电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
步骤6 如果手动添加网站，在完成 WAF配置后，您需要修改 DNS解析。如果被保护的网站 文档版本：20210806 27 企业上云实践 电商网站业务安全最佳实践|开通爬虫风险管理 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本示例中的域名是其他账号购买的，需要选择手动修改。单击复制 CName，将...
IPv6云安全解决方案
IPv6正在逐渐取代IPv4，阿里云帮助客户业务快速部署IPv6&IPv4双栈安全防护机制，无论您的业务是在阿里云上还是阿里云外，都可以分钟级的接入IPv6安全防护方案，实现业务的全面防御
云解析DNS支持IPv6网站域名解析，通过支持IPv4/IPv6双栈的CDN对网页静态内容进行浏览加速，负载均衡SLB支持IPv6大流量访问对后端ECS服务器的分发，支持IPv6的DDoS防护包WAF可以应对IPv6环境下发起的攻击.彻底改造，平滑演进IPv6.多项阿里云核心产品支持IPv6.后端系统兼容IPv64地址通信.DDoS防护.Web应用防火墙.云上标准IPv6...
来自：
解决方案
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
配置 SAG下发给本地终端的 DNS地址 步骤1 检查当前 SAG客户端的 DNS信息，发现为空。因为 SAG APP还没有在网络配置中 添加要下发的 DNS地址信息。文档版本：20211008 20 中小企业基于 SAG APP实现云上移动办公最佳实践 通过私有域名访问云上资源 步骤2 登录 SAG 控制台...
HTTPDNS
阿里云HTTPDNS是面向多端应用（移动端APP，PC客户端应用）的域名解析服务，具有域名防劫持、精准调度、实时解析生效的特性。域名解析请求直接发送至HTTPDNS服务器，绕过运营商Local DNS，避免域名劫持问题。直接获取客户端 IP ，基于客户端 IP 获得最精准的解析结果，让客户端就近接入业务节点。
域名劫持一直是困扰许多开发者，其表现即域名A应该返回的DNS解析结果IP1被恶意替换为了IP2，导致A的访问失败或访问了一个不安全的站点.使用HTTP（HTTPS）协议进行域名解析，域名解析请求直接发送至HTTPDNS服务器，绕过运营商Local DNS，避免域名劫持问题.由于运营商策略的多样性，其 Local DNS 的解析结果可能不是最近、...
来自：
云产品
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
使用 PrivateZone解析互联网域名 除了在代码里显示指定接入地址 Endpoint参数确定 API调用的网络路径之外，还可 以通过 PrivateZone的域名解析功能，将云产品公网接入地址 Endpoint统一解析到 所属地域的云产品服务统一网关，云产品服务统一网关会通过私网路由到对应的云产 品服务。此方法要求客户了解云产品的公网接入点，...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
配置 DNS解析.78 5.3.6.证书安装及设置.85 6.测试电子邮件收发.99 6.1.Internet访问 EAC和 OWA.99 6.2.域内电子邮件收发.99 6.3.Internet电子邮件收发.103 附加说明.106 文档版本：20220119 V Exchange Server云上部署最佳实践 最佳实践概述 最佳实践概述 场景描述 Exchange Server 是 Microsoft 开发的一套消息传递和协作...
Serverless 应用引擎SAE
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用（如 Web /微服务 /Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力。
云解析DNS.对象存储OSS.Web应用防火墙 WAF.云数据库RDS.负载均衡SLB.推荐搭配使用.Web应用一站式托管.提供一站式Web应用全托管解决方案.企业生产环境中，通过合理微服务拆分，将每个微服务应用打成WAR/JAR/Docker镜像存储在阿里云镜像仓库。您只需基于Spring Cloud/Dubbo开发规范迭代每个微服务应用，由阿里云SAE提供底层...
来自：
云产品
轻量应用服务器
轻量应用服务器 （Simple Application Server）是可快速搭建且易于管理的轻量级云服务器。精选定制应用镜像，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。
云解析 DNS.Web应用防火墙.云数据库 RDS.数据管理 DMS.推荐搭配使用.个人建站应用，拥有专属空间.在LAMP上搭建Mantis问题跟踪系统，Wiki知识库系统.支持的系统镜像.云解析 DNS.Web应用防火墙.云数据库 RDS.推荐搭配使用.知识效率管理.知识效率管理，工具垂手可得.选择精品镜像创建预装图形化环境，Linux学习之旅一键启航....
来自：
云产品
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
文档版本：20190401 39 容器 Swarm集群向 ACK集群灰度迁移最佳实践 DNS全局流量管理 9.DNS全局流量管理 背景信息 传统的方法是多条 A记录或者 CNAME，做智能 DNS解析，但后端 IP没有健康检查，全局流 量管理产品提供后端健康检查。操作步骤 步骤1 进入云解析 DNS，删除之前的域名解析 A记录。步骤2 开通服务进入云解析 DNS...
