企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
保障网站和 Web 应用的安全、防止网站和 Web 应用被攻击、入侵.智能解析数据库通信流量、访问行为、精准识别云上数据安全威胁.集中管理资产、可审计操作记录、满足等保合规需求.安全咨询服务，帮助客户建设云上安全防御体系，随时保障客户业务.第三步：防控业务风险.谢赟辉,靖鑫,也树.企业自身业务常面临资金风控、金融级...
来自：
解决方案
Databricks数据洞察
阿里云Databricks数据洞察是基于Apache Spark的全托管数据分析平台, 内核采用更高效、稳定的商业版Databricks Runtime和Delta Lake。可满足数据分析师、数据工程师和数据科学家在大数据场景下对数据湖分析、实时数仓、离线数仓、BI数据分析、AI机器学习等需求
从容应对系统访问量、用户量、流量突发问题，不影响现有业务.智能语音识别技术能够将法庭庭审过程中的法官、被告、原告、辩护律师、证人等角色所说的每一句话实时转写成文字并进行存储，依靠人工智能技术替代了原本法庭庭审的书记员角色。阿里云智能法庭方案，在司法届引起了强烈反响。目前已经在多家法庭使用，反馈良好.谢...
来自：
云产品
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
ssh root@10.0.30.27 可以看到刚刚传输的文件，数据迁移完毕后，可删除云企业网 CEN 的带宽包资源(只支持删除按量后付费模式的)。删除方式见官网文档:https://help.aliyun.com/document_detail/65983.html 4.3. 游戏数据库迁移合并 架构图 文档版本：20220121 84 游戏业务分区合服最佳实践 分区合服业务改造 迁移说明 将...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
H IPv4网段 172.16.10.0/24 SLB 实例名称 slb 计费方式 后付费 实例规格 slb.s1.small 主可用区 华东 1（杭州）可用区 H 备可用区 华东 1（杭州）可用区 I 网络类型[专有网络]vpc 计费类型 按使用流量付费 实例类型 私网 IP版本 ipv4 带宽值 100 EIP 付费方式 后付费 EIP名称 eip_cloud 地域 华东 1（杭州）带宽峰值 100...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
函数计算FC
阿里云函数计算（Function Compute）是一个事件驱动的全托管计算服务。通过函数计算，您无需管理服务器等基础设施，只需编写代码并上传。函数计算会为您准备好计算资源，以弹性、可靠的方式运行您的代码。更棒的是，您只需要为代码实际运行消耗的资源付费，代码未运行则不产生费用。
网盘可长期使用 建议体验时长15分钟 免费体验 基于函数计算实现音视频转码 本场景使用函数计算、Serverless 工作流、对象存储OSS、日志服务 SLS、专有网络 VPC 和文件存储 NAS 服务，实现音视频转码 建议体验时长30分钟 免费体验客户案例新浪微博 新浪微博使用函数计算-无服务器计算，处理每日数十亿次个性化图片处理，综合...
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
这样可以减少源站服务器的变更，使网站对网络 用户来说是支持HTTPS的。如果您的网站已经支持HTTPS，不需要配置HTTP回源，则采用默认HTTPS回源即可。文档版本：20220210 31传统企业业务上云基础安全防护 HTTPS证书服务 操作步骤 步骤1 登录Web应用防火墙管理控制台。（https://yundunnext.console.aliyun.com/?p=waf）步骤2 ...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
文档版本：20210520 15 混合云 IDC自有 K8S弹性使用 ECI 部署 K8S集群 1.Kubernetes几乎所有的安装组件和 Docker镜像都放在 goolge自己的网站上，直 接访问可能会有网络问题，这里的解决办法是从阿里云镜像仓库下载镜像，拉取到 本地以后改回默认的镜像 tag。下载脚本内容如下：#!bin/bash url=registry....
智能应对流量变化，容器化集群的弹性攻略
本方案使用应用型负载均衡和容器服务Kubernetes版智能分配网络流量，提高应用的高可用性和吞吐量，使用Kubernetes的cluster-autoscaler社区开源组件以及Kubernetes的Horizontal Pod Autoscaler内置组件进行弹性伸缩，提升资源利用率，缩减资源成本。
本方案使用应用型负载均衡和容器服务Kubernetes版智能分配网络流量，提高应用的高可用性和吞吐量，使用Kubernetes的cluster-autoscaler社区开源组件以及Kubernetes的Horizontal Pod Autoscaler内置组件进行弹性伸缩，提升资源利用率，缩减资源成本。智能应对流量变化，容器化集群的弹性攻略 本方案使用应用型负载均衡和容器...
