高效防护 Web 应用-自定义模板
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
背景Web应用（网站、APP、API、H5、小程序等）支撑超过90%的线上业务，这些应用在对外提供服务的同时，也成为了攻击者进入内部服务器或数据库的通道。Web应用面临的常见威胁包括通过各类Web漏洞侵入服务器、上传木马、篡改网页内容、非法爬取数据、垃圾账号注册、恶意下单等。根据相关网络安全合规要求，网络服务提供者必须...
来自：
解决方案
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
ECS规格：c7.4xlarge，数 连线，类型选择 量为2 PodAndNode 微服务治理 支付方式：按量，企业版 2C4G，2节点，固定可用 开通监控prometheus 云原生网关 微服务引擎 区 和SLS MSE 支付方式：按量 建议生产环境选择企 注册中心 引擎类型：Nacos 业版本 开发版，1C2G，1节点 不提供公网带宽 默认创建：支付方式：按量 topic：...
企业建站场景解决方案
企业建站场景解决方案从客户需求角度梳理阿里云平台化且有竞争力的建站类产品，包含企业规模、建站形式、产品、业务方向、部署形式、安全合规、解决方案等维度，帮助客户解决互联网立足、企业对外展示、引流、获客、营销、企业管理等业务需求。
响应式技术实现多端（PC、手机、Pad、TV）自动适配，同时打通了多家小程序平台、App 等通道，具有开放特性的全终端展示平台.完美实现全网多端适配.从客户角度出发以企业规模、业务方向、安全合规等维度构建多场景一体化建站解决方案，通过模板建站、轻量定制、高端定制等服务，帮助客户迈出企业信息化建设第一步，应对企业...
来自：
解决方案
企业商城LinkedMall
企业商城 LinkedMall（简称“LinkedMall”）为企业快速搭建自建积分商城、福利商城或品牌多端商城。依靠阿里的技术能力与商家商品供应链能力，提供用户运营、福利内购和渠道分销等综合解决方案。
支付宝小程序.10订单并发/秒.新店辅助上线.免费技术支持.PBC定制开发.产品概述.招商对接.独立报价.招商、报价、合同、签约、担保交易、对账等标准功能，保障业务安全.标准商务流程.帮助已入驻LinkedMall的天猫淘宝商家，快速对接渠道资源，并向渠道提供独立报价.渠道招商活动触达 \ 帮助商家对接有供应链需求的销售和采购...
来自：
云产品
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
使用 RAM，您可以创建、管理 RAM用户（例如员 工、系统或应用程序），并可以控制这些 RAM用户对资源的操作权限。当您的企 业存在多用户协同操作资源时，使用 RAM可以让您避免与其他用户共享云账号密 钥，按需为用户分配最小权限，从而降低企业信息安全风险。详见：...
FastGPU极速AI训练/推理
利用 FastGPU工具一键构建阿里云上的AI训练/推理环境，并使用AIACC加速工具进行加速。
简介 GTC-demo 为阿里云在 GTC2019中国 GTC之夜展示的 1小时做出手势识别 AI猜拳小程序的展示用例，具体 为手势识别 imageNet系列模型的 finetune 代码,基于 pytorch框架,能够识别剪刀/石头/布的三种手势,训练 采用阿里云 AI加速库 AIACC进行性能优化,无缝支持多机分布式训练。其中的数据集由手机拍摄，并经过批 量 resize ...
基于Elasticsearch的订单检索加速最佳实践
随着企业信息化程度越来越高，核心业务数据存储在传统关系型数据库中不可避免地会遇到一个问题：单表记录不断增多，数据检索速度会变慢，尤其是对中文的模糊查询（建立普通索引完全不起作用）。虽然数据库自身在不断完善，但效果有限且没办法灵活扩展，复杂场景无法应对。 本方案基于阿里云Elasticsearch作为二级索引库，数据集成产品提供Binlog实时订阅，实时解析、增量数据实时更新及二级索引库之间进行数据实时同步，为数据库提供“能力增益”， 不仅能从根本解决主库抗压问题，提升稳定性；同时支持高效率、高性能、高弹性、低成本、多复杂场景的检索加速服务。
purchase_sub_channel varchar(50)COMMENT '购货渠道-子 MINI-小程序订单 VM-贩卖机订单 MOB-Moible POSCUN-柜台',order_amount decimal(10,2)NOT NULL COMMENT '订单金额（商品销售价累积总 金额）',discount_amount decimal(10,2)COMMENT '订单折扣金额',coupon_amount decimal(10,2)COMMENT '订单优惠金额',voucher_...
数据库异地灾备
场景描述 适用于不满足于单地域，对数据可靠性 （RPO）和服务可用性（RTO）要求更高 的，希望防范断电、断网等机房故障，抵 御地震、台风等自然灾害，具备异地容灾 备份恢复能力的客户业务场景。 解决问题 1.实时备份，RPO达到秒级 2.表级恢复，故障恢复时间大大缩短 3.长期归档，自动管理备份生命周期 4.异地灾备，构建数据库灾备中心 产品列表 专有网络VPC 云服务器ECS 弹性公网IP（EIP） 负载均衡SLB 云数据库RDSMySQL 数据库备份服务DBS 对象存储服务OSS 数据湖分析服务DLA 数据管理服务DMS 数据传输服务DTS
RPO值越小，代表企 业数据丢失越少，企业损失越小。RTO：恢复时间目标（Recovery Time Object，简称 RTO）。指灾难发生后，从 IT 系统宕机导致业务停顿之刻开始，到 IT系统恢复至可以支持各部门运作，业务恢 复运营之时，此两点之间的时间段称为 RTO。RTO是反映业务恢复及时性的指标，体现了企业能容忍的 IT系统最长恢复...
