高效防护 Web 应用-自定义模板
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
即开即用，即关即走，支持包年包月/按量计费，弹性扩容。对比项接入成本维护成本防护能力部署和容灾计费方案WAF 应用场景应用场景业务价值WEB攻击防护自动化防护基础WEB攻击，免攻击困扰。网络爬虫攻击防护智能化BOT防护，免除无终止的策略优化。访问控制灵活的配置入口提供强自定义的访问配置能力。多云场景防护统一防护...
来自：
解决方案
容器场景下的应用性能监控、调用链拓扑、内存剖析
场景描述 随着云原生及微服务技术的普及，越来越多的系统已经通过云原生和微服务技术实现企业的降本增效，同时因微服务及云原生的复杂性给系统运维带来非常大的挑战，云原生应用监控arms通过全链路应用监控，从端到端及代码级别的链路下钻能力、CPU、内存持续剖析及诊断能力，帮助客户降低系统故障定位难度，此demo，您将体验arms的链路监控、内存剖析等能力 应用场景 微服务+容器场景下链路调用拓扑，调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程 在分布式系统中，一个请求往往需要通过多个服务来完成。当出现问题时，如请求超时、错误或异常，很难快速定位问题所在。 解决问题 调用链可以帮助运维人员解决以下问题： · 故障排查：当请求失败或出现错误时，调用链可以显示整个请求的路径和每个服务的执行情况，从而帮助运维人员快速定位问题所在。 · 性能优化：通过调用链，运维人员可以了解请求在系统中的执行时间和瓶颈所在，从而进行优化。 · 系统监测：调用链可以提供实时的系统监测和分析，帮助运维人员了解系统的健康状况和资源利用情况。
私网NAT网关(也即VPCNAT网关)可使VPC内的ECS实例通过私网 地址转换服务，实现VPC与VPC之间、及VPC与线下IDC互访能力。 弹性公网IP：是独立的公网IP资源，可与阿里云专有网络VPC类型的云服务器ECS、NAT 网关、ENI网卡、私网负载均衡SLB绑定，并可以动态解绑满足灵活管理的要求。弹性公 网IP可为您在云上部署的网站提供...
Landing-zone
持续优化成本，减少资源浪费标签Tag费用中心03网络规划·按照业务对网络进行分区，控制区域间的隔离互通·多种方式实现混合云组网，打造全球化网络架构·设计DMZ区，对公网出口进行统一管理专有网络 VPC云企业网 CEN负载均衡 SLBNAT 网关04身份权限·配置SSO，让企业用户有统一的登录方式·配置运维所需要的权限·限制访问...
来自：
解决方案
智能接入网关SAG
智能接入网关（Smart Access Gateway，简称SAG）是阿里云提供的一站式快速上云接入产品，企业可通过智能接入网关SDWAN技术实现Internet就近加密上云，适用于中小数据中心、分支互联、移动办公、应用加速及混合云等场景。阿里云SAG产品配置高度自动化，即插即用，网络拓扑变化自适应快速收敛，自动探测最优链路，故障时主动实时切换，高质量、高安全、高效率的帮助用户解决网络接入最后一公里难题。
企业可通过智能接入网关实现Internet就近加密接入，获得更智能、更可靠、更安全的上云体验。适用于中小数据中心、分支互联、移动办公、应用加速及混合云等场景.智能接入网关.查看智能接入网关使用文档.查看API调用相关文档.API 参考.查看SAG不同类型购买指南.查看SAG不同类型配置指导.混合云网络专家服务.智能接入网关一站...
来自：
云产品
云速搭部署智能接入网关SAG APP
本篇最佳实践通过CADT在华东2上海和美西弗吉尼亚创建跨地域的VPC，在VPC内部署ECS模拟办公系统应用。通过CADT购买SAG APP版并挂载到云连接网CCN，通过云企业网CEN将云上跨地域的VPC和云连接网CCN打通，实现内网互联互通。登录SAG客户端之后，就可以通过内网IP访问云上资源。
详见：https://www.aliyun.com/product/vpc 智能接入网关：智能接入网关（Smart Access Gateway，简称 SAG）是阿里云提 供的一站式快速上云 SDWAN接入服务。企业可通过智能接入网关实现 Internet 就近加密接入，获得更智能、更可靠、更安全的上云体验。适用于中小数据中心、分支互联、移动办公、应用加速及混合云等场景。...
VPN网关
阿里云VPN网关（VPN Gateway）是一款基于Internet，通过加密隧道将企业数据中心、办公网或终端与阿里云专有网络（VPC）安全可靠连接起来的服务。VPN网关在国家相关政策法规下提供服务，支持IPsec VPN、SSL VPN及国密算法等丰富特性，满足分支互联、移动办公等接入场景。
企业可通过智能接入网关实现Internet就近加密接入，获得更智能、更可靠、更安全的上云体验.智能接入网关SAG.云企业网将提供一种能够快速构建混合云和分布式业务系统的全球网络，帮助用户打造一张具有企业级规模和通信能力的云上网络.云企业网CEN.更多产品与服务.业务系统同时存在于本地机房和云上机房，基于阿里云VPC搭建...
