概述 本文简介 本章卓越架构设计重点介绍当云上不同地域间的VPC、VBR、云服务等要互通访问时（云上多地域业务数据同步/协同互通、异地多活、异地容灾），使用转发路由器TR进行互联并配置跨地域互通带宽，构建企业云上多个地域间的互联互通...
1.服务概述 1.1 服务说明 云卓越架构咨询服务旨在帮助企业在阿里云平台上构建符合卓越架构方法论与实践要求的企业云上架构咨询与实施服务。通过该服务，阿里云卓越架构咨询团队提供覆盖安全合规、成本优化、性能效率、业务稳定、卓越运营五...
背景信息 分布式链路是面向分布式架构、微服务（比如 Spring Cloud、SOFAStack、Service Mesh）架构等云原生架构，提供应用可观测性的一种金融级解决方案。帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务...
在用户上云、用云和管云的过程中，维持优质的云架构成为一项重大挑战。对于云上应用而言，稳定、安全、性能和成本是架构设计中最常见的领域和组织层面最为关注的几个方面。本指导涵盖通用解决方案、白皮书、卓越架构设计、场景化方案及部署...
涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档结构：学习：《云卓越架构白皮书》内容，阐述理论方法和设计原则。...
一站落地云原生 容器应用服务已通过了 CNCF 一致性测试，为 K8s 标准原生 Workload 以及相关原生资源提供可视化 UI 界面，将确保提供一致的 Kubernetes 能力，满足容器平台运维的事实标准。在提供平台能力闭环的同时，确保产品支持开放生态...
本文介绍了在使用 ACK Edge集群 时，通过Flannel作为默认容器网络插件配置的网络通信方式，涵盖专线类型和公网类型的网络接入方案，及云边运维通道的实现。采用Flannel作为容器网络插件 ACK Edge集群 采用Flannel作为默认的CNI容器网络插件...
分布式链路跟踪 SOFAStack 分布式链路跟踪是面向分布式架构、微服务架构与云原生架构的应用可观察性（Observability）的金融级解决方案。通过分布式链路跟踪，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间...
规格说明 Arm规格基于Arm架构，每一个vCPU都对应一个处理器的物理核心，具有性能稳定且资源独享的特点，适用于容器、微服务、网站和应用服务器、高性能计算、基于CPU的机器学习等场景。规格类型 Arm规格族 通用型 g8y 计算型 c8y 内存型 r8...
随着云原生技术在业界持续升温，越来越多的金融客户希望将能将云搭建在拥有云原生能力的平台之上，利用各类云原生的红利迅速实现技术转型，...可以配合 SOFAStack 各中间件产品、OceanBase 分布式数据库，形成单元化异地多活架构解决方案。
容器服务 Edge 版 支持两种容器网络插件，需要您在创建集群之前完成容器网络插件的选型，集群创建完成后不可以更改。本文介绍两种网络插件信息对比。插件功能对比 ACK Edge集群 支持以下两种容器网络插件：Flannel：采用了VXLAN模式，是一...
使用云原生AI套件，您可以充分利用云原生架构和技术，在Kubernetes容器平台上快速定制化构建AI生产系统，并为AI/ML应用和系统提供全栈优化。ACK Edge集群 在云上环境保持AI套件完整的能力体验，在云下环境能力有所裁剪。本文将详细介绍不同...
SOFA 中间件是蚂蚁科技自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是一套分布式架构的完整的解决方案，也是在金融场景里锤炼出来的最佳实践。其中，SOFABoot 是基于 Spring Boot 的研发框架。更多信息，请...
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
阿里金融云提供整体架构解决方案，赋能证券交易行业IT体系平稳、有序地切换到新技术体系。金融级别的合规集群保障了容灾能力和稳定性；多运营商BGP优质网络接入为全国客户提供了流畅的网络体验，规避了运营商网络之间的互联互通风险。阿里...
使用云原生AI套件，您可以充分利用云原生架构和技术，在Kubernetes容器平台上快速定制化构建AI生产系统，并为AI/ML应用和系统提供全栈优化。本文介绍云原生AI套件产品架构、核心功能、使用场景、使用流程等内容。视频介绍 产品架构 云原生...
阿里云电子政务云为政府单位提供更安全、更合规的政务专属云平台，越来越多的政府单位将业务系统部署、迁移至阿里云电子政务云平台。阿里云电子政务云提供了大量专业高效的迁云工具、专家服务以及操作手册，助力政府单位将业务顺利迁移上云...
云边容器间通信 云边通信为云上计算设备、容器、云产品和边缘侧的设备提供双向通信，您可以通过 ACK Edge集群 实现云端和边缘侧设备的通信。云端：在阿里云专有网络VPC中，即云端节点池（云端ECS、ECI实例以及其他云产品）和托管控制面。...
方案概述 随着企业上云的越来越深入，云上的产品种类和资源数量也在持续的增加，资源相互之间关系的复杂度也在成倍的提高，进而导致企业的架构变得越来越复杂。在多账号、多Region的部署架构下，如何实现对现有架构下云资源的快速、准确、...
