应用架构管理
本文为您介绍应用架构部署完成后，后续管理...官方解决方案中心 云速搭CADT提供了多场景的切实可行的架构设计模板，您可以在 新建>官方解决方案中心 选择适合您业务场景的模板进行架构设计与部署。官方模板库在不断丰富完善中，欢迎您的关注。
405状态码问题排查及处置方法
问题描述 网站部署Web应用防火墙后，当用户访问有可能对网站造成安全威胁的URL时，会收到405报错，提示访问被WAF拦截。解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 ...
云原生可观测服务内容说明
包括基于 ECS 部署架构以及基于 ACK 部署架构的应用层无状态弹性架构能力的设计与落地，以及基于阿里云云原生数据库serverless 能力的数据库层弹性架构设计与落地。应用可观测体系接入实施。基础版与标准版承诺完成 1-2 个典型应用的接入，...
网络规划
阿里云网络解决方案介绍 X公司采用了阿里云标准的企业级云网络解决方案架构，所有云资源都使用中国香港地域部署，与线下IDC保持一致。公司按照业务应用划分账号：3个业务生产账号、3个业务测试账号。VPC方面，分别是接入层3个公共服务的VPC...
如何解决ECS实例中部署的Web网站运行速度慢
概述 本文主要介绍如何解决ECS实例中部署的Web网站运行速度慢。详细信息 Web网站的运行速度较慢，提供如下解决方法供您参考。查看服务器的CPU、硬盘、内存是否使用率过高，然后检查是什么进程占用服务器的运行速度。检查服务器是否中了病毒...
资源伸缩和系统扩展
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
概述
卓越运营是指在商业运营中注重细节、流程和效率，从而使...在云原生时代，架构与应用部署方式的变化是非常频繁的，通过获取系统内部的信息，来主动发现问题显得非常重要，构建可观测系统可以协助企业提升发现问题-判断和决策-解决问题的能力。
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
评估合适的云服务
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
典型客户案例
客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与技术能力，成为制约产品...
客户案例
API 实现应用架构部署》《云速搭 API 结合模板实现应用架构批量部署》上海飞络信息科技有限公司成立于2010年，专注于阿里云企业上云服务领域，面向全球客户提供上云咨询，架构设计，迁移实施，云资源优化，运维托管等一站式上云服务。...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
容量规划服务内容说明
A/S/C/I 容量规划与弹性架构设计 容量规划 基于性能测试结果，提供覆盖应用、中间件、PaaS产品的资源规格配置与资源比例的规划设计 A/S/C/I 弹性架构设计 考虑系统的可扩展性与自适应性，提供系统与部署设计方案，以满足日常及高峰的业务...
自助建站方式汇总
部署Web环境 宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。环境类型 部署方式 说明 部署Web环境 部署Web环境在ECS实例上...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
GISV上云服务内容说明
SAP上云服务验收计划 编号 验收里程碑 验收内容 验收完成标志 1《SAP上云方案设计报告》设计与验证完成《SAP上云方案设计报告》甲方在线确认验收方案 2《SAP上云实施报告》设计与验证完成《SAP上云实施报告》甲方在线确认验收方案 3《SAP B...
SOFAStack 总体经济影响报告
近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署架构四个层面协同进化，...
部署WAF和CDN为开启内容加速的域名提供WAF防御
如果您的网络开启了内容分发网络（Content Delivery Network，简称CDN），且存在一定的Web攻击风险时，我们推荐您组合使用CDN和 Web应用防火墙（Web Application Firewall，简称WAF）。WAF支持与阿里云CDN或非阿里云CDN（例如网宿、加速乐...
应用场景
应用托管 Web应用托管 提供Web应用上云的一站式快捷体验，包括免运维IaaS、自动弹性伸缩和开箱即用 Web 应用防火墙、CDN全球加速、OSS 持久化存储、日志管理、负载均衡、云数据库 RDS 等能力，同时还提供闲置计费和缩容到0的能力，让流量...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
05-创建应用部署架构
本期课程向您介绍使用CADT创建应用架构的两种方式：从零开始架构设计和从模板开始架构设计。
系统架构简介
简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，有效地保障网站的安全与可用性。除了阿里云控制台，座席工作台外，阿里云...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
功能特性
为SAE自定义域名开启WAF防护 CNAME接入 CNAME接入 开通Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。CNAME接入 防护配置 Web业务接入WAF防护后，您可以为...
概述
数据驱动 数据研发流程体系化，数据质检手段工具化、多样化，数据环境稳定多样，从规划、设计、实现、部署、维护、下线六个阶段监控和度量服务数据，更高效、稳定地进行架构治理。快速构建应用 脚手架模块提供集成中间件依赖的 SOFABoot ...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
企业单AZ架构升级到多AZ
更多稳定性相关信息，请参见 为什么选择我们-稳定可靠 选择多AZ部署是为了确保服务的稳定性和业务连续性，在设计系统架构时，需要权衡成本和所需的可用性级别，因为多AZ部署通常与更高的成本相关，因此需要对您的业务连续性要求做好评估。...
独享集群最佳实践
如果您希望防护响应页面与您的网站设计风格保持一致，您可以使用独享集群自定义防护响应页面。您可以将设计好的静态页面上传到阿里云CDN，并配置静态页面URL作为WAF的防护响应页面，提升网站用户体验。HTTPS协议加密设置 在公共集群配置中...
云速搭部署 EIP 实现共享带宽/流量包管理
通过云速搭设计、部署“ECS+EIP+共享带宽/共享流量包”的架构。产品列表 云速搭CADT 云服务器ECS 专有网络VPC 弹性公网EIP 方案架构 通过云速搭设计、部署一个“ECS+EIP+共享带宽”的架构，多个 EIP 可以使用共享带宽的资源。通过云速搭...
前言
同时，卓越架构还提供了免费的架构评估工具和度量模型，来评估当前架构设计与期望值的差距，并提供相应的改进指引和方案。在设计和实施过程中，阿里云提供了专家服务和认证的合作伙伴，协助架构的演进。阿里云卓越架构框架面向的是首席技术...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
CDN回源OSS私有Bucket场景下串接WAF最佳实践
当您的网站域名开启了阿里云 CDN 加速，且回源到阿里云 对象存储 OSS（Object Storage Service）私有Bucket时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OSS和 Web 应用防火墙 WAF（Web Application Firewall），将开启...
带宽扩展包
带宽扩展包用于扩展 Web应用防火墙（Web Application Firewall，简称WAF）实例支持业务带宽。WAF实例有默认业务带宽限制，您需要评估计划接入WAF防护的网站的正常业务流量大小，并根据网站正常业务流量大小选择WAF版本、带宽扩展包。本文...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
为SAE自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
版本说明
Web 应用防火墙 WAF（Web Application Firewall）3.0支持包年包月和按量付费两种模式，不同付费模式支持的版本不同。您可以根据实际业务情况和部署方式，预估需要的接入方式和安全功能后，选择要开通的版本。包年包月支持低版本升级到高...
金融行业系统设计与咨询服务
服务说明 金融行业业务系统设计咨询服务是当金融企业进行业务模式创新，平台级系统上云，老旧业务系统上云时，为客户提供系统方案的咨询与设计服务，内容包含业务架构设计、应用架构设计、技术架构设计，及方案落地指导。该服务由阿里云新...
- 产品推荐
- 这些文档可能帮助您