基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
在云工作 流中，您可以用顺序、分支、并行等方式来编排分布式任务，云工作流会按照设定好的步 骤可靠地协调任务执行，跟踪每个任务的状态转换，并在必要时执行您定义的重试逻辑，以确保工作流顺利完成。云工作流通过提供日志记录和审计来监视工作流的执行，方便您 轻松地诊断和调试应用。云工作流简化了开发和运行业务流程...
基于OSS Object FC实现非结构化文件实时处理最佳实践
现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。
添加完CDN域名后，可以看到CDN域名的CNAME状态为待配置，需要到域名管理 控制台（https://dns.console.aliyun.com/#/dns/domainList）对该域名做CNAME解析。文档版本：20240304 26基于OSSObjectFC实现非结构化文件实时处理最佳实践 场景验证 记录类型：CNAME 主机记录：和CDN域名保持一致 记录值：填写CDN域名...
在线业务一站式性能优化
方案使用阿里云DCDN产品来同时加速源站的动态资源和静态资源，一方面通过全球分布式缓存来提高静态内容分发速度，另一方面通过动态选路技术来提高动态内容全链路传输速度，解决在线业务访问速度慢、源站服务器压力大等问题。核心优势在于DCDN产品可以同时支持动态资源和静态资源的访问加速，从而提升在线业务网站的综合访问体验。
03添加DNS解析记录为DCDN加速域名添加DNS解析记录，从而让用户请求能够访问到DCDN节点。04配置缓存规则为DCDN加速域名配置缓存规则，实现静态资源缓存，动态资源不缓存。一键部署手动部署解决方案推荐视频网站的存储与媒体处理方案视频存储与处理服务解决方案是基于阿里云服务提供高可靠存储和实时自动化服务的一种视频存储...
来自：
解决方案
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
步骤6 如果手动添加网站，在完成 WAF配置后，您需要修改 DNS解析。如果被保护的网站 文档版本：20210806 27 企业上云实践 电商网站业务安全最佳实践|开通爬虫风险管理 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本示例中的域名是其他账号购买的，需要选择手动修改。单击复制 CName，将...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
步骤2 打开云解析 DNS，在 PrivateZone下面添加一个 zone。我这里测试的源集群是阿里 云，所以把 cluster的 id作为了 Zone名称。其他云如果没有 cluster的 id，需要作相 应调整。添加相应的解释记录，并且将这个 Zone关联到目标集群所在的 VPC中。如果不想用云解析 DNS，可以登陆到集群中的所有机器中去，修改 hosts文件，...
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
文档版本：20200127 88 部署 Web应用防火墙（WAF）企业上云 workshop-IDC业务迁移上云 步骤9 如果手动添加网站，在完成 WAF配置后，您需要修改 DNS解析。如果被保护的网站 域名是当前账号开通的，则可以一键解析，自动在域名解析服务中增加一条解析记录；本示例中的域名是其他账号购买的，需要选择手动修改。单击复制 CName...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
小型互联网迁移阿里云
场景描述 本方案主要适用于中小型互联网企业，从他云 迁移到阿里云的最佳实践。方案中会概述网络 规划、服务器、数据库、存储数据、Kafka和 镜像数据的迁移方案描述。同时在实践环节， 增加服务器和RDS的迁移操作演练和验证。 解决问题 提供服务器、数据库等关键环节的平滑迁移方 案 提供云上高可用架构参考 提供模拟简单的演练回归流程机制 产品列表 云服务器（ECS）、迁云工具（SMC）、数据库 （RDS）、数据库（Redis）、数据传输（DTS）、 负载均衡（SLB）、专有络（VPC）等
业务流量切换及回归机制 步骤1 修改域名公网 DNS 解析，将用户访问部分流量切换到阿里云应用。步骤2 将他云的应用连接切换到阿里云并公网访问源数据库（他云），保证单写。读业务读取 阿里云 RDS。步骤3 观察应用业务状态；应用访问正常，将全部流量切换到阿里云应用。回滚方案：将连接地址切回。9.1.更换数据库地址 1）...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
文档版本：20190401 39 容器 Swarm集群向 ACK集群灰度迁移最佳实践 DNS全局流量管理 9.DNS全局流量管理 背景信息 传统的方法是多条 A记录或者 CNAME，做智能 DNS解析，但后端 IP没有健康检查，全局流 量管理产品提供后端健康检查。操作步骤 步骤1 进入云解析 DNS，删除之前的域名解析 A记录。步骤2 开通服务进入云解析 DNS...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
文档版本：20200120 86RAM用户集成企业ADFS身份认证 附录一 文档版本：20200120 87RAM用户集成企业ADFS身份认证 附录二 附录二 使用域别名实现RAM 用户与AD 用户映射的配置方法 当AD 域名是一个在公网 DNS中注册的域名，则可以将AD域名设置为 RAM的域 别名。ADFS中无需设置域名转换，直接映射用户即可，具体操作如下：步骤1...
