社交电商Social Commerce-概要介绍
Salesforce Social Commerce（社交电商）是一款专为中国市场打造的，由阿里云托管的Headless电商中台产品。该产品能够管理和统一企业在Web网站、移动App及小程序等多渠道的电商应用，以获得客户的360度视图，从而提高客户体验和促进业务...
前言
对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构...
身份和访问控制
在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
什么是SCDN
加速节点的分布式架构具备防网络攻击的能力，真正实现加速和安全兼顾。传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全...
数据中台建设架构咨询服务内容说明
2.服务范围 通过阿里云数据中台产品和建设实施方法论，建设【XXX】集团数据中台数据资产目录，基于资产盘点设计数据中台技术规范及总体架构，指导客户构建数据中台建设框架，并按需完成数据中台详细设计。数据中台建设咨询内容包括【业务...
挑战和注意事项
介绍在高性能架构设计过程中会遇到的一些挑战以及注意事项。业务优先 架构的性能规划始终是为业务服务的，需要依赖真实的业务需求展开，严谨的业务评估和预测是十分必要的，不能一味追求高性能。性能的权衡 设计业务系统时，平衡性能优化与...
迁云服务内容说明
安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接入、数据库审计、高防和WAF接入等必备的安全设计。账户体系设计：包含云上组织关系管理、RAM账户使用规范等 云产品选型设计：基于技术栈的调研结果，结合上云...
设计准则
性能是系统的一个重要指标，如果性能无法...关注架构设计的注意事项 性能并不需要盲目地追求极致，在高性能架构设计的过程中，还需要关注性能设计中的一些挑战和注意事项，避免引起不必要的资源浪费和研发投入。具体可以参考 挑战和注意事项。
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
WAF常见问题
同时接入WAF、CDN和DDoS高防的最佳部署架构为：客户端>DDoS高防>CDN>WAF>负载均衡>源站。WAF与DDoS高防或CDN一起接入时，只要将WAF提供的CNAME地址配置为DDoS高防或CDN的源站即可。这样就可以实现流量在经过DDoS高防或CDN之后，被转发到WAF...
接入DDoS高防后如何设置源站保护
业务接入DDoS高防后，您应当尽量避免源站IP暴露，以防止攻击者绕过DDoS高防直接攻击源站。如果源站IP有暴露风险，建议您设置源站保护，例如只允许DDoS高防回源IP的入方向流量，提升业务可用性。本文介绍不同网络架构下源站保护的设置方法。...
全场景解决方案
敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行归纳、抽象，整合成符合业务语言的能力组件，将产品的生产过程从产品设计、系统架构、研发流程进行全链路的升级转变。可根据业务诉求快速组装出符合其...
快速玩转Tablestore入门与实战
通道服务：表格存储全增量一体消费通道 Tablestore表设计最佳实践 Tablestore+DeltaLake（快速开始）架构原理-架构设计思想 数据中台之结构化大数据存储设计 结构化大数据分析平台设计 云上应用系统数据存储架构演进 Lambda plus：云上大...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
安装日志采集客户端
在 金融分布式架构 控制台页面，选择 运维管理>经典应用服务>日常运维>指令模板，在右侧窗口中单击 创建模板。在 新建指令模板 页面中，填入相应的环境信息。（如为 Linux 系统，脚本内容可以参考 dst_sls_install.sh 文件。下图是为 Linux...
金融级云原生全栈解决方案
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
流水单据型业务场景多活实践
多活容灾MSHA（Multi-Site High Availability）是在阿⾥巴巴电商业务环境演进出的多活容灾架构解决⽅案。本文通过一个电商业务下单链路案例，介绍典型的流水单据型业务场景，如何基于多活容灾解决方案（AHAS-MSHA）帮助业务实现多活容灾...
新功能发布记录
设置DDoS高防报警规则 设置DDoS高防事件报警 2020-02-18 DDoS高防（新BGP）、DDoS高防（国际）控制台融合，新增地域切换菜单 DDoS高防（新BGP）和DDoS高防（国际）控制台融合，完成以下改进：在控制台上方新增地域切换菜单：中国内地地域...
什么是Web应用防火墙
友好的观察模式：针对网站新上线的业务开启观察模式，对于匹配中防护规则的疑似攻击只告警不阻断，方便统计业务误报状况。深度精确防护 支持全解析多种常见HTTP协议数据格式：任意头部字段、Form表单、Multipart、JSON、XML。支持解码常见...
