阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
在当今的互联网业内，很多大型互联网系统，比如淘宝、支付宝、网商银行等，都已经实现了单元化架构，并从中获益匪浅，更多企业正加入其中。为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构...
什么是事件驱动架构 事件驱动架构是一种松耦合、分布式的驱动架构，收集到某应用产生的事件后实时对事件采取必要的处理后路由至下游系统，无需等待系统响应。使用 事件总线EventBridge 可以构建各种简单或复杂的事件驱动架构，以标准化的...
本文描述金融分布式架构支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
脆弱性识别和分析：识别云上信息系统的部署架构，配置及安全防护等方面的脆弱性。对信息系统的设计方案、安全解决方案等进行静态分析，识别体系结构中存在的脆弱性。采用安全扫描，配置审核等方式识别评估范围内的云上资产的脆弱性。分析...
视为服务验收合格：阿里云交付《架构优化工作计划书》、《架构优化报告》，并获得客户书面确认（含电子邮件形式）《架构优化工作计划书》及《架构优化报告》内容包括：服务开始之前，阿里云对客户应用系统资源和架构进行梳理。基于客户的...
网络安全是核心 针对上云系统对网络和安全的需求，对上云系统分类建立标准，通过Landing Zone过程落地这些标准在云上的通用实现，满足要求的系统优先上云，并通过迭代云上网络架构和安全架构，满足更多系统在连接组网和企业安全合规的诉求...
新系统，即云原生架构下，Mesh 是 Pod 里的 Sidecar，但老系统往往没有跑在 K8s 上，就自然不支持 Pod 和 Sidecar 的运维模式，所以我们就得用 Agent 的模式来管理 Mesh 进程，使得 Mesh 能够帮助老架构下的应用完成服务化改造，并支持新...
传统数据库架构依赖于高端硬件，每套数据库系统服务器少，架构相对简单，但无法支持新业务的扩展需求。云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台...
云架构的设计和现代化应当注重成本效益和效率，在实现性能、可扩展性和运营目标的同时，最大限度地提升业务价值。评估需要关注的系统 确定目标。平衡成本、可持续性和运营设计因素。理解具有成本效益的设计 理解云上架构和服务使用模式。...
系统间依赖梳理：新业务上线，老业务裁撤，机房搬迁/架构升级，IT 系统间的依赖关系错综复杂，已经超出了人工梳理的能力范畴，基于全链路追踪的拓扑发现，使得上述场景决策更加敏捷、可信。自定义标记透传：全链路压测，用户级灰度，订单...
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
方案架构 基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式金融核心套件为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足...
轻量无侵入接入 业务应用系统通过 Service Mesh 技术架构轻量级接入，实现对应用无侵入的服务注册与服务治理方案，减少改造成本。跨平台支持 该方案支持容器平台、虚拟机平台，能够满足企业用户未容器化的场景对 Service Mesh 架构转型的...
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
相比于传统IDC环境，云计算的基础设施和服务在不断快速迭代和演进，对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最...
产品架构 产品优势 对生产系统无侵入，旁路采集核对数据。规则可配置，无需编码；规则随时可以新增或修改，满足多种核对需求。支持实时、准实时、T+1、T+H 等多种不同核对时效，满足您对于资损风险监控时效性的不同需求。管理功能丰富，...
业务目标 顺德农商银行携手阿里云和蚂蚁集团正式开启了首批互联网金融、II、III 类银行结算账户，以及在线信贷等核心业务系统迁移工作，将这些业务系统逐渐从传统的 IOE 架构迁移到金融云平台之上。解决方案 通过引入阿里“飞天”云计算...
建立金融级的在线交易系统，第一步是要实现金融级分布式的架构。蚂蚁在这方面的代表技术是 SOFAStack 和 OceanBase，目前都已对外商业化，并有丰富的案例。SOFAStack 代表的是在整个应用层或者无状态服务这个面上，如何去做可伸缩、可扩展...
说明 系统会根据可用区配置自动为您生成单元化架构拓扑，划分好逻辑单元和部署单元。更多信息，参考 创建逻辑单元。单击 下一步，在 创建 VPC 页面，输入以下配置信息：专有网络名称：由 2~128 个英文或中文字符组成，必须以大小字母或中文...
