智慧连锁O2O小程序解决方案
基于用AI、云计算、大数据等技术驱动零售企业数字化升级，协助品牌企业快速建立线上线下一体化系统，包括会员、营销、产品、库存、门店等全维度体系，帮助品牌打造自有流量池，实现全渠道全场景互联互通、精准触达与高效互动，最终实现智慧化、智能化的新零售模型。
本方案以小程序为载体，驱动传统零售企业加速数字化升级，协助品牌快速建立线上线下一体化运营体系，包括会员、营销、产品、库存、门店等全维度体系，帮助品牌打造私域流量池，实现全渠道全场景互联互通、精准触达与高效互动.汇聚私域流量.全域会员运营.小程序社交导购.智慧连锁O2O小程序解决方案.闪酷信息技术（上海）有限...
来自：
解决方案
低代码电商直播间解决方案
低代码电商直播间解决方案,基于阿里云云原生、音视频、AI 智能算法和网络等先进技术，通过低代码方式接入，帮助企业快速完成在自有 APP、小程序、网站等平台的私域电商直播间的搭建。其易接入且强扩展的特性，既可以满足企业定制需求，又可以降低时间成本，快速验证直播卖货商业模式。
为连锁型和大型品牌商提供直播平台快速搭建的方案，构建自有商城，将线下流量向线上转移，积累和运营线上私域流量，提升客户触达效率、购买频次和转化率.连锁品牌类直播.为兴趣社区类客户搭建电商直播间，增加兴趣社区变现模式，增强社区活跃性和与兴趣相关商品的售卖转化率.兴趣社区类直播.本方案提供了直播推拉流、录制...
来自：
解决方案
房地产数字化营销售楼解决方案
阿里云联合支付宝以及生态合作伙伴，整合阿里体系内的广告资源实现精准引流，给房地产企业提供的一个端到端的轻量级线上售楼处，帮助客户实现精准圈客、线上转化和快速锁客的解决方案，同时也可实现应对疫情对行业的影响，为复工复产提供充足蓄客能力。
跟地产企业自身的用户数据库打通，可轻松实现客户向企业私域流量池的沉淀.线上快速获客.阿里巴巴流量加持的24小时在线实景售楼处，实现地产企业的高效引流获客.方案由阿里云联合支付宝以及生态合作伙伴推出，整合阿里巴巴体系内的广告资源实现精准引流，给房地产企业提供的一个端到端的轻量级线上售楼处，帮助客户实现精准...
来自：
解决方案
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
网络规划 APP版配置本地终端接入阿里云使用的私网网段，需要确保各私网网段与云上 VPC网 段不冲突，且网段大小可满足承载的用户量。本示例相关网络地址段规划如下。地域 IP地址 APP终端私网 IP 10.0.10.0/24 阿里云上海 VPC 192.168.10.0/24 阿里云美东 VPC 172.16.10.0/24 1.2.CADT架构 1.2.1.架构说明 在阿里云上海和美东...
专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
使用安全组功能，可以将专有网络中的产品实例划分成不同的安全域，并为每个安全域定义不同的访问控制规则.RAM访问控制.可通过 RAM 实现对网络的权限管理.灵活的访问控制规则，满足政务、金融等行业用户的安全隔离规范需求.按需绑定弹性IP到相同地域下VPC类型的云产品实例上，可实现与公网互访.公网出入口管理.使用NAT网关...
来自：
云产品
基于转发路由器构建企业级组网
通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性
实际生产环境可以部署防火墙设备对网络流 量做安全管控，且需要考虑防火墙设备的高可用性。说明：不设置允许转发的情况下，VPC B和 VPC A之间、VPC C和 VPC A之间是可 以互相访问的。但是 VPC B和 VPC C之间无法访问。步骤1 登录 VPC A的 ECS服务器，执行以下命令（临时生效，重启会丢失）。echo 1>/proc/sys/...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
Internet主动访问 Exchange Server：文档版本：20220119 78 Exchange Server云上部署最佳实践 配置 Exchange Server Exchange Server主动发送邮件流到 Internet：文档版本：20220119 79 Exchange Server云上部署最佳实践 配置 Exchange Server 根据上述业务流量架构，本文中 Internet流量出入控制如下：步骤1 进入 CLB...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
安全 组是重要的网络安全隔离手段，用于在云端划分安全域。文档版本：20220414 III 基于 DDH+MyBase降本合规最佳实践 前言 SLB：Server Load Balancer，简称 SLB。多台云服务器进行流量分发的负载均衡 服务，可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升 应用系统的可用性。EIP：弹性公网 IP...
