实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：建立一个面向分布式架构的开发平台和运行平台，结合分布式数据库、分布式缓存、微服务框架、服务管理和发布...
SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生架构转型。金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前...
双模微服务 微服务平台（SOFAStack Microservice Platform）通过微服务（SOFAStack Microservice，简称 SOFAStack MS）和服务网格（SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：...
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
趋势一：中间件从传统集中式到分布式的转型已经成为共识 在目前的传统企业中，集中式架构被广泛使用，其中以 IOE 架构为其中显著的代表。在传统集中式架构中，通常会由计算能力强大，单点可靠性高的小型机，配套稳定而昂贵的存储，结合集中...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
随着业务和应用数量的增长，企业可能需要在多个业务和应用中共享某些资源，以此来降低成本和运维开销，并且对共享的资源进行统一的运维控制，方便企业集中配置安全策略、进行审计跟踪等。因此，企业需要使用安全的方式在组织内共享资源，...
整体建议如下：评估当前企业战略目标和云业务一致性；通过咨询和风险评估工具的方式评估当前云计算环境下风险的类别，发生的可能性和影响；应评估架构风险，管理风险以及合规风险；参考方法论建设安全体系，包括参考框架，技术控制措施和...
网商银行 业务挑战 网商银行将普惠金融作为自身的使命，希望利用互联网的技术、数据和渠道创新，构筑“分布式云生态”的架构体系，为未来的架构可持续演进奠定基础，帮助解决小微企业融资难融资贵、农村金融服务匮乏等问题，促进实体经济...
卓越运营：评估企业架构的运营管理现状，通过提供自动化、监控、持续交付等方面的建议来帮助企业建立高效的运营流程与管理体系。卓越架构服务包含2项子服务，客户可以结合自身业务需求进行购买：卓越架构服务(必选，以下2选1)卓越架构咨询...
企业关系 指企业之间建立的关联关系。不同的企业关系，享有不同的权益。一个企业邀请另外一个企业建立企业关系，需要被邀请企业的管理员账号确认同意才可以建立关联。集团企业 发起邀请的企业为集团企业。发起邀请的企业管理员为集团企业MA...
推荐您使用云治理中心 Landing Zone 搭建 功能，通过蓝图模板的形式，一站式轻松完成企业多账号环境的搭建，同时云治理中心预置了企业常用的管控策略，通过Landing Zone搭建，您也可以一键开启。搭建多账号架构，对不同的工作负载进行合理...
同时企业框架优惠一旦设置，企业内部所有员工均可以看到商务优惠信息。对于部分商务敏感型企业存在商务信息保密的问题。该方案重点阿里云上如果高效、安全地管理企业商务折扣，旨在帮助对商务信息有合规要求的企业提供系统的管理方案。方案...
服务网格旨在提供与平台无关、语言无关、轻量无侵入的云原生分布式架构解决方案，在兼容 Kubernetes 和 Istio 生态的基础上还能支持虚拟机场景，同时支持 SOFA、Dubbo、Spring Cloud 微服务框架的服务治理能力。在整个接入过程中，无需修改...
业务挑战 网商银行将普惠金融作为自身的使命，目标是利用互联网的技术、数据和渠道创新，构筑“分布式云生态”的架构体系，为未来的架构可持续演进奠定基础，帮助解决小微企业融资难融资贵、农村金融服务匮乏等问题，促进实体经济发展。...
企业落地AI的三种典型范式 在实际业务中，企业的AI建设通常呈现三种典型范式：范式 特征 典型用户 MaaS（Model-as-a-Service）快速调用预训练大模型API，零代码构建智能体应用 业务部门、产品经理、ISV PaaS（Platform-as-a-Service）使用...
阿里云云成本管理与优化框架 阿里云在FinOps核心理念基础上，融合自身实践经验，提出更加细化落地的本土化“云上成本管理实施框架”，供企业客户参考实施。云上成本管理贯穿上云用云全生命周期 从企业上云及用云的历程看，大致可以分为用云...
HSF架构 HSF作为一个纯客户端架构的RPC框架，没有服务端集群，所有HSF服务调用均是通过服务消费方（Consumer）与服务提供方（Provider）点对点进行。为了实现整套分布式服务体系，HSF还需要依赖以下外部系统。服务提供方 服务提供方绑定了...
