客户痛点 为了保障平台稳定性，X希望对核心系统进行容灾演练，发现潜在的问题及时修复，降低出现故障的风险，目前主要存在以下痛点：需要进行演练的系统涉及到多款云产品，系统架构复杂。采用传统的演练方案需要编写对应的脚本，投入成本高...
服务器迁移中心使用限制 服务器迁移中心迁移操作系统时，针对不同类型的操作系统，对源操作系统存在限制：Linux 操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 ...
另一方面，MySQL采用轻量化线程模型并具备高并发的支持能力，其生态逐步完善，因此新方案采用了基于Sharding技术+开源MySQL的分布式架构（TDDL+AliSQL），这代产品的特征是以解决扩展性为目标、面向系统架构使用，尚不具备产品化能力。...
根据业务需要缩减资源,如果在企业的系统架构中，充分使用了 弹性伸缩 的架构和能力，资源会在业务容量缩减的时候按照预先设置的弹性规则自动缩减。对于不具备自动弹性能力的资源，在业务量下降或停止服务时，资源也要及时进行缩减和停止。...
方案架构 统一可观测大盘方案 可观测架构分层 从可观测的角度来看，系统架构可以粗略分为4个层次。自下而上分别是：系统层、中间件层、应用层、用户业务层。每层可以使用指标、链路、日志等可观测性方式进行监控。也可以将每一层的可观测...
通过接入层、应用层、数据层的抽象设计，囊括系统架构中所有的多活容灾切面，提升全栈的管控能力。通过与云产品的深度集成，以及被集成的相关设计，提供多活架构建设、运维过程中创建、变更、监控、演练的一站式管控。分钟级容灾切换 多活...
介绍如何使用表格存储的主键增列功能优化高并发IM系统架构。背景 在构建社交IM和朋友圈应用时，最基本的需求是将用户发送的消息和朋友圈的更新及时、准确地更新给该用户的好友。这需要为用户发送的每一条消息或者朋友圈更新设置一个序号...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。SOFAStack 由三大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障。分布式...
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
方案规划和设计：根据前期对应用系统现状的调研和分析结果，结合容器平台特性，应用系统产出新的系统架构图和迁移的改造计划，比如是直接容器化上云还是改造后再容器化上云，以及容器化后业务系统功能和性能测试方案、系统的割接方案等。...
推荐的做法是使用 RAM 身份（即 RAM 用户和 RAM 角色）...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM 基本概念 RAM 相关使用限制 金融分布式架构系统权限策略参考
云数据库 Tair（兼容 Redis）（Tair(Redis OSS-compatible)）是兼容 Redis 协议标准的数据库服务，基于双机热备架构及集群架构，可满足高吞吐、低延迟及弹性变配等业务需求。前置概念 阅读本文前，您可能需要了解如下概念：什么是Redis？...
使用限制 目前仅支持以下操作系统间的迁移：Linux CentOS 7/8 操作系统架构 源操作系统 目标操作系统 X86 CentOS 7.x AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 说明 更多有关Alibaba Cloud Linux信息，请参见 ...
本文介绍 SOFAStack 消息队列的系统部署架构，方便您更好地理解消息队列的高可用性。消息队列在任何一个环境都是可扩展的，生产者必须是一个集群，消息服务器必须是一个集群，消费者也同样。集群级别的高可用，是消息队列跟其他的消息...
业务背景 GxP欧盟附录11（GxP EU Annex 11）是欧盟对于计算机化系统使用的规范性要求，主要针对在制药、生物技术和医疗器械领域中使用计算机化系统的企业和组织。他要求涵盖了计算机化系统的开发、验证、操作、维护和监测等方面，以确保...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。同时，SOFAStack 体系内的各个组件已经开始逐步向社区开源：https://github.com/alipay。希望能...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
在后续安装扩展程序时，系统会寻找到符合ECS操作系统和架构的扩展程序，并下载对应的软件包，执行相应的安装/卸载脚本。从而实现一键安装扩展程序。最后点击创建，即可完成自定义扩展程序的创建。 查看扩展程序详情：创建完毕后，在...
在当今的互联网业内，很多大型互联网系统，比如淘宝、支付宝、网商银行等，都已经实现了单元化架构，并从中获益匪浅，更多企业正加入其中。为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构...
