安全是需要设计和规划的，应在构建基于云或本地数据...应评估架构风险，管理风险以及合规风险；参考方法论建设安全体系，包括参考框架，技术控制措施和运营机制；建立安全运营体系持续识别风险，推动安全框架的更新迭代和技术控制措施的优化。
其他特征 业务/技术痛点或诉求 是否有业务或技术上的痛点或诉求，比如当前集中式架构迭代速度无法支持业务快速发展，需要做微服务改造；资源/数据增长需求 当前基础设施环境，是否满足业务预期的资源或数据增长需求，以及数据增长要求对...
高可用管理平台（High Availability Service，HAS）是基于蚂蚁多年技术风险防控理论和实践而衍生出的产品，是蚂蚁分布式架构 SOFAStack 的重要组成部分。高可用管理平台覆盖了应用运行风险事件事前、事中、事后的全流程管理。事前：通过...
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
本文提供产品架构图，并...ECS的跨区域容灾策略保证应用和数据的万无一失，RDS的主备架构避免了核心数据的单点风险，应用部署引入SLB消除单点故障，CDN结合OSS有效提高内容加载速度，轻松搞定网站图片、短视频的内容分发，有效提高网站性能。
解决方案 浙商证券联合恒生电子、阿里云、蚂蚁集团共商分布式架构实现的技术路径，在此全新架构基础上建设的互联网用户中心业务系统。用户中心可以为集团公司范围内的客户信息使用和管理提供支撑，提升客户信息使用价值，夯实数据与系统...
本文提供产品架构图，...ECS的跨区域容灾策略保证应用和数据的万无一失，RDS的主备架构避免了核心数据的单点风险，SLB的健康检查机制消除单点故障，CDN结合OSS有效提高内容加载速度，轻松搞定网站图片、短视频的内容分发，有效提高网站性能。
除了设计层面的容量评估和灵活弹性，实现层面的性能测试、性能监控和性能优化之外，充分发挥云产品因为技术迭代带来的性能红利同样成为高性能系统需要考量的重要因素。本章节会全面描述基于云基础设施的高性能系统设计、实施和优化等环节，...
SOFAStack 提供了一套用于快速构建金融级分布式架构的中间件，是在严苛的金融场景里锤炼出来的最佳实践。要使用 SOFA 中间件，例如微服务或消息队列，推荐使用 SOFABoot 框架进行开发。SOFABoot SOFABoot 是蚂蚁科技基于 Spring Boot 自研...
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
云资源利用率不佳往往由于用云经验和技术债务等原因，比如传统企业数字化程度不高且经验不足，在面对云原生架构的引入时，缺乏有效的成本洞察和成本控制的手段；也或者由于云原生技术的一些不当使用而带来的技术债务，造成了成本增加。再者...
通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。传统应用微服务改造 通过微服务产品将传统金融...
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
二级架构域：在列表中选择平台自动初始化的架构域 开发负责人：选择当前租户下的一位用户。测试负责人：选择当前租户下的一位用户。应用描述：输入 sofabootdemo。绑定代码仓库：单击 新建代码仓库，然后在右侧弹出的 新建仓库 页面选择群...
多数据中心异地多活 通过微服务产品可快速构建高可扩展、高性能的金融级分布式核心系统，拥有弹性扩容和异地多活的能力，实现技术安全自主可控，突破业务发展瓶颈，并减少开发及运维成本。实现轻型银行，助力业务快速发展和持续创新。异地...
业务挑战 在新兴互联网技术的冲击下，传统银行加快转型步伐，从平台、产品、内部管理和经营策略等方面都进行了重要调整，行业已迎来了新一轮的金融科技革命。在踏入“万亿俱乐部”之后，南京银行主动拥抱互联网金融和大数据，将金融科技...
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
大规模实践沉淀 多活容灾MSHA商业化上线于2019年，产品技术与多活方案均来自于阿里内部多年异地多活单元化架构实践。商业化至今，多活容灾MSHA已经帮助数字政府、物流、能源、通信、互联网等众多行业头部客户落地了多活容灾架构，也沉淀了...
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。高可用管理平台 高可用管理平台（High ...
AHAS的架构感知模块能够自动识别并分析在阿里云上部署的应用程序和服务的架构，通过收集和处理数据，构建系统架构图。您可以更加直观的了解架构的组成以及架构组件间的依赖关系。架构和架构组件 为了更好地理解AHAS提供的架构感知模块，您...
