序言
这些 PaaS 领域平台服务确实解决了许多现实应用问题，降低对底层基础设施的依赖，但业界也产生了困惑-PaaS 产品本身很可能对应用开发和运维产生侵入性，这对厂商来说是粘性，对用户来说可能就是厂商绑定了。直到后来 Kubernetes 等容器编排...
客户案例
业务挑战 具备城市级别的容灾能力满足监管要求，同时最大限度地减少容灾上部署、运营和维护IT基础设施的工作量，从而降低系统运行和维护的成本。提供标准、安全和高效的数据库多租户隔离环境及管理工具，满足全行多应用系统（如存贷汇核心...
RPC
基础设施团队和业务团队耦合严重：长期以来，基础设施团队要推动很多业务时，都需要服务团队进行紧密的配合，例如帮助升级 JAR 包等。这种耦合会带来各种问题，例如线上客户端版本的不一致、升级成本高等。使用 Service Mesh 后状态 ...
用云成本需求分析
允许保存基础设施状态，从而使您能够跟踪对系统（基础设施即代码）中不同组件所做的更改，并与其他人共享这些配置。降低开发成本,您通过按需快速的创建开发和部署环境来降低成本，并且具有可移植性。也可以使用可视化应用资源创建工具云速...
Landing Zone咨询服务内容说明
基础设施即代码（IaC）的自动化资源管理方案设计：基于调研与评估的结果，为客户设计自动化资源管理方案，包含：自动化基础设施管理流程设计：基于客户项目现状，设计自动化基础设施管理流程，包括基础设施代码研发、管理、部署规范；...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
新零售标杆：SKG全面拥抱Serverless，实现敏捷交付
Serverless应用引擎SAE（Serverless App Engine）能帮助应用极速上云，免运维底层基础设施，降低开发运维成本，白屏化管理应用全生命周期。本文介绍SAE助力SKG全面拥抱Serverless并实现敏捷交付的成功案例。背景信息 SKG公司是一家专注于...
什么是多活容灾
容灾演练一般会经历下面四个阶段的演进：阶段一，可控的暴露问题 围绕“基础设施”和“业务系统”提前梳理出影响可用率的风险因子，确定风险因子具体影响大小、是否可自愈、是否为跌零因子，此阶段需要通过生产小规模的生产实验来探索和...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 费用分账验证 IP白名单、网络安全组、操作审计验证 安全域隔离性、数据访问白名单验证 企业IT基础设施接入验证：SSO、CMDB、计费平台 2.3.Landing Zone...
流利说基于Terraform的自动化实践
在这背后，要求Cloud Infra团队提供更敏捷的基础设施，提升用云的管理水平，主要体现在：加速资源供应：支持业务团队以自服务的方式快速获取云资源；降低总体成本：充分利用云的弹性能力，提升资源利用率以降低总体的成本；提升运维和管理...
流利说基于Terraform的自动化实践
在这背后，要求Cloud Infra团队提供更敏捷的基础设施，提升用云的管理水平，主要体现在：加速资源供应：支持业务团队以自服务的方式快速获取云资源；降低总体成本：充分利用云的弹性能力，提升资源利用率以降低总体的成本；提升运维和管理...
阿里云云上成本管理解决方案白皮书
云上成本管理背景 企业云支出浪费现象普遍、云上成本管理面临挑战 云支出浪费成为企业用云普遍现象 当云计算为企业 IT 基础设施带来敏捷性和效率提升的同时，企业用云资源配置不合理或配置过度的现象普遍存在。根据Flexera 2022年调查数据...
AIOps 解决方案专家服务内容说明
着力解决客户运维体系分散，运维手段传统，运维效率低下，资源利用率低等问题，打通底层基础设施到上层应用的全栈监控和运维操作，同时具有多场景联动的智能运维能力，实现机器运维机器的目标。具体项目也可与甲方实际需求进行适当调整。2....
