网络安全与信息安全_网络安全与信息安全相关产品

在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。

步骤10双击名为SG-MEDIA-HANDLE的安全组，查看配置信息。购买方式：可以选择新购或者导入已保有的安全组，可以根据实际情况选择。安全组：安全组的名称，根据实际情况填写。安全组的类型：分为普通安全组和企业安全组，根据业务实际情况选择。安全组规则：根据业务实际情况配置。示例中的策略是在入方向允许所有端口。步骤...

来自：最佳实践相关产品：对象存储 OSS,函数计算

通过ES兼容接口方式使用Kibana访问SLS数据

自建ELK日志系统的客户迁移到阿里云日志服务SLS后，对SLS查询分析语法不太熟悉的客户，可以继续沿用原有的查询分析习惯，在不改变使用方式习惯的情况下，通过Elasticsearch兼容接口的方式使用Kibana访问SLS。

产品列表  专有网络VPC  云服务器ECS  容器服务Kubernetes版  日志服务SLS  阿里云交换机最佳实践频道最佳实践分享群 SLS交流群  阿里云安全组  弹性公网IP  NAT网关通过ES兼容接口方式使用 Kibana访问SLS数据最佳实践文档版本：20240418（发布日期）基于MSE云原生网关同城多活最佳实践文档版本信息 ...

来自：最佳实践 | 相关产品：云服务器ECS,容器服务 ACK,日志服务（SLS）

基于MSE云原生网关实现全链路灰度

在微服务场景中，应用间的调用是随机的。当您部署的Spring Cloud应用或Dubbo应用存在升级版本时，可能会导致无法将具有一定特征的流量路由到应用的目标版本。通过MSE提供的全链路灰度能力，您无需修改业务代码，就可以实现端到端的全链路流量控制。泳道可以将应用的相关版本隔离成一个独立的运行环境。通过设置泳道规则，可以将满足规则的请求流量路由到目标版本的应用。

 云速搭CADT  专有网络VPC  微服务引擎MSE-注册配置中心  微服务引擎MSE-云原生网关微服务引擎MSE-微服务治理   负载均衡SLB  容器服务ACK基于MSE云原生网关实现全链路灰度最佳实践文档版本：20240429基于MSE云原生网关实现全链路灰度最佳实践文档版本信息文档版本信息文档信息属性内容文档名称 ...

来自：最佳实践 | 相关产品：弹性公网IP,容器服务 ACK,NAT网关,微服务引擎

基于函数计算FC实现阿里云Kafka消息轻量级ETL处理

在大数据ETL场景，Kafka是数据的流转中心，Kafka中的数据一般是原始数据，可能存在多种数据混杂的情况，需要进一步做数据清洗后才能进行下一步的处理或者保存。利用函数计算FC，可以快速高效的搭建数据处理链路，用户只需要关注数据处理的逻辑，数据的触发，弹性伸缩，运维监控等阿里云函数计算都已经做了集成，函数计算FC也支持多种下游，OSS/数据库/消息队列/ES等都可以自定义的对接

专有网络 VPC 阿里云交换机解决问题阿里云安全组•快速搭建起数据处理全链路阿里云函数计算(FC)•全链路自适应弹性，无需为流量峰谷做频繁对象存储 OSS 的手工处理阿里云云消息队列 Kafka 版•内置 CICD平台能力，灰度，回滚，监控开箱云速搭 CADT 即用•按量付费，没有资源闲置费用最佳实践频道 ...

来自：最佳实践 | 相关产品：对象存储 OSS,函数计算,消息队列 Kafka 版

基于函数计算实现直播流录制-存储-通知

在互娱、教育、电商等行业都会有直播相关的业务，大部分场合都需要对直播相关的业务做安全审核，或者对直播的课程进行录制和转码。该方案实现了一种完全按需拉起、按量弹性、按实际使用付费的录制方案。基于本方案还可以扩展实现直播流截帧、自动化安全审核等能力

一键释放资源.30 文档版本：20240227 III 基于函数计算实现自定义直播-拉流-录制-存储-通知最佳实践概述最佳实践概述方案概述在互娱、教育、电商等行业都会有直播相关的业务，大部分场合都需要对直播相关的业务做安全审核，或者对直播的课程进行录制和转码。该方案实现了一种完全按需拉起、按量弹性、按实际使用付费...

