Landing-zone
企业上云第一步，规划和落地云上资源结构、访问安全、网络架构、安全合规体系，为企业搭建安全、高效、可管理的云环境。
对于权限的使用持续监控和优化单点登录 SSO访问控制 RAM05安全防护·配置防火墙组件，加强安全防御能力·对于主机定期更新、病毒扫描、端口检查·对重要数据开启加密或脱敏等防护措施·为应用开启WAF或DDoS防护云防火墙DDoS防护云安全中心Web应用防火墙 WAF06运维管理·构建以CMDB为核心的运维管理体系·标准的发布变更流程...
来自：
解决方案
跨阿里云账号采集日志
跨阿里云账号采集日志可以实现多个账号间的日志共享和集中管理，降低了管理成本和风险，提高了日志数据的安全性和可靠性。同时，跨账号日志采集还可以满足多租户场景下的日志管理需求，提高了系统的可扩展性。
一键部署手动部署解决方案推荐视频网站的存储与媒体处理方案视频存储与处理服务解决方案是基于阿里云服务提供高可靠存储和实时自动化服务的一种视频存储和处理解决方案。根据企业业务需求，支持视频存储、水印、转码、点播等能力。帮助您优化和增强视频网站能力，为客户提供高质量的视频服务。查看详情应用日志数据归档应用...
来自：
解决方案
网站文本内容安全检测
社交媒体平台、电子商务网站、新闻门户和博客等平台每时每刻都会有大量的用户生成内容（UGC），可能会存在色情、暴力、惊悚、敏感、禁限、辱骂等风险内容。本方案通过内容安全API的形式，提供直播场景的文本检测能力。响应时间短、支持类型多、并且可从频次、上下文、内容重复等多维度判断风险行为。
支持类型多支持多种内容类型检测，且能够感知内容变异：如：“阿里云”变化为“a里yun”、“啊鲤云”等。智能化检测用户账号层面可从频次、上下文、内容重复等维度判断风险行为，如：“加我”、“微”、“aabb”、“ccdd”、“有福利”。应用场景社交媒体平台监控和审核用户发布的评论、帖子、私信等，避免传播有害信息，如...
来自：
解决方案
通过 WAF 防护 Web 应用
随着网络技术的不断发展，您的web应用如果没有流量入口的防护，会面临恶意篡改、SQL注入、XSS、CC攻击等风险。本方案推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台方案介绍方案优势应用场景方案部署解决方案推荐随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临恶意篡改、SQL注入、XSS、CC攻击等风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，...
来自：
解决方案
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
（https://home.console.aliyun.com）步骤2 通过产品与服务导航，定位到云安全中心（态势感知），单击进入云安全中心管理控制 台。步骤3 云安全中心给客户免费使用基础版，功能有限，如下图可以看到当前的版本。步骤4 升级版本到企业版，通过此页面也可以看到基础版、高级版、企业版的功能对比。文档版本：20200630 22 混合...
阿里云云盒
阿里云云盒（Alibaba Cloud CloudBox）是一种可在客户数据中心进行部署公共云产品，让客户能够在本地扩展和运行原生的阿里云云产品服务，可以满足企业数据本地留存和处理、低延时等业务场景需求。同时，云盒还可以与阿里云公共云进行互通和扩展，使客户能够在本地弹性、灵活地使用公共云的产品和服务。
阿里云云盒（Alibaba Cloud CloudBox）是一种可在客户数据中心进行部署公共云产品，让客户能够在本地扩展和运行原生的阿里云云产品服务，可以满足企业数据本地留存和处理、低延时等业务场景需求。同时，云盒还可以与阿里云公共云进行互通和扩展，使客户能够在本地弹性、灵活地使用公共云的产品和服务.提供本地部署软硬一体...
来自：
云产品
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
阿里云微服务引擎（MSE）解决问题 阿里云容器服务（ACK） 安全组 因为K8s的HPA设置相对复杂，默认提供 云速搭CADT 的CPU和内存不能满足实际需求（尤其是 Java技术栈），所以可以将弹性波动大的服 务部署在SAE，借助SAE更丰富的HPA规 则应对流量脉冲。 K8s架构向Serverless架构迁移的平滑过 渡。最佳实践...
