人保健康新一代电商平台对标行业顶尖水平，引入蚂蚁集团分布式交易架构基础软件，采用微服务、分布式数据库、容器等多项新技术，系统自 2018 年 4 月 18 日上线以来，较好的满足了互联网保险业务快速迭代、高并发、弹性扩展的需求，支撑了...
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
蚂蚁集团自主研发的金融级分布式架构平台，专注为金融用户提供全栈式的基础架构能力，保证风险安全的同时，帮助业务需求敏捷迭代，同时满足异地容灾、低成本快速扩容的需求，解决传统集中式架构转型的困难，打造大规模高可用分布式系统架构...
江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索积累了坚实的技术基础。客户需求 过去多年，江西农信基于传统 ESB...
混合云应用多活架构是在多云和异构场景衍生的容灾架构方案，将业务恢复和云基础架构、云服务解耦。混合云多活管理产品对开发者和上层用户屏蔽混合云容灾的复杂度，提供一致的开发、运维、运营体验。混合云应用多活，最大的挑战在于多云独立...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
2025年 变更 说明 发布时间 新增最佳实践 安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档...
经典架构向云原生架构升级 满足金融基础架构向从容器到云原生容器化的落地路径，降低向新兴架构和运维模式的转型技术风险。单元化应用服务 单元化应用服务（LDC Hybrid Cloud，简称 LHC）在云原生基础设施之上，在多机房、多地域的 ...
2.1.1 基础版服务范围 基础版服务主要内容如下：基础设施调研 业务现状和应用系统调研 云上基础架构设计 微服务技术选型及标准方案设计 以Demo形式对客户的某一业务场景的某一模块进行方案验证（验证的Demo中关联微服务不超过3个，每个微...
安全稳定 安全无入侵 对基础架构层演练使用云产品原生提供的切换 API，无入侵方式进行故障注入。监控保障 提供对部署资源的统一监控能力，实现对云服务统一监控和问题定位，方便架构的运维管理。客户场景 提高业务系统稳定性和可靠性 场景...
云原生架构转型助力 从单体应用到微服务架构改造以及全面容器化的云原生架构基础往往带来很高的改造成本。SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生...
解决方案 浙商证券联合恒生电子、阿里云、蚂蚁集团共商分布式架构实现的技术路径，在此全新架构基础上建设的互联网用户中心业务系统。用户中心可以为集团公司范围内的客户信息使用和管理提供支撑，提升客户信息使用价值，夯实数据与系统...
不论何种架构，软件工程没有银弹。架构设计与方案落地总是一种平衡与取舍，目前还有一些 Gap 需要继续努力去攻克，但是，蚂蚁人相信云原生是远方和未来。经过两年的探索和实践，蚂蚁集团积累了丰富的经验。Service Mesh 可能会是云原生下最...
网络分区和隔离 在前期企业上云过程中，未按照分区分域原则划分基础网络架构，导致业务堆积在一个VPC内或一个账号内 中 当业务未按照网络分区分域原则进行划分时，就意味着应用系统的前端、中间件、数据库等服务都集中在一个VPC内，往往...
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
为了可用性要求，总体服务水平协议(SLA)、恢复时间目标(RTO)和恢复点目标(RPO)可能会重新制定云基础架构和产品选择。例如，你可能会选择跨区域托管应用程序，此选择的成本比单个区域托管应用程序更高，但支持高可用性。例如您可能会选择...
我的解决方案 在CADT控制台 我的解决方案 页面呈现的是您自定义的应用架构模板，您可以进行以下操作：基于模板新建：选择该模板作为新建应用架构的基础模板进行架构设计与构建 编辑模板：将模板复制到CADT画布页面进行编辑 复制模板：重新...
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
迁移步骤 将基于x86平台的应用迁移到倚天服务器上，主要分为以下两步：迁移前准备 您需要规划云服务器的操作系统、基础软件选型、硬件资源配置；需要检查代码是否存在x86架构相关的汇编指令、硬件特性依赖等；需要检查第三方库是否提供ARM...
完成云平台 PaaS 层建设，构建分布式系统上下游生态，实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：建立一个面向分布式架构的开发平台和运行平台，结合...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
在当今的互联网业内，很多大型互联网系统，比如淘宝、支付宝、网商银行等，都已经实现了单元化架构，并从中获益匪浅，更多企业正加入其中。为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构...
背景信息 逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元...
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。截止目前，蚂蚁集团的 Service Mesh 数据平面 MOSN 已接入应用数百个，接入容器数量达数十万。同时，在双十一大促中，Service Mesh ...
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
本篇介绍了蚂蚁 PaaS 平台的基本概念与核心领域模型，同时也对阿里云的 IaaS 核心模型进行了阐述，希望对想要初步了解蚂蚁 PaaS 平台技术架构的用户提供入门指引。蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
体现出了两个关键趋势：趋势一：从应用上云历程上看，架构关注重心逐渐上移 随着研发运维理念升级发展、相关工具平台的规范成熟，底层和中层基础平台设施的能力逐渐抽象，并同上层业务应用解耦，使得软件团队更加专注于业务逻辑的研发。...
集中式运营模型 基础架构工程师团队提供一个标准化平台（例如基础设置自动化、配置管理、应用发布）服务给应用程序团队，这些服务可以帮助应用程序团队更高效地开发和运营其应用程序，并提供高质量的服务，以满足客户需求。应用工程师团队...
阿里云针对客户的业务目标，包含以下服务：3.2.1 网络架构检查 阿里云专家团队通过调研、工具软件等方式收集客户云上IT系统的网络架构方面的信息，包括但不限于负载均衡（Server Load Balancer，SLB）、NAT网关（NAT Gateway）、专有网络...
卓越架构服务包含2项子服务，客户可以结合自身业务需求进行购买：卓越架构服务(必选，以下2选1)卓越架构咨询服务：一个基础版提供包含预计5个工作日的卓越架构咨询服务。卓越架构实施服务：一个实施版提供固定人天(见2.3卓越架构服务实施版...
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
根据康威定律，软件和系统架构的设计，与企业的组织结构、业务流程和沟通方式息息相关。因此，随着企业业务规模的超大规模和快速迭代发展，中间件质量和能力的高低就直接决定了企业技术架构的命运。特别是随着数字商业的兴起，过去不能被...
架构优势：保险核心系统参考架构 各类服务中心设置参考 不同业务服用IT服务资产 统一的基础设施保障 技术架构 架构说明：构建分布式架构下的应用系统：通过容器技术和云计算平台，为应用架构提供高可用、可扩展、弹性的基础设施。...
系统容量与系统的硬件、软件、架构以及网络带宽等因素密切相关。在云上，还需要关注单个阿里云账号下的云服务配额，避免因触及云服务配额限制导致的业务故障。变更设计原则 在企业的运维管理与运行过程中，就会有变更产生。变更是指添加、...
云原生架构与传统架构的对比 应用容器化 软件交付的困难在于公司环境到客户环境之间的差异，以及软件交付和运维人员的技能差异，填补这些差异的是一大堆的用户手册、安装手册、运维手册和培训文档。容器就像集装箱一样，以一种标准的方式对...