软负载 软负载即软件负载。当需要调用服务时，消费方根据软负载策略，从服务注册中心（SOFARegistry）推送到本地缓存的列表里选择一个地址，再调用该地址所提供的服务。SOFARPC 采用服务发布（ServicePublish）和引用（ServiceReference）...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
冷数据存储空间带来的成本不可控影响不容忽视外，在存储生命周期管理的架构设计上也需要为访问频繁的热数据留出性能优化空间。通过不同组合，冷数据的长期存储成本需要低于热数据存储成本，并且冷数据要能便于读取分析被访问的文件资源创建...
版本 事件 日期 影响 替代方案 ACS EOM 停止销售 2024/08/30 软件版本停止接受新订单，不再销售，停止接受扩容支持。AntStack Plus 版本以及部署在 AntStack Plus 之上的软件产品。在新版本上继续提供工单、驻场服务、L2 支持等维保支持...
金融中台 2020 年，中华财险“理赔服务资源管理系统”荣获 IDC 金融行业技术应用场景创新奖 2021 年，新华人寿云翼项目荣获财经颁发“长青奖”知识产权与技术创新 26 项软件著作权 69 项技术专利 资质和认证 2016 年 9 月，获得信息系统...
MOSN 是一款使用 Go 语言开发网络代理软件，作为云原生的网络数据平面，旨在为服务提供多协议、模块化、智能化、安全的代理能力。MOSN 是 Modular Open Smart Network-Proxy 的简称，可以与任何支持 xDS API 的 Service Mesh 集成，亦可以...
版本 事件 日期 影响 替代方案 AntStack 1.x:1.0.0~1.3.6 AntStack 2.x:2.0.0~2.4.0 EOM 停止销售 2024/09/30 软件版本停止接受新订单，不再销售，停止接受扩容支持。AntStack Plus 版本以及部署在 AntStack Plus 之上的软件产品。在新版本...
密钥类别 密钥规格 加密方式 用途 限制 费用 默认密钥 Aliyun_AES_256 GCM 仅用于云产品服务端加密 每个阿里云UID仅支持1个默认密钥 免费 软件密钥 Aliyun_AES_256 RSA_2048、RSA_3072 EC_P256、EC_P256K GCM、ECB、CBC RSAES_OAEP_SHA_256...
您可以使用 系统运维管理 配合 ECS云助手，实现云上主机系统与软件配置的自动化运维，满足主机系统与软件配置集中扫描、监控和修复的运维需求。详细方案，请参见《通过OOS实现主机系统与软件配置自动化运维》。使用 配置审计，对云上资源...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 AKS 网络访问到的镜像中心，对于私有镜像中心，需要在 AKS 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
企业在日常用云的过程中，资源的共享往往不局限在企业组织内部，企业可能会有一部分数据和资源需要开放给第三方进行访问和管理，比如，企业有三方的软件供应商或者MSP服务供应商，需要访问企业的云资源，进行软件部署或者日常的运维管理。...
另一方面是企业正在越来越多地采用阿里云 Landing Zone/卓越架构来设计自己的云上架构，这些实践方案倡导 通过精细的账户与VPC规划，构建出稳定、安全、高效且易于扩展的 业务架构。在此背景下，本文聚焦于如何实现 跨账号跨 VPC 的企业...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
适用客户 有多账号管理云资源需求的客户 需要在多个账号上复用相同业务架构的客户 跨Region/可用区迁移 场景描述 为了追求稳定、高效的用云体验，在业务架构设计阶段，除了要组建稳定、低延迟的互通网络外，计算、存储、数据库等的就近部署...
方案概述 企业级统一账号架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快的设计企业的多账号环境。由于涉及到多个基础云产品，设置多账号可能需要大量时间，涉及到多个账号及服务的配置，并需要深入了解相关的服务。此解决方案...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
常见的自动触发，是通过自动化的 CI 服务或工具，自动监听代码库 Git Push&MR 等事件触发，常见的工具如 Jenkins、GitlabCI、CircleCI、GithubActions 等等。持续交付（Continuous Delivery）是持续集成的下一步，持续频繁地将软件的新版本...
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
3个VPC 7个交换机 1个CEN 1个TR 可视化架构CADT参考 云上东西向流量安全设计 场景 内容项目 说明 云上东西向流量安全设计 模板ID B7PNZR1WN3DANUY1 模板库地址 CADT模板库 代码示例地址 WA-云上东西向流量安全设计 可视化部署架构图 ...
敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行归纳、抽象，整合成符合业务语言的能力组件，将产品的生产过程从产品设计、系统架构、研发流程进行全链路的升级转变。可根据业务诉求快速组装出符合其...
趋势一：中间件从传统集中式到分布式的转型已经成为共识 在目前的传统企业中，集中式架构被广泛使用，其中以 IOE 架构为其中显著的代表。在传统集中式架构中，通常会由计算能力强大，单点可靠性高的小型机，配套稳定而昂贵的存储，结合集中...
在企业数字化转型过程中，软件研发管理面临重要挑战。越来越多企业也在思考如何通过提升研发效率，进而提升业务敏捷性，最终实现业务成功。随着业务上云之后，研发模型也在往DevOps转型。企业有必要落地一套研发工具链，统一数字化模型，...
Ansible Ansible是一个配置管理工具，可以简化复杂的部署、配置和管理任务。它是一种轻量级、模块化和可扩展的工具，可用于自动化各种IT操作，例如部署应用程序、配置服务器、管理虚拟机和容器等。Ansible具有强大的扩展功能，可以与其他...
企业使用云技术是一个动态的过程，大部分情况下的良好架构都是基于一个时点的“共时性”设计，但企业IT既有自身的历史，也有未来的发展，云产品和最佳实践也在不断迭代，因此架构的演进需要有更多的“历时性”观点，始终关注架构的演进和...
本文介绍ADP的产品架构。ADP产品有两个用户入口，如下图所示：ADP 云端交付管控平台（ADP Online）为阿里云的云产品控制台入口。它面向软件厂商，提供一个在线的产品编排、验证、出包的入口，但该入口并不向软件厂商的最终客户开放。ADP ...
Gartner 发布云原生基础设施八大趋势 权威分析机构 Gartner 在对 2020 年技术趋势的展望当中指出：“预计到 2020 年，所有领先的容器管理软件 均将内置服务融合技术；到 2022 年，75%的全球化企业将在生产中使用容器化的应用，50%的应用...
微服务、容器、无服务器架构、服务网格等新技术的出现，在技术社区中激起了一浪又一浪的创新热潮，很多开发者都对由此而兴起的一众技术十分追捧。与此同时，云原生技术在企业实际场景中的实施落地，特别是在金融场景的实施落地，仍然面临...
ISV 合作以外，蚂蚁集团还与毕马威、安永、德勤、埃森哲等顶级咨询公司进行合作，联合向客户提供从战略咨询、项目咨询，到架构咨询全体系咨询服务，帮助客户从战略上进行未来 3~5 年的数字化转型规划，从落地上设计合理的系统架构，...
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
开源项目 2018 年 4 月，蚂蚁集团宣布开源 SOFAStack 金融级分布式架构。得益于社区的信任和支持，目前已经累积超过 3.4 万的 Star 数和超过 100 家企业用户，并持续向打造金融级云原生多个技术领域的标杆努力（数据统计截止时间为 2020 月...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 LHC 网络访问到的镜像中心，对于私有镜像中心，需要在 LHC 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
产品架构 产品优势 蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。...
产品特性 高可用 SOFARPC 提供软件负载均衡的能力，它是对等服务调用的调度器，会帮助服务消费方在这些对等的服务提供方中合理地选择一个来执行相关的业务逻辑。高容错 一切服务调用的容错机制均由软负载和配置中心控制，这样可以在应用...
企业在日常用云的过程中，为保证业务的灵活性，通常会出现外部访问授权的情形，比如供应商需要访问企业账号内的云资源上。不合理的外部访问，会给企业资产和数据带来巨大的安全风险，比如OSS Bucket非预期的公开访问，导致企业数据泄露。...
VPC Ingress Routing 网络ACL 安全组/IP白名单 对于VPC内的流量互访，常见的流量控制工具包括：网络ACL：保护整个vSwitch 安全组/IP白名单：保护具体实例 对于不同VPC间，以及外部IDC到VPC内的流量互访，首先应该做到使用内网通道进行连接...
管理云上的预算 通过 预算管理工具 可以对“费用预算”、“按量编制预算”、“使用率与覆盖率预算”三种预算类型进行管理。企业可以对预算 费用 进行管理，按照财务单元、账号、产品等维度，设置以年、季、月为周期的规划消费金额预算。按...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...