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
可以在自定义的一个或多个专有网络中快速构建 DNS 系 统，实 现 私 有 域 名 映 射 到 IP 资源地址。详见：https://www.aliyun.com/product/pvtz 文档版本：20211008 III 中小企业基于 SAG APP实现云上移动办公最佳实践 目录 目录 文档版本信息.I 法律声明.II 名词解释.III 目录.1 最佳实践概述.2 前置条件.3 1.环境构建.4 ...
基于ALB的统一流量调度和监控
企业在走向容器化过渡阶段，内部同时存在ECS应用和容器应用的情况，在多域名业务场景下，为了对应用的入方向流量进行统一的调度和监控，可通过ALB快速完成内部应用统一流量的管控。 典型场景 多域名转发到混合应用类型场景。 方案优势 1、 高弹性，高并发 2、 减少SLB+EIP数量 3、 一键WAF透明接入 4、 配置简单易上手 5、 统一流量运营分析
需要有对应的 DNS解析服务 文档版本：20210915 4 环境准备 基于 ALB统一流量调度和监控 2.2.通过 CADT部署资源 本节向您介绍通过 CADT一键部署基础环境，方便快捷。CADT是一款为上云应用提供自助式云架构管理的产品，显著地降低应用云上管理的 难度和时间成本。本产品提供丰富的预制应用架构模板，同时也支持自助拖拽方式定...
自建K8S集群迁移ACK弹性裸金属集群
场景描述 在微服务化改造之后，企业在享受K8S带来应 用管理的便利的同时，存在硬件性能不足，本 地扩展性差，容器容灾难，K8S管理复杂等问 题。 解决问题 1.增强K8S扩展性：如何通过弹性裸金属服务 器的强劲硬件性能，实现云端资源急速扩 展，从容应对应用访问压力大的问题。 2.如何简化云端K8S运维：通过阿里云容器服 务（ACK）实现敏捷开发和部署落地，加速 企业业务迭代。 3.如何综合考虑迁移和容灾：如何整合云上和 云下容器资源实现遇到故障时可以通过健 康检查实现自动容灾。 4.如何不改应用上云：如何实现应用上云数据 库连接零修改。 5.数据库上云及回退：如何实现上云回退； 产品列表 ACK/ECS/SLB/NAT网关/弹性裸金属服务器/DTS/RDS MySQL
文档版本：20220128 31 自建 K8S集群迁移 ACK弹性裸金属集群 模拟线下 IDC K8S环境 步骤2 配置 DNS解析。文档版本：20220128 32 自建 K8S集群迁移 ACK弹性裸金属集群 模拟线下 IDC K8S环境 点击确认。步骤3 使用浏览器登录 Magento验证。步骤4 创建用户并登录。文档版本：20220128 33 自建 K8S集群迁移 ACK弹性裸金属集群 ...
