方案概述 随着企业上云的越来越深入，云上的产品种类和资源数量也在持续的增加，资源相互之间关系的复杂度也在成倍的提高，进而导致企业的架构变得越来越复杂。在多账号、多Region的部署架构下，如何实现对现有架构下云资源的快速、准确、...
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
方案架构 基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式金融核心套件为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足...
通过消息 Mesh 接管 IBMMQ 流量，实现平滑上云享受分布式架构红利的同时逐步去除 ESB 依赖，最终实现分布式转型和信创架构双重目标，构建企业级的通信网络。统一控制平面，适配多注册中心 SOFA Mesh 不仅支持 K8s 的服务注册发现，也适配了...
包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务架构的分布式应用，从而实现更灵活地响应业务变化...
中间件的发展代表着技术架构的升级和变迁，而这与企业组织模型和业务实践息息相关，理论上，中间件向下屏蔽异构的硬件、软件、网络等计算资源，向上提供应用开发、运行、维护等全生命周期的统一计算环境与管理，属于承上启下的中间连接层，...
阿里云应用服务器（AliEE）是一款企业级JavaEE的应用服务器软件，用于构建和部署企业级应用程序。它提供了一个可扩展、可靠、安全的平台，支持多种应用程序开发语言和协议，包括Java、J2EE、Web Services、SOAP、HTTP、HTTPS等。阿里云应用...
在企业级特别是银行等金融机构架构转型方面，云原生是一个很好的方向，但在应用这套新技术时，仍需要充分考量各项因素，以及使用一整套经过验证有效的落地路径与方法来进行有力支撑。事实上，金融系统的架构转型不太可能一蹴而就，新兴技术...
企业级分布式应用服务 EDAS（Enterprise Distributed Application Service）提供了从开发、部署到治理的完整的微服务解决方案，是微服务托管和微服务管理的PaaS平台。同时支持Apache Dubbo、Spring Cloud等微服务运行环境。微服务引擎 MSE...
容器集群（ACK）阿里云容器服务Kubernetes版是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes容器化应用。收费，详情...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署架构四个层面协同进化，为包括金融行业在内的各行各业的企业与机构带来了全新的业务价值与技术优势。量化收益 受访企业获得了以下量化...
如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下混合云组网设计等最佳实践方案。详细说明参考 网络安全保护 中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone...
优先级 低 不推荐做法 开启OSS Bucket公共读写或者公共读，增加企业数据泄露风险。RAM角色临时授信给了外部账号扮演使用，比如企业的外部软件供应商，需要扮演企业账号的RAM角色来访问账号内的云资源完成软件的部署。在使用结束后，没有...
例如，I/O密集型业务（中大型OLTP类核心数据库、中大型NoSQL数据库、实时日志分析、大型企业级商用软件等）应选择存储增强型实例，实现更好地存储性能与能力；网络密集型业务（NFV/SD-WAN、音视频、电信业务转发、缓存、大数据以及机器学习...
方案架构 企业级云上网络分区设计 基于金融行业 对于VPC网络基础互联、网络安全域分区、网络安全隔离和访问控制 等云上组网核心的诉求，我们建议金融行业云上网络分区设计原则整体遵循三个维度，下面将分别进行介绍。网络分区设计 满足业务...
解决方案 经过与阿里云技术专家多轮深入的技术交流后，畅捷通IT团队决定将整个微服务架构逐步部署到阿里云提供的企业级分布式应用服务EDAS上。对于通过Spring Cloud技术体系建立的微服务应用，可以在不改动任何代码的情况下，直接部署在...
建设企业级架构规范体系 从省联社级别制定统一的技术规范，规范、约束和指导各个应用项目组的日常工作，保证上述规划能最终落地并有效执行。网商银行 业务挑战 网商银行将普惠金融作为自身的使命，希望利用互联网的技术、数据和渠道创新，...
云架构的设计和现代化应当注重成本效益和效率，在实现性能、可扩展性和运营目标的同时，最大限度地提升业务价值。评估需要关注的系统 确定目标。平衡成本、可持续性和运营设计因素。理解具有成本效益的设计 理解云上架构和服务使用模式。...
系统容量与系统的硬件、软件、架构以及网络带宽等因素密切相关。在云上，还需要关注单个阿里云账号下的云服务配额，避免因触及云服务配额限制导致的业务故障。变更设计原则 在企业的运维管理与运行过程中，就会有变更产生。变更是指添加、...
财务管理视角：要做好资金、账单、发票的统一管理，并借助云服务商提供的企业级财务管理能力，实现跨组织多账号的统一结算管理和财务资产管理，为了后续监控分析的成本可看清，要通过财务单元做好成本分账规则的设置。资源管理视角：选择...
