层（TCP/UDP）的传统型负载均衡CLB和面向7层（HTTP/HTTPS/QUIC）的应用型负载均衡ALB，是阿里云官方云原生网关。
四层负载均衡支持DDoS、SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood等攻击防护.应用层安全防护.七层负载均衡除了具备四层安全防护能力，还支持免配置修改，一键集成WAF，让应用层更加可靠.针对HTTPS协议提供集中化的证书管理系统，满足用户可靠、安全传输的负载均衡需求.自带免费基础安全防护能力，降低安全...
来自：
云产品
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
文档版本：20200120 86RAM用户集成企业ADFS身份认证 附录一 文档版本：20200120 87RAM用户集成企业ADFS身份认证 附录二 附录二 使用域别名实现RAM 用户与AD 用户映射的配置方法 当AD 域名是一个在公网 DNS中注册的域名，则可以将AD域名设置为 RAM的域 别名。ADFS中无需设置域名转换，直接映射用户即可，具体操作如下：步骤1...
云架构必修课：云上高可用架构
从企业上云最基础的需求出发，面向可能遇到的单点故障风险，介绍了经典的业务上云高可用架构方案设计。
方案介绍云架构必修课：云上高可用架构用户访问应用时，DNS会将访问请求解析至负载均衡SLB(本文使用ALB)的服务地址。负载均衡作为应用的统一入口，会基于对ECS的健康检查和负载策略，将请求分发至后端服务器组内的ECS。当一台ECS宕机或故障时，负载均衡会检测到其不可用状态，并将流量转发至另一台处于可用状态的ECS，保障...
来自：
解决方案
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
在 PrivateZone配置私网域名解析 步骤1 登录云解析控制台（https://dns.console.aliyun.com/），在左侧导航栏单击 PrivateZone，若是首次使用，需要开通。文档版本：20211008 22 中小企业基于 SAG APP实现云上移动办公最佳实践 通过私有域名访问云上资源 步骤2 单击立即开通。步骤3 然后单击添加 Zone，输入自定义的私有...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
3.1.PrivateZone配置 登录云解析控制台（https://dns.console.aliyun.com/），添加 Zone。输入的 Zone名称 就是对应云产品的公网接入地址。此处以 ecs.cn-hangzhou.aliyuncs.com 为例。增加解析设置，配置 CNAME规则到对应地域的云产品服务统一网关的 VPC地址。本例的 云 产 品 服 务 统 一 网 关 的 VPC 地址是 popunify-...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
文档版本：20201210 19 远程办公-AD管控下的弹性云桌面最佳实践 场景 1：新建云上 AD并在同一 VPC中部署云桌面 文档版本：20201210 20 远程办公-AD管控下的弹性云桌面最佳实践 场景 1：新建云上 AD并在同一 VPC中部署云桌面 步骤3 勾选“Active Directory域服务”和“DNS服务器”，单击下一步。文档版本：20201210 21 远程...
云监控
云监控（CloudMonitor）是阿里云提供的一站式、全链路、开箱即用的云资源监控产品。涵盖云上云下统一的主机监控、百余款的云产品监控、覆盖全球的网络监控、面向应用和业务的日志监控和自定义监控，提供丰富的指标数据和强大开放的平台能力，第一时间发现和定位问题构建完善的监控运维体系。
通过解析日志或调用API的方式可以实现将用户自定义的监控指标聚合到企业云监控指标仓库中，从而实现从云上到云下，从基础设施到应用乃至业务的一体化监控.实时数据导出.通过企业云监控实时数据导出提供的流式API，您可以简单、高效的获取到阿里云产品的监控指标数据，从而实现数据整合进而满足个性化数据处理需求.集成与被...
来自：
云产品
MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
MSE云原生网关解析 body内容进行路由转发 业务架构 场景描述 MSE云原生网关中通过自定义插件 transformer 解析body内容，并用以路由转发规则判断 应用场景 一些场景下，请求 header头中没有可用来做路 由转发的业务信息，或者请求 header头中的信 息是加密的，这时需要网关能够对 body内容进 行解析处理。解决问题 解决应用...
- 产品推荐
- 这些文档可能帮助您