DDoS防护
阿里云DDoS防护服务是以阿里云覆盖全球的大流量清洗中心为基础，结合阿里巴巴自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，提升安全防护等级，降低未知DDoS攻击风险。
全球DDoS防护网络，轻松应对网络型攻击.营销2.0商品卡片（适用鸿蒙1.0）.营销2.0商品卡片.应用场景-全球防护.谢赟辉,靖鑫,也树.根据攻击来源就近调度阿里云全球DDoS防护节点.利用Anycast和GSLB技术，调度阿里云分布全球的DDoS防护节点，在发起攻击源头进行过滤，将防护能力最大化.本地机房DDoS防护带宽瓶颈....
来自：
云产品
边缘安全加速 ESA 产品功能
ESA边缘安全加速基于全球3200+节点，提供边缘加速、边缘安全、边缘计算的产品能力，费用构成简单易懂，提供丰富的监控报表、日志工具，为客户网站提供一流性能体验。
等候室流量激增可能导致源站过载，影响性能甚至中断服务。将过多用户引导至定制的等候室，通过等候室管理回源请求，限制同时访问源站的用户数以及为正在等待的用户提供秩序管理。安全功能边缘DDoS平均每天防护2500次云上DDoS攻击，丰富的攻防对抗经验，全球13大清洗中心，20Tbps+防御带宽储备，确保边缘流量安全。边缘WAF多...
来自：
云产品
边缘安全加速 ESA 相关资源
ESA边缘安全加速基于全球3200+节点，提供边缘加速、边缘安全、边缘计算的产品能力，费用构成简单易懂，提供丰富的监控报表、日志工具，为客户网站提供一流性能体验。
全站加速DCDNESA边缘安全加速是全站加速DCDN的全新升级，若您想了解全站加速DCDN，可以查看DCDN的介绍文档。常见问题计费相关安全防护日志和数据相关Q：如何才能使用ESA边缘安全加速服务A：您需要购买任意的套餐，例如基础版、标准版、高级版，或联系您的销售定制企业版后，可以使用边缘安全加速服务。Q：购买套餐后，还会...
来自：
云产品
卓越效能，极简运维，Serverless高可用架构
本文推荐采用Serverless高可用架构方案，支持服务托管、弹性伸缩和按量付费，减少企业资源管理和性能成本优化的工作，通过高可用的配置，避免可能遇到的单点故障风险。
实际产生费用因规格、版本不同可能产生变化，以控制台显示为准）Serverless 应用引擎 云原生数据库 PolarDB MySQL 版 负载均衡 专有网络VPC 应用场景 技术方案的广泛应用场景 流量波动大的WEB网站 流量波动较大WEB网站，因为热点事件或用户访问具有一定时间规律导致网站的流量波动较大。体育视频直播平台 体育视频直播平台...
来自：
技术解决方案
RocketMQ性能压测快速方案
在客户对产品性能存疑或者给客户进行POC验证时可以用本实践来快速完成性能测试。
1个RocketMQ实例，配置如下：实例版本 5.0系列，按量付费 主系列类型 专业版 文档版本：20240506 5RocketMQ性能压测快速方案 最佳实践概述 子系列类型 集群高可用版（生产环境推荐）消息收发计算规格 rmq.p2.4xlarge（支持消息读写TPS总和4000次/秒，默认收 发流量比例1:1）Topic RocketMQ-Benchmark-0000000 Group sub-000...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
基于 ALB统一流量调度和监控 最佳实践 业务架构 场景描述 企业在走向容器化过渡阶段，内部同时存在 ECS应用和容器应用的情况，在多域名业 务场景下，为了对应用的入方向流量进行统 一的调度和监控，可通过 ALB快速完成内 部应用统一流量的管控。典型场景 多域名转发到混合应用类型场景。方案优势 – 高弹性，高并发 – 减少...
云速搭部署 EIP 实现共享带宽/流量包管理
本实践通过云速搭设计、部署一个“ECS+EIP+共享带宽”架构，多个 EIP 可以使用共享带宽的资源。
通过云速搭部署共享流量包，可以自动抵扣按流量计费的云服务器 ECS、弹性公 网 IP和负载均衡 SLB多地域产生的 IPv4流量（不含 EIP精品流量）费用。文档版本：20211025 4 云速搭部署EIP实现共享带宽/流量包管理 云速搭架构设计 文档版本：20211025 5 云速搭部署EIP实现共享带宽/流量包管理 前序工作 1.前序工作 1.1.理解资源...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
弹性公网 IP可为您在云上部署的网站提供 Internet访问 服务。文档版本：20240423 VII 基于MSE云原生网关同城多活最佳实践 前置条件 前置条件 在进行本文操作之前，您需要完成以下准备工作：注册阿里云账号，并完成实名认证。您可以登录阿里云控制台，并前往实名认证页 面...
