金融中台 2020 年，中华财险“理赔服务资源管理系统”荣获 IDC 金融行业技术应用场景创新奖 2021 年，新华人寿云翼项目荣获财经颁发“长青奖”知识产权与技术创新 26 项软件著作权 69 项技术专利 资质和认证 2016 年 9 月，获得信息系统...
MOSN 是一款使用 Go 语言开发网络代理软件，作为云原生的网络数据平面，旨在为服务提供多协议、模块化、智能化、安全的代理能力。MOSN 是 Modular Open Smart Network-Proxy 的简称，可以与任何支持 xDS API 的 Service Mesh 集成，亦可以...
版本 事件 日期 影响 替代方案 AntStack 1.x:1.0.0~1.3.6 AntStack 2.x:2.0.0~2.4.0 EOM 停止销售 2024/09/30 软件版本停止接受新订单，不再销售，停止接受扩容支持。AntStack Plus 版本以及部署在 AntStack Plus 之上的软件产品。在新版本...
密钥类别 密钥规格 加密方式 用途 限制 费用 默认密钥 Aliyun_AES_256 GCM 仅用于云产品服务端加密 每个阿里云UID仅支持1个默认密钥 免费 软件密钥 Aliyun_AES_256 RSA_2048、RSA_3072 EC_P256、EC_P256K GCM、ECB、CBC RSAES_OAEP_SHA_256...
您可以使用 系统运维管理 配合 ECS云助手，实现云上主机系统与软件配置的自动化运维，满足主机系统与软件配置集中扫描、监控和修复的运维需求。详细方案，请参见《通过OOS实现主机系统与软件配置自动化运维》。使用 配置审计，对云上资源...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 AKS 网络访问到的镜像中心，对于私有镜像中心，需要在 AKS 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
企业在日常用云的过程中，资源的共享往往不局限在企业组织内部，企业可能会有一部分数据和资源需要开放给第三方进行访问和管理，比如，企业有三方的软件供应商或者MSP服务供应商，需要访问企业的云资源，进行软件部署或者日常的运维管理。...
边缘端架构 边缘端架构是运行于边缘一体机中的软件框架，支持容器运行时和二进制运行时。功能模块可按需拼装，适用于各种不同规格的硬件产品量产预装。架构图如下所示。应用运行时包含业务应用、云原生中间件、IoT中间件、边缘函数计算、...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
企业使用云技术是一个动态的过程，大部分情况下的良好架构都是基于一个时点的“共时性”设计，但企业IT既有自身的历史，也有未来的发展，云产品和最佳实践也在不断迭代，因此架构的演进需要有更多的“历时性”观点，始终关注架构的演进和...
ISV 合作以外，蚂蚁集团还与毕马威、安永、德勤、埃森哲等顶级咨询公司进行合作，联合向客户提供从战略咨询、项目咨询，到架构咨询全体系咨询服务，帮助客户从战略上进行未来 3~5 年的数字化转型规划，从落地上设计合理的系统架构，...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
本文介绍ADP的产品架构。ADP产品有两个用户入口，如下图所示：ADP 云端交付管控平台（ADP Online）为阿里云的云产品控制台入口。它面向软件厂商，提供一个在线的产品编排、验证、出包的入口，但该入口并不向软件厂商的最终客户开放。ADP ...
Gartner 发布云原生基础设施八大趋势 权威分析机构 Gartner 在对 2020 年技术趋势的展望当中指出：“预计到 2020 年，所有领先的容器管理软件 均将内置服务融合技术；到 2022 年，75%的全球化企业将在生产中使用容器化的应用，50%的应用...
确定系统所需的硬件设备、软件配置和网络带宽等资源，以满足系统的性能和可用性要求。容量测试和验证：根据容量规划的结果，进行容量测试和验证。通过模拟真实的负载情况，测试系统在高负载下的性能和资源消耗情况，以验证容量规划的准确性...
微服务、容器、无服务器架构、服务网格等新技术的出现，在技术社区中激起了一浪又一浪的创新热潮，很多开发者都对由此而兴起的一众技术十分追捧。与此同时，云原生技术在企业实际场景中的实施落地，特别是在金融场景的实施落地，仍然面临...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 LHC 网络访问到的镜像中心，对于私有镜像中心，需要在 LHC 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
产品特性 高可用 SOFARPC 提供软件负载均衡的能力，它是对等服务调用的调度器，会帮助服务消费方在这些对等的服务提供方中合理地选择一个来执行相关的业务逻辑。高容错 一切服务调用的容错机制均由软负载和配置中心控制，这样可以在应用...
