AI Landing Zone 整体架构 本案例中的AI Landing Zone，其核心并非推倒重建，而是在 通用的、已有的多账号Landing Zone基础上，进行能力补齐和强化的企业级云治理框架。它以阿里云AI Landing Zone框架为指导，聚焦于解决客户在“身份权限...
推荐您使用云治理中心 Landing Zone 搭建 功能，通过蓝图模板的形式，一站式轻松完成企业多账号环境的搭建，同时云治理中心预置了企业常用的管控策略，通过Landing Zone搭建，您也可以一键开启。搭建多账号架构，对不同的工作负载进行合理...
通过云原生化改造，企业可以充分利用云的强大能力，从云原生架构中获得更高的系统可用性与可扩展能力，利用云提升发布和运维的效率以及组建成本最优的架构。云原生架构与传统架构的对比 应用容器化 软件交付的困难在于公司环境到客户环境...
HSF架构 HSF作为一个纯客户端架构的RPC框架，没有服务端集群，所有HSF服务调用均是通过服务消费方（Consumer）与服务提供方（Provider）点对点进行。为了实现整套分布式服务体系，HSF还需要依赖以下外部系统。服务提供方 服务提供方绑定了...
任务调度 SOFAStack 任务调度提供分布式任务调度框架，实现任务的分布式处理，并能规范化、自动化、可视化和集中化地对金融企业不同业务系统的任务进行统一调度和全方位监控运维管理，达到所有任务有序、高效运行的目的，极大降低开发和运...
双模微服务 微服务平台（SOFAStack Microservice Platform）通过微服务（SOFAStack Microservice，简称 SOFAStack MS）和服务网格（SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：...
架构优势：同城双活、异地灾备 安全防护，区域隔离 与各类周边环境互联互通 合理规划各类系统环境 寿险核心上云方案 对于核心系统上云的需求，阿里金融云可通过微服务框架，将核心系统改造为基于容器化、微服务、分布式的现代化体系架构。...
云治理中心 在服务客户和实践Landing Zone的过程中，我们总结出适用于大部分企业的Landing Zone基础框架，并把这个通用结构实现过程沉淀在云治理中心。在云治理中心，提供了易于理解的步骤式指引，帮助企业检测判断当前账号是否适用于搭建...
SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生架构转型。金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前...
金融企业可以通过云原生的一系列技术，例如基于容器的敏捷基础设施、微服务架构等解决企业面临的这些痛点。同时，金融行业历来是强监管、强安全、高复杂度的行业，伴随金融监管体制改革，监管部门对金融 IT 系统的建设和运维有非常严格的...
实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：建立一个面向分布式架构的开发平台和运行平台，结合分布式数据库、分布式缓存、微服务框架、服务管理和发布...
整体建议如下：评估当前企业战略目标和云业务一致性；通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和影响；应评估架构风险，管理风险以及合规风险；参考方法论建设安全体系，包括参考框架，技术控制措施和...
双模微服务 微服务平台（SOFAStack Microservice Platform）通过微服务（SOFAStack Microservice，简称 SOFAStack MS）和服务网格（SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：...
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
企业在日常用云的过程中，为保证业务的灵活性，通常会出现外部访问授权的情形，比如供应商需要访问企业账号内的云资源上。不合理的外部访问，会给企业资产和数据带来巨大的安全风险，比如OSS Bucket非预期的公开访问，导致企业数据泄露。...
趋势一：中间件从传统集中式到分布式的转型已经成为共识 在目前的传统企业中，集中式架构被广泛使用，其中以 IOE 架构为其中显著的代表。在传统集中式架构中，通常会由计算能力强大，单点可靠性高的小型机，配套稳定而昂贵的存储，结合集中...
网商银行 业务挑战 网商银行将普惠金融作为自身的使命，希望利用互联网的技术、数据和渠道创新，构筑“分布式云生态”的架构体系，为未来的架构可持续演进奠定基础，帮助解决小微企业融资难融资贵、农村金融服务匮乏等问题，促进实体经济...
服务网格旨在提供与平台无关、语言无关、轻量无侵入的云原生分布式架构解决方案，在兼容 Kubernetes 和 Istio 生态的基础上还能支持虚拟机场景，同时支持 SOFA、Dubbo、Spring Cloud 微服务框架的服务治理能力。在整个接入过程中，无需修改...
业务挑战 网商银行将普惠金融作为自身的使命，目标是利用互联网的技术、数据和渠道创新，构筑“分布式云生态”的架构体系，为未来的架构可持续演进奠定基础，帮助解决小微企业融资难融资贵、农村金融服务匮乏等问题，促进实体经济发展。...
