1.服务概述 1.1 服务说明 云卓越架构咨询服务旨在帮助企业在阿里云平台上构建符合卓越架构方法论与实践要求的企业云上架构咨询与实施服务。通过该服务，阿里云卓越架构咨询团队提供覆盖安全合规、成本优化、性能效率、业务稳定、卓越运营五...
完成数据库选型后，需要针对业务特性了解不同数据库所需要关注的指标，以常见的MySQL和Redis数据库为例，主要需要关注到业务访问的TPS和数据量等指标，对应到MySQL数据库，则需要关注QPS，CPU，IO，存储空间等，而对于Redis数据库还需要...
本文介绍金融分布式架构使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于 RAM 的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
方案概述 随着企业业务的发展，业务应用运行已经横跨多个地域，从性能和高可用方面考虑，核心业务需要进行单元化部署。在单元化部署的前提下，可能仍然存在集中运营的核心系统，对业务连续性的要求非常高，需要按照地域灵活切流和容灾，...
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
云数据库 Tair（兼容 Redis）标准架构指未启用集群模式的架构，所有数据存储在一个分片中，具有简单易用、服务高可靠、高性价比等特点，可满足多种场景下的需求。相比集群架构，标准架构不支持调整分片数量，提供高可用（多副本）与单节点...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 LHC 网络访问到的镜像中心，对于私有镜像中心，需要在 LHC 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
在 配置蓝图 页面的 已添加搭建项 区域，查看蓝图中已经添加的搭建项，您可以根据需要添加或删除搭建项。单击 添加搭建项，添加新的搭建项。部分搭建项存在依赖关系，需要同时添加。单击已有搭建项旁边的 图标，删除不需要的搭建项。蓝图中...
故障场景等级定义 日常运营中，除用户方环境或自身操作引起的问题外，无论什么原因导致的服务中断、服务品质下降或用户服务体验下降的现象，都称为故障。对故障影响程度的划分就是故障等级定义。定义故障等级是为了指定故障等级定义作为各...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
技术栈背景信息 关于 什么是技术栈、技术栈目录结构、如何制作技术栈包 以及其它更多技术栈详情，请参考 技术栈使用指南。自定义技术栈 需求背景 SOFAStack 默认提供 SOFABoot 技术栈。如果面临比较紧急的业务需求，或默认技术栈无法满足...
最佳实践 数据脱敏是一项控制措施，但在什么场景和什么环节应用数据脱敏需要结合企业实际情况而定，我们列举了一些企业常见的数据脱敏实践供参考：序号 场景 脱敏环节 数据脱敏方式 1 面向前端、图标展示的场景中 在敏感数据输出在图标、...
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。截止目前，蚂蚁集团的 Service Mesh 数据平面 MOSN 已接入应用数百个，接入容器数量达数十万。同时，在双十一大促中，Service Mesh ...
3.1.4 完工标准 提交《健康检查服务验收报告》，内容包括：网络架构检查结果、弹性计算架构检查结果、存储架构检查结果、数据库架构检查结果、中间件架构检查结果、安全架构检查结果。3.2 服务项 版本说明：基础版：适用于资源数量小于等于...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
3.2 服务项 服务内容：阿里云针对客户的业务目标，包含以下服务：服务项 服务说明 专家保障团队 提供专职架构优化技术经理 可提供驻场服务 说明 驻场服务需要按人日额外收取，国家法定节假日按照三倍人天计算。业务目标梳理 确认架构优化...
服务内容：运维架构规划咨询服务 服务目标：在分布式架构转型和核心下移的过程中，为了确保转型过程又快又稳，顺利达成既定业务目标，在技术架构升级以外也需要构建配套的运维保障体系，本服务的核心目标是 借助蚂蚁专家经验，结合行方实际...
软负载即软件负载，当需要调用服务时，消费方根据软负载策略，从 SOFARegistry 推送到本地缓存的列表里，选择一个地址，再调用该地址所提供的服务。SOFARPC 采用服务发布（ServicePublish）和引用（ServiceReference）模型，通过 ...
软负载 软负载即软件负载。当需要调用服务时，消费方根据软负载策略，从服务注册中心（SOFARegistry）推送到本地缓存的列表里选择一个地址，再调用该地址所提供的服务。SOFARPC 采用服务发布（ServicePublish）和引用（ServiceReference）...
只有您需要对权限进行完全的强管控，并且明确知道成员账号需要使用哪些产品权限，才会使用到允许（Allow）的授权效果。此外，您可以参考 自定义管控策略示例，来了解如何有效地构造管控策略。相关资源 相关实践 对不同的工作负载进行合理...
服务创建完成后，服务商可以根据需要前往服务详情页，配置服务的架构图。配置完成后，用户在创建服务实例时，可在新建服务实例页的右上角查看服务的架构图，了解服务的架构。本文介绍如何配置服务的架构图。背景信息 架构图可以让服务中的...
典型资源优化场景 基础设施云原生化 云原生化之前，传统IT架构迁移上云，或者需要对传统IT架构进行云原生化改造。此阶段是对基础设施的一次重大变更，需要在关键时机对成本进行规划和治理。此阶段需要重点关注以下内容。推荐借助压测工具，...
在进行云战略之前，需要首先完成云架构的战略规划，主要包含四个部分：组织架构，业务架构，部署架构和技术架构。规划的过程包括三个关键动作：收集现状、规划未来、制定路径。一、组织架构规划 企业决定实施云战略之后，需要明确与云战略...
高可用管理平台 HAS 在蚂蚁 SOFA 中间件以及 Café 应用发布平台的基础上，为用户应用及蚂蚁应用提供日常巡检、风险管理、应急预案、故障演练等...部署架构 HAS 部署时，需要依赖以下底层服务：数据库 RDS 或 OceanBase 负载均衡 SLB 或 ALB
部署单元（Cell）定义了一个服务通信的边界，用以规范通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以跨部署单元...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
随着业务和应用数量的增长，企业可能需要在多个业务和应用中共享某些资源，以此来降低成本和运维开销，并且对共享的资源进行统一的运维控制，方便企业集中配置安全策略、进行审计跟踪等。因此，企业需要使用安全的方式在组织内共享资源，...
比如，企业在云上自建数据库，需要手动部署高可用架构、备份、灾备、性能调优。容易出现数据库版本过时导致漏洞暴露以及容量规划失误导致服务中断的情况。未定期关注阿里云产品动态，无法及时了解相关产品的新功能和服务。实施指南 您可以...
银行基础产品在与 C 端、B 端以及同业等多种场景融合时，从系统架构和研发模式上都需要适应互联网场景的需求，实现快速接入、快速上线、快速迭代。解决方案 2017 年，南京银行引入蚂蚁集团金融级分布式交易架构能力——分布式架构 ...
对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。因此，阿里云基于多年服务各行各业客户的经验总结，将云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越...