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
电商网站业务安全 最佳实践 业务架构图 场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。解决问题 1.保障...
Kafka性能压测快速方案
产品性能基线测试场景需要对产品进行性能测试得到详细的压测数据，本方案可以快速构建测试的客户端（kafka官方的压测客户端）和不同的Kafka服务端（ SSD云盘版、高效云盘、Serverless版三种实例），方便客户进行POC完成性能验证。
弹性公网IP可为您在云上部署的网站提供Internet访 问服务。 消息队列Kafka版，云托管的Kafka服务。实例版本（创建时指定规格）可以提 供与开源Kafka完全兼容的接口和能力。 消息队列Kafkaserverless 云托管的kafka服务Serverless版本（按照预留量+实际流量进行计费）文档版本：20240229 6基于MSE云原生网关同城多活最佳...
基于MSE和SAE的微服务部署与压测
通过云原生微服务引擎MSE、SAE、PTS、ARMS产品，为spring cloud微服务应用提供部署和测试能力，提供一个经典微服务应用上云的典型架构，实现微服务应用的快速落地。
SAE-DEMO-CLB 付费模式 按量付费 实例计费方式 按使用量计费 实例计费方式 按 高可用部署 SAE-DEMO-CLB 主可用区 北京可用区J 高可用部署 备可用区 北京可用区K 实例类型 私网 计费类型 按使用流量计费 IP版本 ipv4 实例删除保护 关闭 文档版本：20240415 3基于MSE和SAE的微服务部署与压测 部署基础环境 资源组 ...
MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
云原生网关 MSE（Microservices Engine）：MSE云原生网关是兼容 K8s Ingress 标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，降低 50%资 源开销，支持 ACK容器服务和 Nacos等多种服务发现方式，支持多种认证登录 方式快速构建安全防线。Serverless 应用引擎 SAE（Serverless App Engine）：是一款零代码改造...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
弹性公网IP可为您在云上部署 的网站提供Internet访问服务。 NAT网关（NATGateway）提供公网NAT和私网NAT两种功能。公网NAT网关通过自定义SNAT、文档版本：20240229基于SpringCloud应用玩转MSE 最佳实践概述 DNAT规则可为云上服务器提供对外公网服务、及主动访问公网能力；私网NAT网关(也即VPCNAT 网关)可使VPC内的ECS实例...
通过云速搭创建具有IPv6地址的ECS
随着国家推进 IPv6 规模部署行动计划的贯彻落实，以及工业互联网、物联网、5G 等前沿技术的快速发展，各行业用户 IPv6 改造诉求愈发强烈。 阿里云 IPv6 在互联网、金融、政企、传媒等各行业，提供了丰富的产品选择和可靠安全的服务体验。本文针对希望部署具有IPv6地址的ECS场景，提供一键部署模版，进行部署和效果验证。 应用场景 l 针对具备IPv6地址的ECS提供可视化架构 l 支持方案的批量部署和效果验证
登录密码：Test1234（可以自行修改）自定义数据：自定义一键配置 IPv6地址的命令 弹性 EIP 数量：1 本次示例通过 CADT 新建 商品类型：按量付费 名称：nat-eip 带宽峰值：50 Mbps 流量：按使用流量计费 绑定NAT，用于VPC的公网访问出口 IP 文档版本：20240821 5 通过云速搭创建具有 IPv6地址的ECS实践 NAT网关 名称：vpc-...
微服务应用问题定位及故障演练
场景描述 用户微服务架构应用基于阿里云 ACK 部署， 通 过 ARMS 监控发现微服务应用的容错能力是否 健壮， 容器编排配置是否合理， 以及节点故障引 发的问题等， 方案通过 AHAS 故障注入模拟生 产环境产生的故障， 通过 ARMS 及时发现问题、 定位问题， 并结合 ARMS 的告警功能快速发现 并解决问题。 发现调用下游一个服务实例出现异常。 发现业务 Pod 故障， 验证业务的稳定性。 发现调用数据库延迟故障， 验证 Pod 的水 平扩容能力。 解决问题 1. 定位并解决微服务应用的容错能力。 2. 定位并解决微服务应用编排合理性。 3. 发现故障并验证系统故障的告警时效性。 产品列表 应用高可用服务 AHAS 性能测试 PTS 应用实时监控服务 ARMS 容器服务 kubernetes 版 负载均衡 SLB 专有网络 VPC 日志服务 SLS
文档版本：20220331 48 微服务应用问题定位及故障演练 问题定位及故障模拟 步骤20 选择 2个“4核 8G”的实例作为扩缩容的实例，最多可以选 10种规格，但规格的 CPU 和核数是不一样的，设置最大实例数为 10台（根据业务量进行评估）。步骤21 选择标准伸缩模式进行创建（标准伸缩模式缩容时会释放 ECS；极速模式为停机不收 费...
- 产品推荐
- 这些文档可能帮助您