Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
登录 AD1，添加 DNS解析记录：FQDN DNS记录类型 值 mail.mush-room.cn A CLB的 IP地址 2.打开服务器管理器，转到 工具>DNS 文档版本：20220119 83 Exchange Server云上部署最佳实践 配置 Exchange Server 文档版本：20220119 84 Exchange Server云上部署最佳实践 配置 Exchange Server 5.3.6.证书安装及设置 步骤1 在证书...
在线业务一站式性能优化
使用DCDN来同时加速源站的动态资源和静态资源，一方面通过全球分布式缓存来提高静态内容分发速度，另一方面通过动态选路技术来提高动态内容全链路传输速度。
03添加DNS解析记录为DCDN加速域名添加DNS解析记录，从而让用户请求能够访问到DCDN节点。04配置缓存规则为DCDN加速域名配置缓存规则，实现静态资源缓存，动态资源不缓存。一键部署手动部署方案权益优惠购买免费试用询价中.立即购买询价中.立即购买询价中.立即购买解决方案推荐视频网站的存储与媒体处理方案视频存储与处理...
来自：
解决方案
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
MACOS打开终端，找到下载文件的目录后，执行 文档版本：20240502 66基于函数计算FC实现物联网音视频处理最佳实践 场景验证 shconfig.sh 完成本地hosts文件解析配置。命令行中执行命令清除本地DNS缓存。sudokillall-HUPmDNSResponder 执行成功后，就可以使用测试域名在浏览器访问了。在浏览器中访问play-video-func函数的...
云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
提供100%的权威DNS解析服务可用性保障，全自研软件，确保用户的网站或应用始终在线并稳定运行.每秒最高可承受过亿次DNS查询，保障网站或应用服务免受DNS攻击威胁.提供公网递归+公网权威（权威容灾自动切流）的全链路DNS服务，实现DNS业务需求全闭环.全链路DNS.全球19个DNS集群节点和DNS智能加速服务，可为用户提供就近访问...
来自：
云产品
网站静态资源访问加速
本方案使用阿里云CDN产品来分发OSS上的网站静态文件，不仅可以降低源站的负载压力，还能够提升网站的访问性能，同时还能在高并发场景下为您节约成本。
03设置CDN加速添加CDN加速域名，将加速域名的DNS解析记录指向CNAME域名，并配置CDN缓存。04验证及清理验证静态资源缓存策略生效和加速效果，方案使用完毕后可清理资源。一键部署方案部署方案权益优惠购买免费试用询价中.立即购买询价中.立即购买询价中.立即购买解决方案推荐视频网站的存储与媒体处理方案视频存储与处理服务...
来自：
解决方案
基于OSS Object FC实现非结构化文件实时处理最佳实践
现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。
添加完CDN域名后，可以看到CDN域名的CNAME状态为待配置，需要到域名管理 控制台（https://dns.console.aliyun.com/#/dns/domainList）对该域名做CNAME解析。文档版本：20240304 26基于OSSObjectFC实现非结构化文件实时处理最佳实践 场景验证 记录类型：CNAME 主机记录：和CDN域名保持一致 记录值：填写CDN域名...
文件下载加速及成本优化
通过分布于全球的CDN节点来缓存源站的文件内容，并且调度用户请求到最近的CDN节点上快速下载所需文件，因此能够加快文件下载速度，提高网站性能。
03设置CDN加速添加CDN加速域名，将加速域名的DNS解析记录指向CNAME域名，并配置CDN缓存。04验证及清理验证静态资源缓存策略生效和加速效果，方案使用完毕后可清理资源。一键部署手动部署方案权益优惠购买免费试用询价中.加入购物车立即购买询价中.加入购物车立即购买询价中.加入购物车立即购买解决方案推荐视频网站的存储与...