来自：
云产品
云数据库 SelectDB 版
云数据库 SelectDB 版是新一代云原生数据仓库 SelectDB 在阿里云上的全托管服务，聚焦于满足企业级大数据分析需求，Apache Doris 2.0 进一步增强数据导入能力，为客户提供极致性能、简单易用的数据分析服务。
使用 SelectDB 作为统一查询网关，无需进行多系统切换及 SQL 方言兼容处理。极速数据分析基于 SelectDB 领先的查询分析引擎，结合数据缓存、统计信息收集等，SelectDB 分析性能可达 Presto/Trino 的 3~5 倍。可利用弹性计算资源、内表加速视图等，进一步提升性能。相关产品云数据库 SelectDB 版本产品对象存储 OSS开源...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
立即购买免费试用快捷入口控制台文档APISDK产品定价05:12通过控制台快速使用 ACK产品动态内容甄选新版本容器服务 Kubernetes 版 v1.28 开放升级2024.01.03新功能托管节点池时开启指定自动化运维功能2024.01.03新功能基于多集群网关实现同城容灾2024.01.03入门必读快速上手容器服务ACK2023.07.10可观测性可观测性体系概述...
来自：
云产品
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
金融行业从经典网络向VPC...常用API:VPC(专有网络):https://help.aliyun.com/document_detail/34964.html SLB(负载均衡):https://help.aliyun.com/document_detail/27566.html 云企业网:https://help.aliyun.com/document_detail/65865.html 高速通道:https://help.aliyun.com/document_detail/27795.html SAG(智能接入网关):...
利用低成本链路完成业务数据迁移上云
场景描述 随着云计算被越来越多的客户所接受，除业务系 统上云外，很多客户已经把业务数据搬迁上云。 业务数据量一般都比较大，迁移上云需要大量的 网络带宽，BGP费用比较高。阿里云对用户开 放所需地域购买静态单线共享带宽包的权限（移 动/联通/电信均可），可用为迁移数据有效降低 成本。 解决问题 1.业务数据上云网络成本高 产品列表 专有网络VPC 云服务器ECS 网络存储NAS 共享带宽包
EIP可绑定到专有网络类型的ECS实例、专有网络类型的私网 SLB实例和NAT网关上。详见：https://help.aliyun.com/product/61789.html NAS：阿里云文件存储（NetworkAttachedStorage，简称 NAS）是面向阿里云 ECS实例、E-HPC和容器服务等计算节点的文件存储服务。详见：...
SD-WAN解决方案
随着企业新兴业务的爆发、迅速增长，传统以昂贵MPLS专线为主的传统广域网互联难以支撑企业WAN的流量激增，SD-WAN逐渐成为企业总部分支互联在云时代的首选。 阿里云SD-WAN为企业总部多分支提供基于专线/Internet/4G等混合链路广域网互联接入服务，基于阿里云全球高质量传输网络优势，进一步平衡并优化企业应用，从而提高企业WAN网络的可靠性、灵活性和运维效率。
企业总部、数据中心及各分支通过智能接入网关SAG可实现Internet/4G/物理专线就近加密接入阿里云，同时可基于阿里巴巴优质全球传输网络实现多地域互联，任意两点之间多条路径冗余保护，SLA可达99.95%，覆盖全球20多个国家和地区，帮忙客户快速构建一张高质量、高安全的通信网络.就近接入，全球互联.智能接入网关SAG可实现...
来自：
解决方案
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
配置 说明 共享名称 自定义，smb-shared 缓存路径 选择之前创建的缓存盘，共享目录>缓存盘>OSS 缓存容量 建议 40GB以上 传输加速 传输加速会提高跨域情况下数据传输速度充分利用网 关的公网带宽，请确保所选用的 OSS bucket已经打 文档版本：20210525 51 本地数据中心基于 SMB/NFS协议访问对象存储 配置本地云存储网关 开 ...
容器Swarm集群向ACK集群灰度迁移
场景描述 随着K8S生态的完善，越来越多的客户需要从 Swarm集群迁移向ACK集群 解决问题 1.迁移过程中维持业务的延续性 2.迁移过程业务高可用 3.迁移过程可灰度 4.迁移过程可回滚 5.迁移进度可把控 产品列表 专有网络VPC 云数据库RDSMySQL 容器服务ACK 云服务器ECS
创建 NAT网关及 SNAT规则 背景信息 多可用区 K8s集群需要手工创建 NAT网关和 SANT规则，托管版可以由 K8s服务创建 NAT 网关和 SNAT规则。NAT网关用于 ECS访问公网使用。操作步骤 步骤1 进入专有网络 VPC控制台页面，选择 NAT网关。说明：如果已有 EIP可以只创建 NAT网关，没有持有 EIP可以一站式购买 EIP和 NAT 网关。文档...
- 产品推荐
- 这些文档可能帮助您