方案概述 阿里云容器服务ACK（Alibaba Cloud Container Service for Kubernetes）高可用架构基于全链路冗余设计，覆盖控制面、数据面、应用层及基础设施，为企业关键业务提供99.95%SLA保障。本方案通过节点多可用区部署、自动弹性伸缩、...
适用客户 有多账号管理云资源需求的客户 需要在多个账号上复用相同业务架构的客户 跨Region/可用区迁移 场景描述 为了追求稳定、高效的用云体验，在业务架构设计阶段，除了要组建稳定、低延迟的互通网络外，计算、存储、数据库等的就近部署...
交付快 CADT现有客户，基于架构进行高可用设计改造，架构支持高可用情况下，容灾集配置分钟级交付。成本低 客户自服务完成容灾演练，自动化生成容灾演练报告，业务上线及架构升级后可以自服务进行容灾能力验证。安全稳定 安全无入侵 对基础...
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
2.服务范围 服务范围 包含：阿里云服务与产品功能、云上架构的咨询、使用、配置，提供最佳实践。与 阿里云资源相关的操作或系统问题的技术指导。与 阿里云的管理控制台或其他阿里云官方工具相关的问题。服务范围 不包含：代码开发。第三方...
服务组与故障业务线的关系：一个服务组对应故障中一个角色，但可以服务多条故障业务线 服务组与工单问题分类的关系：一个服务组可以服务工单多个问题分类 服务组与组织架构的关系：一个服务组可以服务多个组织架构，一个组织架构可以拆分为...
支持服务编排、有可视化的设计器和执行轨迹监控。XA 模式 高性能的标准 XA 事务方案，基于标准 XA 实现，消除与 JEE 开发相关的日益复杂的问题，帮助传统企业的业务无缝上云以及服务化拆分。并可以与蚂蚁集团自研数据库 OceanBase 共同打造...
应用多活架构的标准架构，需要满足以下 4 个设计标准：业务流量多活（BFA，BusinessFlowActive）：应用多活的最终呈现是业务，多活容灾系统具备按照业务特征进行生产流量的精细化调配。同城多活（LRA，LocalRegionActive）：应用是分布式...
方案概述 企业级统一账号架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快的设计企业的多账号环境。由于涉及到多个基础云产品，设置多账号可能需要大量时间，涉及到多个账号及服务的配置，并需要深入了解相关的服务。此解决方案...
敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行归纳、抽象，整合成符合业务语言的能力组件，将产品的生产过程从产品设计、系统架构、研发流程进行全链路的升级转变。可根据业务诉求快速组装出符合其...
强烈建议您在账号层面进行隔离管理，在生产、开发和测试等不同环境以及工作负载之间建立统一的防护规则与隔离边界，为安全性、计费和访问控制提供强隔离保障。通过多账号架构，可以防止安全事件跨环境传播，降低影响范围，例如，若某个工作...
Gartner 发布云原生基础设施八大趋势 权威分析机构 Gartner 在对 2020 年技术趋势的展望当中指出：“预计到 2020 年，所有领先的容器管理软件 均将内置服务融合技术；到 2022 年，75%的全球化企业将在生产中使用容器化的应用，50%的应用...
3个VPC 7个交换机 1个CEN 1个TR 可视化架构CADT参考 云上东西向流量安全设计 场景 内容项目 说明 云上东西向流量安全设计 模板ID B7PNZR1WN3DANUY1 模板库地址 CADT模板库 代码示例地址 WA-云上东西向流量安全设计 可视化部署架构图 ...
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
微服务、容器、无服务器架构、服务网格等新技术的出现，在技术社区中激起了一浪又一浪的创新热潮，很多开发者都对由此而兴起的一众技术十分追捧。与此同时，云原生技术在企业实际场景中的实施落地，特别是在金融场景的实施落地，仍然面临...
确定系统所需的硬件设备、软件配置和网络带宽等资源，以满足系统的性能和可用性要求。容量测试和验证：根据容量规划的结果，进行容量测试和验证。通过模拟真实的负载情况，测试系统在高负载下的性能和资源消耗情况，以验证容量规划的准确性...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
按照传统测试的定义，软件测试是指在规定的条件下对程序进行操作，以发现程序错误，衡量软件质量，并对其是否能满足设计要求进行评估的过程。测试场景大体可以分为功能、易用性、性能、兼容性、自动化、可靠性。单元测试 单元测试就是为了...
