边缘安全加速 ESA 产品功能
ESA边缘安全加速基于全球3200+节点，提供边缘加速、边缘安全、边缘计算的产品能力，费用构成简单易懂，提供丰富的监控报表、日志工具，为客户网站提供一流性能体验。
DNS提供安全稳定在线的权威DNS服务，平均30毫秒高性能解析。智能路由支持全球节点网络的实时探测，基于优选路由并结合协议栈优化等技术更快速、更稳定的传输您的用户请求，大幅减少全球网络延迟和请求失败率。4层加速使用TCP/UDP为企业构建高效的私有协议传输链路，提供高可靠、低时延的网络传输加速，并支持自定义端口和...
来自：
云产品
移动开发秘籍：云上高效构建App
本方案使用移动研发平台EMAS和研发协同平台云效来提供一站式App的开发、测试、运维、运营等应用全生命周期的管理能力，提升开发效率，降低运维成本。
传统App开发 云上开发App方案 开发慢、维护难 需自己开发多种基础功能，且需要本地维护代码 开发 快速集成，云上管理 EMAS提供多种移动技术SDK，快速集成，降低开发成本，并可在云上统一管理代码 不稳定、缺少版本管理 本地构建环境不稳定，且包缺少版本管理 构建 可管控、可管理 云上构建配置可管控，构建生产包可管理 ...
来自：
技术解决方案
云架构必修课：云上高可用架构
业务的持续稳定可服务，决定着企业对客户的服务质量，是企业发展的基础。而应用部署的高可用架构对于业务的稳定与发展起着至关重要的作用，本方案从企业上云最基础的需求出发，针对可能遇到的单点故障风险，介绍了经典的“业务上云高可用架构”方案设计。
架构与部署 云架构必修课：云上高可用架构 用户访问应用时，DNS会将访问请求解析至负载均衡SLB(本文使用ALB)的服务地址。负载均衡作为应用的统一入口，会基于对ECS的健康检查和负载策略，将请求分发至后端服务器组内的ECS。当一台ECS宕机或故障时，负载均衡会检测到其不可用状态，并将流量转发至另一台处于可用状态的ECS，...
来自：
技术解决方案
互联网应用全球加速
互联网应用加速解决方案面向各行各业的互联网应用，提供一站式加速网络访问、提高网络稳定性的服务。 阿里云网络基础设施部署遍及全球，采用集中式 IT 管理，实现网络服务全球范围就近接入和跨地域部署，提升服务可用性和性能，为客户提供了不同场景下的网络应用安全加速服务。
互联网应用加速解决方案面向各行各业的互联网应用，提供一站式加速网络访问、提高网络稳定性的服务。阿里云网络基础设施部署遍及全球，采用集中式 IT 管理，实现网络服务全球范围就近接入和跨地域部署，提升服务可用性和性能，为客户提供了不同场景下的网络应用安全加速服务。互联网应用全球加速 互联网应用加速解决方案...
来自：
技术解决方案
卓越效能，极简运维，Serverless高可用架构
本文推荐采用Serverless高可用架构方案，支持服务托管、弹性伸缩和按量付费，减少企业资源管理和性能成本优化的工作，通过高可用的配置，避免可能遇到的单点故障风险。
稳定与弹性 弹性伸缩、高可用 计算资源高可用由Serverless服务SLA保障，自动进行弹性伸缩，根据实时需求动态调整资源，适应不同的工作负载。需手动管理服务器资源 需要关注底层基础设施的管理，需要手动管理服务器资源，包括配置、部署、监控和扩展。资源管理 运维负担和成本降低 Serverless服务维护资源，并且提供开箱即用...
来自：
技术解决方案
文件下载加速及成本优化
方案使用阿里云CDN来加快源站内容的分发速度，通过分布于全球的CDN节点来缓存源站的文件内容，并且调度用户请求到最近的CDN节点上快速下载所需文件，因此能够加快文件下载速度，提高网站性能。核心优势包括改善用户体验，提高网站可访问性，在降低源站服务器负载的同时，还能够节约源站的流量成本。
在线部署 适用客户 寻求成本效益高的内容分发解决方案 需提升应用加载速度和全球访问体验 需在不同地区提供一致的访问速度 方案优势 为什么使用CDN实现文件下载加速 CDN具有全球节点分布，智能调度系统，以及高效的缓存和安全技术等优势，确保快速、稳定的内容分发和卓越的用户体验。降低流量成本 将OSS上的文件缓存到CDN...
