移动开发秘籍：云上高效构建App
使用移动研发平台EMAS和研发协同平台云效来提供一站式App的开发、测试、运维、运营等应用全生命周期的管理能力，提升开发效率，降低运维成本。
通过EMAS快速开发AppApp开发上线的核心步骤包括服务端和移动端的代码管理、构建、测试、部署发布，以及功能版本更新后的推送，本方案通过云效、移动研发平台EMAS实现了核心步骤的全覆盖，一站式高效完成App的构建与发布。App开发上线的核心步骤包括服务端和移动端的代码管理、构建、测试、部署发布，以及功能版本更新后的推...
来自：
解决方案
MSE云原生网关解析body内容进行路由转发
MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断
输入完整信息后点击【确定】按钮即可完成后端服务的创建，返回服务列表页面，可 以刷新页面看到我们刚刚创建的服务，以及服务当前的状态，文档版本：20240426 15 MSE云原生网关解析 body内容进行路由转发 方案验证 步骤3 获取 springbootdemo-gray服务的 CLB地址，可以通过 CLB控制台，也可以通过 CADT画布获得 文档版本：...
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
在云工作 流中，您可以用顺序、分支、并行等方式来编排分布式任务，云工作流会按照设定好的步 骤可靠地协调任务执行，跟踪每个任务的状态转换，并在必要时执行您定义的重试逻辑，以确保工作流顺利完成。云工作流通过提供日志记录和审计来监视工作流的执行，方便您 轻松地诊断和调试应用。云工作流简化了开发和运行业务流程...
基于MSE云原生网关实现全链路灰度
在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。
通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流 量控制。泳道可以将应用的相关版本隔离成一个独立 的运行环境。通过设置泳道规则，可以将满足规则的 请求流量路由到目标版本的应用。应用场景 1.多应用灰度发布。2.低成本构建多套开发测试环境。3.金丝雀发布。方案优势 1.助力敏捷开发。产品...
基于SAE的一站式Web服务托管方案
通过SAE提供的内置CICD能力，代码提交后可以触发自动构建，并部署应用到SAE，部署完成后，应用自动产生访问域名，外部请求通过域名可以直接访问应用。SAE提供了内置的可观测，灰度，回滚能力，通过控制台可以白屏化完成整个操作。SAE适合应用容器化快速上云，客户只需要提供代码仓库，后续的CICD，应用访问，弹性管理，运维监控，SAE都提供了内置的集成能力
应用场景 通过 SAE提供的内置 CICD能力，代码提交后可 以触发自动构建，并部署应用到 SAE，部署完成 后，应用自动产生访问域名，外部请求通过域名 可以直接访问应用。SAE提供了内置的可观测，灰度，回滚能力，通 过控制台可以白屏化完成整个操作。SAE适合应用容器化快速上云，客户只需要提供 代码仓库，后续的 CICD，应用...
基于函数计算实现直播流录制-存储-通知
在互娱、教育、电商等行业都会有直播相关的业务，大部分场合都需要对直播相关的业务做安全审核，或者对直播的课程进行录制和转码。该方案实现了一种完全按需拉起、按量弹性、按实际使用付费的录制方案。基于本方案还可以扩展实现直播流截帧、自动化安全审核等能力
基于函数计算实现直播流录制-存储-通知最佳实践 业务架构 场景描述 基于阿里云函数计算实现对直播流的实时录制，录制结束后会把录制的结果写入 OSS 存储桶，并把录制的结果写到消息队列，下游服务可以通 过订阅的方式来消费消息 应用场景 在互娱、教育、电商等行业都会有直播相关的业 务，大部分场合都需要对直播相关的业务...
高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台方案导读背景如何防护 Web 应用与传统方案对比WAF 应用场景方案介绍方案部署方案权益高效防护 Web 应用随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙...
来自：
解决方案
一站式快速开发多平台小程序
本方案使用阿里云多端低代码开发平台魔笔低代码快速搭建适配于多平台的小程序，帮助您提升开发效率、降低维护成本。
体验本方案预计费用为30元（假设您配置的ECS和RDS与建议规格一致，为按量付费。使用云效基础版、魔笔免费版。方案过程中产生流量在10GB以内。且体验时长不超过24小时。域名、证书、备案费用不包含在内。实际产生费用因规格、版本不同可能产生变化，以控制台显示为准）方案部署一步步跟随方案教程，快速开发一个微信/支付宝...
来自：
解决方案
IPv4网关实现流量统一出入口
对公网流量出入有严格的限制，禁止ECS直接通过挂载公网IP访问互联网带来安全隐患
IPv4网关实现流量统一出入口 最佳实践 业务架构 场景描述 云服务器 ECS拥有了公网 IP（例如固定公网 IP或 者 EIP），可以直接访问公网，不受 VPC路由表控 制。为了降低 ECS直接访问公网可能带来的安全管 控风险，可以使用 IPv4网关及子网路由能力，对 VPC 中访问公网的行为进行约束，根据需求使得子网具备 访问公网的能力...
