企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
前言 前言 概述 本实践重点提供一种简单且具备成本效益的混合云网络解决方案，通过云服务器和数 据库来搭建云上应用系统，通过部署 SLB提供后续业务发展的横向扩展性以及应用容 灾。产品介绍 VPC：专有网络（Virtual Private Cloud），是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在...
云原生应用迁云解决方案
云原生应用迁云解决方案可将数百个服务以云原生的方式平滑迁移上云，相比普通的整体迁云方案，本方案平滑迁移复杂但是对业务影响小。阿里云容器服务以可靠稳定的IaaS平台为底座，将用户未容器化应用、容器化应用、K8s应用平滑地迁移到容器服务ACK上，保证用户业务可靠性、稳定性、安全性和灵活性。
待所有的应用迁移完成后，可以将线下数据库通过DTS同步到线上数据库.借助阿里云EDAS（企业级分布式应用服务）为企业级应用提供一站式的应用托管服务，支持阿里自研的HSF（高性能服务框架）、Dubbo以及SpringCloud等分布式应用框架。可实现0代码侵入即可完成Dubbo、SpringCloud应用上云，有效降低运维成本，支持多种高级特性...
来自：
解决方案
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
作者 审核人 说明 V1.0 2020-10-28 吉运 川知 创建文档 V1.1 2020-11-26 川知 明誉 添加 harbor同步功 能 文档版本：20200525 I 自建 K8S迁移镜像、应用至阿里云 ACK 前言 前言 概述 随着技术的逐步发展，企业的应用越来越复杂，如何高效的保障好系统且又能提升基 础资源的利用率是企业一直在追求的方向。云原生技术 K8S以...
应用配置服务
应用配置管理（Application Configuration Manangement，简称 ACM），是一款在分布式架构环境中对应用配置进行集中管理和推送的工具类产品。基于该产品，您可以在微服务、DevOps、大数据等场景下极大地减轻配置管理的工作量，增强配置管理的服务能力。
让应用代码、运行环境与敏感信息分离，并通过加密配置，最大限度保证配置信息安全性.配置存放安全合规.支持配置变更监听，大规模分布式环境下配置变更推送秒级完成，配置保证最终一致.配置变更实时响应.提供一键回滚，配置变更审计，推送轨迹等多项功能.丰富的版本管理.通过多级缓存设计，99.99%服务端可用性基础上，保证...
来自：
云产品
云原生ACK应用管理实践
在Kubernetes平台中，一个应用可能包含多个Kubernetes子资源，在应用部署完成以后，可以从统一的视角展现整体应用的拓扑结构，同时对于持续部署等场景做到统一的版本管理与回滚。 场景描述 云原生时代的到来，用户在使用Kubernetes进行应用管理的同时也面临着一些痛点和挑战。 遇到的痛点： 应用编排文件如何管理。 应用包含哪些K8s资源，能否统一管理。 如何管理应用版本，能否快速回滚。 方案优势 多集群低成本容灾，日常迭代版本一键同发。 国内站、国际站多地域部署业务，版本同发。 应用维度查看/管理工作负载（相关资源聚合）。 同一套编排，多环境发布，大幅降低出错率。
假设应用需要部署 文档版本：20201031 15 云原生 ACK应用管理实践 方案背景 在测试和生产两个集群，并且都部署在集群的 default命名空间,应用名称为 app-v1 步骤2 应用的部署发布 点击刷新，这里看到测试和生产两个集群的应用资源已经被感知（都归属于同一个应 用组 app-v1），假设用户需要同时将集群先发布到两个集群...
Serverless 微服务应用上云解决方案
Serverless微服务应用上云解决方案是专门针对于把线下的微服务迁移到云端，或在云上进行微服务化改造的企业量身定制。当上云不再是一个选择题的时候，以什么方式来上云就成为了我们关心的话题。以单体方式上云、微服务上云，还是直接在云上进行容器化改造，这取决于企业技术栈的演进路线和所处阶段，希望我们可以为您提供一些帮助。
屏蔽了底层 IaaS 购买、底层 K8s 细节和运维的烦恼，低门槛部署 Dubbo/Spring Cloud 等微服务应用，支撑新业务快速上线，还提供了 QPS、RT、接口调用量、错误数等实时监控功能，用于快速定位问题，提升诊断效率，让企业专注于业务本身.基于 SAE 的定时弹性能力和基于监控指标弹性（CPU/Memory等），无须容量规划，秒级弹性...
来自：
解决方案
企业级分布式应用服务EDAS
阿里云企业级分布式应用服务EDAS是一个围绕应用和微服务的PaaS平台，提供多样的应用发布能力和轻量级微服务解决方案，帮助用户解决在应用和服务管理过程中监控、诊断和高可用运维问题，完全兼容Dubbo和Spring Cloud，助您轻松转型企业级互联网架构。
多语言应用，开箱即用可发布、可观测、可治理.容器应用、ECS 应用均支持弹性伸缩，容器支持灵活触发器，包括系统指标（内存/CPU使用率）、应用指标（APM Metrics）和定时。打通 Kubernetes 节点维度自动伸缩，一站式完成应用与集群弹性扩缩配置，降低运维成本.弹性伸缩，多维度指标触发器.无缝集成 ACK/ASK，全系版本...
来自：
云产品
移动应用安全加固
移动应用安全加固（Mobile Security Armor，简称 MSA）为移动应用（App）提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。提供深度的防逆向、防调试、防篡改保护，全面保护代码逻辑。
解决方案：引入移动安全加固，提供 APK 反编译、反篡改等完善的保护机制.Dex 反编译保护、SO 反编译保护、APK 反编译保护.Dex 文件整体加固保护、壳加密算法保护、SO 库加壳保护、SO 库数据动态清除、APK 防反编译保护.反编译保护（防逆向保护）.APK 反篡改保护、源代码防篡改保护.APK 防二次打包保护、APK 签名文件校验...
来自：
云产品
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
文档版本：20210617 14 企业上云 workshop-IDC业务迁移上云 RDS实例配置 2.RDS实例配置 使用云架构设计工具 CADT完成资源环境部署后进入资源配置阶段，首先登录阿里云 官网，对 RDS资源实例进行初始化配置，确认 Wordpress应用数据库用户、创建数 据库以及配置数据库集群访问白名单，并记录数据库集群访问地址。2.1.确认...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
RDS云数据库实例：Agent程序需要部署在对应的应用服务器上，通常为访问RDS 数据库的应用系统所在应用服务器（ECS）。7.1.开通数据库审计 步骤1 登录阿里云管理控制台。（https://home.console.aliyun.com）步骤2 通过产品与服务导航，定位到数据库审计（数据安全），单击进入数据库审计管理控制 台。文档版本：20220210 ...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
混合云多云统一安全 最佳实践 部署架构图 场景描述 有些客户的业务系统部分上云、或者还没上云，但想使用阿里云公共云的安全服务；或者业务系 统部署在多个云平台上，想使用阿里云的安全来 提供统一服务。解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产；2.满足混合云、多云的等保需求。产品...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
网络安全升级支持 IPv6 最佳实践 部署架构图 场景描述 关键信息基础设施支持 IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持 IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有 WAF和高防 IP作为网络安全架构基础上，如何升级支持 IPv6，同时满足云上和线下 IDC 需求，满足合规要求。解决问题 1.网络支持...
- 产品推荐
- 这些文档可能帮助您