来自：
解决方案
应用实时监控服务ARMS
作为云原生可观测平台，应用实时监控服务 ARMS 包含前端监控、应用监控、云拨测等模块。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量。
监测周期精细至分钟级别，快速了解 CDN 加速性能与 DNS 解析性能，为站点和业务端口等提供 7×24 小时细颗粒度故障实时监测、告警及性能分析服务，真正做到精细化监测.错/慢请求根因定位.针对 HTTP 接口可用性拨测场景，与可观测 OpenTelemetry 版深度集成，支持从拨测请求自动关联出完整的分布式调用链路，精准定位错慢...
来自：
云产品
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
优势 本方案可以充分利用云上的安全能力来解决混合云或多云的安全需求、等保需求，具 体包括：维护简单，特别适用于纯网站业务，修改 DNS解析，建立 IPSec隧道即完成部 署，云上安全资源一键开通，对原有网络架构零侵入。云上安全资源自带高可用属性，无需考虑冗余，安全资源弹性扩容，轻松应对业务 高峰。公共云和私有云...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
文档版本：20210915 43 ALB配置 基于 ALB统一流量调度和监控 步骤2 登录到 DNS解析页面，添加如下 cname解析记录。步骤3 通过浏览器验证两个域名是否能打开对应的应用。结果如下。文档版本：20210915 44 ALB配置 基于 ALB统一流量调度和监控 3.4.ALB日志接入 SLS 步骤1 在 ALB实例管理页面，单击对应的 ALB实例。步骤2 单击...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
步骤2 打开云解析 DNS，在 PrivateZone下面添加一个 zone。我这里测试的源集群是阿里 云，所以把 cluster的 id作为了 Zone名称。其他云如果没有 cluster的 id，需要作相 应调整。添加相应的解释记录，并且将这个 Zone关联到目标集群所在的 VPC中。如果不想用云解析 DNS，可以登陆到集群中的所有机器中去，修改 hosts文件，...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
步骤4 单击解析设置页签下的添加记录，完成以下配置，并单击确定。文档版本：20220506（发布日期）18 云上高并发系统改造 RDS数据库初始化 配置项 说明 记录类型 CNAME（将域名指向另外一个域名）主机记录 rds001 记录值 输入 章节 3.1 中记录的 RDS内网地址。TTL值 1分钟 步骤5 状态显示正常，返回 PrivateZone页面。步骤6...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
步骤8 如果手动添加网站，在完成WAF配置后，您需要修改DNS解析。如果被保护的网站 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本实践中的域名是其他账号购买的，需要选择手动修改。单击复制CName，将其保 存到粘贴板，在域名解析服务中需要用到该CName值。完成后，单击下一步。文档版本...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
文档版本：20200127 88 部署 Web应用防火墙（WAF）企业上云 workshop-IDC业务迁移上云 步骤9 如果手动添加网站，在完成 WAF配置后，您需要修改 DNS解析。如果被保护的网站 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本示例中的域名是其他账号购买的，需要选择手动修改。单击复制 CName...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
步骤6 如果手动添加网站，在完成 WAF配置后，您需要修改 DNS解析。如果被保护的网站 文档版本：20210806 27 企业上云实践 电商网站业务安全最佳实践|开通爬虫风险管理 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本示例中的域名是其他账号购买的，需要选择手动修改。单击复制 CName，将...
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
3.1.PrivateZone配置 登录云解析控制台（https://dns.console.aliyun.com/），添加 Zone。输入的 Zone名称 就是对应云产品的公网接入地址。此处以 ecs.cn-hangzhou.aliyuncs.com 为例。增加解析设置，配置 CNAME规则到对应地域的云产品服务统一网关的 VPC地址。本例的 云 产 品 服 务 统 一 网 关 的 VPC 地址是 popunify-...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文档版本：20210830 7 网络安全升级支持 IPv6 网络安全产品配置 步骤4 修改 DNS解析，需要手工在 DNS产品中操作，把域名的解析记录由原来 A记录指向 SLB的 EIP，改为 CNAME记录指向 waf的 cname地址；具体操作请参考下一节相 关内容。记录下图中的 cname地址，配置到 DNS中；然后单击下一步即可。文档版本：20210830 8 网络...
- 产品推荐
- 这些文档可能帮助您