参考 应用架构示例 中的架构设计图，从左侧产品列表或通过关键字搜索，分别查找到云服务器ECS、安全组、云数据库RDS和弹性公网EIP，将其拖拽至架构图中对应的位置。说明 每个阿里云资源都有对应的资源级别，在拖拽资源进行架构设计时，CADT...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
在迁移这些解决方案时适当地进行架构设计十分关键，并且此能力涉及的架构模式和分析将为迁移决策提供参考。即使组织最终仍决定从数据中心“直接迁移”应用程序，提前分析低效之处也将有助于未来在必要之时对其进行现代化改造，提升整体价值...
Proxy为阿里云完全自研，承担着路由转发、负载均衡、模式转换与故障转移等职责，同时支持执行 阿里云自研的Proxy命令，具有聚合连接、增强读性能、简单易用等优势，有助于您设计更高效的业务系统，更多信息请参见 Tair Proxy特性说明。...
良好的设计弹性架构：在做架构设计时要根据应用的生命周期制定可以弹性伸缩的架构，在业务高峰期通过计算资源的弹性机制增加部署节点，在业务低峰期缩减云资源，能极大提升资源利用率和成本利用最大化。4.通过调研业务部门未来一段时间的...
移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与技术...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
架构图生成向导是辅助架构师快速设计和生成云应用架构方案的工具，生成的架构图中不包含资源的详细配置。使用生成向导可以实现快速产生阿里云云业务架构图，并导出为PPT格式文档。这个工具将极大简化用户对云上业务架构的设计和管理。基础...
随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与...
架构设计与方案落地总是一种平衡与取舍，目前还有一些 Gap 需要继续努力去攻克，但是，蚂蚁人相信云原生是远方和未来。经过两年的探索和实践，蚂蚁集团积累了丰富的经验。Service Mesh 可能会是云原生下最接近“银弹”的那一颗子弹，未来 ...
标准架构实例 Redis开源版、Tair内存型和持久内存型 确认实例的版本和架构 在 实例信息 页面，确认实例满足以下条件：架构 为 标准。如果 产品类型 为 Tair（企业版），版本为 内存型 或 持久内存型。提高CPU配置的方法 标准架构实例的单分...
冷数据存储空间带来的成本不可控影响不容忽视外，在存储生命周期管理的架构设计上也需要为访问频繁的热数据留出性能优化空间。通过不同组合，冷数据的长期存储成本需要低于热数据存储成本，并且冷数据要能便于读取分析被访问的文件资源创建...
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
架构概览 如需了解以下实例架构的详细信息，请单击架构名称跳转到相应的文档。警告 单节点（副本）架构不能保障数据可用性和服务连续性，选用前请务必确认风险，不建议您在生产环境中使用该架构的实例。集群架构 实例架构 架构图 适用场景 ...
方案概述 企业级统一账号架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快的设计企业的多账号环境。由于涉及到多个基础云产品，设置多账号可能需要大量时间，涉及到多个账号及服务的配置，并需要深入了解相关的服务。此解决方案...
敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行归纳、抽象，整合成符合业务语言的能力组件，将产品的生产过程从产品设计、系统架构、研发流程进行全链路的升级转变。可根据业务诉求快速组装出符合其...
另一方面是企业正在越来越多地采用阿里云 Landing Zone/卓越架构来设计自己的云上架构，这些实践方案倡导 通过精细的账户与VPC规划，构建出稳定、安全、高效且易于扩展的 业务架构。在此背景下，本文聚焦于如何实现 跨账号跨 VPC 的企业...
交付快 CADT现有客户，基于架构进行高可用设计改造，架构支持高可用情况下，容灾集配置分钟级交付。成本低 客户自服务完成容灾演练，自动化生成容灾演练报告，业务上线及架构升级后可以自服务进行容灾能力验证。安全稳定 安全无入侵 对基础...
敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行归纳、抽象，整合成符合业务语言的能力组件，将产品的生产过程从产品设计、系统架构、研发流程进行全链路的升级转变。可根据业务诉求快速组装出符合其...
