MSE网关使用JWT进行认证鉴权
MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。 对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。
后续在 MSE中配置 JWT认证鉴权时需要用到 {"kty":"RSA","n":"-_EFzVSoaQ 8Seao2ij-","e":"AQAB","alg":"RS256","kid":"pdsa-jwt","use":"sig"} 文档版本：20240402 11 MSE网关使用 JWT实现认证鉴权 方案验证 3.SAE应用环境变量设置 在上述第一章节的资源部署架构图中，我们已经添加了 Serverless应用引擎 SAE服 务，...
云消息队列 Confluent 版
云消息队列 Confluent 版是阿里云与 Apache Kafka 项目创始团队所创立的 Confluent 公司合作，基于 Apache Kafka 核心能力提供的企业级全托管消息队列服务，旨在为企业提供集成消息流式处理与大数据系统的一站式解决方案。
使用 Confluent 将微服务彻底解耦，统一服务间的通信标准，并且有效消除维护独立数据状态的繁琐需求.默认色值为#ededed,添加后将覆盖默认色值.默认色值为#fafafa,添加后将覆盖默认色值.【标题】产品功能-copy.商品价格简版卡片卡片.Exactly Once 语义.基于密钥的存储压缩.业务指标（Prometheus 格式）.专业版 Professional....
来自：
云产品
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
遇到的痛点：对于容器集群 API Server的安全访问控制 容器服务多租户场景下的授权策略管控 对于容器中的敏感信息数据的存储 容器服务 Kubernetes集群的安全策略管理 方案架构 文档版本：20220207 IV ACK容器平台集群安全控制最佳实践 最佳实践概述 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全管控使用...
容器镜像服务
阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效，与容器服务 ACK 无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。
阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效，与容器服务 ACK 无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案.ACR EE 基础版首购限时优惠，低至 200元/...
来自：
云产品
服务网格
阿里云服务网格（简称ASM）是一个统一管理微服务应用流量的托管式平台，兼容Istio。通过流量控制、网格观测以及服务间通信安全等功能，可以全方位地简化您的服务治理。它为运行在异构计算基础设施上的服务提供统一的能力，适用于Kubernetes集群、Serverless Kubernetes集群、ECS虚拟机以及自建集群。
阿里云服务网格（简称ASM）是一个统一管理微服务应用流量、兼容Istio的托管式平台。通过流量控制、网格观测以及服务间通信安全等功能，服务网格ASM可以全方位地简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力，适用于Kubernetes集群、Serverless Kubernetes集群、ECS虚拟机以及自建集群.频道页...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
立即购买免费试用快捷入口控制台文档APISDK产品定价05:12通过控制台快速使用 ACK产品动态内容甄选新版本容器服务 Kubernetes 版 v1.28 开放升级2024.01.03新功能托管节点池时开启指定自动化运维功能2024.01.03新功能基于多集群网关实现同城容灾2024.01.03入门必读快速上手容器服务ACK2023.07.10可观测性可观测性体系概述...
来自：
云产品
大模型RAG对话系统部署
大模型RAG对话系统最佳实践，旨在指引AI开发人员如何有效地结合LLM大语言模型的推理能力和外部知识库检索增强技术，从而显著提升对话系统的性能，使其能更加灵活地返回用户查询的内容。适用于问答、摘要生成和其他依赖外部知识的自然语言处理任务。通过该实践，您可以掌握构建一个大模型RAG对话系统的完整开发链路。
应用场景 适用于问答、摘要生成和其他依赖外部知识的自然语 言处理任务的场景 解决问题 适用于问答、摘要生成和其他依赖外部知识的自然语 言处理任务 最佳实践频道 产品列表 http://bp.aliyun.com 专有网络 VPC 阿里云最佳实践分享群 钉钉搜索钉群号31852400入群 云速搭 CADT 微服务引擎MSE用户交流群 人工智能平台 PAI ...
应用实时监控服务ARMS
作为云原生可观测平台，应用实时监控服务 ARMS 包含前端监控、应用监控、云拨测等模块。覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量。
作为云原生可观测平台，应用实时监控服务提供全栈性能监控告警与端到端追踪诊断能力。覆盖浏览器、小程序、APP 等客户端环境，观测与分析用户行为、页面性能，精准把握用户体验。覆盖分布式、微服务等应用架构与容器、Serverless 等部署环境，对服务调用、系统负载等进行监控与调用链分析，全面洞察与优化应用性能.日志服务...
来自：
云产品
基于日志服务构建业务可观测性系统
现在已知的各种监控数据的工具，以及对应的监控系统有非常多的选择，比如ZABBIX，Prometheus，Skywalking等。但是这些系统都存在同样的一个问题，只覆盖了可观察性的一部分，举个简单的类比，大家在日常开车的过程中，会用到很多的辅助设备，仪表盘，行车记录仪，导航，倒车影像等等，这些设备都各自承载了一部分的功能，但是都存在着如下的问题： l 数据覆盖不完整 l 存在数据孤岛（无法关联协同） l 使用门槛高，不够人性化 核心价值 l 全覆盖，统一协议，支持各类平台。 l 数据关联，统一Schema，关联Metrics/Logs。 l 云原生，SaaS服务，拥抱云原生。 l 简单易用，自动化埋点，数十项易用功能。 智能化，异常诊断，根因分析。
基于日志服务构建业务可观察性系统 部署架构 场景描述 现在已知的各种监控数据的工具，以及对应的监 控系统有非常多的选择，比如 ZABBIX，Prometheus，Skywalking等。但是这些系统都存 在同样的一个问题，只覆盖了可观察性的一部分，举个简单的类比，大家在日常开车的过程中，会用 到很多的辅助设备，仪表盘，行车记录仪，...
