服务网格的产品架构逻辑上分为控制层面和数据层面。控制层面：管理代理（蚂蚁自研 MOSN），用于管理流量路由、运行时策略执行等。数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack ...
中间件 分布式链路跟踪 一款实时监控并管理企业应用性能和故障的云服务，其提供数字化性能管理解决方案，帮助企业在分布式架构下快速发现并准确定位应用全生命周期的性能问题。任务调度 提供分布式任务调度框架，实现任务的分布式处理，并...
高可用管理平台（High Availability Service，HAS）是基于蚂蚁多年技术风险防控理论和实践而衍生出的产品，是蚂蚁分布式架构 SOFAStack 的重要组成部分。高可用管理平台覆盖了应用运行风险事件事前、事中、事后的全流程管理。事前：通过...
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
云数据库 Tair（兼容 Redis）不支持调整CPU核数，但可通过变更实例架构、增加更多节点或分片，提高实例整体性能。若已排查并优化了高消耗命令、热Key、大Key等因素，且确认无异常业务访问影响，但CPU负载仍然较高，则可参考本文提升实例...
运维管理 SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡...
对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构是一项巨大的挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。因此，阿里云基于多年服务各行各业客户的经验...
云原生架构转型助力 从单体应用到微服务架构改造以及全面容器化的云原生架构基础往往带来很高的改造成本。SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生...
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
服务组与故障业务线的关系：一个服务组对应故障中一个角色，但可以服务多条故障业务线 服务组与工单问题分类的关系：一个服务组可以服务工单多个问题分类 服务组与组织架构的关系：一个服务组可以服务多个组织架构，一个组织架构可以拆分为...
云架构的设计和现代化应当注重成本效益和效率，在实现性能、可扩展性和运营目标的同时，最大限度地提升业务价值。评估需要关注的系统 确定目标。平衡成本、可持续性和运营设计因素。理解具有成本效益的设计 理解云上架构和服务使用模式。...
相比于传统IDC环境，云计算的基础设施和服务在不断快速迭代和演进，对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最...
ROS架构编辑器（ROS Infrastructure Composer）可以让您直观地绘制基础设施的资源架构，并通过表单轻松编辑资源属性。同时支持资源架构的询价和自动化部署。该工具涵盖了ROS提供的所有阿里云资源，即使您不是ROS专家，也能轻松绘制和部署...
立即部署 适用客户 有处理高并发请求的业务场景 需要实现业务的快速扩展和灵活管理 对服务连续性和数据完整性有高要求 方案优势 业务面临的稳定性挑战 企业在业务发展初期，单点架构是一种常见的部署架构，满足业务基本需要，通常是由一台...
产品架构图 主要组件说明 任务控制 MongoDB实例支持多种管理控制任务，如创建实例、变更配置以及备份实例等。任务系统会根据您下发的操作指令，进行灵活控制并进行任务跟踪及出错管理。HA控制系统 高可用探测模块，用于探测MongoDB实例的...
强烈建议您在账号层面进行隔离管理，在生产、开发和测试等不同环境以及工作负载之间建立统一的防护规则与隔离边界，为安全性、计费和访问控制提供强隔离保障。通过多账号架构，可以防止安全事件跨环境传播，降低影响范围，例如，若某个工作...
应用运维和质量保障实施服务 服务目标：在客户进行分布式架构改造的过程中，已经购买和部署了相关的运维和质量管理工具，但限于已有团队的人力资源，无法充分使用和落地相关能力。蚂蚁提供对应的落地服务，在客户指定业务和系统中，协助...
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
云数据库 Tair（兼容 Redis）支持多副本集群架构实例，同时也支持集群架构开启读写分离功能。可轻松突破Redis自身单线程瓶颈，满足大容量、高性能的业务需求。集群架构支持代理和直连两种连接模式，您可以根据本章节的说明，选择适合业务...
实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：建立一个面向分布式架构的开发平台和运行平台，结合分布式数据库、分布式缓存、微服务框架、服务管理和发布...
本篇介绍了蚂蚁 PaaS 平台的基本概念与核心领域模型，同时也对阿里云的 IaaS 核心模型进行了阐述，希望对想要初步了解蚂蚁 PaaS 平台技术架构的用户提供入门指引。蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，...
除了与广大 ISV 合作以外，蚂蚁集团还与毕马威、安永、德勤、埃森哲等顶级咨询公司进行合作，联合向客户提供从战略咨询、项目咨询，到架构咨询全体系咨询服务，帮助客户从战略上进行未来 3~5 年的数字化转型规划，从落地上设计合理的系统...