来自：
技术解决方案
云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
央视网 央视网的DNS环境复杂，通过阿里云的一体化DNS融合方案，对DNS业务进行集中管理，建立了统一的容灾调度系统，简化运维工作的同时提高了业务稳定性。吉利汽车 多云、自建IDC融合场景一体化DNS方案，实现吉利业务全场景的统一解析管理，达到简化业务流、更快容灾响应和更低故障恢复时长，夯实了应用入口的访问效能。...
来自：
云产品
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
云服务器ECS（ElasticComputeService）：是阿里云提供的性能卓越、稳定可靠、弹性扩 展的IaaS（InfrastructureasaService）级别云计算服务。云服务器ECS免去了您采购IT 硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型...
基于函数计算FC镜像部署Stable Diffusion大模型
在现代AI应用中， Stable Diffusion等模型因其强大的功能而受到关注。然而，这些模型对计算资源的高需求和复杂的运维管理成为部署时的挑战。基于函数计算FC的无服务器计算模式为这类模型的部署提供了全新的解决方案。用户只需关注模型的部署和调用逻辑，而无需关心底层的服务器配置、资源分配和扩展性等问题。函数计算FC能够自动处理函数的执行环境，包括冷启动、弹性伸缩等，确保模型能够在大规模的请求下稳定运行。
文档版本：20240426 12 基于函数计算 FC镜像部署 SD大模型 场景验证 输入bash config.sh执行脚本，将对应的测试地址和 IP写入到本机 hosts文件中，修改后的 hosts文件需要清空 DNS缓存才能生效，输入 sudo killall-HUP mDNSResponder命令清空 DNS缓存 访问域名测试域名，可以打开网页，输入 prompts即可生成图片 文档版本：...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
以下列举MSE云原生网关的一些优势： 服务发现：支持ACK容器服务、NACOS、ZOOKEEPER、SAE、固定IP、DNS等 多种服务发现模式。 全链路追踪：集成了阿里云应用实时监控服务ARMS，可以在ARMS控制台集中查询 请求全链路，及时发现和解决异常。 限流降级：集成了阿里云应用高可用服务AHAS，在大促等流量高峰场景中，微服务 ...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
20210915 I 基于 ALB统一流量调度和监控 产品介绍 产品介绍 云服务器 ECS：是阿里云提供的性能卓越、稳定可靠、弹性扩展的 IaaS（Infrastructure as a Service）级别云计算服务。云服务器 ECS免去了您采购 IT 硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服 务器，实现计算资源的即开即用和...
异地双活场景下的数据双向同步
概述 随着客户业务规模的扩大，对系统高可用性要求越来越高，越来越多用户采用异地双活/多活架构，多活架构往往涉及业务侧做单元化改造，本方案仅模拟用户已做单元化改造后的数据双向同步，数据库采用双主架构，本地写本地读，同时又保证双库的数据一致性，为业务增加可用性和灵活性。 适用场景 数据库双向同步 数据库全局ID不冲突 双活架构的数据库建设问题 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 DTS双向同步，采用独立模块避免数据同步占用系统资源。 奇偶ID涉及，避免数据冲突。 DTS多种处理冲突的方式供业务选择。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
配置全局流量管理 步骤1 登录云解析 DNS控制台（https://dns.console.aliyun.com/），创建全局流量管理实例。文档版本：20220209 45 异地双活场景下的数据双向同步 服务部署 步骤2 购买实例。步骤3 配置实例。选择高级设置 文档版本：20220209 46 异地双活场景下的数据双向同步 服务部署 步骤4 新增地址池，把之前创建的两...
