蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，PaaS 平台的领域模型定义，是 PaaS 层产品技术最核心的架构规范。蚂蚁 PaaS 平台作为金融科技商业化输出的底盘（商业化品牌名为 SOFAStack CAFE）提供了以应用为...
云资源利用率不佳往往由于用云经验和技术债务等原因，比如传统企业数字化程度不高且经验不足，在面对云原生架构的引入时，缺乏有效的成本洞察和成本控制的手段；也或者由于云原生技术的一些不当使用而带来的技术债务，造成了成本增加。再者...
架构概览 如需了解以下实例架构的详细信息，请单击架构名称跳转到相应的文档。警告 单节点（副本）架构不能保障数据可用性和服务连续性，选用前请务必确认风险，不建议您在生产环境中使用该架构的实例。集群架构 实例架构 架构图 适用场景 ...
EDAS是分布式架构和数字化业务上云的应用托管平台，具有广泛的应用场景。微服务解决方案 EDAS支持Apache Dubbo（2.6.x及以上版本）、Spring Cloud（Edgware及以上版本）和HSF三个主流微服务框架，更多信息，请参见 Spring Cloud概述、Dubbo...
准备信息完整并加盖公章的“企业授权书”以及加盖公章的企业营业执照副本复印件。管理账号中申请了代金券 实施规划 实施时长 在实施准备工作完成的情况下，本方案实施预计时长：30分钟。操作步骤 1.搭建多账号框架 企业实体超级管理员登录...
方案优势 操作简单 可视化实现 从架构构建、资源配置、应用部署以及部署后的容灾演练配置，全流程可视化操作，轻松掌握当前架构高可用部署情况，简单便捷，无需编写代码，降低学习成本，提高运维效率。交付快 CADT现有客户，基于架构进行高...
智能监控 智能监控利用CADT的应用架构拓扑数据和企业云监控提供的性能数据，可以在大屏上实时显示应用的拓扑、性能、告警等信息，详细内容，请查看 智能监控。容灾管理服务 容灾管理服务提供规划、优化、部署、演练高可用业务的能力，在...
卓越运营是指在商业运营中注重细节、流程和效率，从而使...在云原生时代，架构与应用部署方式的变化是非常频繁的，通过获取系统内部的信息，来主动发现问题显得非常重要，构建可观测系统可以协助企业提升发现问题-判断和决策-解决问题的能力。
关于企业实名认证，请参见 企业实名认证。当前账号已经在资源目录内，无法重复开通。为什么成员账号无法接受资源目录邀请？检查被邀请账号是否与资源目录管理账号的认证主体是否一致。如果确认是不同的认证主体，需要联系SA在资源目录中...
针对应急漏洞，可通过云安全中心快速自查，应急漏洞是由阿里云安全团队更新的高危漏洞和0day漏洞情报，云安全中心可检测企业内服务器是否存在这类高风险漏洞，同时可以联动防火墙的虚拟补丁功能进行快速防御，起到事前预防、事中应急的能力...
权限名称 权限值 获取通讯录基本信息 contact:contact.base:readonly 获取用户 user ID contact:user.employee_id:readonly 获取部门基础信息 contact:department.base:readonly 获取通讯录部门组织架构信息 contact:department.organize:...
方案概述 随着企业业务的发展，业务应用运行已经横跨多个地域，从性能和高可用方面考虑，核心业务需要进行单元化部署。在单元化部署的前提下，可能仍然存在集中运营的核心系统，对业务连续性的要求非常高，需要按照地域灵活切流和容灾，...
因此，一体化性能监控是当今企业信息化建设中不可或缺的一部分。通过将多个性能监控工具整合在一起，形成一个统一的监控平台，可以提高监控效率、监控精度、故障排查效率和可视化程度，从而帮助企业更好地了解其业务系统的运行情况，提高...
客户价值 网商银行信息系统建设依托于蚂蚁集团成熟的、完全“自主可控”的技术体系，结合自身轻资产、交易型、平台化的运营思路，完成了基于分布式云计算的架构建设。提高了系统吞吐能力、资源供给效率以及系统可靠性，做到了 7x24x365 的...
任务调度 任务调度（Task Scheduler，简称 TS）提供分布式任务调度框架，实现任务的分布式处理，并能规范化、自动化、可视化和集中化地对金融企业不同业务系统的任务进行统一的调度和全方位的监控运维管理。产品架构 产品优势 支持集群任务...
企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由器TR 帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案优势 弹性可...
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
标签策略是用来帮助企业实施标签规范化的一种策略。通过标签策略，企业可以限定资源上必须绑定的合规标签，合规标签可以提升企业在标签分账、自动化运维等场景的管理效率。标签策略支持多账号模式，可以满足企业在多账号场景下对标签规范化...
捕获成本需求 企业级客户主要从以下几个方面获取用云成本需求：业务地域性 合规性 安全性 业务连续性和稳定性 技术团队管理 自动化和标准化 成本优化目标 分析成本需求 业务地域性 选择云地域，在全球跨国企业的客户上云过程中，选择一个...