营销引擎云码
营销引擎云码（Intelligent Marketing Engine）是阿里云-企业云服务的数字化营销工具平台，围绕企业全域业务增长的目标，提供营销投放、用户建模、智能分发以及消费者触达的一站式全链路SaaS工具平台，并以营销效果为计费单元。
投放开通流程.SSP渠道平台为用户提供多种媒体选择，支持灵活配置投放样式，以线上小程序、App，线下AIoT设备的方式给用户带来独特的投放效果与体验.SSP渠道平台服务.提供专属运营服务、完整的资料、零基础培训体系，致力于做中小商家的贴心管家.专属运营策略.有道初尝云码智新新玩法，自定义多种类型数据银行人群包精准蓄客...
来自：
云产品
游戏业务分区合服
概述 为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表 网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析
Cloud 云企业网，将提供一种能够快速构建混合云和分布 CEN Enterprise 式业务系统的全球网络，帮助用户打造一张具有企 Network 业级规模和通信能力的云上网络。独立的公网 IP资源，可以绑定到阿里云专有网络 Elastic IP VPC类型的 ECS、NAT网关、私网负载均衡 SLB EIP Address 上，并可以动态解绑，实现公网 IP和 ECS、NAT ...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
DDH：专有宿主机（DedicatedHost），简称 DDH，是阿里云专为企业客户定制优 化的云端解决方案，具有物理资源独享、部署更灵活、配置更丰富、性价比更高等 特点，可以有效地降低企业上云的 TCO（TotalCostofOwnership）。DDH是指由 一个租户独享物理资源的云主机。作为该云主机的唯一租户，您不需要与其他租 户共享云主机...
可观测可视化 Grafana 版
可观测可视化 Grafana 版作为云原生数据可视化平台，为运维SRE、研发工程师、产品经理、市场营销等不同角色提供开箱即用的一站式可视化平台，满足运维监控、经营分析、汇报展示等不同场景的查询、可视化、告警需求。
覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景。帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，压降运维工作量.应用实时监控服务 ARMS.支持按需发起压测任务，可提供百万并发、千万 TPS 流量发起能力，100%兼容 JMeter。提供的场景编排、API 调试、流量定制、流量录制等功能，可快速创建...
来自：
云产品
E-HPC低成本实现量化策略回测
在量化交易场景下，量化策略的构建流程一般包括：想法、数据获取、建模、回测、结果分析等，在回测过程中往往需要海量的算力，进行大量数据的分析和处理，如何快速、高效和低成本的进行批量任务的调度，并快速获取结果是量化领域遇到的普遍挑战，这也是云计算能够带给客户的巨大优势。
广泛应用于企业级应用数 据共享、容器、AI机器学习、Web 服务和内容管理、应用程序开发和测试、媒体 和娱乐工作流、数据库备份等场景。详见：https://www.aliyun.com/product/nas 对象存储 OSS：是一款海量、安全、低成本、高可靠的云存储服务，提供 99.9999999999%(12个 9)的数据持久性，99.995%的数据可用性。多种存储...
自建K8S迁移镜像、应用至阿里云ACK最佳实践
云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。 针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境
阿里云 企业上云实践 自建 K8S迁移镜像、应用至 ACK 最佳实践 自建 K8S迁移镜像、应用至阿里云 ACK 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 自建 K8S镜像、应用迁移阿里云 ACK 文档编号 177 文档版本 V1.0 版本日期 2020-05-25 文档状态 内部发布 制作人 吉运 审阅人 川知/明誉 文档变更记录 版本编号 日期...
云呼叫中心
阿里云呼叫中心（Cloud Call Center）是阿里云推出的企业级智能联络中心类产品，为客户提供灵活的坐席扩展能力、高性能的分布式服务以及丰富的OpenAPI能力，搭配智能排队路由、可视化IVR以及阿里云智能客服产品体系，轻松搭建智能化的联络中心服务。
打通热线电话、网站、小程序、APP等用户与企业的联系渠道，帮助企业统一管理服务体验，并利用AI能力升级数字员工服务与坐席智能辅助体系，全面提高服务体验与效率。产品开放灵活，帮助企业快速构建个性化的服务流程。了解更多信息，请添加钉钉：cccsupport2.云联络中心(原云呼叫中心).只需几次点击，即可创建智能呼叫中心。...
来自：
云产品
基于弹性计算的AI推理
场景描述 本方案适用于使用GPU进行AI在线推理的场 景。在推理之前，模型已经训练完成。例如,刷脸 支付中，我们在刷脸的时候，就是推理的一个过 程。再比如图像分类，目标检测，语音识别，语 义分析等返回结果的过程。 解决问题 使用GPU云服务器搭建推理环境 使用容器服务Kubernetes版构建推理 环境 使用NAS存储模型数据 使用飞天AI加速推理工具加速推理 产品列表 GPU云服务器 容器服务Kubernetes版 NAS共享存储
Notebook：Jupyter Notebook是一款基于网页的交互计算应用程序，适用于全过 程计算，包括开发、文档编写、运行代码和展示结果。Jupyter Notebook通过网页启 动，用户可以在网页中直接编写代码和运行代码，代码的运行结果直接在代码块下显 示；Notebook 同时支持在编码页面直接编写说明文档。更多信息，请参见 ...
- 产品推荐
- 这些文档可能帮助您