从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由器TR 帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案优势 弹性可...
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
同时也需要注意，今天Serverless化架构并没有达到任何类型的应用都可以最优适用的地步，因此架构决策者需要关心应用的具体类型来进行架构设计。如应对有状态的应用，调度时如何保障上下文信息和应用的状态同步；又比如应用是否是长时间后台...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
应用多活架构的标准架构，需要满足以下 4 个设计标准：业务流量多活（BFA，BusinessFlowActive）：应用多活的最终呈现是业务，多活容灾系统具备按照业务特征进行生产流量的精细化调配。同城多活（LRA，LocalRegionActive）：应用是分布式...
建立金融级的在线交易系统，第一步是要实现金融级分布式的架构。蚂蚁在这方面的代表技术是 SOFAStack 和 OceanBase，目前都已对外商业化，并有丰富的案例。SOFAStack 代表的是在整个应用层或者无状态服务这个面上，如何去做可伸缩、可扩展...
什么是事件驱动架构 事件驱动架构是一种松耦合、分布式的驱动架构，收集到某应用产生的事件后实时对事件采取必要的处理后路由至下游系统，无需等待系统响应。使用 事件总线EventBridge 可以构建各种简单或复杂的事件驱动架构，以标准化的...
设计最佳实践 在实现同地域多VPC的架构设计后，确保各VPC间高效互联至关重要。VPC对等连接 和转发路由器均可作为连接方案，前者通常用于简单的一对一VPC网络连接，后者 则针对复杂网络环境，如多VPC、跨账户连接及高级路由需求，展现出更...
另一方面是企业正在越来越多地采用阿里云 Landing Zone/卓越架构来设计自己的云上架构，这些实践方案倡导 通过精细的账户与VPC规划，构建出稳定、安全、高效且易于扩展的 业务架构。在此背景下，本文聚焦于如何实现 跨账号跨 VPC 的企业...
根据业务需要缩减资源,如果在企业的系统架构中，充分使用了 弹性伸缩 的架构和能力，资源会在业务容量缩减的时候按照预先设置的弹性规则自动缩减。对于不具备自动弹性能力的资源，在业务量下降或停止服务时，资源也要及时进行缩减和停止。...
冷数据存储空间带来的成本不可控影响不容忽视外，在存储生命周期管理的架构设计上也需要为访问频繁的热数据留出性能优化空间。通过不同组合，冷数据的长期存储成本需要低于热数据存储成本，并且冷数据要能便于读取分析被访问的文件资源创建...
本文描述金融分布式架构支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
跨服务的分布式事务 在基于 SOA（Service-Oriented Architecture，面向服务架构）的分布式应用环境下，系统按照功能解耦，拆分成不同的微服务，一项业务往往会涉及多个服务之间的调用。因此，为了保障业务完整，需要保证各调用服务间的数据...
其中的成员包括：架构师和专业技术人员，负责上云架构设计和业务上云迁移工作；安全、合规等领域专家，负责设计企业IT治理方案、预估风险和制定治理规则；财务专家，负责制定财务的管理流程和成本分摊规则。云管理团队：在企业业务全面上云...
架构设计与方案落地总是一种平衡与取舍，目前还有一些 Gap 需要继续努力去攻克，但是，蚂蚁人相信云原生是远方和未来。经过两年的探索和实践，蚂蚁集团积累了丰富的经验。Service Mesh 可能会是云原生下最接近“银弹”的那一颗子弹，未来 ...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。SOFAStack 由三大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障。分布式...
新系统，即云原生架构下，Mesh 是 Pod 里的 Sidecar，但老系统往往没有跑在 K8s 上，就自然不支持 Pod 和 Sidecar 的运维模式，所以我们就得用 Agent 的模式来管理 Mesh 进程，使得 Mesh 能够帮助老架构下的应用完成服务化改造，并支持新...
云治理中心基于云卓越架构的设计原则和最佳实践，提供了云治理成熟度的全面检测。目前覆盖了260多项检测指标，基于阿里云实时数据，自动识别云上架构中的潜在风险。具体操作，请参见 治理成熟度检测。同时，建议您开启治理报告订阅，定时...