方案概述 一般企业在云上都会有多套监控系统，比如云监控、ARMS、SLS等，如何把这多套监控系统的报警统一管理，对海量的报警做到有效降噪，都是企业运维人员通常遇到的痛点。本方案介绍了一款公有云产品事件中心能够比较好的解决运维人员...
企业管理员还可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享管理 等。免费，详情参见 功能介绍。名词...
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
阿里云云成本管理与优化框架 阿里云在FinOps核心理念基础上，融合自身实践经验，提出更加细化落地的本土化“云上成本管理实施框架”，供企业客户参考实施。云上成本管理贯穿上云用云全生命周期 从企业上云及用云的历程看，大致可以分为用云...
架构图 功能优势 基于成熟微服务框架快速构建应用：借助阿里巴巴自研的微服务框架HSF在云上构建微服务应用。Apache Dubbo和Spring Cloud应用上云：无需构建ZooKeeper、Eureka和Consul等微服务依赖的自建服务，极大降低运维成本。提供企业级...
为此阿里云提出AI Landing Zone（AI LZ）:一种基于云计算最佳实践的 标准化、自动化、可治理的企业级AI基础设施框架。它不仅是一个技术平台，更是一种组织协同、流程规范与自动化治理相结合的方法论，确保AI项目在启动之初就具备：组织与...
在上云实施阶段，应用调研的目标，是为了解应用的应用架构以及使用的技术组件，以制定云上目标详细方案，包含云上应用架构设计，产品选型及容量评估、迁移方案以及割接方案，所以这一阶段调研的信息比较详细。应用架构及依赖 应用架构 应用...
同时企业框架优惠一旦设置，企业内部所有员工均可以看到商务优惠信息。对于部分商务敏感型企业存在商务信息保密的问题。该方案重点阿里云上如果高效、安全地管理企业商务折扣，旨在帮助对商务信息有合规要求的企业提供系统的管理方案。方案...
体彩在成本分摊方面，因为对云上的租户分别定义了企业管理租户、共享服务租户和业务租户三种类型的租户，其中企业管理租户自己不创建资源，不承担成本，主要的成本发生在共享服务租户和业务租户两类租户上，我们定义了如下的规则：1、业务...
集中化访问控制：使用资源目录 管控策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则，确保安全合规和成本可控。例如：禁止成员申请域名、禁止成员删除日志记录等。集中化服务与资源配置：...
整体成本优化框架：云上成本优化并非一蹴而就的工作，不能指望一次优化或者几次优化后就能彻底解决成本浪费的问题，要把成本优化做成日常的工作，持续关注和行动，把云上的成本优化到极致。整个成本优化的过程我们可以遵循IPIE原则，...
跨平台支持 该方案支持容器平台、虚拟机平台，能够满足企业用户未容器化的场景对 Service Mesh 架构转型的需求。网络安全 通过网格安全，可以更方便地实现应用的身份标识和访问控制，辅之以数据加密，就能实现全链路可信，从而使得服务可以...
混合云场景下的关键技术架构是网络架构和安全架构，以下对这两部分进行概述：混合云网络架构 针对混合云组网的复杂场景，阿里云提供了云企业网（Cloud Enterprise Network，简称CEN），能够快速构建混合云和分布式业务系统的全球网络服务，...
“云采用框架”是基于大量云转型实践经验，为企业上云提供策略和技术的指导原则和最佳实践，帮助企业制定云战略，上好云、用好云、管好云，并成功实现业务目标。ITIL（Information Technology Infrastructure Library）是IT服务管理的经典...
开源项目 2018 年 4 月，蚂蚁集团宣布开源 SOFAStack 金融级分布式架构。得益于社区的信任和支持，目前已经累积超过 3.4 万的 Star 数和超过 100 家企业用户，并持续向打造金融级云原生多个技术领域的标杆努力（数据统计截止时间为 2020 月...
这一代的 SOFA 已经逐渐从一个解决分布式服务和分布式交易问题的框架，变成一个解决金融级系统构建的开放可扩展问题的架构方案。提供业内领先的完整成熟方案 针对传统金融客户在数字化转型过程中痛点—— 缺乏成熟稳定的金融级分布式架构...
运维管理团队的巡检过程通常是全方位的，企业IT需要制定标准，兼顾基础设施、技术框架、应用等各个方面，在针对云资源的巡检过程中，需要关注额外的内容包括：安全 新开通或发生变更的资源，其涉及到的南北向和东西向防护，会偏离安全防护...
SOFA 中间件是蚂蚁科技自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是一套分布式架构的完整的解决方案，也是在金融场景里锤炼出来的最佳实践。其中，SOFABoot 是基于 Spring Boot 的研发框架。更多信息，请...
方案架构 基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式金融核心套件为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足...