跨云迁移单写双读过渡架构
概述 在搬站场景下，涉及迁移跨度较长，在过渡阶段客户需要跨云访问，如何保障数据链路的高可用尤为关键，采用专线和公网双备的方案保障数据传输的高可用，也降低双专线的迁移成本。 适用场景 数据迁移链路的高可用 跨云迁移过渡期架构 读写分类架构设计 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 在迁移时间持续较长的情况下，使用单写双读架构降低业务改造成本。 使用数据库网关做专线和公网互备。 流量逐渐灰度验证，保障迁移平滑过渡。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
它底层的数据流基础设施为阿里双 11异地多 活基础架构，为数千下游应用提供实时数据流，已在线上稳定运行 6年之久。您 可以使用数据传输轻松构建安全、可扩展、高可用的数据架构。详见：https://www.aliyun.com/product/dts 云企业网：阿里云致力于为用户提供优质、高效、稳定的网络传输环境，云企业网（Cloud Enterprise ...
弹性裸金属自建ORACLE数据库双机
场景描述 1.客户业务系统选型ORACLE数据库且不愿做 业务改造：由于历史原因，客户业务系统只支持 ORACLE数据库，客户没有技术/时间去做技术栈 改造。 2.高性能：希望拥有比虚拟机更高的性能和稳定 性，以保障数据库高性能，支撑高并发的业务系 统。 3.高可用：追求数据库服务的高可用，在某一台数 据库服务器宕机时快速切换备机，实现对业务应 用的最小影响。 4.数据安全性：极端情况下能找回数据，数据备份 和恢复更方便。
安全组：安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云 端划分安全域。您可以通过配置安全组规则，允许或禁止安全组内的 ECS实例 对公网或私网的访问。文档版本：20220207 IV 弹性裸金属自建 ORACLE数据库双机 目录 目录 文档版本信息.I 法律声明.II 前言.3 目录.V 最佳实践概述.1 前置条件.3 资源规划....
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
详 见 https://www.aliyun.com/product/ecs 安全组：安全组是一种虚拟防火墙，用于控制安全组内 ECS实例的入流量和出流 量，从而提高 ECS实例的安全性。安全组具备状态检测和数据包过滤能力，您可 以基于安全组的特性和安全组规则的配置在云端划分安全域。详见：https://help.aliyun.com/document_detail/25387.html 企业...
全域采集与增长分析Quick Tracking
全域采集与增长分析（Quick Tracking）是阿里云推出的应用数据采集及分析产品，为运营、BI、产品和决策层提供一站式数据化运营服务：通用的多维度用户行为分析、自助分析功能、数据无缝对接其他大数据产品，助每个企业实现基于大数据技术的精细化运营能力。
基于营销策略的一方私域标签体系搭建，提供真正运营可用的行为标签.App端性能监控.支持崩溃、卡顿、启动分析、网络分析等性能监控功能.Web端性能监控.支持JS异常、API请求、白屏、用户追踪等性能监控能力.小程序性能监控.支持JS异常、API请求、用户追踪等性能监控能力.移动端性能监控，快速定位异常问题，保障用户体验.适用...
来自：
云产品
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
安全加固 Active CLB 支付方式 按量计费 实例规格 简约型 I（slb.s1.small）主可用区 华东 1 可用区 H 备可用区 华东 1可用区 I 实例类型 私网 计费类型 按使用流量计费 IP版本 IPv4 ACK 集群规格 Pro版 Kubernets 1.18.8-aliyun.1 版本 容器运行时 Docker 19.03.5 Worker部署 cn-hangzhou-i 可用区 文档版本：20211028 6 ...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
Kafka Kafka是一种高吞吐量的分布式发布订阅消息系统，它可以处理消费者在网站中 的所有动作流数据。这种动作（网页浏览，搜索和其他用户的行动）是在现代网 络上的许多社会功能的一个关键因素，这些数据通常是由于吞吐量的要求而通过 处理日志和日志聚合来解决。对于像 Hadoop一样的日志数据和离线分析系统，但又要求实时...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
cloud_essd 硬盘容量 40GiB 公网带宽 根据需要选择按固定带宽或按流量付费（本最佳实践选择按流量付 费）出口带宽 5Mbps 登录密码（自定义）安全加固 Active ECS 地域及可用区 华东 1（杭州）可用区 I（模拟 ECS名称 FlexGW 用户 主机名 FlexGW VPN网 支付方式 根据需要选择预付费或后付费（本实践选择按后付费 – 按量付 ...
- 产品推荐
- 这些文档可能帮助您