来自：最佳实践 | 相关产品：对象存储 OSS,函数计算

基于SAE的一站式Web服务托管方案

通过SAE提供的内置CICD能力，代码提交后可以触发自动构建，并部署应用到SAE，部署完成后，应用自动产生访问域名，外部请求通过域名可以直接访问应用。SAE提供了内置的可观测，灰度，回滚能力，通过控制台可以白屏化完成整个操作。SAE适合应用容器化快速上云，客户只需要提供代码仓库，后续的CICD，应用访问，弹性管理，运维监控，SAE都提供了内置的集成能力

网络架构：◼ 整个方案会在某个Region下，该示例使用的是杭州Region ◼ 在Region下会创建一个 VPC◆在该 VPC下会创建一个某可用区的交换机，该示例使用的是 I和H可用区文档版本：20240430 4 基于SAE 2.0的一站式 Web服务托管方案最佳实践概述◆在该 VPC下会创建一个安全组 ◼ SAE在创建的安全组下面，SAE关联了两个交换机...

来自：最佳实践 | 相关产品：Serverless 应用引擎

MSE云原生网关解析body内容进行路由转发

MSE云原生网关中通过自定义插件transformer解析body内容，并用以路由转发规则判断

MSE云原生网关解析 body内容进行路由转发业务架构场景描述 MSE云原生网关中通过自定义插件 transformer 解析body内容，并用以路由转发规则判断应用场景一些场景下，请求 header头中没有可用来做路由转发的业务信息，或者请求 header头中的信息是加密的，这时需要网关能够对 body内容进行解析处理。解决问题解决应用...

来自：最佳实践 | 相关产品：负载均衡 SLB,Serverless 应用引擎,微服务引擎,云速搭

基于FC实现的Web端视频录制最佳实践

场景描述在很多互娱场景，在线教育领域会有直播视频录制的需求，但是往往一个页面上的内容是多种多样的，不止有直播流，可能还有白板，评论等其他元素，如果只是录直播流，那内容是不完整的，所以需要将整个屏幕的内容录制为视频。该最佳实践可以有效解决这个场景。

ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与容器服务 ACK无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。文档版本：20240325 III 基于 FC实现的 Web端视频录制最佳实践目录目录文档版本信息.I 法律声明.II 前言.III 目录.IV 最佳实践概述.1 前置...

来自：最佳实践 | 相关产品：对象存储 OSS,函数计算

基于函数计算FC实现企业级权限精准控制Kafka跨实例消息同步

应用场景在大数据场景，企业的Kafka实例可能存在多种情况，比如使用阿里云Kafka服务，可能是自建开源Kafka，或者是其他云上的云Kafka。不同的业务使用不同类型的Kafka实例，在这个前提下Kafka实例之间可能会需要消息同步的情况：同帐号容灾场景：比如Kafka实例都是阿里云Kafka，但是Kafka实例会有主备之分，需要将主Kafka实例的消息实时同步到备Kafka。跨帐号或异地容灾：这类场景比如主Kafka是阿里云Kafka，备Kafka是IDC开源自建Kafka，或者是其他云上的Kafka。不同业务之间消息同步：因为现在的业务通常不会是信息孤岛，都需要消息互通，所以可能是A业务的Kafka实例消息需要同步到B业务的Kafka实例，并且这两个Kafka实例归属不同的RAM角色，有自己独自的权限控制。解决问题解决使用开源组件做消息同步的高成本问题。解决使用开源组件做消息同步的并发性能、稳定性问题。解决使用开源组件做消息同步的可靠性问题（重试机制，容错机制，死信队列等）。大幅提升构建消息同步架构的效率，降低构建复杂度问题。