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
于数据高可用和灾备需求，将 ElasticSearch中存储的索引数 据，备份至阿里云 OSS的存储空间，同时备份数据流基于 IPSec VPN/专线进行安 全传输。使用者可以进一步将保存在 OSS存储空间中的快照，恢复到自建 ElasticSearch服务器或者阿里云的 ElasticSearch实例。名词解释 云速搭 CADT：是一款为上云应用提供自助式云架构...
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
自建 Hadoop数据迁移到阿里云 EMR 场景描述 解决的问题 场景1：自建 Hadoop集群数据（HDFS）迁移到阿 客户自建 Hadoop迁移到阿里云 EMR集群的技 里云EMR集群的 HDFS文件系统；术方案；场景2：自建 Hadoop集群数据（HDFS）迁移到计 基于 IPSec VPN隧道构建安全和低成本数据 算存储分离架构的阿里云 EMR集群，以 OSS 和 传输...
阿里云云原生可观测套件
阿里云云原生可观测套件围绕Prometheus服务、Grafana服务和链路追踪服务，通过标准的PromQL和SQL提供数据大盘展示、告警和数据探索能力。
阿里云云原生可观测套件服务矩阵.友邦人寿借助可观测产品搭建统一监控平台，从而更好地观测复杂应用.羽如贸易借助可观测能力有效提升用户体验，为业务飞速增长提供稳定支持.映客使用 ARMS 前端监控监测直播 App 的健康度，帮助产品不断优化，减少用户流失.掌游科技使用ARMS应用实时监控服务，通过Agent的方式无侵入快速接入...
来自：
云产品
基于MSE和SAE的微服务部署与压测
通过云原生微服务引擎MSE、SAE、PTS、ARMS产品，为spring cloud微服务应用提供部署和测试能力，提供一个经典微服务应用上云的典型架构，实现微服务应用的快速落地。
一键释放资源.40 文档版本：20240415 III基于MSE和SAE的微服务部署与压测 最佳实践概述 最佳实践概述 方案概述 云原生应用平台为基于SpringCloud/Dubbo开发的微服务应用提供了完善的能力支 撑，例如服务注册发现、Serverless无服务部署、实例弹性伸缩、微服务链路跟踪、全链路压力测试等，应用能够方便快捷的部署在阿里云上...
阿里云解决方案基因专题
阿里云解决方案包括通用解决方案, 行业解决方案和生态解决方案，沉淀阿里云十年、百万用户最全面的业务场景，结合阿里巴巴集团技术创新能力，提供云原生、数据智能、零售、金融、制造等多个领域的解决方案。
全球最大的基因组学研发机构，中国基因行业的奠基者 基于阿里云的BGI Online基因云平台，累计完成万例以上全基因组测序分析任务.借助阿里云的计算和存储能力，诺禾致源能在17分钟内就加载完1万个人类全基因组数据.作为先进的创新型生物科技公司以及NIPT行业市场领军者，贝瑞和康实现基因数据的云交付.通过使用阿里云服务，...
来自：
解决方案
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
ACK 整合了阿里 云的虚拟化、存储、网络和安全能力，助力企业高效运行云端 Kubernetes 容器化 应用。微服务引擎 MSE：微服务引擎 MSE 面向业界主流开源微服务项目，提供注册 配置中心和分布式协调（原生支持 Nacos/ZooKeeper/Eureka）、云原生网关（原 生支持 Higress/Nginx/Envoy，遵循 Ingress 标准）、微服务治理和...
小型互联网迁移阿里云
场景描述 本方案主要适用于中小型互联网企业，从他云 迁移到阿里云的最佳实践。方案中会概述网络 规划、服务器、数据库、存储数据、Kafka和 镜像数据的迁移方案描述。同时在实践环节， 增加服务器和RDS的迁移操作演练和验证。 解决问题 提供服务器、数据库等关键环节的平滑迁移方 案 提供云上高可用架构参考 提供模拟简单的演练回归流程机制 产品列表 云服务器（ECS）、迁云工具（SMC）、数据库 （RDS）、数据库（Redis）、数据传输（DTS）、 负载均衡（SLB）、专有络（VPC）等
小型互联网迁移阿里云 最佳实践 业务架构图 场景描述 本方案主要适用于中小型互联网企业，从他云迁移到 阿里云，方案涉及网络规划、服务器、数据库、存储 数据、Kafka和镜像数据的迁移方案内容；同时在实 践环节，增加服务器和 RDS的迁移操作演练和验证。解决问题 提供服务器、数据库等关键环节的平滑迁移方案 提供云上高...
- 产品推荐
- 这些文档可能帮助您