单元 Zone 单元化架构关键概念，在服务发现场景下，单元是一组发布与订阅的集合，发布及订阅服务时需指定单元名，更多内容可参考 异地多活单元化架构解决方案。发布者 Publisher 发布数据到 SOFARegistry 的节点。在服务发现场景下，服务...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 LHC 网络访问到的镜像中心，对于私有镜像中心，需要在 LHC 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
背景信息 逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元...
故障演练 为不断提升产品高可用能力，通过高可用管理平台的故障演练模块，设计并规划演练计划和恢复方案，继而在演练过程中不断发现、解决容灾预案存在的问题。以此，降低产品使用过程中故障发生概率，提高故障恢复效率，进而实现产品高...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败？初始化发布单会检测应用的服务器状态，要求服务器状态是 待发布、发布...
业务实时监控是保障金融分布式架构稳定运行的核心组件。本文系统阐述了其核心概念、功能架构、实现原理与典型应用场景，是您构建全方位、立体化业务监控体系的权威指南。
分布式链路跟踪是构建金融级分布式架构的关键组件，本文系统阐述了其核心定义、产品架构、功能特性与典型应用场景，助您全面洞察系统调用链路，保障复杂业务的持续稳定。
0.6（2020-01-10）发布 SOFAStack 消息队列，是基于 Apache RocketMQ 构建的分布式消息中间件，并与金融分布式架构 SOFAStack 深度集成。支持多种消息类型：普通消息、定时消息、分区顺序消息、事务消息。详见 消息类型。提供专业、可靠、...
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。截止目前，蚂蚁集团的 Service Mesh 数据平面 MOSN 已接入应用数百个，接入容器数量达数十万。同时，在双十一大促中，Service Mesh ...
符合组织技术演进发展 选择的技术应符合组织技术演进发展，即技术选择应该与组织现有技术架构和技术路线一致。这意味着技术选择应该考虑与现有技术的兼容性和可集成性，以确保选择的技术能够为组织技术演进提供支持和帮助。比如：组织内部...
单元化+云原生的弹性架构示意图 首先解释一下什么是“单元化”。大家可能比较容易理解数据库层的“分库分表”（即 Sharding），它通过分 片的方式解决了集中存储的计算性能问题。“单元化”的核心思想是把数据的分片提前到了入口请求的分片...
涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档结构：学习：《云卓越架构白皮书》内容，阐述理论方法和设计原则。...
金融中台 2020 年，中华财险“理赔服务资源管理系统”荣获 IDC 金融行业技术应用场景创新奖 2021 年，新华人寿云翼项目荣获财经颁发“长青奖”知识产权与技术创新 26 项软件著作权 69 项技术专利 资质和认证 2016 年 9 月，获得信息系统...
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。...可观测性已经成为一项必须的设计需求，任何一个软件系统都需要考虑可观测性设计。
基于 Saga 模式分布式事务的多年实践，本文提供了在 Saga 模式下服务设计的一些最佳实践与经验。服务执行与补偿 判断服务状态 应对隔离性问题 服务执行与补偿 Saga 模式是 SEATA 提供的长事务解决方案。Saga 模式下，分布式事务内存在多个...
在上方菜单栏选择 产品与服务 中间件 金融分布式架构 SOFAStack。在 SOFAStack 产品主页，单击 立即开通。在云产品开通页，勾选“SOFAStack 金融分布式架构服务协议”，然后单击 立即开通。若开通成功，页面会显示 恭喜，开通成功！的提示...
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
为了方便用户组对钉钉、飞书、企业微信、Teams账号信息的同步管理，从办公软件同步功能支持同步组织架构以及成员，您可以根据需求选择部门或者其一成员进行信息同步操作。前提条件 已创建用户组，请参见 创建用户组。操作入口 登录 Quick ...
利用公共云的特性设计弹性伸缩和灾备切换的系统；做好业务监控和应急响应；使用DDoS防护类产品；入侵检测：通过检测入侵主要是为了防止数据泄露或者业务系统被破坏，通过配置相应的检测和告警机制，可了解云服务器或者云产品中存在的威胁，...
集中化访问控制：使用资源目录 管控策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则，确保安全合规和成本可控。例如：禁止成员申请域名、禁止成员删除日志记录等。...例如，您可以通过 操作...
本文结合蚂蚁集团支付宝系统的单元化架构建设实践，阐释单元化的原理与实现。单点瓶颈 任何一个互联网系统，不论是支付宝、淘宝，还是 Google、Facebook，当发展到一定规模时，都会不可避免地触及到单点瓶颈。这里所说的“单点”，在系统的...