 阿里云安全组  不同业务之间消息同步：因为现在的业务通常不  阿里云函数计算(FC)会是信息孤岛，都需要消息互通，所以可能是A  阿里云云消息队列Kafka版业务的Kafka实例消息需要同步到B业务的  阿里云弹性计算（ECS）Kafka实例，并且这两个Kafka实例归属不同的  云速搭CADT RAM角色，有自己独自的权限控制。...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,函数计算,消息队列 Kafka 版

容器场景下的应用性能监控、调用链拓扑、内存剖析

场景描述随着云原生及微服务技术的普及，越来越多的系统已经通过云原生和微服务技术实现企业的降本增效，同时因微服务及云原生的复杂性给系统运维带来非常大的挑战，云原生应用监控arms通过全链路应用监控，从端到端及代码级别的链路下钻能力、CPU、内存持续剖析及诊断能力，帮助客户降低系统故障定位难度，此demo，您将体验arms的链路监控、内存剖析等能力应用场景微服务+容器场景下链路调用拓扑，调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程在分布式系统中，一个请求往往需要通过多个服务来完成。当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。解决问题调用链可以帮助运维人员解决以下问题： · 故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。 · 性能优化：通过调用链，运维人员可以了解请求在系统中的执行时间和瓶颈所在，从而进行优化。 · 系统监测：调用链可以提供实时的系统监测和分析，帮助运维人员了解系统的健康状况和资源利用情况。

 弹性公网IP：是独立的公网IP资源，可与阿里云专有网络VPC类型的云服务器ECS、NAT 网关、ENI网卡、私网负载均衡SLB绑定，并可以动态解绑满足灵活管理的要求。弹性公网IP可为您在云上部署的网站提供Internet访问服务。 云速搭CADT（CloudArchitectDesignTools）：是一款为上云应用提供自助式云架构管理的产品，显著地...

来自：最佳实践 | 相关产品：弹性公网IP,容器服务 ACK,NAT网关,微服务引擎

基于Fortinet的出海业务访问加速方案

本方案基于CADT提供一个一键交付零配置的部署模板，帮助企业快速构建出海业务访问加速的环境。方案结合了Fortinet产品以及阿里云的ECS，BGP公网精品IP等产品，实现低成本的出海业务加速。

方案优势 1、低成本出海加速业务 2、最小核数 1CPU最多支持 20人同时在线产品列表访问 3、支持弹性扩容、弹性带宽、按流量等多种云速搭 CADT 模式付费专有网络 VPC 4、智能传输路径选择、阿里云海外多节点覆阿里云交换机盖，享受安全、快速、超低延迟访问阿里云安全组云服务器 ECS BGP公网精品 IP 最佳实践频道 ...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,云速搭

容器多云统一监控日志

多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。应用场景客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。

 可观测可视化Grafana版：可以帮助在高效分析与查看指标、日志和跟踪的同时，无需关注服务器配置、软件更新等繁杂工作，有效降低运维复杂性与工作量，并借助阿里云强大的云原生能力，全面提升Grafana的安全性与可用性。文档版本：20240322 3容器多云统一监控日志前置条件前置条件在进行本文操作之前，您需要完成以下...

来自：最佳实践 | 相关产品：专有网络 VPC,容器服务 ACK,日志服务（SLS）,应用实时监控服务 ARMS ,微服务引擎

基于OSS Object FC实现非结构化文件实时处理最佳实践

现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。

产品介绍  专有网络VPC（VirtualPrivateCloud）：是用户基于阿里云创建的自定义私有网络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡、RDS等。 函数计算FC（FunctionCompute）：函数计算是事件驱动的全托管计算服务。使用函数计算，您无需采购与管理...