架构图生成向导是辅助架构师快速设计和生成云应用架构方案的工具，生成的架构图中不包含资源的详细配置。使用生成向导可以实现快速产生阿里云云业务架构图，并导出为PPT格式文档。这个工具将极大简化用户对云上业务架构的设计和管理。基础...
视为服务验收合格：阿里云交付《架构优化工作计划书》、《架构优化报告》，并获得客户书面确认（含电子邮件形式）《架构优化工作计划书》及《架构优化报告》内容包括：服务开始之前，阿里云对客户应用系统资源和架构进行梳理。基于客户的...
适用客户 有多账号管理云资源需求的客户 需要在多个账号上复用相同业务架构的客户 跨Region/可用区迁移 场景描述 为了追求稳定、高效的用云体验，在业务架构设计阶段，除了要组建稳定、低延迟的互通网络外，计算、存储、数据库等的就近部署...
方案概述 企业级统一账号架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快的设计企业的多账号环境。由于涉及到多个基础云产品，设置多账号可能需要大量时间，涉及到多个账号及服务的配置，并需要深入了解相关的服务。此解决方案...
趋势一：中间件从传统集中式到分布式的转型已经成为共识 在目前的传统企业中，集中式架构被广泛使用，其中以 IOE 架构为其中显著的代表。在传统集中式架构中，通常会由计算能力强大，单点可靠性高的小型机，配套稳定而昂贵的存储，结合集中...
而应用部署的高可用架构对于业务的稳定与发展起着至关重要的作用，本方案从企业上云最基础的需求出发，针对可能遇到的单点故障风险，介绍了经典的“业务上云高可用架构”方案设计。立即部署 适用客户 有处理高并发请求的业务场景 需要实现...
而且，包括我们在内的很多金融机构，因为很多老系统并没有按照云原生的方式去设计，很多会对基础设施有状态依赖，比如依赖 IP，所以很难完全采用不可变基础设施的模式来支撑。有些时候，由于对业务连续性有极高要求，也很难接受原生 K8s ...
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
使用 LHC 部署应用服务前，您需要先定义系统的逻辑单元。逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
由于APS系统限制客户报备上限为5个（突破限制方式参考“注意事项”内容），建议在业务维度进行租户隔离。如需在业务内部进一步隔离，建议通过资源组/VPC方式进行操作。规范财务配置 在分销场景下，所有账号的财务关系保留账号初始化之初的...
FMT 模式架构如下：Saga 模式 Saga 模式是 SEATA 提供的长事务解决方案，适用于业务流程长、业务流程多、参与者包含其它公司或老系统服务等场景。在 Saga 模式中，业务流程中每个参与者都提交本地事务。当出现某一个参与者失败则补偿前面...
产品架构 产品优势 对生产系统无侵入，旁路采集核对数据。规则可配置，无需编码；规则随时可以新增或修改，满足多种核对需求。支持实时、准实时、T+1、T+H 等多种不同核对时效，满足您对于资损风险监控时效性的不同需求。管理功能丰富，...
3个VPC 7个交换机 1个CEN 1个TR 可视化架构CADT参考 云上东西向流量安全设计 场景 内容项目 说明 云上东西向流量安全设计 模板ID B7PNZR1WN3DANUY1 模板库地址 CADT模板库 代码示例地址 WA-云上东西向流量安全设计 可视化部署架构图 ...
LDC 单元化（异地多活）LDC 单元化架构是可以实现异地多活和高并发场景的架构体系，LDC（Logic Data Center）逻辑数据中心是相对于传统的 IDC（Internet Data Center）提出的。逻辑数据中心所表达的中心思想是无论物理结构如何的分布，整个...
战略合作伙伴 蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的...
在创建单元化工作空间或者工作空间组时，系统会自动进行逻辑单元和部署单元的规划。您可以根据实际需求，对逻辑单元进行修改或删除。本文介绍如何通过控制台为逻辑单元配置灾备及相关操作。背景信息 逻辑单元是单元化架构的基础，一个单元...
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
企业内部共享数据服务架构 集团需要对外提供服务的业务VPC作为PrivateLink服务端，按需白名单所有需要访问该系统的子公司、项目等，子公司、项目等作为访问端，按需发起服务访问。企业间数据安全访问架构 根据数据调用的方向，两个公司分别...