方案优势 集中式管理自动化程序身份 将自动化程序部署在运维账号内，能够集中式管理企业自动化程序身份，规范企业应用程序身份管理规范，进而避免出现身份泄露。一种更安全的应用程序身份 通过使用ECS实例角色，而不是采用明文的AK方式，...
概述 IDaaS EIAM（Identity-as-a-Service Enterprise Identity Access Management）是阿里云为企业用户提供的一种云原生身份及权限管理体系。它提供了一站式的组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所...
本篇介绍了蚂蚁 PaaS 平台的基本概念与核心领域模型，同时也对阿里云的 IaaS 核心模型进行了阐述，希望对想要初步了解蚂蚁 PaaS 平台技术架构的用户提供入门指引。蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，...
数据传输服务DTS（Data Transmission Service）将下线经典网络资源，并不再支持经典网络架构的云产品。背景信息 自2011年阿里云上线公共云服务以来，经典网络架构为云服务器提供了网络支撑，服务了海量云上客户。2014年，阿里云推出了全新...
将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种访问方式。控制台用户使用账号密码访问云产品控制台，API用户使用访问密钥AK（AccessKey）调用API访问云资源。建议您将两个不同的使用场景分离，...
SOFAStack 消息队列（SOFAStack MQ，简称 SOFAMQ）是基于 Apache RocketMQ 构建的分布式消息中间件，并与金融分布式架构 SOFAStack 深度集成，为分布式应用系统提供异步解耦和削峰填谷的能力，支持事务消息、顺序消息、定时消息等多种消息...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据...
BatchCompute 整体架构，包括：BatchCompute 入口 批量计算服务提供基于 RESTful 风格的 API。在 API 之上，用户可以通过 SDK，命令行工具，控制台等方式使用批量计算。您可以使用这些工具向 BatchCompute 提交作业，查询作业运行状态，并...
工程角色的范围非常广泛，包括云架构师、工程负责人、程序员、开发人员、站点可靠性工程师（SRE）、DevOps团队成员、软件工程师、系统工程师、服务交付人员、工程经理以及平台工程师等。目标 将成本责任落实到负责应用程序或服务的各个工程...
云数据库 Tair（兼容 Redis）标准架构指未启用集群模式的架构，所有数据存储在一个分片中，具有简单易用、服务高可靠、高性价比等特点，可满足多种场景下的需求。相比集群架构，标准架构不支持调整分片数量，提供高可用（多副本）与单节点...
本篇为您介绍阿里云自动驾驶云开发平台整体架构。阿里云自动驾驶云开发平台由上层工具链和开放平台原子能力构成。开放平台供应数据、仿真、车云协同采集等在云端自动驾驶研发体系需要的原子能力：工具链产品提供自动驾驶云上数据处理、云...
在进行云战略之前，需要首先完成云架构的战略规划，主要包含四个部分：组织架构，业务架构，部署架构和技术架构。规划的过程包括三个关键动作：收集现状、规划未来、制定路径。一、组织架构规划 企业决定实施云战略之后，需要明确与云战略...
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
平台系统架构 阿里云电子政务云基于飞天技术架构，提供完整的管控、运维、运营体系，以及多款阿里云核心产品。下图为某案例的系统技术架构。此案例包括：资源管理控制台、运维系统、运营管理系统、公网API几个主要模块。系统技术架构图如下...
方案概述 阿里云容器服务ACK（Alibaba Cloud Container Service for Kubernetes）高可用架构基于全链路冗余设计，覆盖控制面、数据面、应用层及基础设施，为企业关键业务提供99.95%SLA保障。本方案通过节点多可用区部署、自动弹性伸缩、...
立即部署 适用客户 希望能够快速构建网站服务 网站服务能够快速被微信、支付宝小程序集成 方案背景 自建小程序面临的挑战 自建小程序主要步骤可以划分为域名配置、服务应用开发、小程序界面开发和小程序发布。由于小程序要求服务器域名必须...
本文向您介绍应用研发平台EMAS产品的总体架构和功能特性。架构图 EMAS产品的总体架构如下所示。功能特性 EMAS提供移动推送、移动热修复、移动测试等多个子产品，各产品的功能说明如下。云构建 云构建服务支持通过流水线进行多端应用的编译...
方案概览 可以从以下几个方面帮助您快速入门云效移动端：一、云效绑定企业钉钉 二、云效-钉钉小程序 三、消息精准触达 四、流水线人工审批 五、钉钉文档 操作方案 一、云效绑定企业钉钉 功能实现：组织架构：组织架构会自动同步到云效企业...
单节点实例 由于单节点实例架构的特殊性，单节点实例仅拥有一个节点。当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于测试、培训、非核心业务等场景，生产环境建议使用副本集...
可观测链路 OpenTelemetry 版 为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提高微服务时代下的开发诊断效率。前置概念 阅读...