来自：最佳实践 | 相关产品：对象存储 OSS,函数计算

HTTPS 加速网关-阿里云

网站域名一键接入即可实现网站HTTPS

网站开通HTTPS价值.HTTPS（Hypertext Transfer Protocol Secure）是一种网络安全传输协议，它在HTTP的基础上通过SSL/TLS协议加密数据传输，保障客户端和服务端之间的数据传输安全，有效防范了HTTP明文传输中的窃听、篡改、冒充和劫持风险.通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面...

来自：云产品

密评咨询服务

密评咨询服务是阿里云依托云平台密评经验和云密码产品优势，提供全流程密评咨询服务，助力企业快速完成密评合规

身份鉴别、通信过程中数据的完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性.身份鉴别、远程管理通道安全、系统资源访问控制信息完整性、日志记录完整性.身份鉴别、访问控制信息完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性、重要数据存储完整性、数据原发和接受的不可否认性....

| 产品优势 | 产品功能 | 阿里云密评架构 | 更多产品与服务

来自：云产品

基于函数计算FC实现阿里云Kafka消息内容控制MongoDB DML操作

在大数据ETL场景，将Kafka中的消息流转到其他下游服务是很常见的场景，除了常规的消息流转外，很多场景还需要基于消息体内容做判断，然后决定下游服务做何种操作。该方案实现了通过Kafka中消息Key的内容来判断应该对MongoDB做增、删、改的哪种DML操作。当Kafka收到消息后，会自动触发函数计算中的函数，接收到消息，对消息内容做判断，然后再操作MongoDB。用户可以对提供的默认函数代码做修改，来满足更复杂的逻辑。整体方案通过CADT可以一键拉起依赖的产品，并完成了大多数的配置，用户只需要到函数计算和MongoDB控制台做少量配置即可。

l 网络架构：n 整个方案会在某个 Region 下，该示例使用的是北京 Region n 在 Region 下会创建一个 VPC u 在该 VPC 下会创建一个某可用区的交换机，该示例使用的是 G 可用区 u 在该 VPC 下会创建一个安全组 n Kafka，FC，MongoDB 都在该 VPC 的 G 可用区的交换机下 n FC 在与 VPC 其他资源互通时会使用到 VPC 下的安全组 ...

来自：最佳实践 | 相关产品：函数计算,消息队列 Kafka 版,云数据库 MongoDB版

飞天企业版

阿里云飞天企业版是基于阿里云飞天云计算操作系统，为政企客户专属构建的资源和云管完全独立的企业级云平台，阿里云专有云与公共云同根同源，支持私有化部署。

产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台飞天企业版产品简介产品优势解决方案服务介绍客户案例行业认可交流分享合作伙伴飞天企业版阿里云飞天企业版（Apsara Stack）基于飞天云计算操作系统，为政企客户构建资源和云管完全独立的企业级云平台，与阿里云公共云同根同源，...

来自：云产品

基于SpringCloud应用玩转MSE实践

随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。

 弹性公网IP：是独立的公网IP资源，可与阿里云专有网络VPC类型的云服务器ECS、NAT网关、ENI 网卡、私网负载均衡SLB绑定，并可以动态解绑满足灵活管理的要求。弹性公网IP可为您在云上部署的网站提供Internet访问服务。 NAT网关（NATGateway）提供公网NAT和私网NAT两种功能。公网NAT网关通过自定义SNAT、文档版本：...

来自：最佳实践 | 相关产品：弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,微服务引擎,消息队列 RocketMQ 版,云速搭

基于MSE云原生网关同城多活

借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。

弹性公网 IP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型的云服务器 ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解绑满足灵活管理的要求。弹性公网 IP可为您在云上部署的网站提供 Internet访问服务。文档版本：20240423 VII 基于MSE云原生网关同城多活最佳实践前置条件前置条件在...

来自：最佳实践 | 相关产品：弹性公网IP,容器服务 ACK,NAT网关,微服务引擎

网络安全与信息安全_相关内容

新品推荐