企业在日常用云的过程中，为保证业务的灵活性，通常会出现外部访问授权的情形，比如供应商需要访问企业账号内的云资源上。不合理的外部访问，会给企业资产和数据带来巨大的安全风险，比如OSS Bucket非预期的公开访问，导致企业数据泄露。...
故障演练 故障演练 提供了故障注入能力，通过演练平台主动触发故障，以此观测应用软件的高可用性。故障演练平台支持触发 CPU 利用率升高、内存利用率升高、内存占用、网络丢包、容器宕机、物理机宕机等常见故障，并针对故障制定出详细的...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
我们走向云原生时代的时候，在大的架构上面用 Kubernetes为基础来设计。在单元化架构下，我们选择在每个单元里部署一个 Kubernetes 集群，将支持多 K8s 集群管理和管控指令下发的 Federated APIServer 做逻辑上的全局部署，其中管控元数据...
涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档结构：学习：《云卓越架构白皮书》内容，阐述理论方法和设计原则。...
SOFAStack 包含构建金融级云原生架构所需的各个组件，提供微服务应用开发部署、监控运维、项目管理、容灾高可用等全栈式解决方案，助力各类应用轻松转型分布式云原生架构。
应用多活架构的标准架构，需要满足以下 4 个设计标准：业务流量多活（BFA，BusinessFlowActive）：应用多活的最终呈现是业务，多活容灾系统具备按照业务特征进行生产流量的精细化调配。同城多活（LRA，LocalRegionActive）：应用是分布式...
实施步骤 实施准备 设计整体上云框架图 通过与客户的深度沟通，了解客户对于IT方案的预期。基于云治理理念设计符合客户预期的Landing Zone架构图，梳理当前企业需要多少个云账号。实施时长 在实施准备工作完成的情况下，本方案实施预计时长...
利用公共云的特性设计弹性伸缩和灾备切换的系统；做好业务监控和应急响应；使用DDoS防护类产品；入侵检测：通过检测入侵主要是为了防止数据泄露或者业务系统被破坏，通过配置相应的检测和告警机制，可了解云服务器或者云产品中存在的威胁，...
应用架构层面的架构优化需要根据实际情况考虑多方面内容，比如以下方面：应用架构的部署方式：使用单机、分布式和微服务架构会有较大区别；单机架构取决于对单机本身的软硬件性能和应用对单机资源的使用率；分布式架构除了取决于单机性能...
本文以同城双活单元化架构为示例，介绍如何进行单元化技术架构和应用架构的规划，输出部署架构图和应用架构图，指导研发运维人员初始化环境和进行应用研发改造。前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活...
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移上云。江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索...
金融级分布式架构，快速迭代、弹性扩展 经济性：高可靠、高性能、低成本，灵活扩展 方案优势 金融级云原生架构体系 技术上引入阿里“全家桶”云原生架构技术体系，包括飞天平台、企业级分布式架构平台、OceanBase 数据库、大数据平台、移动...
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
在进行分布式改造或应用上云后，分布式架构下的应用链路长、复杂度增加，并且云上应用的迭代速度比传统应用大幅提升，这些都给质量团队和运维团队带来了巨大的挑战。为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术...
SOFAStack™（Scalable Open Financial Architecture Stack）包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践。提供项目管理、微服务应用开发、部署发布、监控运维、容灾高可用等全栈式解决方案，并兼容 ...
系统架构 高可用管理平台 HAS 的系统架构包括：风险管理模块是 HAS 的核心组件，实现风险事件的汇集以及风险事件处理的流转。日常巡检、业务监控、故障诊断发现风险事件，并将其上报至风险管理中心，由风险管理中心进行统一调度，如触发...
阿里云卓越架构的优化阶段是实现架构持续演进的核心环节，旨在基于度量阶段发现的问题和风险，通过系统化改进指引、工具化治理手段以及场景化解决方案，推动架构向更高成熟度发展。该阶段不仅关注短期问题修复，更强调长期治理能力的构建，...
分布式链路跟踪系统（Distributed System Tracing，简称 DST）是面向分布式架构、微服务（Spring Cloud、SOFAStack、Service Mesh 等）架构等云原生架构的一种具有应用可观察性（Observability）的金融级解决方案。通过 DST，运维人员、...
服务网格的产品架构逻辑上分为控制层面和数据层面。控制层面：管理代理（蚂蚁自研 MOSN），用于管理流量路由、运行时策略执行等。数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack ...