云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
全局流量管理（GTM）.DNS全系列产品免费试用.【2024年05月31日】云解析DNS产品计费调整通知.APP备案+防劫持组合优惠套餐.新人专属优惠，.com和.cn域名仅需1元.云解析DNS-流量分析功能重磅发布，助力高效运维.运营商多线路容灾切换，请使用全局流量管理.APP、IOT 终端防劫持，请用公共 DNS.APP上架专人代劳，快速完成应用...
来自：
云产品
容器计算服务 ACS
容器计算服务 ACS 是以 K8s 为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。
供应链安全安全左移：提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，帮助企业客户构建高效安全交付和自动化安全运维能力，践行安全左移原则。制品可信：支持云原生制品的完整性安全校验能力，同时通过集成云安全中心服务，基于动态的规则配置和内置的扫描引擎提供对风险镜像的自动化阻断能力。运行时...
来自：
云产品
云解析PrivateZone
云解析PrivateZone是基于阿里云专有网络VPC环境的内网域名解析和管理服务。能够在自定义的一个或多个VPC中快速构建DNS系统，实现不同VPC的完全数据隔离，更安全。
满足设备端、IDC 端和云平台的全融合场景的DNS解析需求，实现内网 DNS 全链路覆盖.解析组件的部署采用了全异构架构，分别在中心云和本地云提供高达99.99%和99.9%的等级协议(SLA)承诺.解析配置过程支持图形化编排，提供全记录类型的批量一键操作配置体验；同时开放 DNS 解析日志，实现全链路解析路径和解析行为的显性化.VPC ...
来自：
云产品
专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
基于阿里云构建出一个隔离、安全的网络环境.二层逻辑隔离.通过交换机可将专有网络的私有 IP 地址划分成一个或多个子网，根据需要将应用程序和其他服务部署在对应的交换机下.自定义路由规则.根据业务需求配置虚拟路由器的路由规则，管理专有网络流量的转发路径.自定义IP 地址范围、网段、路由表和网关等，按需对网络进行规划...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
查看详情查看更多立即开通容器服务 ACK安全合规基础设施安全安全合规：基于阿里云 Kubernetes 安全加固集群控制面默认配置安全，提供符合等保规范和阿里云 OS 安全加固的基础镜像，同时最小化收敛集群节点和系统组件的默认权限。数据安全：默认加密容器服务 ACK 管控侧用户数据，保证客户数据在容器服务 ACK 管控侧传输全...
来自：
云产品
基于函数计算FC实现物联网音视频处理
在物联网场景中，智能设备会产生大量的非结构化数据，并且采集量和频率都很高。比如各类摄像头（家用摄像头、车载摄像头、工业监控摄像头等）采集的数据。企业需要对这些非结构化数据做快速的分析和处理，然后应用到下游业务中，所以需要一套高并发、低成本、自动化的方案。该最佳实践就适用于这类场景。
命令行中执行命令清除本地DNS缓存。sudokillall-HUPmDNSResponder 执行成功后，就可以使用测试域名在浏览器访问了。在浏览器中访问play-video-func函数的测试域名，可以看到有一个视频，这个视频就 是经过上述6.1，6.2步骤后的低分辨率视频。点击视频后，便触发video-push-streaming函数想RTMP 服务推流，然后play-video-...
基于函数计算FC镜像部署Stable Diffusion大模型
在现代AI应用中， Stable Diffusion等模型因其强大的功能而受到关注。然而，这些模型对计算资源的高需求和复杂的运维管理成为部署时的挑战。基于函数计算FC的无服务器计算模式为这类模型的部署提供了全新的解决方案。用户只需关注模型的部署和调用逻辑，而无需关心底层的服务器配置、资源分配和扩展性等问题。函数计算FC能够自动处理函数的执行环境，包括冷启动、弹性伸缩等，确保模型能够在大规模的请求下稳定运行。
容器镜像服务 ACR（Alibaba Cloud Container Registry）：是面向容器镜像、Helm Chart等符合 OCI标准的云原生制品安全托管及高效分发平台。ACR企业版 支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速 能力，与容器服务 ACK无缝集成，帮助企业降低交付复杂度，打造云原生应用一 站式解决方案。ECS...