阿里云云原生可观测套件
阿里云云原生可观测套件围绕Prometheus服务、Grafana服务和链路追踪服务，通过标准的PromQL和SQL提供数据大盘展示、告警和数据探索能力。
深入浅出 eBPF｜你要了解的 7 个核心问题.Kubernetes 监控.基于 eBPF 的 Kubernetes 可观测实践.Kubernetes监控.Kubernetes监控公开课Vol.1-探索应用架构，发现预期外的网络流量.Kubernetes监控.Kubernetes监控公开课Vol.2-如何发现Kubernetes中服务和工作负载的异常.Kubernetes监控.Kubernetes监控公开课Vol.3-使用...
来自：
云产品
Serverless 应用引擎SAE
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 让您免运维 IaaS和 K8s，秒级完成从源代码/代码包/ Docker 镜像部署任何语言的在线应用（如 Web /微服务 /Job任务）到 SAE，并自动伸缩实例按使用量计费，开箱即用日志、监控、负载均衡等配套能力。
云解析DNS.对象存储OSS.Web应用防火墙 WAF.云数据库RDS.负载均衡SLB.推荐搭配使用.Web应用一站式托管.提供一站式Web应用全托管解决方案.企业生产环境中，通过合理微服务拆分，将每个微服务应用打成WAR/JAR/Docker镜像存储在阿里云镜像仓库。您只需基于Spring Cloud/Dubbo开发规范迭代每个微服务应用，由阿里云SAE提供底层...
来自：
云产品
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文档版本：20210830 7 网络安全升级支持 IPv6 网络安全产品配置 步骤4 修改 DNS解析，需要手工在 DNS产品中操作，把域名的解析记录由原来 A记录指向 SLB的 EIP，改为 CNAME记录指向 waf的 cname地址；具体操作请参考下一节相 关内容。记录下图中的 cname地址，配置到 DNS中；然后单击下一步即可。文档版本：20210830 8 网络...
阿里邮箱协同办公解决方案
阿里邮箱源自于云计算技术，具有高稳定高可用性弹性扩展的容器化技术架构，实现安全，稳定，智能、高效的企业邮箱应用，方案具有公有云SaaS服务、本地独立部署，全栈国产化部署等多种构建方式，与钉钉无缝集成实现便捷、互通、高效的统一协同办公体验
依托阿里云全球化数据中心、专线网络、智能 DNS 解析、高信誉度 IP 和智能投递等技术，有效地解决海外邮件收发网络链路长、IP 信誉低、RDNS 反向检查容易失败等问题.全球畅联的企业邮箱服务.阿里企业邮箱提供公有云 SaaS 服务、本地独立部署、全栈国产适配部署等多种构建方式；采用云原生技术架构，实现全方位安全防护、高...
来自：
解决方案
云基础产品与基础设施
云基础产品与基础设施作为阿里云产品六大版块之一，主要包含弹性计算、存储、网络、安全、云原生应用平台以及无影和基础设施类产品，向客户提供高度自动化的标准化产品对网络功能、计算机（虚拟或专用硬件）和数据存储空间进行访问，同时支持灵活扩展，可以直接使用自助服务界面。
全新一代高性能四层负载均衡——NLB网络型负载均衡发布，业界首次实现单实例并发能力超1亿的重大突破。NLB在并发能力上能够达到单实例1.28亿，这是NLB的重要产品特性和核心竞争力。另外，单实例的新建规模可以到500万新建连接/s，单实例的吞吐也能够达到500Gbps.洛神云网络NLB重大突破.该款计算实例基于阿里云自...云解析 DNS.
来自：
云产品
通过私网访问云服务
使用PrivateLink就可以通过私网访问其他VPC提供的服务，无需创建NAT网关或EIP等公网出口，更好的保障安全性和网络质量。支持同账号和跨账号的VPC间私网访问。另外 私网调用阿里云OpenAPI也有两种可选方案
可以在自定义的一个或多个专 有网络中快速构建 DNS 系统，实现私有域名映射到 IP 资源地址。详见：https://www.aliyun.com/product/pvtz 私网连接 PrivateLink：私网连接（PrivateLink）能够帮助您在阿里云 VPC中通 过私有网络安全稳定的访问部署在其它 VPC中的服务，大幅简化网络架构，同 时 避 免 通 过 公 网 访 问 服 ...
- 产品推荐
- 这些文档可能帮助您