业务多活容灾解决方案
业务多活，英文Multi-Site High Availability，顾名思义就是业务分布在多个站点且同时对外提供 服务。与传统的灾备的最主要区别就是"多活 "里的所有站点同时在对外提供服务，不仅解决了容灾本身问题，提升了业务连续性，并且实现了容量的异地扩展。
对象存储 OSS 是海量、安全、低成本、高可靠的云存储服务，具有与平台无关 RESTful API，能从互联网任何位置访问.PolarDB 是阿里巴巴自主研发的下一代云原生关系型数据库，让用户既享受到开源的灵活性与价格，又享受到商业数据库的高性能和安全性.容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，...
来自：
解决方案
智能商业分析 Quick BI
瓴羊智能商业分析 Quick BI 是阿里云用户臻选的数据可视化工具，大幅提升数据分析和报表开发效率，一站式满足企业各种场景的数据分析和决策的诉求。
实时监控报警：线上线下监控服务，多角度探测各服务稳定性，保障应用实时可用。数据安全加密服务：公私钥加密，非对称加密提升数据访问安全。混合安全扫描：融合黑盒流量扫描、白盒代码扫描、供应链扫描以及 IAST 安全检测等手段，多维度保障数据安全性。客户案例“Quick BI 具有阿里云品牌背书，技术和稳定性有保障；使用...
来自：
云产品
云消息队列 RocketMQ 版
云消息队列 RocketMQ 版是基于 Apache RocketMQ 构建的分布式消息中间件，广泛用于异步解耦、削峰填谷等场景。可支撑千万级并发、万亿级数据洪峰，更稳定，更安全。
RocketMQ 自诞生以来一直服务阿里集团十余年，历经多次双十一万亿级数据洪峰稳定性验证.云消息队列 RocketMQ 版 Serverless 系列资源包，新用户专享 59 折优惠！RocketMQ 版 Serverless 系列资源包重磅上线！57A_首页banner.谢赟辉,靖鑫,也树.孙慧颖,靖鑫,也树.0 基础掌握 RocketMQ 5.0 训练营.RocketMQ 5.0 功能介绍与实战...
来自：
云产品
Serverless 应用引擎SAE
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用（如 Web /微服务 /Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力。
通过 SAE 帮用户屏蔽底层 IaaS 购买和运维细节，屏蔽底层镜像仓库和 Kubernetes 细节，低门槛通过 WAR/JAR 方式部署微服务应用，大幅提升运维效率，让企业聚焦核心业务本身.应用环境随需灵活启停，节省成本.企业应用通常都有多套环境，除线上环境外，其它环境闲置率高，但重新搭建一套环境的成本也高。SAE 提供了一键启停...
来自：
云产品
Spring Cloud Netflix应用迁移EDAS
场景描述 Spring Cloud Netflix微服务应用迁移到EDAS 服务（SpringCloud Alibaba云版本）的方法， 迁移后充分利用阿里云监控、调用链、限流降级 等能力，优化应用生命周期管理。 解决问题 1.帮助自建SpringCloudNetflix微服务应用 通过简单修改迁移到阿里云企业级分布式 应用服务（EDAS）平台。 2.迁移到EDAS后，简化应用的运维，提升监 控、调用链探测、限流降级等管理能力，提 高对应用的全生命周期管理。 产品列表 企业级分布式应用服务（EDAS） 负载均衡（SLB） 专有网络（VPC） 云服务器（ECS）
本章的目的是为了介绍如何在线下部署 PiggyMetrics应用，从而模拟一个真实的微服 务应用。其中，2.2节介绍构建 PiggyMetrics的开发环境，因为迁移过程需要修改程序配置。2.3节介绍部署云资源 VPC,ECS。2.4节介绍部署微服务应用依赖的 RabbitMQ消息队列。2.5节介绍部署微服务应用依赖的 MongoDB数据库。2.6节介绍修改应用...
微服务引擎的线上流量治理
随着业务不断创新，微服务架构及数字化转型不断落地，在这个过程中，大量企业采用了开源的组件构建了微服务，比如有开源微服务全家桶之称的Spring Cloud体系或Apache Dubbo等，微服务的好处之一，在于快速迭代，如何在迭代过程中保障线上流量不受损？ 开源产品无运维工具，常常需要投入较大的运维人力和成本。 本实践将重点介绍如何快速集成主流开源微服务框架，实现业务零改造，解决开源框架在生产落地过程中的痛点，例如无损上下线、标签路由等，并通过托管微服务开源组件（API网关、注册中心、配置中心等）的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助企业释放业务无关的运维成本，聚焦业务本身的运维和发展。 方案优势 快速集成：通过JavaAgent技术实现Sping Cloud和Dubbo框架可以实现业务零改造接入。 免运维：托管微服务依赖开源中间件的服务，提供白屏化监控告警、容灾、宕机重启、扩缩容等能力，帮助我们客户释放业务无关的运维成本，聚焦自身业务本身的运维和发展。 开源增强：提供开源框架在生产落地过程中的痛点，例如应用无损上下线/金丝雀发布/南北+东西流量打通等，帮助客户的业务提高自身SLA和降低自研成本。
本实践将重点介绍如何快速集成主流开源微服 务框架，实现业务零改造，解决开源框架在生产 落地过程中的痛点，例如无损上下线、标签路由 等，并通过托管微服务开源组件（API网关、注 册中心、配置中心等）的服务，提供白屏化监控 告警、容灾、宕机重启、扩缩容等能力，帮助企 业释放业务无关的运维成本，聚焦业务本身的运 ...
- 产品推荐
- 这些文档可能帮助您