可观测链路 OpenTelemetry 版 为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提高微服务时代下的开发诊断效率。产品架构 可...
云数据库 Tair（兼容 Redis）支持多副本集群架构实例，同时也支持集群架构开启读写分离功能。可轻松突破Redis自身单线程瓶颈，满足大容量、高性能的业务需求。集群架构支持代理和直连两种连接模式，您可以根据本章节的说明，选择适合业务...
产品架构图 内核架构 PolarDB-X 1.0 的CPU为X86架构，且整体由计算层实例与存储层实例组成，通过挂载多个MySQL进行分库分表水平拆分。如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中...
本文提供产品架构图，并简介在优化建站体验中，ECS、RDS、OSS、CDN、SLB扮演的角色。万小智AI建站全面应用阿里云计算，集成阿里云 云服务器（ECS）、云数据库（RDS）、对象存储（OSS）、网络加速（CDN）、负载均衡（SLB）。应用程序、数据...
在云原生架构中，直接通过公网开放 SSH 22 端口 登录服务器进行运维操作存在严重的安全隐患。堡垒机 是集中化运维管理的核心工具，通过统一入口、细粒度权限控制和全流量审计，能有效降低横向渗透攻击风险、满足合规审计要求，并提升运维...
本文提供产品架构图，并简介云·企业官网这款产品在优化用户建站体验时，ECS、RDS、OSS、CDN、SLB分别扮演怎样的角色。云·企业官网全面应用阿里云计算，集成阿里云 云服务器（ECS）、云数据库（RDS）、云存储（OSS）、网络加速（CDN）、...
块是独立存储过程和函数、匿名块、子程序、触发器、包和对象类型方法的结构。短语 标识符是块本地的 意味着标识符（即，变量、游标、类型或子程序）在该块的声明部分中声明，因此可由 SPL 代码在该块的可执行部分和可选异常部分中进行访问...
因此每个网络层次上都需要有完善的安全体系，来确保各类业务的安全访问。推荐采用微服务的理念，将各个组件、子系统、微服务认为是离散的、互不信任的，并采用安全措施进行认证、防护和监测。网络规划设计的核心环节之一就是定义各个资源...
管理员可以将钉钉、AD等现有体系中的组织架构树完整导入进IDaaS。 组织架构主要用于：查看。与企业实际结构贴合，便于查看和管理。授权。IDaaS允许对组织节点进行授权，授权后节点下所有账户均会拥有对应权限。同步。指定同步范围，将...
搭建 Landing Zone 多账号架构：Landing Zone 是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。您可以使用云治理中心 Landing Zone 搭建 功能，...
做好组织规划：包括企业上云的组织架构梳理、账号体系规划、权限体系规划、企业权益（如优惠、信控）的规划、资金结算关系的规划。做好财务规划：包括预算编制与规划、财务资产规划（如现金、代金券）、成本规划（如成本权责、分摊规则）、...
2025年 变更 说明 发布时间 新增最佳实践 安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档...
为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术风险防控产品体系的同时，还为用户提供包含架构咨询、质量提升、运维架构升级、重保护航等全方位的服务体系。产品服务 SOFAStack 拥有一站式全流程的完善服务体系，...
服务网格（Service Mesh）是蚂蚁集团下一代架构的核心，在蚂蚁集团当前的体量下，将现有的 SOA 体系快速演进至 Service Mesh 架构，犹如给奔跑的火车换轮子。本文以 RPC 层面的设计和改造方案为中心，分享蚂蚁集团在双十一大促面临大流量...
应用程序改造、应用程序设计、数据库逻辑结构设计；迁移未明确认定为“范围内”的应用系统；迁移未明确认定为“范围内”的数据；云平台基础架构设施及环境的设计与搭建；实施所需的通信基础架构和组件；安装或配置电气、电子通信、布线基础...
绑定钉钉 组织管理员进入 管理后台 第三方绑定，单击 绑定，根据页面提示完成钉钉小程序的安装及绑定 完成组织架构和成员同步。警告 完成绑定后，云效组织的组织架构将替换成钉钉的组织架构，组织绑定前创建的部门 将会被删除，未绑定钉钉...
应用拓扑能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，您可以...
阿里金融云提供整体架构解决方案，赋能证券交易行业IT体系平稳、有序地切换到新技术体系。金融级别的合规集群保障了容灾能力和稳定性；多运营商BGP优质网络接入为全国客户提供了流畅的网络体验，规避了运营商网络之间的互联互通风险。阿里...
配置防护规则 您可以统一配置和开启配置审计的防护规则，保证云治理中心创建的资源结构和基础配置不被修改，同时保证多账号环境的安全性。在 防护规则 区域，查看并选中您需要的规则。关于防护规则的详情，请参见 统一配置防护规则。执行...
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...