方案架构 互联网银行，采用互联网方法和架构，建设的全新银行系统。借鉴互联网思维，建设平台和生态，融合电商、本地生活、金融场景，实现金融业务的“在线化，智能化，生态化”，提升金融服务的效率。可以解决的问题 业务在线化：提升服务...
金融分布式架构 SOFAStack 致力于提供一整套帮助广大金融场景落地云原生、分布式架构的产品和解决方案，而其中的应用 PaaS 平台，融合金融科技多年在大规模分布式系统和容器平台的实践经验，使用户在专注于业务价值的同时，提升研发效率和...
分布式链路跟踪是构建金融级分布式架构的关键组件，本文系统阐述了其核心定义、产品架构、功能特性与典型应用场景，助您全面洞察系统调用链路，保障复杂业务的持续稳定。
本文以一个同城双活架构下的双集群发布模式为例，引导您快速熟悉 LHC 的操作链路。LHC 也支持在单元化架构下发布应用，具体内容参见 概述。说明 双机房场景下，推荐单元化工作空间与可用区（机房）是 1：2 的关系。背景信息 部署架构如下图...
调用外部的服务 Service Access Layer（SAL）在一个面向服务架构（SOA）中，系统之间有复杂的服务依赖关系。SAL 表示某个系统调用其他系统暴露的服务的统计数值。监控产品 Monitoring products 指为实现自定义监控而提供的一些工具，可用于...
通过云原生化改造，企业可以充分利用云的强大能力，从云原生架构中获得更高的系统可用性与可扩展能力，利用云提升发布和运维的效率以及组建成本最优的架构。云原生架构与传统架构的对比 应用容器化 软件交付的困难在于公司环境到客户环境...
这类系统的特点为：应用架构较复杂，且应用间有依赖，需要在发布单中做协调，并做细粒度控制，包括：Pod 分组（包含 beta）、分组重试、单 Pod 重试、Pod 上单任务重试/忽略等现在已有的功能。存在虚拟机和容器混布（迁移）的场景。对蚂蚁...
业务挑战 现有 IT 系统在过去的一段时间有效地支撑了各业务系统的运营，但目前的 IT 技术环境在面对未来业务大发展的需求时仍会面临极大的挑战，主要有以下几点：传统架构面临挑战 新一代的银行系统必须直面来自不同阶层、不同背景的海量...
第二阶段：分布式 从 2006 年底开始，单体应用的弊端日趋明显，因此支付宝团队做了一个决定，要走一条过去没有人走过的路，于是启动了支付宝第二代架构的建设，即支付宝技术系统的服务化。当时这套分布式架构起名为“SOFA”，即 Service ...
卓越运营是指在商业运营中注重细节、流程和效率，从而使...在云原生时代，架构与应用部署方式的变化是非常频繁的，通过获取系统内部的信息，来主动发现问题显得非常重要，构建可观测系统可以协助企业提升发现问题-判断和决策-解决问题的能力。
前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活单元化架构上。业务架构覆盖的业务场景如下：转账 存款送积分 支撑业务的应用如下：交易中心（txnflow）：交易服务中心，提供转账服务，依次调用转出账户的取款...
业务实时监控是保障金融分布式架构稳定运行的核心组件。本文系统阐述了其核心概念、功能架构、实现原理与典型应用场景，是您构建全方位、立体化业务监控体系的权威指南。
管理技术栈提供了灵活强大的自定义技术栈能力，支持部署任意的自定义技术栈及对已有技术栈的...系统技术栈版本说明 SOFAStack 提供了 SOFABoot 技术栈（2.0 架构）及 NodeJS 等常用的系统技术栈供您使用。相关信息，请参见 技术栈版本说明。
这一代的 SOFA 已经逐渐从一个解决分布式服务和分布式交易问题的框架，变成一个解决金融级系统构建的开放可扩展问题的架构方案。提供业内领先的完整成熟方案 针对传统金融客户在数字化转型过程中痛点—— 缺乏成熟稳定的金融级分布式架构...
通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。传统应用微服务改造 通过微服务产品将传统金融...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
阿里云容器应用服务是面向金融级分布式架构的核心应用托管平台。本文系统阐述了其核心概念、功能特性、产品优势与应用场景，是您快速入门并构建现代化金融应用的关键指南。
实时监控是阿里云金融分布式架构的核心运维组件。本文系统阐述其核心概念、关键优势与应用场景，为构建高效、稳定的运维体系奠定基础。