云速搭部署 ALB 实现负载分发
本实践通过云速搭构建一个基于 http(s)的负载均衡业务架构，实现终端浏览器发起http(s)请求后，经过 ALB 监听配置的转发规则，分别负载分担到后端 ECS 服务器、CLB 和 ACK 集群。
帮助您构建更稳定、安全的应用，提升运维效 率，降低 IT 成 本，使 您 更 专 注 于 核 心 业 务 创 新。详见 https://www.aliyun.com/product/ecs 应用型负载均衡 ALB：应用型负载均衡 ALB（Application Load Balancer）是阿 里云推出的专门面向 HTTP、HTTPS和 QUIC等应用层负载场景的负载均衡服 务，具备超强弹性及大规模...
跨云迁移单写双读过渡架构
概述 在搬站场景下，涉及迁移跨度较长，在过渡阶段客户需要跨云访问，如何保障数据链路的高可用尤为关键，采用专线和公网双备的方案保障数据传输的高可用，也降低双专线的迁移成本。 适用场景 数据迁移链路的高可用 跨云迁移过渡期架构 读写分类架构设计 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 方案优势 在迁移时间持续较长的情况下，使用单写双读架构降低业务改造成本。 使用数据库网关做专线和公网互备。 流量逐渐灰度验证，保障迁移平滑过渡。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。
配置全局流量管理 步骤1 登录云解析 DNS控制台（https://dns.console.aliyun.com/），创建全局流量管理实例。步骤2 购买实例。步骤3 配置实例。文档版本：20201209 32 跨云迁移单写双读过渡架构 流量灰度测试 步骤4 新增地址池，把之前创建的两个集群的 SLB地址添加进来，进行权重设置，比如先灰 度 10%的流量到北京进行...
基于ECI+FaaS构建游戏战斗结算服
在游戏行业的很多SLG游戏作品中，为了防止客户端作弊，在每局战斗之后，在客户端预判玩家胜利的情况下，需要服务端来进行战斗数据的结算，从而确定玩家是不是真正的胜利。战斗结算是强CPU密集型，结算系统每日需要大量的计算力，尤其是开服或者活动期间忽然涌入的大量玩家，导致需要的计算量瞬间几倍增长，同时需要结算系统保持稳定的延时来保证玩家的用户体验。 1. ECI支持500台实例30S弹出，快速解决业务模块扩容压力。FaaS毫秒级伸缩扩容，化解算力瓶颈，平滑解决暴增调用请求。 2. 降低成本：ECI每天弹性运行8小时，与6代同规格包月相比节省成本40%+，FaaS按需付费，即开即用，节省预留资源消耗。 3. 免运维：FaaS和ECI都是全托管免运维的服务，客户专注业务开发即可。 4. 模块公共化：减轻游戏逻辑服的压力，结算需求复用到类似需求的游戏。
步骤3 更新下游戏服务的地址，这里会采用 DNS的方式，进行服务的注册与发现，重点关注 变量“game.service.api”，它的赋值，我们会采用后面部署在 ACK 集群里面的本地 文档版本：20201127 29 基于ECI+FaaS构建游戏战斗结算服 游戏架构搭建篇 DNS，例如：步骤4 网关服，执行以下命令，进行编译、打包。mvnw clean package ...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
更多信息，请参见：https://www.aliyun.com/product/ecs RDS：Relational Database Service，简称 RDS，是一种稳定可靠、可弹性伸 缩的在线数据库服务。基于阿里云分布式文件系统和 SSD盘高性能存储，RDS 支持 MySQL、SQL Server、PostgreSQL、PPAS和 MariaDB引擎，提供了容 文档版本：20220506（发布日期）III 云上高并发...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
文档版本：20200127 88 部署 Web应用防火墙（WAF）企业上云 workshop-IDC业务迁移上云 步骤9 如果手动添加网站，在完成 WAF配置后，您需要修改 DNS解析。如果被保护的网站 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本示例中的域名是其他账号购买的，需要选择手动修改。单击复制 CName...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
步骤6 如果手动添加网站，在完成 WAF配置后，您需要修改 DNS解析。如果被保护的网站 文档版本：20210806 27 企业上云实践 电商网站业务安全最佳实践|开通爬虫风险管理 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本示例中的域名是其他账号购买的，需要选择手动修改。单击复制 CName，将...
- 产品推荐
- 这些文档可能帮助您