什么是Web应用防火墙
友好的观察模式：针对网站新上线的业务开启观察模式，对于匹配中防护规则的疑似攻击只告警不阻断，方便统计业务误报状况。深度精确防护 支持全解析多种常见HTTP协议数据格式：任意头部字段、Form表单、Multipart、JSON、XML。支持解码常见...
助力企业灰度上云产品实践
后端切换 后端切换是指A公司需要根据特定的范围（特定工作室IP、用户IP所在的区域），将服务从电商平台迁移到阿里云业务中台上，同时阿里云业务中台上已部署新版本的电商平台服务。A公司计划分四次将流量从旧电商平台逐步迁移到新电商平台...
DCDN助力企业灰度上云产品实践
后端切换 后端切换是指A公司需要根据特定的范围（特定工作室IP、用户IP所在的区域），将服务从电商平台迁移到阿里云业务中台上，同时阿里云业务中台上已部署新版本的电商平台服务。A公司计划分四次将流量从旧电商平台逐步迁移到新电商平台...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
应用场景
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
客户案例
目前，云速搭CADT已成功实现百余家大中小企业上云、降本、提效，涵盖基金、保险、制造、教育、游戏、新零售、企业服务等行业，助力企业业务平稳快速发展。典型客户 客户案例 相关实践 万兴科技是全球领先的数字创意软件公司，为人熟知的...
AIOps 解决方案专家服务内容说明
乙方不负责甲方业务系统规划、架构设计、应用过程中的任何实施与维护责任。乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。方案完成之后的具体实施等工作不在咨询服务范围之内。2.2.基础版服务范围 ...
方案背景
介绍表格存储结合Spark流批处理实现一体化存储和计算的背景、适用场景、样例场景和架构设计。背景 电子商务模式是指在网络环境和大数据环境下基于一定技术基础的商务运作方式和盈利模式。在电商运营中数据的分析和可视化是最重要的部分之一...
开启云下IDC代播防护
购买DDoS原生防护代播实例后，您可以在云下IDC（Internet Data Center）服务器遇到DDoS攻击时手动开启代播防护，将业务流量重定向到阿里云全球Anycast清洗中心进行异常流量清洗。攻击结束后您可以手动关闭代播防护，保障业务无额外延迟。...
典型客户案例
随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与...
DDoS高防接入配置最佳实践
判断攻击类型：当DDoS高防同时遭受CC攻击和DDoS攻击时，您可以查看 DDoS高防管理控制台 的 安全总览 报表（具体操作，请参见 安全总览），根据攻击流量信息判断遭受的攻击类型：DDoS攻击类型：在 实例 防护报表中有攻击流量的波动，且已...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
确定需求
在基于Dataphin构建与管理企业数据中台之前，首先需要确定数仓构建的目标与需求，进行全面的业务调研。您需要了解真实的业务需求是什么，以及确定整个业务系统能解决什么问题。业务调研 充分的业务调研和需求分析是数据仓库建设的基石，...
持续架构优化
同时也需要注意，今天Serverless化架构并没有达到任何类型的应用都可以最优适用的地步，因此架构决策者需要关心应用的具体类型来进行架构设计。如应对有状态的应用，调度时如何保障上下文信息和应用的状态同步；又比如应用是否是长时间后台...
应用架构管理
我的应用 在CADT控制台 我的应用 页面，您可以对应用架构进行以下操作：复制架构图：复制一份新的架构图到CADT画布页面进行架构设计，新架构图中保留了原架构图的全部资源及配置。查看架构图：打开本架构图到CADT画布中。另存为模板：将...
产品架构
数据湖架构 数据湖架构主要用于数据中台、推荐系统、风控系统等场景。在数据湖架构中，表格存储 作为源表、结果表或者维表对接流批计算引擎实现大数据计算与分析。物联网架构 物联网架构主要用于车联网、智能家电、工业物联网、物流等场景...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
网络安全保护
云上业务系统的用户可能位于网络中的任何位置，比如通过互联网服务终端客户，或者两个都在VPC内的业务系统之间相互调用。因此每个网络层次上都需要有完善的安全体系，来确保各类业务的安全访问。推荐采用微服务的理念，将各个组件、子系统...
- 产品推荐
- 这些文档可能帮助您