软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制进行互相调用的微服务架构，到现在将云计算、容器化、微服务架构等技术结合...
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
在整个接入过程中，无需修改业务代码，帮助企业以最小的成本完成云原生落地，加速数字化转型。Service Mesh 图解 从一个全局视角来看，Sidecar 连接成网，组成 Service Mesh。TCP 协议催生了分布式系统，分布式系统催生了微服务，Service ...
更多信息，请参见 企业财务。删除资源夹 当资源夹下不存在任何成员和子资源夹时，可以将其删除。资源夹删除后不可恢复，请慎重操作。登录 资源管理控制台。在左侧导航栏，选择 资源目录 概览。单击 资源组织 页签。在 Root 资源夹下，找到...
云数据库 Tair（兼容 Redis）（Tair(Redis OSS-compatible)）是兼容 Redis 协议标准的数据库服务，基于双机热备架构及集群架构，可满足高吞吐、低延迟及弹性变配等业务需求。前置概念 阅读本文前，您可能需要了解如下概念：什么是Redis？...
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
任务调度 任务调度（Task Scheduler，简称 TS）提供分布式任务调度框架，实现任务的分布式处理，并能规范化、自动化、可视化和集中化地对金融企业不同业务系统的任务进行统一的调度和全方位的监控运维管理。产品架构 产品优势 支持集群任务...
方案概述 私网互联解决方案，主要依赖与阿里云私网连接 PrivateLink 产品，根据用户的实际业务场景，快速搭建起来企业内、企业间、多企业间的数据共享服务。提供更简单、更快捷、体验更好的服务和访问体验。方案优势 数据安全有保障 私网...
业务架构 架构说明：大数据仓库调用外部数据和数据集市的信息，通过数据获取层、数据模型层、数据加工层、数据应用层和分析集市的层层筛选、分析、加工，由大数据服务接口向内部源数据输出适用于多种用户场景的有效数据。大数据仓库功能...
云数据库 Tair（兼容 Redis）具备多种类型、系列和架构，您可以通过本文的导航信息快速找到相关类型实例的规格文档。Redis 倚天版 云数据库 Tair（兼容 Redis）推出 倚天版 实例，满足您低成本使用Redis的需求，更多信息请参见 倚天版实例...
SOFA 中间件是蚂蚁科技自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是一套分布式架构的完整的解决方案，也是在金融场景里锤炼出来的最佳实践。其中，SOFABoot 是基于 Spring Boot 的研发框架。更多信息，请...
Grafana身份安全 Grafana中存在多种结构用于组织资源和权限，当公司存在多个团队、部门或客户需要服务时，需要考虑如下场景的身份安全问题：部门A不应该看到部门B的信息，该如何分配账号并管理权限。不同部门对身份验证、插件等有很大不同...
近几年，随着越来越多的金融客户逐步选择上云，如何在云上搭建一套金融行业企业级安全管控的网络架构，成为了目前传统金融机构上云面临的核心问题。本方案从金融行业企业级云上网络分区、云上容灾网络设计、云上DMZ区设计、云上访问流量...
应用级别分类 云上业务应用的数量是十分巨大的，每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全...
针对信息保护等级，可以分为以下四种：L1 L2 L3 L4 公开 内部 保密 机密 Public Internal Confidential Secret 通过结合以上信息类型和保护等级，对企业内部数据进行分级的建议如下：信息类型 分级 公开信息（L1）内部信息（L2）保密信息...
事件是指任何可能中断或降低服务质量（或具有此类威胁）的计划外事件。例如业务出现风险、服务器运行缓慢、接口响应延时过...通过这些信息的汇聚，可在后期统一进行分析查看，协助后续类似事件发生的处理以及对系统架构的优化提供可靠依据。
企业需要对资源高负载运行的情况进行数据分析，看是否存在资源使用不当的情况，需要进行架构优化或者代码优化如果资源消耗是正常的，则可以根据成本计划阶段制定的计划和标准进行新增资源的审批，财务批准后进行资源扩容。云资源低负载运行...
方案概述 阿里云容器服务ACK（Alibaba Cloud Container Service for Kubernetes）高可用架构基于全链路冗余设计，覆盖控制面、数据面、应用层及基础设施，为企业关键业务提供99.95%SLA保障。本方案通过节点多可用区部署、自动弹性伸缩、...
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以...SAE 支持 Spring Boot、Spring Cloud、Dubbo、HSF、Web 应用和 XXL-JOB、ElasticJob 任务的全托管、零改造迁移、无门槛容器化、并提供了开源侧诸多增强能力和企业级高级特性。
此外，这部分审计信息还可以用于追踪API的访问记录，帮助企业合规管理，保证API的安全性，协助企业进行应急响应和安全排查。关注API的请求日志是保证API安全和优化API使用的重要手段之一。通过资源化方式集成云服务 通过OpenAPI的方式集成...
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...