一站式快速开发多平台小程序
本方案使用阿里云多端低代码开发平台魔笔低代码快速搭建适配于多平台的小程序，帮助您提升开发效率、降低维护成本。
相关产品云服务器 ECS云数据库 RDS MySQL 版云解析 DNS云效多端低代码开发平台魔笔在线咨询方案优势开发效率高相比传统针对不同平台手动开发多套代码，魔笔的低代码可视化搭建，一次开发导出两套代码，提升了开发效率。维护成本低通过魔笔一套设计支持两个平台应用，一次修改全量更新，降低维护成本。部署效率高通过云效...
来自：
解决方案
网站静态资源访问加速
本方案使用阿里云CDN产品来分发OSS上的网站静态文件，不仅可以降低源站的负载压力，还能够提升网站的访问性能，同时还能在高并发场景下为您节约成本。
03设置CDN加速添加CDN加速域名，将加速域名的DNS解析记录指向CNAME域名，并配置CDN缓存。04验证及清理验证静态资源缓存策略生效和加速效果，方案使用完毕后可清理资源。一键部署方案部署方案权益█████询价中.立即购买█████询价中.立即购买█████询价中.立即购买解决方案推荐视频网站的存储与媒体处理方案视频...
来自：
解决方案
基于OSS Object FC实现非结构化文件实时处理最佳实践
现在绝大多数客户都有很多非结构化的数据存在OSS中，以图片，视频，音频居多。举一个图片处理的场景，现在各种终端种类繁多，不同的终端对图片的格式、分辨率要求也不同，所以一张图片往往会有很多张衍生图，那如果所有的衍生图都存在OSS中，那存储的成本会增加，所以就可以通过OSS Object FC的方案，在不同的终端请求时，对OSS中的原图基于终端的要求做实时处理，然后响应返回，这样OSS中只需要存储原图即可。音视频也有类似的场景。
添加完CDN域名后，可以看到CDN域名的CNAME状态为待配置，需要到域名管理 控制台（https://dns.console.aliyun.com/#/dns/domainList）对该域名做CNAME解析。文档版本：20240304 26基于OSSObjectFC实现非结构化文件实时处理最佳实践 场景验证 记录类型：CNAME 主机记录：和CDN域名保持一致 记录值：填写CDN域名...
基于MSE云原生网关同城多活
借助云原生微服务MSE网关，MSE配置注册中心的同城容灾多活微服务应用。构建一个经典的微服务场景，实现同城容灾的步骤，体现云原生相关产品在用户上云，高可用同城容灾多活场景下的能力。
DNS本身存在缓存，DNS的 域名是映射到机房的网关 IP，网关又是每个机房一个局部的。很难做到机房级故障 的秒级自动转移和非对等状态下的全局负载均衡。如果两个机房的微服务应用如果共 用一套注册中心，就没办法保证微服务调用单元内闭环。文档版本：20240423 IV 基于MSE云原生网关同城多活最佳实践 最佳实践概述 应用场景 ...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
以下列举MSE云原生网关的一些优势： 服务发现：支持ACK容器服务、NACOS、ZOOKEEPER、SAE、固定IP、DNS等 多种服务发现模式。 全链路追踪：集成了阿里云应用实时监控服务ARMS，可以在ARMS控制台集中查询 请求全链路，及时发现和解决异常。 限流降级：集成了阿里云应用高可用服务AHAS，在大促等流量高峰场景中，微服务 ...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化最佳实践 业务架构 场景描述 本场景模拟企业办公环境，基于CSAS服务构建 企业办公安全一体化方案，将“安全+网络”能力 无缝融合，实现了对云下办公终端安全的统一管 理，企业无需在投资复杂且昂贵的传统硬件安全 设备，即可快速构建安全、可靠、低成本的办公 安全防护体系。解决问题 1.企业办公环境...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文章最后一节，也介绍了之前没有网络安全的情况下，然后同时进行网 络安全防护及支持 IPv6；以及之前的网络安全方案中没使用 WAF的情况（比如只用 了高防 IP或 DDoS防护包的情况），如何升级以支持 IPv6。架构图：文档版本：20210830 III 网络安全升级支持 IPv6 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.III 1....
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
电商网站业务安全 最佳实践 业务架构图 场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。解决问题 1.保障...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
VPN隧道方式：基于公网 IP建立 site to site VPN连接，网络质量取决于公网质 量，VPN的 IPSec是足够安全的；中小客户或 POC测试推荐此方案。（不适用 HW云，目前 HW云不支持手工配置 100.64.0.0/10网段路由到 VPN网关）公网 IP方式：比如 IDC的 SNAT网关分配公网 IP，通过防火墙做网络访问控制；操作非常简单，适合 poc测试...
- 产品推荐
- 这些文档可能帮助您