3 整体架构设计完成《领域模型地图》《微服务地图》《系统架构设计》《集成方案设计》《微服务接口设计规范》《微服务开发指南》《代码规范》《DevOps规范》《测试规范》乙方完成交付物的提交且交付物满足合同中双方约定的需求范围和内容 7...
本项目乙方服务不包括以下内容：应用程序改造、应用程序设计、数据库逻辑结构设计 迁移未明确认定为“范围内”的应用系统 迁移未明确认定为“范围内”的数据 云平台基础架构设施及环境的设计与搭建 实施所需的通信基础架构和组件 安装或...
奔跑 由于应用程序数量众多、架构高度专业化、用云情况复杂、架构模型多样化，因此需要进行频繁和结构化的系统审查。根据成本、重要性、特定的浪费模式等对系统进行优先级排序。由于需要评估的系统数量众多或结构复杂，需要建立正式的系统...
同时存储计算分离架构在扩展存储时因为不再是记录级别的迁移，不需要过多考虑数据库系统诸如事务完整性、一致性等问题，过程中耗费的计算资源相比share nothing架构的数据库系统大幅下降。可以说存储计算分离是云时代数据库产品的事实主流...
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移上云。江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索...
这种体系结构可以提高站点的可扩展性，同时能更轻便地应对企业架构升级和系统拓展。事件驱动架构扩展 下图是订单服务系统的事件驱动架构示例，该架构中 事件总线EventBridge 负责收集各种订单状态的事件后分发事件至目标端。
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
新系统，即云原生架构下，Mesh 是 Pod 里的 Sidecar，但老系统往往没有跑在 K8s 上，就自然不支持 Pod 和 Sidecar 的运维模式，所以我们就得用 Agent 的模式来管理 Mesh 进程，使得 Mesh 能够帮助老架构下的应用完成服务化改造，并支持新...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
脆弱性识别和分析：识别云上信息系统的部署架构，配置及安全防护等方面的脆弱性。对信息系统的设计方案、安全解决方案等进行静态分析，识别体系结构中存在的脆弱性。采用安全扫描，配置审核等方式识别评估范围内的云上资产的脆弱性。分析...
轻量无侵入接入 业务应用系统通过 Service Mesh 技术架构轻量级接入，实现对应用无侵入的服务注册与服务治理方案，减少改造成本。跨平台支持 该方案支持容器平台、虚拟机平台，能够满足企业用户未容器化的场景对 Service Mesh 架构转型的...
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
相比于传统IDC环境，云计算的基础设施和服务在不断快速迭代和演进，对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最...
业务挑战 现有 IT 系统在过去的一段时间有效地支撑了各业务系统的运营，但目前的 IT 技术环境在面对未来业务大发展的需求时仍会面临极大的挑战，主要有以下几点：传统架构面临挑战 新一代的银行系统必须直面来自不同阶层、不同背景的海量...
阿里云卓越架构的学习阶段是客户构建云上业务能力的起点，旨在通过系统化的理论框架和设计原则，帮助客户全面掌握云计算环境下的最佳实践。该阶段的核心目标是建立对云架构设计的全局认知，并为后续的度量与优化提供理论基础和实践指导。...
视为服务验收合格：阿里云交付《架构优化工作计划书》、《架构优化报告》，并获得客户书面确认（含电子邮件形式）《架构优化工作计划书》及《架构优化报告》内容包括：服务开始之前，阿里云对客户应用系统资源和架构进行梳理。基于客户的...
在传统 IT 环境中，系统的容量评估和规划是系统设计的重要环节，通常会基于系统对峰值负载表现出来的性能承载能力来给系统选择合适的节点数量规划，在双活系统中考虑到 failover 会需要给单节点设计更大的冗余，对于过载的场景也需要有过载...
虚拟节点按照CPU架构、操作系统类型可以分为以下几种：普通虚拟节点（Linux、x86架构）Arm架构的虚拟节点 Windows虚拟节点 默认情况下会自动调度到普通虚拟节点，无需配置。如果需要调度到指定CPU架构或操作系统的虚拟节点，或者有可用区...
稳定性：高可用和容灾方面的考量会引入架构和资源的冗余，并在诸如备份等动作的执行上拉低资源在工作负载上的性能投入，但该部分的投入是不可或缺的，需要结合各业务系统及其数据的重要性进行不同程度高可用和容灾架构的适配。安全性：性能...