本文为您介绍Hologres的产品架构以及每个组件的作用。架构优势 在传统的分布式系统中，常用的存储计算架构有如下三种。Shared Disk/Storage（共享存储）有一个分布式的存储集群，每个计算节点像访问单机数据一样访问这个共享存储上的数据。...
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
容灾：建立容灾和高可用的系统架构，将系统部署在多个地理位置或数据中心，并使用负载均衡和故障切换技术，以确保即使发生网络分区，系统仍然可以继续提供服务。网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的...
您可以从控制台的左侧导航栏进入 组件中心 查看 SOFAStack 提供的所有研发运维类的功能组件，了解各组件的核心能力、核心优势、使用流程，以及依赖关系和支持的技术栈，根据业务需要选择开通合适的组件。中间件 分布式链路跟踪 一款实时...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
面向风险的应急快恢原则 在一些场景下，即使设计了各种技术手段去提高系统的冗余、保持业务的高可用，但还是避免不了生产系统故障的发生，所以需要面对故障建立一个高效的故障应急流程机制和稳定的技术平台，实现故障风险实时发现、应急...
微服务平台通过微服务（简称 SOFAStack MS）和服务网格（简称 SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：提供了 SOFA 框架的微服务，包含 RPC 服务、动态配置、限流熔断。服务...
同时不断更新优化日常巡检、故障诊断、应急预案等内容的建设，不断丰富和完善应用技术风险防控体系，简化日常应用运维操作。故障演练 为不断提升产品高可用能力，通过高可用管理平台的故障演练模块，设计并规划演练计划和恢复方案，继而在...
多样化 多平台支撑，支持多种分支策略，支持多种技术栈，支持多种开发语言。功能 持续交付封装了以下核心功能模块，覆盖软件研发的各个阶段：研发迭代 支持更为灵活强大的分支管理策略，各环节均可进行自动代码扫描、代码评审、自动化测试...
基于目前主流的隧道技术，专有网络VPC（Virtual Private Cloud）隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应一个虚拟化网络。虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性...
使用 SOFA 技术栈的传统研发运维体系 这类体系的应用使用 SOFABoot 进行开发或直接使用 SOFA Mesh，系统间关系复杂，有依赖关系，并且深度使用了 SOFAStack 产品，需要和现有 PaaS 的发布部署能力做无缝对接：多应用同时发布运维，可做应用...
随着云的概念不断发展，公有云厂商使用基于网络的块存储逐步代替了单机的本地存储，在这样的基础架构下计算和存储耦合的架构已经变得不透明不合理，此时存储计算分离的架构的优势体现了出来，存储计算分离，分布式存储系统使用高密度，低...
开放的技术栈配置：可实现 Kubernetes、SOFA 技术栈应用部署即监控，通过简单技术栈配置，即可接入并监控非标业务应用。可视化大盘：丰富的可视化大盘，帮助您定制个性化的监控大盘。分布式链路：提供应用拓扑和链路查询功能，观测应用及...
存储类产品 对象存储（OSS）适用于图片、音视频、文档等非结构化数据存储和访问。在进行对象存储容量规划时，通常需要考虑数据的大小、访问频率、数据增长率等因素，以确定所需的存储容量。文件存储（NAS）可以为多个云服务器实例提供共享...
表格存储 有互联网应用架构（包括数据库分层架构和分布式结构化数据存储架构）、数据湖架构和物联网架构三种典型应用架构。本文结合 表格存储 的典型应用架构介绍了不同应用架构下的应用场景。互联网应用 目前互联网已在日常生活中广泛应用...
为了方便用户组对于钉钉、飞书、企业微信账号信息的同步管理，一键同步功能支持同步组织架构以及成员，您可以根据需求选择部门或则其一成员进行信息同步操作。前提条件 已创建用户组，请参见 创建用户组。操作入口 登录 Quick BI控制台。在...
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
场景实战-典型场景架构与实现 元数据 用户存储海量的文档、媒体文件等数据的同时，对文件元数据的存储和分析不可或缺。此外，电商的订单、银行流水、运营商话费账单也需要存储及分析大量的元数据。表格存储 单表支持PB级存储、千万QPS，...