- 相关产品：
- 工业智能解决方案 智慧教学解决方案 医院互联网安全解决方案
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
弹性公网 IP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型 的云服务器 ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解 绑满足灵活管理的要求。弹性公网 IP可为您在云上部署的网站提供 Internet访问 服务。文档版本：20240423 VII 基于MSE云原生网关同城多活最佳实践 前置条件 前置条件 在...
等保合规安全解决方案-安全等级保护-阿里云
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评合作资源，可享受一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，祝您快速过等保。
国家法律法规及行业监管政策均要求企业开展等级保护工作，在《网络安全法》和《信息安全等级保护管理办法》中均明确规定金融、电力、广电、教育、医疗等行业信息系统运营、使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将会受到相应处罚.满足国家法律法规及行业监管要求.通过等保测评整个...
来自：
解决方案
开源Flink迁移实时计算Flink全托管版最佳实践
本方案介绍如何将自建开源Flink集群的流式任务（包含Datastream、Table/SQL、PyFlink任务）迁移至阿里云实时计算全托管版。
开源 Flink迁移实时计算 Flink全托管版 最佳实践 业务架构 场景描述 解决的问题 Flink全托管产品（Flink Serverless）是一款基于 Flink各类任务如何迁移 Apache Flink 构建的全托管产品，为您提供全托 数据准确性如何校验 管一站式的实时计算服务，具有免运费、高增值、业务稳定性如何验证 低成本等特性。本方案介绍如何将...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管 理。更 多 信 息，请 参 见 云 架 构 设 计 工 具 CADT 简介 https://help.aliyun.com/product/182827.html 专有网络 VPC：Virtual Private Cloud，简称 VPC，是基于阿里云创建的自定义 私有网络，不同的专有网络之间二层逻辑隔离。您可以在自己...
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
切实维护网络安全，完善网络安全法律法规和政策体系。增强数据安全保障能力，建立数据分类分级保护基础制度，健全网络数据监测预警和应急处置工作体系.4项国家标准征求意见稿专家审查.2023年5月11日，秘书处组织《IPv6地址分配和编码规则 接口标识符》《信息安全技术 存储介质数据恢复服务安全规范》《信息安全技术 数据...
来自：
云产品
Spark on ECI大数据分析
场景描述 方案优势 1.计算引擎弹性扩缩容，兼顾资源弹性与计 算资源成本优化。 2.计算与存储分离架构，结合阿里云原生云 存储产品，海量数据湖优势。 3.Kubernetes原生的调度性能优势，提升在 大规模分析作业时的分析性能优势分。 4.集群资源隔离和按需分配。 解决问题 1.计算资源弹性能力不足，计算资源成本管 控能力欠缺. 2.集群资源调度能力和隔离能力不足。 3.计算与存储无法分离，大数据量分析时出 现数据存储资源瓶颈。 4.Spark submit方式提交分析作业参数支持 有限等缺点。 产品列表 容器服务Kubernetes版(ACK) 弹性容器实例(ECI) 文件存储HDFS 对象存储OSS 专有网络VPC 容器镜像服务ACR
弹性容器实例 ECI：阿里云弹性容器实例(ECI)是免运维的 IaaS层容器组资源交付，提供安全的 Serverless容器运行服务，用户无需管理底层服务器，只需要提供打 包好的 Docker镜像即可运行容器并只为容器实际运行消耗的资源付费。ECI可以 与阿里云容器服务产品(ACK/ASK)无缝兼容，并且跟 Kubernetes的 Pod概念完 全兼容。文档...
分布式身份服务
分布式身份服务 DIS 通过蚂蚁区块链，安全的存储个人和企业用户的身份信息，并在保护隐私的情况下为用户、用户信息提供方、用户信息使用方提供身份标识和信息交互，使得企业和机构可以更合规的使用和管理用户身份信息及数据授权，而身份信息的真实性得到了极大的保障。
是企业级区块链平台服务，支持Hyperledger Fabric、蚂蚁金服自研区块链技术、以及企业以太坊Quorum，为您构建更安全稳定的区块链环境，简化部署运维及开发流程，实现业务快速上链.区块链 BaaS 平台.为上链应用提供链上链下数据交叉核验，保证链上流转数据可信扩展，并提供通用的、隐私保护的数据分析能力，支持多方业务数据...
来自：
云产品
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
由于国际与国内均对垃圾邮件进行严格管控，我国《互联网信息服务管理办法》、《中 国互联网协会反垃圾邮件规范》均对垃圾邮件进行说明与管理规范。鉴于服务器 25 端口被大量垃圾邮件充斥，严重影响广大用户正常使用。为了共同维护良好的网络环 境，阿里云新购服务器不再提供 25端口邮件服务。建议尝试使用 465加密端口发送 ...