单击 单元架构 页签，根据需要对逻辑单元进行增删操作：增加：单击 添加，在弹出的对话框中，选择 逻辑单元，填写如下配置信息：逻辑单元类型：显示当前逻辑单元类型，不支持修改。可用区：选择所属的可用区。逻辑单元名称：自定义逻辑单元...
分钟级容灾切换 多活容灾MSHA基于对容灾架构的设计和全栈管控，提炼各类机房级故障场景下的一键切换，可以做到分钟级的RTO和RPO，非极端故障场景下可以做到秒级RTO。借助多活容灾MSHA提供的多活架构、常态化巡检监控以及日常容灾演练，不仅...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
日志报警 日志提供了服务和应用程序的第一手信息，保留安全事件的日志，为审计，调查安全事件，系统安全的维护等提供了强有力的保障，确保了部署在云上资源的可用性、业务的正常运行和健康度。因此对日志的合理管理是保证业务安全的首要...
生态伙伴平台APS 阿里云生态伙伴平台（APS）是阿里云为生态合作伙伴提供的外部业务平台，旨在支撑阿里云生态伙伴的销售流程作业、阿里云与生态合作伙伴合作的信息沟通和协作以及生态伙伴生命周期管理与服务。合作伙伴可通过该平台进行客户...
背景信息 逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元...
单元 Zone 单元化架构关键概念，在服务发现场景下，单元是一组发布与订阅的集合，发布及订阅服务时需指定单元名，更多内容可参考 异地多活单元化架构解决方案。发布者 Publisher 发布数据到 SOFARegistry 的节点。在服务发现场景下，服务...
业务信息（S）：如新品设计信息、物料信息、供应链信息、形象包装、价格策略、SKU规划、站内外推广信息等；公司信息（B）：如订单、HR、营收、应收帐款等。针对信息保护等级，可以分为以下四种：L1 L2 L3 L4 公开 内部 保密 机密 Public ...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
开通周期长：无标准化方案，每个项目都需要单独设计。实施方案 客户收益 安全边界更清晰：用户网络和供应商网络完全隔离。运维方式更简单：无需考虑地址规划问题，不同网络的运维相互不干扰。业务开通更便捷：通过标准化云服务发布，用户...
同城双活与异地灾备设计：通过SLB和阿里金融云的多个可用区，可实现同城双活的系统架构，保障高可用性。通过DNS、DTS等产品构建异地灾备环境（VPC1与VPC2），可实现异地灾备的系统架构，并满足系统快速灾备切换、保障业务连续性的可靠性...
企业使用云技术是一个动态的过程，大部分情况下的良好架构都是基于一个时点的“共时性”设计，但企业IT既有自身的历史，也有未来的发展，云产品和最佳实践也在不断迭代，因此架构的演进需要有更多的“历时性”观点，始终关注架构的演进和...
ISV 合作以外，蚂蚁集团还与毕马威、安永、德勤、埃森哲等顶级咨询公司进行合作，联合向客户提供从战略咨询、项目咨询，到架构咨询全体系咨询服务，帮助客户从战略上进行未来 3~5 年的数字化转型规划，从落地上设计合理的系统架构，...
应用拓扑能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，您可以...
应用拓扑发现 能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，...
我们走向云原生时代的时候，在大的架构上面用 Kubernetes为基础来设计。在单元化架构下，我们选择在每个单元里部署一个 Kubernetes 集群，将支持多 K8s 集群管理和管控指令下发的 Federated APIServer 做逻辑上的全局部署，其中管控元数据...
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档结构：学习：《云卓越架构白皮书》内容，阐述理论方法和设计原则。...
蚂蚁集团将在信息安全、分布式技术架构、区块链、人工智能、大数据、生物识别等技术领域支撑华夏银行互联网数字化转型战略。中信银行 2018 年 6 月 7 日，中信银行与蚂蚁集团在北京签署战略合作协议，双方将在普惠金融、绿色金融、金融科技...
应用多活架构的标准架构，需要满足以下 4 个设计标准：业务流量多活（BFA，BusinessFlowActive）：应用多活的最终呈现是业务，多活容灾系统具备按照业务特征进行生产流量的精细化调配。同城多活（LRA，LocalRegionActive）：应用是分布式...