共计100篇解决方案对外发布输出：安全：解决方案 稳定：解决方案 成本：解决方案 效率：解决方案 2025-07-07 2023年 变更 说明 发布时间 初次发布 发布阿里云卓越架构框架（Alibaba Cloud Well-Architected Framework）白皮书。2023-09-25
企业的云原生架构演进之路 为充分理解云原生这个概念，并思考传统企业架构迈向云原生的转型升级路径，我们先简单回顾云计算的行业发展和企业架构演进的一般情况。纵观全局，可以把传统企业架构迈向云计算架构的演进之路粗粒度地抽象成三个...
运营模型是指组织和业务团队使用云计算平台支持业务的过程中，根据业务需求、企业架构、组织文化、现有的技术水平和工具等构建的模型。每个企业的运营模型都是独特的，本文将介绍四种常见的运营模型以供参考。构建运营模型的目的是为了实现...
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
企业关系 指企业之间建立的关联关系。不同的企业关系，享有不同的权益。一个企业邀请另外一个企业建立企业关系，需要被邀请企业的管理员账号确认同意才可以建立关联。集团企业 发起邀请的企业为集团企业。发起邀请的企业管理员为集团企业MA...
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
搭建 Landing Zone 多账号架构：Landing Zone 是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。您可以使用云治理中心 Landing Zone 搭建 功能，...
卓越架构框架是阿里云架构师团队、产品团队及全球交付团队在服务众多客户，帮助客户在阿里云上设计和落地卓越架构过程中的经验总结，因此特别感谢这么多给予我们信任、帮助我们改进的客户。随着阿里云的不断发展，我们也将继续与客户合作...
基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构框架（Alibaba Cloud Well-Architected Framework），以帮助云用户构建良好直至卓越的云上架构。阿里云卓越架构...
云网络卓越架构设计指导将阿里云卓越架构框架扩展到云网络包含的四个架构的数十个云网络具体实际应用场景，这四个架构分别是：数据中心网络：云上VPC相关的网络产品与架构设计，包括单VPC网络、同地域多VPC网络（云上东西向流量安全、企业...
云网络卓越架构设计指导将阿里云卓越架构框架扩展到云网络包含的四个架构的数十个云网络具体实际应用场景，这四个架构分别是：数据中心网络：云上VPC相关的网络产品与架构设计，包括单VPC网络、同地域多VPC网络（云上东西向流量安全、企业...
方案概述 当企业申请代金券时，一般情况下只能所有项目共享代金券。如果需要对代金券进行精细化管理，就需要通过本文的内容进行代金券共享，通过对项目归属账号的代金券共享，可以实现指定代金券由某些项目进行消费。本文档则介绍了一种多...
中间件的发展代表着技术架构的升级和变迁，而这与企业组织模型和业务实践息息相关，理论上，中间件向下屏蔽异构的硬件、软件、网络等计算资源，向上提供应用开发、运行、维护等全生命周期的统一计算环境与管理，属于承上启下的中间连接层，...
SASE 以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过 SASE 对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
定义 如果把上云框架的搭建比作建设社区，那么企业的中心IT团队就是社区的总设计师。一个好的社区通常具备较为完善的顶层设计，最终才能为社区租户提供优质服务。社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理...
在进行云战略之前，需要首先完成云架构的战略规划，主要包含四个部分：组织架构，业务架构，部署架构和技术架构。规划的过程包括三个关键动作：收集现状、规划未来、制定路径。一、组织架构规划 企业决定实施云战略之后，需要明确与云战略...
方案概述 随着企业上云的越来越深入，云上的产品种类和资源数量也在持续的增加，资源相互之间关系的复杂度也在成倍的提高，进而导致企业的架构变得越来越复杂。在多账号、多Region的部署架构下，如何实现对现有架构下云资源的快速、准确、...
尤其当企业从云下迁移上云的过程中，面对IT框架、网络架构、数据处理方式的变化，使风险进一步扩大。企业可从以下几个方面排查上云过程中可能存在的风险：业务风险：一切可能对业务收益造成损失的潜在问题，比如数据泄露、服务中断、成本...
使用场景 场景一：应对企业外审要求 场景描述 企业受外部审计机构要求，必须留存180天及以上的审计日志，在企业接受评估时需能够呈现该审计日志。适用客户 需应对外部审计和监管的企业客户。场景二：企业内部运维 场景描述 企业面对内部...
微服务平台 提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力，致力于帮助企业快速构建高可扩展、高性能、低成本、轻量无侵入的分布式系统。消息队列 基于 Apache RocketMQ 构建的金融级分布式消息中间件，为分布式...