基于Elasticsearch的订单检索加速最佳实践
随着企业信息化程度越来越高，核心业务数据存储在传统关系型数据库中不可避免地会遇到一个问题：单表记录不断增多，数据检索速度会变慢，尤其是对中文的模糊查询（建立普通索引完全不起作用）。虽然数据库自身在不断完善，但效果有限且没办法灵活扩展，复杂场景无法应对。 本方案基于阿里云Elasticsearch作为二级索引库，数据集成产品提供Binlog实时订阅，实时解析、增量数据实时更新及二级索引库之间进行数据实时同步，为数据库提供“能力增益”， 不仅能从根本解决主库抗压问题，提升稳定性；同时支持高效率、高性能、高弹性、低成本、多复杂场景的检索加速服务。
虽然 数据库自身在不断完善，但效果有限且没办 法灵活扩展，复杂场景无法应对。本实践基于阿里云 Elasticsearch作为 二级索引库，数据集成产品提供 Binlog实 时订阅，实时解析、增量数据实时更新及二 级索引库之间的数据实时同步，为数据库提 供“能力增益”，不仅能从根本解决主库抗 压问题，提升稳定性；同时支持高效率、...
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全的管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
负载均衡 NAT网关 转发路由器 云企业网 共享带宽 弹性公网IP DDoS防护 Web应用防火墙 云防火墙 应用场景 技术方案的广泛应用场景 企业级网络安全架构 集团IT部门需要对整体云上公网出入口进行监控和管理，防止外部攻击以及内部异常访问。互联网流量审计管理 跨国公司/金融公司需要对所有跟互联网访问相关的VPC进行流量审计...
来自：
技术解决方案
云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。只需开启多账号统一管理，用户即可在云防火墙控制台集中保护多个账号的资源安全，大幅提升安全运维效率和降低采购成本。
在线部署 适用客户 有多账号资源安全管理需求 有跨VPC流量集中管控场景 需要实现安全预算的统一规划与执行 方案优势 为什么要使用云防火墙企业多账号统一管理 大幅降低成本 当云上用户有多个账号网络资产需要安全保护，无需采购多套云防火墙，仅需采购1套，即可实现多个成员账号网络资产的统一安全防护，以更低成本实现安全...
来自：
技术解决方案
资源管理
阿里云资源管理，企业级资源管理服务，使用目录、资源夹、账号、资源组分层次组织与管理您的全部资源。资源管理（Resource Management）包括资源组（Resource Group）和资源目录（Resource Directory）。资源组是在阿里云账号下进行资源分组管理的一种机制，资源组能够帮助您解决单个云账号内的资源分组和授权管理的复杂性问题。资源目录（Resource Directory）是阿里云面向企业客户提供的一套多级资源(账号)关系管理服务。
阿里云资源管理服务包含一系列支持企业IT治理的资源管理产品集合。其中主要产品为资源组和资源目录。资源管理服务支持您按照业务需要搭建适合的资源组织关系，使用目录、资源夹、账号、资源组分层次组织与管理您的全部资源。
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
在线部署 适用客户 多云账号资源结构复杂的企业 追求高效运维与安全管理的企业 已有成熟身份管理体系并寻求与云平台集成的企业 方案优势 帮助企业实现身份权限集中管理 配置高效率 快速建立多账号统一的身份目录，一站式分配和管理多账号的权限，大大降低管理成本。安全合规 统一审计用户登录情况，全盘掌握用户在各个账号...
来自：
技术解决方案
灵活调度，高效编排，容器化管理云上应用
阿里云容器服务Kubernetes版以其强大的容器编排能力、丰富的生态集成和高度的可扩展性，让企业轻松高效地在云端运行Kubernetes容器化应用。本方案介绍如何高效、快速地在ACK上编排与部署应用。
安全性和合规性 集成阿里云强大的安全服务体系，ACK提供多层次的安全防护，包括网络隔离、访问控制、密钥管理等，确保容器应用的安全运行。架构与部署 容器化管理云上应用 本方案介绍如何快速地在阿里云容器服务Kubernetes版（ACK）上部署应用，使用镜像在ACK中部署应用，使用ALB作为Ingress对外提供服务。方案中包含两个...
来自：
技术解决方案
企业级云灾备与数据管理
云备份 Cloud Backup 为企业数据安全提供了全方位的云灾备、冷热数据统一管理能力，全面覆盖公共云、混合云以及本地 IDC 生产环境，帮助用户减少因自然灾害、系统故障、运维事故、勒索病毒等造成的数据丢失而带来的业务影响。
云备份 Cloud Backup 为企业数据安全提供了全方位的云灾备、冷热数据统一管理能力，全面覆盖公共云、混合云以及本地 IDC 生产环境，帮助用户减少因自然灾害、系统故障、运维事故、勒索病毒等造成的数据丢失而带来的业务影响。企业级云灾备与数据管理 云备份 Cloud Backup 为企业数据安全提供了全方位的云灾备、冷热数据统一...
来自：
技术解决方案
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文章最后一节，也介绍了之前没有网络安全的情况下，然后同时进行网 络安全防护及支持 IPv6；以及之前的网络安全方案中没使用 WAF的情况（比如只用 了高防 IP或 DDoS防护包的情况），如何升级以支持 IPv6。架构图：文档版本：20210830 III 网络安全升级支持 IPv6 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.III 1....
系统运维管理 OOS
阿里云系统运维管理（简称OOS）提供的云上自动化运维服务，通过执行模板来完成任务的自动化运行，可以使用OOS管理ECS、RDS、SLB、VPC等云产品，提升日常运维管理效率
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台系统运维管理产品简介产品优势产品功能入门与试用技术解决方案安全合规常见问题系统运维管理 OOS云上统一的自动化管理与运维平台，支持对ECS、RDS、SLB等多种云产品进行编排，提升日常运维管理效率。立即购买免费试用快捷入口控制台...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您