最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
本文介绍 Service Mesh 数据面 MOSN 在蚂蚁集团的落地过程中，如何进行质量保障，以及如何确保从现有的微服务体系平滑演进至 Service Mesh 架构。MOSN 简介 经典微服务架构和 Service Mesh 架构的差别主要包括：经典微服务体系：基于 SDK ...
方案架构 以客户关系为导向，以产品关系为主线，以资产和定价管理为支撑，以核算体系为基础，并且随着业务的发展，可以加入新的模块，具备可扩展性。敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行...
SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障...
Gartner 发布云原生基础设施八大趋势 权威分析机构 Gartner 在对 2020 年技术趋势的展望当中指出：“预计到 2020 年，所有领先的容器管理软件 均将内置服务融合技术；到 2022 年，75%的全球化企业将在生产中使用容器化的应用，50%的应用...
高可用与容灾 金融行业，尤其是银行，出于监管需求，其生产环境通常是要求在自建 IDC 里，即专有云环境。...如何做到从上至下有一套完整的体系，从接入层到应用层最后到数据层进行规整，可以作为一个整体单元进行快弹、快缩。
了解过蚂蚁服务注册体系的人知道，我们是如何在超大规模和多机房环境下实现高可用设计的，而这些能力很难短期在开源社区的控制面实现，我们正逐步将这个能力沉淀到新架构上。所以，这种控制面的双模也非常适合服务化架构在这种混合模式下，...
《通过MSE实现应用同城容灾》方案提供了一套用于演示的同城高可用的参考架构，本方案基于此架构详细介绍了如何使用云速搭 CADT 容灾管理服务来实现容灾计划和容灾集的可视化配置，以及通过非入侵方式实现容灾切换演练。方案优势 操作简单 ...
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
本文介绍金融分布式架构使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于 RAM 的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
微服务、容器、无服务器架构、服务网格等新技术的出现，在技术社区中激起了一浪又一浪的创新热潮，很多开发者都对由此而兴起的一众技术十分追捧。与此同时，云原生技术在企业实际场景中的实施落地，特别是在金融场景的实施落地，仍然面临...
蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行 深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的技术产品和数字...
参考文档 查看CPU架构 执行 uname-m 或 arch 命令查看CPU架构，不同架构回显信息如下：ARM架构显示：aarch64 x86架构显示：x86_64 查看CPU详细信息 执行 lscpu 命令查看CPU详细信息，不同架构回显信息如下：ARM架构显示：x86架构显示：查看...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
除了阿里云提供的规则模板外，您也可以使用函数计算等方式自定义规则的检测逻辑，比如，企业使用ECS主机，通常要求ECS主机实例的系统漏洞尽快修复从而避免收到安全攻击，或者保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
借助专业数据咨询专家的帮助来建立 通过数据咨询专家调研来梳理企业分类分级框架 分类框架可在专业数据咨询专家帮助下需基于国家、行业、地区的关于分类分级的法律法规，充分调研组织架构和业务数据等 协调公司业务，法务，IT等部门，制定...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
为了方便用户组对钉钉、飞书、企业微信、Teams账号信息的同步管理，从办公软件同步功能支持同步组织架构以及成员，您可以根据需求选择部门或者其一成员进行信息同步操作。前提条件 已创建用户组，请参见 创建用户组。操作入口 登录 Quick ...
Apsara Stack Enterprise Apsara Stack Enterprise 是面向中大型企业客户的全栈云平台，基于阿里云产品的分布式架构，与阿里公共云同一体系，针对企业级市场的使用特点，为客户提供一个开放、统一、可信的企业级云平台。集群规模大于50台...
Service Mesh 是蚂蚁集团下一代技术架构的核心，也是蚂蚁集团内部双十一应用云化的重要一环，本文主要分享在蚂蚁集团当前的体量下，如何支撑应用从现有微服务体系大规模演进到 Service Mesh 架构，并平稳落地。为什么需要 Service Mesh？...
企业在日常用云的过程中，为保证业务的灵活性，通常会出现外部访问授权的情形，比如供应商需要访问企业账号内的云资源上。不合理的外部访问，会给企业资产和数据带来巨大的安全风险，比如OSS Bucket非预期的公开访问，导致企业数据泄露。...
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。截止目前，蚂蚁集团的 Service Mesh 数据平面 MOSN 已接入应用数百个，接入容器数量达数十万。同时，在双十一大促中，Service Mesh ...
概述 IDaaS EIAM（Identity-as-a-Service Enterprise Identity Access Management）是阿里云为企业用户提供的一种云原生身份及权限管理体系。它提供了一站式的组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 LHC 网络访问到的镜像中心，对于私有镜像中心，需要在 LHC 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
本篇介绍了蚂蚁 PaaS 平台的基本概念与核心领域模型，同时也对阿里云的 IaaS 核心模型进行了阐述，希望对想要初步了解蚂蚁 PaaS 平台技术架构的用户提供入门指引。蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
在进行云战略之前，需要首先完成云架构的战略规划，主要包含四个部分：组织架构，业务架构，部署架构和技术架构。规划的过程包括三个关键动作：收集现状、规划未来、制定路径。一、组织架构规划 企业决定实施云战略之后，需要明确与云战略...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
平台系统架构 阿里云电子政务云基于飞天技术架构，提供完整的管控、运维、运营体系，以及多款阿里云核心产品。下图为某案例的系统技术架构。此案例包括：资源管理控制台、运维系统、运营管理系统、公网API几个主要模块。系统技术架构图如下...
EMAS提供多种应用场景供您选择，本文介绍各应用场景的差异。...互联网腰部企业 传统企业数字化转型 研发体系升级 构建应用质量保障体系 2分钟感知，20分钟定位，60分钟全网设备更新，构建端应用航空级安全盒体系。全行业客户
本文介绍ADP的产品架构。ADP产品有两个用户入口，如下图所示：ADP 云端交付管控平台（ADP Online）为阿里云的云产品控制台入口。它面向软件厂商，提供一个在线的产品编排、验证、出包的入口，但该入口并不向软件厂商的最终客户开放。ADP ...
产品架构图 内核架构 PolarDB-X 1.0 的CPU为X86架构，且整体由计算层实例与存储层实例组成，通过挂载多个MySQL进行分库分表水平拆分。如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中...
在云原生架构中，直接通过公网开放 SSH 22 端口 登录服务器进行运维操作存在严重的安全隐患。堡垒机 是集中化运维管理的核心工具，通过统一入口、细粒度权限控制和全流量审计，能有效降低横向渗透攻击风险、满足合规审计要求，并提升运维...
边缘端架构 边缘端架构是运行于边缘一体机中的软件框架，支持容器运行时和二进制运行时。功能模块可按需拼装，适用于各种不同规格的硬件产品量产预装。架构图如下所示。应用运行时包含业务应用、云原生中间件、IoT中间件、边缘函数计算、...
脚手架项目介绍 介绍插件脚手架工程结构。编译、调试、打包 简单介绍插件的开发编译、调试和打包使用。快速开始 HTTP 插件的上传和部署 快速体验 HTTP 插件开发完成后的部署和调用流程。安装 MOSN mecha GoLand 插件 介绍插件代码生成器 ...