来自：
技术解决方案
视频网站的存储与媒体处理方案
视频存储与处理服务解决方案是基于阿里云服务提供高可靠存储和实时自动化服务的一种视频存储和处理解决方案。根据企业业务需求，支持视频存储、水印、转码、点播等能力。帮助您优化和增强视频网站能力，为客户提供高质量的视频服务。
实际情况中可能部分实例无法购买需要根据实际情况调整资源规格，同时因您操作过程中实际使用的流量差异，会导致费用有所变化，请以控制台显示的实际报价以及最终账单为准）视频点播 对象存储 轻量消息队列（原 MNS）函数计算 负载均衡 应用场景 技术方案的广泛应用场景 视频数据管理 视频点播应用于视频管理场景：上传、...
来自：
技术解决方案
网站文本内容安全检测
社交媒体平台、电子商务网站、新闻门户和博客等平台都会有大量的用户生成内容（UGC），可能会存在色情、暴力、惊悚、敏感、禁限、辱骂等风险内容。本方案通过内容安全API的形式，提供直播场景的文本检测能力。响应时间短，支持类型多，可从频次、上下文、内容重复等多维度判断风险行为。
社交媒体平台、电子商务网站、新闻门户和博客等平台都会有大量的用户生成内容（UGC），可能会存在色情、暴力、惊悚、敏感、禁限、辱骂等风险内容。本方案通过内容安全API的形式，提供直播场景的文本检测能力。响应时间短，支持类型多，可从频次、上下文、内容重复等多维度判断风险行为。网站文本内容安全检测 社交媒体平台...
来自：
技术解决方案
从 HTTP 到 HTTPS 让网站更安全
用户使用HTTP请求访问网站域名，通常会存在安全风险。为了解决该问题，需要网站支持HTTPS协议访问。HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
免费SSL证书一般仅用于个人网站或测试使用，不建议业务成熟的企业类型网站使用。两类证书在安全等级、兼容性、支持的证书类型、保险和保障、证书有效期及技术支持等方面均有区别。安全可信 对接中国和国际上值得信赖的第三方数字证书颁发机构，确保证书认证的可信力和加密强度。提供多种证书类型 提供OV、EV、DV多种不同...
来自：
技术解决方案
10 分钟构建 AI 客服并应用到网站、钉钉或微信中
为了提升用户体验和增强业务竞争力，越来越多的企业会构建 AI 助手，以便全天候（7x24）回应客户咨询。在阿里云上，只需 10 分钟即可构建一个 AI 助手，并发布到网站、钉钉或微信公众号中。
在阿里云上，只需 10 分钟即可构建一个 AI 助手，并发布到网站、钉钉或微信公众号中。10 分钟构建 AI 客服并应用到网站、钉钉或微信中 为了提升用户体验和增强业务竞争力，越来越多的企业会构建 AI 助手，以便全天候（7x24）回应客户咨询。在阿里云上，只需 10 分钟即可构建一个 AI 助手，并发布到网站、钉钉或微信公众号中...
来自：
技术解决方案
10分钟在网站上增加一个 AI 助手
为了提升用户体验和增强业务竞争力，越来越多的网站会引入 AI 助手，以便全天候（7x24）回应客户咨询。在阿里云上，只需 10 分钟即可为您的网站添加一个 AI 助手。
为了提升用户体验和增强业务竞争力，越来越多的网站会引入 AI 助手，以便全天候（7x24）回应客户咨询。在阿里云上，只需 10 分钟即可为您的网站添加一个 AI 助手。10分钟在网站上增加一个 AI 助手 为了提升用户体验和增强业务竞争力，越来越多的网站会引入 AI 助手，以便全天候（7x24）回应客户咨询。在阿里云上，只需 10 ...
来自：
技术解决方案
IPv4网关实现流量统一出入口
对公网流量出入有严格的限制，禁止ECS直接通过挂载公网IP访问互联网带来安全隐患
IPv4网关实现流量统一出入口 最佳实践 业务架构 场景描述 云服务器 ECS拥有了公网 IP（例如固定公网 IP或 者 EIP），可以直接访问公网，不受 VPC路由表控 制。为了降低 ECS直接访问公网可能带来的安全管 控风险，可以使用 IPv4网关及子网路由能力，对 VPC 中访问公网的行为进行约束，根据需求使得子网具备 访问公网的能力...
- 产品推荐
- 这些文档可能帮助您