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
混合云场景下的关键技术架构是网络架构和安全架构，以下对这两部分进行概述：混合云网络架构 针对混合云组网的复杂场景，阿里云提供了云企业网（Cloud Enterprise Network，简称CEN），能够快速构建混合云和分布式业务系统的全球网络服务，...
架构图 功能优势 基于成熟微服务框架快速构建应用：借助阿里巴巴自研的微服务框架HSF在云上构建微服务应用。Apache Dubbo和Spring Cloud应用上云：无需构建ZooKeeper、Eureka和Consul等微服务依赖的自建服务，极大降低运维成本。提供企业级...
在上云实施阶段，应用调研的目标，是为了解应用的应用架构以及使用的技术组件，以制定云上目标详细方案，包含云上应用架构设计，产品选型及容量评估、迁移方案以及割接方案，所以这一阶段调研的信息比较详细。应用架构及依赖 应用架构 应用...
企业在日常用云的过程中，为保证业务的灵活性，通常会出现外部访问授权的情形，比如供应商需要访问企业账号内的云资源上。不合理的外部访问，会给企业资产和数据带来巨大的安全风险，比如OSS Bucket非预期的公开访问，导致企业数据泄露。...
体彩在成本分摊方面，因为对云上的租户分别定义了企业管理租户、共享服务租户和业务租户三种类型的租户，其中企业管理租户自己不创建资源，不承担成本，主要的成本发生在共享服务租户和业务租户两类租户上，我们定义了如下的规则：1、业务...
整体成本优化框架：云上成本优化并非一蹴而就的工作，不能指望一次优化或者几次优化后就能彻底解决成本浪费的问题，要把成本优化做成日常的工作，持续关注和行动，把云上的成本优化到极致。整个成本优化的过程我们可以遵循IPIE原则，...
集中化访问控制：使用资源目录 管控策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则，确保安全合规和成本可控。例如：禁止成员申请域名、禁止成员删除日志记录等。集中化服务与资源配置：...
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
方案架构 基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式金融核心套件为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足...
金融企业可以通过云原生的一系列技术，例如基于容器的敏捷基础设施、微服务架构等解决企业面临的这些痛点。同时，金融行业历来是强监管、强安全、高复杂度的行业，伴随金融监管体制改革，监管部门对金融 IT 系统的建设和运维有非常严格的...
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
“云采用框架”是基于大量云转型实践经验，为企业上云提供策略和技术的指导原则和最佳实践，帮助企业制定云战略，上好云、用好云、管好云，并成功实现业务目标。ITIL（Information Technology Infrastructure Library）是IT服务管理的经典...
开源项目 2018 年 4 月，蚂蚁集团宣布开源 SOFAStack 金融级分布式架构。得益于社区的信任和支持，目前已经累积超过 3.4 万的 Star 数和超过 100 家企业用户，并持续向打造金融级云原生多个技术领域的标杆努力（数据统计截止时间为 2020 月...
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
运维管理团队的巡检过程通常是全方位的，企业IT需要制定标准，兼顾基础设施、技术框架、应用等各个方面，在针对云资源的巡检过程中，需要关注额外的内容包括：安全 新开通或发生变更的资源，其涉及到的南北向和东西向防护，会偏离安全防护...
SOFA 中间件是蚂蚁科技自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是一套分布式架构的完整的解决方案，也是在金融场景里锤炼出来的最佳实践。其中，SOFABoot 是基于 Spring Boot 的研发框架。更多信息，请...
近几年，随着越来越多的金融客户逐步选择上云，如何在云上搭建一套金融行业企业级安全管控的网络架构，成为了目前传统金融机构上云面临的核心问题。本方案从金融行业企业级云上网络分区、云上容灾网络设计、云上DMZ区设计、云上访问流量...
基于上述原因，众安国际决定结合Landing Zone框架，搭建一套企业级的管理和治理框架作为云环境的基础设施，为企业的云治理打好基础。Landing Zone实施前准备 在决定搭建Landing Zone后，需要做些什么准备呢？1、建立团队 因Landing Zone...
一体化的网络架构：基于阿里云的云企业网（CEN）可以快速实现账户之间的互联，为公司业务的快速扩张，提供了更加稳定且高效的网络环境，同时集中化的管理，对于巴斯夫的GD团队以及安全团队在做一些基于路由层面策略的时候，可以更加从容，...