基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步
应用场景 在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况： 同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。 跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。 不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。 解决问题 解决使用开源组件做消息同步的高成本问题。 解决使用开源组件做消息同步的并发性能、稳定性问题。 解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。 大幅提升构建消息同步架构的效率，降低构建复杂度问题。
文档版本：20240330 54基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步 场景验证 步骤3 进入业务系统Kafka云上备份实例控制台，进入Topic管理页面，等待1分钟后，可 以看到刚才在业务系统Kafka实例中创建的test-sync-topic已经同步过来了。步骤4 进入业务系统Kafka实例控制台，进入Topic管理页面，删除test-sync-...
MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
apiVersion:apps/v1 kind:Deployment metadata:labels:app:jwt-demo name:jwt-demo namespace:default spec:replicas:1 selector:matchLabels:app:jwt-demo template:metadata:labels:app:jwt-demo spec:containers:env:name:private_key value:>-LwiKz79Mpc2zOm7yEi5+dB15/DPGhDwCPsqO+i9cL8JeGbXDVF/eZrbn9W8hFsLiNoNLiQG...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
多活验证 云原生网关可根据后端集群的工作负载数及健康状态动态的调整流量，下文简单演示 两个集群工作负载数量对等部署情况下集群出现异常时云原生网关自动切流效果。步骤1 通过 CADT跳转云原生网关控制台获取云原生网关对外的入口地址 在网关入口地址可以获得公网 IP地址，请记录地址。步骤2 在笔记本电脑上准备验证脚本 ...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
基于SpringCloud应用玩转MSE实践 业务架构 场景描述 随着业务不断创新，大型的单个应用和服务会被拆分为数 个甚至数十个微服务，微服务架构已经被广泛应用。微服 务的好处在于快速迭代，迭代过程保障线上流量不受损。依赖开源产品缺少专业运维工具，常常需要投入较大的运 维人力和成本。本实践基于云原生应用产品提供微服务...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
（rac1，rac2两个节点）mkdir-p/u01/app/oraInventory mkdir-p/u01/app/oracle mkdir-p/u01/app/grid/product/12.2.0/grid_1 mkdir-p/u01/app/oracle/product/12.2.0/db_1 mkdir-p/u01/app/grid_base mkdir/u01/app/grid_home chmod-R775/u01/app/chownroot:oinstall/u01 chownroot:oinstall/u01/app chowngrid:oinstall/u...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
用户可 以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。详见：https://www.aliyun.com/product/developerservices/cadt 日志服务（SLS）：日志服务（Log Service）提供基本的日志存储能力。同时日志 服务还一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功 能，全面提升您在...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
网络规划 APP版配置本地终端接入阿里云使用的私网网段，需要确保各私网网段与云上 VPC网 段不冲突，且网段大小可满足承载的用户量。本示例相关网络地址段规划如下。地域 IP地址 APP终端私网 IP 10.0.10.0/24 阿里云上海 VPC 192.168.10.0/24 阿里云美东 VPC 172.16.10.0/24 1.2.CADT架构 1.2.1.架构说明 在阿里云上海和美东...
多媒体数据存储与分发
以搭建一个多媒体数据存储与分发服务为例，搭建一个多媒体数据存储与分发服务。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台多媒体数据存储与分发方案介绍方案优势应用场景方案部署方案权益多媒体数据存储与分发视频、图文类多媒体数据量快速增长，内容不断丰富，多媒体数据存储与分发解决方案融合对象存储 OSS、内容分发 CDN、智能媒体管理 IMM 等产品能力，解决...
来自：
解决方案
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
文档版本：20210806 60 企业上云实践 电商网站业务安全最佳实践|开通 DDoS防护包（可选）购买流量包 如果流量包余额比较少的时候，需要购买新的流量包。步骤1 单击可用流量后面的购买。步骤2 在抗 D流量包页面，根据需要选择相应的规格，并单击立即购买。文档版本：20210806 61 企业上云实践 电商网站业务安全最佳实践|开通...
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
支 持按量付费和读写流量包两种方式。按量付费是 0.18元/GB，也就是迁移 100GB的 日志，需要 36元（读和写各 18元）。需要集中一起审计的日志，一般都是配置、事件、告警等日志，不包括业务流量的日 志（业务流量日志一般独立分析、查询即可），所以日志集中审计不会增加多少费用。本章节以云防火墙产品为例，迁移云防火...
- 产品推荐
- 这些文档可能帮助您