云游戏平台架构 阿里云游戏架构图如下图所示。阿里云游戏平台主要功能模块包括：管控中心：定位于游戏调度管理和游戏运维监控，通过认证、调度和运维管理，帮助您快捷接入云游戏PaaS服务，保障您的业务发展范围内都能得到优质服务，提高...
本文介绍 云消息队列 Kafka 版 的系统架构和发布/订阅模型。云消息队列 Kafka 版 系统架构 如 云消息队列 Kafka 版的系统架构 所示，一个 云消息队列 Kafka 版 集群包括Producer、Kafka Broker、Group、ZooKeeper。图 1.云消息队列 Kafka ...
本文介绍 Tair（企业版）内存型（云原生 版）规格，包含内存容量、连接数、带宽、QPS参考值等信息。实例规格 下表为单个分片的规格，集群架构、读写分离架构实例的整体性能为：分片规格性能*分片数。说明 规格中的 ESSD云盘 仅用于系统运行...
标准架构与集群架构直连模式的分片规格 规格名称 规格代码（API使用）CPU核数 持久内存（GB）ESSD云盘（GB）带宽 最大连接数 QPS参考值 4 GB tair.scm.standard.1m.4d 3 4 12 768 Mbps（96 MB/s）20,000 100,000 8 GB tair.scm.standard.2m...
本文介绍如何区分 PolarDB-X 1.0（原DRDS）实例的网络架构，并提供对应的迁移方案（经典网络架构实例升级迁移方案、经典VPC混合架构升级迁移方案）。适用场景 老旧可用区升级改造 场景 为了保证和持续提升 PolarDB-X 1.0 的性能以及稳定性...
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
同步场景 同步工具 文档链接 实例间同步 DTS 云数据库MongoDB版（副本集架构）同步至云数据库MongoDB版（副本集架构或分片集群架构）云数据库MongoDB版（分片集群架构）间的双向同步 同步至新实例 不涉及 创建云上灾备实例 说明 更多信息，...
非集群架构（标准架构）的分片规格 非集群架构即为标准架构，以下规格适用于非集群架构的 云原生 实例。说明 若标准架构开启读写分离，请参见下方 读写分离架构的分片规格。规格名称 规格代码（API使用）CPU核数 内存（GB）ESSD云盘（GB）...
通过引入阿里“飞天”云计算操作系统、分布式中间件体系 SOFAStack、分布式数据库平台 OceanBase、金融核心套件 bPaaS、mPaaS、金融数据智能平台、移动开发平台等，逐渐打造了覆盖底层 IDC 到上层移动应用在内的金融级全分布式技术架构，为...
当金融用户部分上云或逐步上云时，可将传统IT资产放置在客户IDC数据中心，互联网业务放置在金融云或公共云，专用设备放入云托管数据中心，构成多地整合的架构体系，实现混合云场景下的应用。即混合资源的统一管理及跨数据中心的DevOps交付...
本解决方案讲述企业级多账号统一架构设计，可帮助客户根据阿里云最佳实践更快地设计企业的多账号环境。方案概述 企业多账号统一架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快地设计企业的多账号环境。由于涉及到多个基础云...
金融云专有网络集群分布在：华东1（杭州）、华东2（上海）、华南1（深圳）三个地域。使用专有网络时，建议参考以下推荐架构搭建金融云环境。推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套...
本篇为您介绍阿里云自动驾驶云开发平台整体架构。阿里云自动驾驶云开发平台由上层工具链和开放平台原子能力构成。开放平台供应数据、仿真、车云协同采集等在云端自动驾驶研发体系需要的原子能力：工具链产品提供自动驾驶云上数据处理、云...
ACK One：是阿里云面向混合云、多集群、分布式计算、容灾等场景推出的企业级云原生平台。ACK One可以连接并管理您任何 地域、任何基础设施上的Kubernetes集群，并提供一致的管理和社区兼容的 API，支持对计算、网络、存储、安全、监控、...
随着ARM64架构服务端的流行，为了让您选择更加多元化，EDAS在K8s集群中使用WAR、JAR包部署应用时，支持选择多平台架构。本文介绍如何在EDAS控制台配置镜像目标架构。使用限制 仅支持Kubernetes ACK集群。仅支持使用WAR、JAR包部署应用的...
组织绑定-完成组织架构和成员同步 云效与钉钉组织通过两者的关联，实现组织架构和成员的同步，以及钉钉消息通知和文档集成。管理员需先在钉钉中安装云效应用并绑定组织账号。绑定后，云效的组织架构将同步为钉钉的架构，并支持钉钉消息通知...
推荐搭配使用：微服务引擎 MSE+云服务器 ECS+云数据库 RDS 版+对象存储 OSS+容器服务 相关文档：微服务敏捷开发最佳实践 基于MSE实现微服务应用无损上下线 混合云架构 统一运维多个云端资源 在容器服务控制台上同时管理云上云下的资源，...
金融级分布式架构，快速迭代、弹性扩展 经济性：高可靠、高性能、低成本，灵活扩展 方案优势 金融级云原生架构体系 技术上引入阿里“全家桶”云原生架构技术体系，包括飞天平台、企业级分布式架构平台、OceanBase 数据库、大数据平台、移动...