打造安全云环境：深入理解阿里云权限体系
本文将探讨阿里云上的权限管理，帮助理解其背后原理并掌握实践方法。主要内容分为三部分：一是访问控制基本原理，强调避免使用root身份，介绍权限策略语言和类型；二是五种典型的授权方式，包括服务级、操作级和资源级授权等；三是多账号环境下的集中化权限管理，重点介绍如何使用管控策略实现安全合规的集中管控。通过这些内容，用户可以更好地理解和应用阿里云的权限管理体系，确保云资源的安全与高效管理。
用友畅捷通在Flink上构建实时数仓、挑战与最佳实践
本文整理自用友畅捷通数据架构师王龙强在FFA2024上的分享，介绍了公司在Flink上构建实时数仓的经验。内容涵盖业务背景、数仓建设、当前挑战、最佳实践和未来展望。随着数据量增长，公司面临数据库性能瓶颈及实时数据处理需求，通过引入Flink技术逐步解决了数据同步、链路稳定性和表结构差异等问题，并计划在未来进一步优化链路稳定性、探索湖仓一体架构以及结合AI技术推进数据资源高效利用。
阿里云王广芳：5G时代，我们需要怎样的边缘计算？
企业所需的边缘计算需要提供三个方面能力，第一是网络和资源的覆盖，保障海量边缘节点和弹性的基础设施来覆盖终端接入，第二是提供边缘的基础算力，包括计算、存储、网络、安全、调度等一些基础能力，第三是建立边缘远程运维体系，支持边缘应用的快速部署、升级和监控。
通过TAG将ECS实例（弹性扩缩容）自动加入云监控分组
基于阿里云弹性伸缩集成部署弹性服务ECS方案,同时基于云监控CMS利用标签实现ECS实例的自发现监控ECS实例，通过云监控CMS应用分组查看配置统一的监控告警服务、资源利用率、集中的报警管理，轻松实现ECS监控运维。也就是说，ECS+AutoScaling+TAG+CMS 实现自动化分组运维。
CDN流量异常分析以及安全防护
当CDN出现流量突增、明显大于业务正常范围流量时，则很可能是被恶意攻击或者刷流量导致，CDN本身是提供了一些安全防护策略，本文主要介绍如何去定位异常流量来源以及如何去做CDN的安全防护和监控。
日志服务SLS开放告警接入云监控
阿里云的云监控服务用于监控阿里云资源和互联网应用，包括阈值告警和事件告警两种模式，支持配置多种告警通知渠道。您可以将日志服务开放告警配置为其中一个通知渠道，从而由日志服务告警系统完成告警降噪、静默等处理，并且接入包括短信、电话、微信、钉钉、邮箱在内的10多种通知渠道。