随着ARM64架构服务端的流行，为了让您选择更加多元化，EDAS在K8s集群中使用WAR、JAR包部署应用时，支持选择多平台架构。本文介绍如何在EDAS控制台配置镜像目标架构。使用限制 仅支持Kubernetes ACK集群。仅支持使用WAR、JAR包部署应用的...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
提供项目管理、微服务应用开发、部署发布、监控运维、容灾高可用等全栈式解决方案，并兼容 Dubbo、Spring Cloud 等微服务运行环境，助力客户各类应用轻松转型分布式架构。SOFAStack 介绍 SOFAStack 的名称来自蚂蚁内部发展十多年的金融级...
南京银行以建设“中国中小银行中一流综合金融服务商”为战略愿景，始终坚持做强做精做出特色的发展道路，各项业务平稳较快增长，经营效益稳步提升，风险管控不断加强，资产质量保持稳定，基础管理持续深化。业务挑战 在新兴互联网技术的...
微服务产品在蚂蚁集团内部已支撑数万个节点规模的分布式应用架构，具有高可用性、高可扩展性、高性能、高时效性、稳定可靠等核心优势，并提供丰富的功能来帮助用户简化分布式系统的管理，让业务开发人员可以专注于业务逻辑实现，提升研发...
方案架构 以客户关系为导向，以产品关系为主线，以资产和定价管理为支撑，以核算体系为基础，并且随着业务的发展，可以加入新的模块，具备可扩展性。敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行...
卓越运营是指在商业运营中注重细节、流程和效率，从而使企业取得卓越成果的一种管理模式。卓越运营强调持续改进，注重提高业务效率、客户满意度和整体业绩。在企业数字化转型过程中，基于云计算平台服务，可以让企业快速构建新业务、减少...
容灾配置是企业保障数据安全、业务高可用的方法之一，本文介绍如何在 LHC 平台对单元化架构下的逻辑单元进行容灾配置。容灾规划 登录控制台，在左侧导航栏单击 单元化管理 单元化容灾。在 容灾规划 页签下，目标单元或单元组右侧单击 编辑...
推荐的做法是使用 RAM 身份（即 RAM 用户和 RAM 角色）...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM 基本概念 RAM 相关使用限制 金融分布式架构系统权限策略参考
单元化应用服务，基于 Kubernetes 基础设施提供跨集群资源管理、发布运维及单元化管控能力。其纳管的每个集群，均为完整、标准的 Kubernetes 集群及相关扩展。在集群之上，通过联邦管控平面，协调各集群资源、应用和配置，以提供应用变更...
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践，提供分布式中间件、应用运维管理、技术风险保障、研发效能等全栈产品，覆盖设计-研发-交付-运行-运维的应用全生命周期的解决方案，并兼容 Dubbo、Spring ...
客户简介 浙江网商银行股份有限公司是中国首批试点的民营银行之一，于 2015 年 6 月 25 日正式开业。是中国第一家将核心系统架构在金融云上的银行。基于金融云计算平台，网商银行拥有处理高并发金融交易、海量大数据和弹性扩容的能力，可以...
在单元化架构下，我们选择在每个单元里部署一个 Kubernetes 集群，将支持多 K8s 集群管理和管控指令下发的 Federated APIServer 做逻辑上的全局部署，其中管控元数据是存储在一个 ETCD 集群的，以保持全局数据一致。但大家知道 ETCD 也只能...
本文以同城双活单元化架构为示例，介绍如何进行单元化技术架构和应用架构的规划，输出部署架构图和应用架构图，指导研发运维人员初始化环境和进行应用研发改造。前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活...
因为角色的多样化让服务注册中心有状态，使用 MetaServer 管理这些元数据，就无需引入第三方组件管理这些元数据，MetaServer 能够感知到 session 和 data 的状态，而无需 session 内部或者 data 内部自感知，让架构更加清晰。SOFARegistry ...
中间件的发展代表着技术架构的升级和变迁，而这与企业组织模型和业务实践息息相关，理论上，中间件向下屏蔽异构的硬件、软件、网络等计算资源，向上提供应用开发、运行、维护等全生命周期的统一计算环境与管理，属于承上启下的中间连接层，...
集中化访问控制：使用资源目录 管控策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则，确保安全合规和成本可控。例如：禁止成员申请域名、禁止成员删除日志记录等。集中化服务与资源配置：...