1.服务概述 1.1 服务说明 云卓越架构咨询服务旨在帮助企业在阿里云平台上构建符合卓越架构方法论与实践要求的企业云上架构咨询与实施服务。通过该服务，阿里云卓越架构咨询团队提供覆盖安全合规、成本优化、性能效率、业务稳定、卓越运营五...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
企业内部网中包含企业智能门户、第三方IDP/OA/ERP等软件和专属存储空间。企业自建智能门户与钉钉云端服务以HTTPS协议进行相关日常办公数据传输，同时可对接多种复杂的业务系统。企业域产生的文件直接存储在企业私有域中，提供高安全加密...
趋势三：开源中间件被认可，但生产压力巨大 目前很多的开源中间件，如 Dubbo 等，已经被广泛应用，但开源产品的使用方大多是互联网公司，在面向企业级和金融级的需求进行落地生产时，开源产品往往有点力不从心，主要体现在以下几个方面：...
金融级云原生 过去几年是云原生理念高速普及的黄金时期。微服务、容器、无服务器架构、服务网格等新技术的出现，在技术社区中激起了一浪又一浪的创新热潮，很多开发者都对由此而兴起的一众技术十分追捧。与此同时，云原生技术在企业实际...
Apsara Stack Enterprise Apsara Stack Enterprise 是面向中大型企业客户的全栈云平台，基于阿里云产品的分布式架构，与阿里公共云同一体系，针对企业级市场的使用特点，为客户提供一个开放、统一、可信的企业级云平台。集群规模大于50台...
除了阿里云提供的规则模板外，您也可以使用函数计算等方式自定义规则的检测逻辑，比如，企业使用ECS主机，通常要求ECS主机实例的系统漏洞尽快修复从而避免收到安全攻击，或者保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、...
优先级 中 不推荐做法 通过资源目录搭建了企业多账号架构后，企业未建立统一的权限边界，对各成员账号的行为不加以管控，带来安全风险和成本浪费。在多账号架构下，企业需要建立统一的权限边界，比如，企业安全基线要求删除资源时RAM身份...
企业级分布式应用服务EDAS 3.0重磅发布 安利的企业微服务架构转型之路 云途时代数字化转型实践 EDAS 3.0核心功能演示 2020-05-15 微服务治理实践之金丝雀发布 应用的有些故障是因为发布直接或间接引起的，因此提升发布的质量，减少错误的...
SOFAStack 包含构建金融级云原生架构所需的各个组件，提供微服务应用开发部署、监控运维、项目管理、容灾高可用等全栈式解决方案，助力各类应用轻松转型分布式云原生架构。
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
方案架构 双模微服务...简单易用易维护 微服务平台提供集中式图形化易操作的管理平台，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性、配置管理等能力，让用户便捷的对应用服务统一管理和治理。客户案例 建议产品
在进行云战略之前，需要首先完成云架构的战略规划，主要包含四个部分：组织架构，业务架构，部署架构和技术架构。规划的过程包括三个关键动作：收集现状、规划未来、制定路径。一、组织架构规划 企业决定实施云战略之后，需要明确与云战略...
作为一个企业级产品，系统提供资源租户隔离、访问鉴权控制和监控配置模板等企业级特性。并且提供数据高可用、服务高可靠、双机房容灾部署等平台特性。基于系统丰富数据和强大功能，可以支撑容灾巡检、故障重放、弹性扩缩、微服务治理和全...
企业使用云技术是一个动态的过程，大部分情况下的良好架构都是基于一个时点的“共时性”设计，但企业IT既有自身的历史，也有未来的发展，云产品和最佳实践也在不断迭代，因此架构的演进需要有更多的“历时性”观点，始终关注架构的演进和...
提供企业级高级特性：提供无损上线、下线、金丝雀发布，以及流量控制等多种高级特性。应用托管解决方案 免去运维人员逐台登录ECS实例的繁杂操作，免集群维护。您只需要登录EDAS控制台，就可以通过WAR包、JAR包或镜像等多种方式快速部署应用...
EDAS支持Apache Dubbo微服务框架，您在Apache Dubbo框架下开发的微服务只需添加依赖和修改配置，对代码无侵入，即可部署到EDAS之后，获取EDAS企业级的微服务应用托管、微服务治理、监控报警和应用诊断等能力。Dubbo架构 开源Dubbo目前包含...
不论何种架构，软件工程没有银弹。架构设计与方案落地总是一种平衡与取舍，目前还有一些 Gap 需要继续努力去攻克，但是，蚂蚁人相信云原生是远方和未来。经过两年的探索和实践，蚂蚁集团积累了丰富的经验。Service Mesh 可能会是云原生下最...