容灾：建立容灾和高可用的系统架构，将系统部署在多个地理位置或数据中心，并使用负载均衡和故障切换技术，以确保即使发生网络分区，系统仍然可以继续提供服务。网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的...
实施阶段 根据选择的容灾方案，整合企业相关资源，确定容灾的体系架构和灾难恢复计划，通过技术手段和服务以达到所要求的容灾目标。任何制订的计划，都必须经过不断的测试和修正，才能满足企业不断发展的需求。同时，通过培训、测试过程，...
LDC 单元化（异地多活）LDC 单元化架构是可以实现异地多活和高并发场景的架构体系，LDC（Logic Data Center）逻辑数据中心是相对于传统的 IDC（Internet Data Center）提出的。逻辑数据中心所表达的中心思想是无论物理结构如何的分布，整个...
根据业务需要缩减资源,如果在企业的系统架构中，充分使用了 弹性伸缩 的架构和能力，资源会在业务容量缩减的时候按照预先设置的弹性规则自动缩减。对于不具备自动弹性能力的资源，在业务量下降或停止服务时，资源也要及时进行缩减和停止。...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。SOFAStack 由三大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障。分布式...
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
方案架构 统一可观测大盘方案 可观测架构分层 从可观测的角度来看，系统架构可以粗略分为4个层次。自下而上分别是：系统层、中间件层、应用层、用户业务层。每层可以使用指标、链路、日志等可观测性方式进行监控。也可以将每一层的可观测...
通过接入层、应用层、数据层的抽象设计，囊括系统架构中所有的多活容灾切面，提升全栈的管控能力。通过与云产品的深度集成，以及被集成的相关设计，提供多活架构建设、运维过程中创建、变更、监控、演练的一站式管控。分钟级容灾切换 多活...
产品架构 产品优势 蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。...
面对多种业务形态、复杂网络结构，无线网关的架构也在不断演进。中心化网关 在 All In 无线的年代，随着通用能力的沉淀，形成了中心化网关 Gateway，示例如下：流程说明：客户端连接到网关接入层集群 Spanner。Spanner 会把客户端请求转发...
推荐的做法是使用 RAM 身份（即 RAM 用户和 RAM 角色）...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM 基本概念 RAM 相关使用限制 金融分布式架构系统权限策略参考
云数据库 Tair（兼容 Redis）（Tair(Redis OSS-compatible)）是兼容 Redis 协议标准的数据库服务，基于双机热备架构及集群架构，可满足高吞吐、低延迟及弹性变配等业务需求。前置概念 阅读本文前，您可能需要了解如下概念：什么是Redis？...
本文介绍 SOFAStack 消息队列的系统部署架构，方便您更好地理解消息队列的高可用性。消息队列在任何一个环境都是可扩展的，生产者必须是一个集群，消息服务器必须是一个集群，消费者也同样。集群级别的高可用，是消息队列跟其他的消息...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。同时，SOFAStack 体系内的各个组件已经开始逐步向社区开源：https://github.com/alipay。希望能...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
在当今的互联网业内，很多大型互联网系统，比如淘宝、支付宝、网商银行等，都已经实现了单元化架构，并从中获益匪浅，更多企业正加入其中。为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构...
3 整体架构设计完成《领域模型地图》《微服务地图》《系统架构设计》《集成方案设计》《微服务接口设计规范》《微服务开发指南》《代码规范》《DevOps规范》《测试规范》乙方完成交付物的提交且交付物满足合同中双方约定的需求范围和内容 7...
奔跑 由于应用程序数量众多、架构高度专业化、用云情况复杂、架构模型多样化，因此需要进行频繁和结构化的系统审查。根据成本、重要性、特定的浪费模式等对系统进行优先级排序。由于需要评估的系统数量众多或结构复杂，需要建立正式的系统...
本项目乙方服务不包括以下内容：应用程序改造、应用程序设计、数据库逻辑结构设计 迁移未明确认定为“范围内”的应用系统 迁移未明确认定为“范围内”的数据 云平台基础架构设施及环境的设计与搭建 实施所需的通信基础架构和组件 安装或...
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移上云。江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索...
提供适应现有银行IT体系平稳、有序切换到新技术体系的整体架构解决方案，助力金融行业降低硬件成本、聚能业务创新。数据仓库方案 面向金融行业的大数据仓库解决方案。业务架构 架构说明：大数据仓库调用外部数据和数据集市的信息，通过数据...
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
新系统，即云原生架构下，Mesh 是 Pod 里的 Sidecar，但老系统往往没有跑在 K8s 上，就自然不支持 Pod 和 Sidecar 的运维模式，所以我们就得用 Agent 的模式来管理 Mesh 进程，使得 Mesh 能够帮助老架构下的应用完成服务化改造，并支持新...
相比于传统IDC环境，云计算的基础设施和服务在不断快速迭代和演进，对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最...
安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档结构：学习：《云卓越架构白皮书》内容，...
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
轻量无侵入接入 业务应用系统通过 Service Mesh 技术架构轻量级接入，实现对应用无侵入的服务注册与服务治理方案，减少改造成本。跨平台支持 该方案支持容器平台、虚拟机平台，能够满足企业用户未容器化的场景对 Service Mesh 架构转型的...
搭建 Landing Zone 多账号架构：Landing Zone 是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。您可以使用云治理中心 Landing Zone 搭建 功能，...
传统数据库架构依赖于高端硬件，每套数据库系统服务器少，架构相对简单，但无法支持新业务的扩展需求。云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台...
分布式架构除了取决于单机性能瓶颈外，也取决于系统拆分效率和可扩展性；微服务架构中，服务拆分效率和服务调用效率又是另外的重要影响因素。编程语言实现：不同编程语言实现一定程度会影响单机基线。C/C++等编译型语言运行时不需要重新...
阿里云卓越架构的学习阶段是客户构建云上业务能力的起点，旨在通过系统化的理论框架和设计原则，帮助客户全面掌握云计算环境下的最佳实践。该阶段的核心目标是建立对云架构设计的全局认知，并为后续的度量与优化提供理论基础和实践指导。...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
业务实时监控是保障金融分布式架构稳定运行的核心组件。本文系统阐述了其核心概念、功能架构、实现原理与典型应用场景，是您构建全方位、立体化业务监控体系的权威指南。
阿里云卓越架构的度量阶段是连接学习与优化的核心环节，旨在通过系统化的评估工具和模型，量化当前云架构设计与业务目标之间的差距，识别潜在风险并明确改进方向。该阶段结合客观度量与主观度量两种方式，帮助客户全面掌握架构成熟度，为...
前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活单元化架构上。业务架构覆盖的业务场景如下：转账 存款送积分 支撑业务的应用如下：交易中心（txnflow）：交易服务中心，提供转账服务，依次调用转出账户的取款...
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
多账号架构帮助企业实现强隔离、降风险，应对企业多分公司关系，支持多种法律主体、多种结算模式共存，便于结构化管理，让企业的业务更便于拆分和融合。账号设计 账号规划及职能说明如下：企业管理账号：用于多账号管理，在该账号中启用 ...