游戏出海访问和下载加速解决方案
游戏出海访问和下载加速解决方案，针对游戏跨域跨境场景下遇到的访问和下载等方面体验问题，通过阿里云全球加速（GA）、CDN/DCDN 等产品，帮助游戏行业客户构建面向全球的网络加速访问和静动态内容分发，解决跨域跨境游戏登录困难、延时高、经常掉线、下载慢等问题，提高游戏业务的稳定性和使用体验。
全球加速（GA）加上阿里云 DNS 解析的组合，可以使得不同所在地的玩家通过不同的入口访问到游戏中心服，并且利用 GA 的高质量线路保证网络访问时延可以实现全球同服，中心服只需要部署一套，做好不同地区来源访问的语言适配即可.在游戏常见的安装包、更新包、缓存包等包体下载场景中经常会遇到下载速度慢、不稳定等问题，...
来自：
解决方案
阿里云云原生可观测套件
阿里云云原生可观测套件围绕Prometheus服务、Grafana服务和链路追踪服务，通过标准的PromQL和SQL提供数据大盘展示、告警和数据探索能力。
让监控&观测更简单，特惠专场上线！...Facebook宕机背后，我们该如何及时发现DNS问题.干货｜后互联网时代，运维工程师的必备性能优化指北.云拨测助力节卡机器人 全面优化海外网站性能.拒做背锅侠！如何利用网站性能优化驱动产品体验提升.云拨测助力伟东云教育，全面提升全球用户体验.面对DNS劫持，只能坐以待毙吗？
来自：
云产品
负载均衡
阿里云负载均衡（Server Load Balancer，简称SLB）是云原生时代应用高可用的基本要素。通过对多台云服务器进行均衡的流量分发调度，消除单点故障提升应用系统的可靠性与吞吐力。阿里云SLB包含面向4层（TCP/UDP）的传统型负载均衡CLB和面向7层（HTTP/HTTPS/QUIC）的应用型负载均衡ALB，是阿里云官方云原生网关。
四层负载均衡支持DDoS、SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood等攻击防护.应用层安全防护.七层负载均衡除了具备四层安全防护能力，还支持免配置修改，一键集成WAF，让应用层更加可靠.针对HTTPS协议提供集中化的证书管理系统，满足用户可靠、安全传输的负载均衡需求.自带免费基础安全防护能力，降低安全...
来自：
云产品
应用实时监控服务ARMS
作为云原生可观测平台，应用实时监控服务 ARMS 包含前端监控、应用监控、云拨测等模块。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量。
监测周期精细至分钟级别，快速了解 CDN 加速性能与 DNS 解析性能，为站点和业务端口等提供 7×24 小时细颗粒度故障实时监测、告警及性能分析服务，真正做到精细化监测.错/慢请求根因定位.针对 HTTP 接口可用性拨测场景，与可观测 OpenTelemetry 版深度集成，支持从拨测请求自动关联出完整的分布式调用链路，精准定位错慢...
来自：
云产品
阿里邮箱协同办公解决方案
阿里邮箱源自于云计算技术，具有高稳定高可用性弹性扩展的容器化技术架构，实现安全，稳定，智能、高效的企业邮箱应用，方案具有公有云SaaS服务、本地独立部署，全栈国产化部署等多种构建方式，与钉钉无缝集成实现便捷、互通、高效的统一协同办公体验
依托阿里云全球化数据中心、专线网络、智能 DNS 解析、高信誉度 IP 和智能投递等技术，有效地解决海外邮件收发网络链路长、IP 信誉低、RDNS 反向检查容易失败等问题.全球畅联的企业邮箱服务.阿里邮箱协同办公解决方案.阿里邮箱采用高稳定、高可用性、可弹性扩展的容器化技术架构，满足企业安全、稳定、智能、高效办公的需求...
来自：
解决方案
云架构必修课：云上高可用架构
从企业上云最基础的需求出发，面向可能遇到的单点故障风险，介绍了经典的业务上云高可用架构方案设计。
方案介绍云架构必修课：云上高可用架构用户访问应用时，DNS会将访问请求解析至负载均衡SLB(本文使用ALB)的服务地址。负载均衡作为应用的统一入口，会基于对ECS的健康检查和负载策略，将请求分发至后端服务器组内的ECS。当一台ECS宕机或故障时，负载均衡会检测到其不可用状态，并将流量转发至另一台处于可用状态的ECS，保障...
来自：
解决方案
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
对于核心表有多维度查询需求，禁止直接不带人员编号查询：a)创建异构索引表，以空间换时间，如按照身份证编号查询，根据身份证编号 做异构索引 b)业务维护身份证编号与人员编号映射关系表，也存储在 DRDS c)利用下游的分析型查询数据库来解 7.多维度查询的另一种解法，比如申请单既要按照申请人员编号，又要按照申请单 编号...
- 产品推荐
- 这些文档可能帮助您