云采用框架（Cloud Adoption Framework，简称CAF）为企业上云提供策略和技术的指导原则和最佳实践，帮助企业上好云、用好云、管好云，并成功实现业务目标。本云采用框架是基于服务大量企业客户的经验总结，将企业云采用分为四个阶段，并...
包含了AI Landing Zone中六大核心模块的自动化构建与持续管理，企业可以下载开源代码到企业本地仓库，并根据企业需要修改对应配置参数来部署符合企业实际需要的云上AI Landing Zone架构和管理云上AI相关资源。架构 Landing Zone ...
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
至此，蚂蚁整体的金融分布式架构框架搭建完毕。第四阶段：云平台 蚂蚁的技术架构在第四阶段的时候演变成为云平台架构，而且为了应对互联网业务形态下突发性业务对资源的弹性需求，蚂蚁也在同一阶段将架构直接进化成弹性混合云架构。第五...
企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由器TR 帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案优势 弹性可...
数据泄露风险治理框架 安全小组制定了安全决策后，安全决策一部分直接转变为IT安全部署的指导策略，即企业IT系统的安全架构要求，比如采购防火墙、采购敏感数据保护服务。还有一部分会转变为治理策略，即安全小组在长期的业务运营过程中...
中间件 分布式链路跟踪 一款实时监控并管理企业应用性能和故障的云服务，其提供数字化性能管理解决方案，帮助企业在分布式架构下快速发现并准确定位应用全生命周期的性能问题。任务调度 提供分布式任务调度框架，实现任务的分布式处理，并...
为了适应云采用框架，组织需要进行以下准备：企业管理层：企业管理层需要明确云在公司的战略地位以及各个团队应该如何使用云。云卓越中心：该团队可以是虚拟的组织，设计提供云服务的模式和管理体系，并提供相应的技术准备。其中的成员包括...
借助专业数据咨询专家的帮助来建立 通过数据咨询专家调研来梳理企业分类分级框架 分类框架可在专业数据咨询专家帮助下需基于国家、行业、地区的关于分类分级的法律法规，充分调研组织架构和业务数据等 协调公司业务，法务，IT等部门，制定...
云架构的设计和现代化应当注重成本效益和效率，在实现性能、可扩展性和运营目标的同时，最大限度地提升业务价值。评估需要关注的系统 确定目标。平衡成本、可持续性和运营设计因素。理解具有成本效益的设计 理解云上架构和服务使用模式。...
财务关系符合伙伴佣金机制 在新的Landing Zone框架下，规范账号之间的财务关系，确保伙伴能够获得在生态伙伴平台APS中的标准服务佣金。客户场景 分销场景下搭建Landing Zone 场景描述 在分销账号中为客户搭建Landing Zone框架经常会遇到...
AI Landing Zone 整体架构 AI Landing Zone是在通用云采用框架（CAF）基础上，针对AI业务特性（如高性能算力、海量数据、模型资产管理等）进行能力增强的企业级云治理框架。本项目基于阿里云CAF，构建了以“安全合规”与“高性能”双轮驱动...
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
云治理中心 在服务客户和实践Landing Zone的过程中，我们总结出适用于大部分企业的Landing Zone基础框架，并把这个通用结构实现过程沉淀在云治理中心。在云治理中心，提供了易于理解的步骤式指引，帮助企业检测判断当前账号是否适用于搭建...
大部分横向扩展工作，可以视同为一次新的上云过程，这个过程和传统IT过程一样，在横向的持续扩展中总是会出现系统的个性化要求，从而不可能完全延续过去的技术和流程，为保障企业的良好架构，CCoE需要关注以下三个方面：保持对扩展过程中对...
AI Landing Zone 整体架构 本案例中的AI Landing Zone，其核心并非推倒重建，而是在 通用的、已有的多账号Landing Zone基础上，进行能力补齐和强化的企业级云治理框架。它以阿里云AI Landing Zone框架为指导，聚焦于解决客户在“身份权限...
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
SOFAStack 提供了一套用于快速构建金融级分布式架构的中间件，是在严苛的金融场景里锤炼出来的最佳实践。要使用 SOFA 中间件，例如微服务或消息队列，推荐使用 SOFABoot 框架进行开发。SOFABoot SOFABoot 是蚂蚁科技基于 Spring Boot 自研...
有些企业在最初上云的时候，通过迁云的工具将应用和数据从原有数据中心迁移到云上。这些应用没有采用云原生的架构，无法利用云原生在弹性、韧性、安全、可观测性、灰度等优势，没有释放云的最大优势和效能。通过分析后发现这些业务，随着...
架构优势：保险核心系统参考架构 各类服务中心设置参考 不同业务服用IT服务资产 统一的基础设施保障 技术架构 架构说明：构建分布式架构下的应用系统：通过容器技术和云计算平台，为应用架构提供高可用、可扩展、弹性的基础设施。...