国泰产险：上线从28天变成1天，云效助力持续交付转型
平时工作中，研发、测试、运维同学在持续交付和DevOps上会碰到一些难题：比如持续交付搭一个系统很简单，但是想要管理代码之外的一些资源有点难；公司里的系统多、模块多，开发人员只是做了一小部分，但最终需要集成测试通过才能交付；开发...
ARMS统一告警管理最佳实践
背景信息 在云原生时代，企业IT基础设施的规模越来越大，越来越多的系统和服务被部署在云环境中。为了监控这些复杂的IT环境，企业通常会选择使用异构监控系统，例如Prometheus、Grafana、Zabbix等，以获取更全面的监控数据，以便更好地了解...
众安国际的上云Landing Zone之旅
以「用户共创」为信念，众安国际针对用户个性化的需求，鼓励用户直接参与产品开发和设计，一同打造出与众不同而又最合乎香港客户需要的产品和服务。众安国际旗下虚拟银行ZA Bank作为香港首家正式开业的虚拟银行，不到两年时间里，用户数量...
专属解决方案
鉴于此，我们梳理出一套基于“五大统一”的FinOps基础设施治理方案，在具体执行降本之前，让工具、平台、流程、制度、文化先行，然后两者交替前行，互相迭代至最优。只有这样才能形成可累积的成本优化和效率提升的能力，从而能以科学精神和...
块存储FAQ
阿里云块存储服务将通过分配适当的基础设施来提供支撑并避免资源争用，并持续监控。当监控到硬件故障或争用发生时，阿里云会进行资源调度或维修（根据基础设施损坏程度）。SSD云盘具备怎样的I/O性能？请参见 块存储性能。SSD云盘适用于哪些...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
全场景解决方案
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
历史功能发布记录（2023年）
本地地域与中心地域采用一致的飞天架构，具有小型化、一致性、低时延、低成本的特点，侧重于对本地数据处理、IT中心架构低时延平迁上云、数据实时交互等需求场景的支持。华中 1（武汉）本地地域 开服地域 云原生AI套件 ack-ai-installer...
关键技术竞争力
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度的解耦，让应用研发只需专注于业务开发。异构兼容标准管控 SOFA Mesh 提供平台无关...
机器阅读理解解决方案
context":"某某社杭州9月22日电竞赛场馆全部竣工并完成赛事功能验收，“迎亚运”城市基础设施建设迈入快车道，亚运场馆提前开放掀起全民健身热潮……23日，延期后的杭州亚运会将迎来>倒计时一周年，各项筹备工作也结出累累硕果，“天堂...
客户成功咨询服务内容说明
具体内容如下：4.1.1 现状及目标分析 1）IT基础设施现状分析 收集客户当前IT基础设施相关信息，分析其与业务应用间的支撑关系；并充分了解企业IT设施的运行管理现状，为后续数字化现状分析提供基础信息。2)业务部门现状与应用系统分析 通过...
智能边缘一体机产品介绍
这种模式存在几个问题：部署运维难：由于没有统一的边缘应用的基础设施，传统的边缘应用部署常常会发现应用升级难、远程运维难、监控保障难。应用升级难，是由于ISV往往不会提供专门的升级链路给到用户，让用户可以按需升级。运维监控难，...
可观测性体系概述
可观测性是一种通过分析系统外部输出结果推断及衡量系统内部状态的能力。Kubernetes可观测性体系包含监控和日志两部分，监控可以帮助开发者查看系统的运行状态，而日志可以协助问题的排查和诊断。本文介绍阿里云容器服务ACK可观测性生态...
小马智行基础设施自动化（IaC）实践
技术选型 从业内角度来看，我们看到主要有三种主流公有云组件部署和管理方案：云服务商的控制台管理能力 使用管理系统（可能自研或者购买）调用公有云API做操作 基础设施即代码（IaC）框架 IaC方案，在国际的主流社区已经成为基础设施...
小马智行基于Terraform的IaC实践
技术选型 从业内角度来看,我们看到主要有三种主流公有云组件部署和管理方案：云服务商的控制台管理能力 使用管理系统（可能自研或者购买）调用公有云API进行操作 基础设施即代码（IaC）框架 IaC方案，在国际的主流社区已经成为基础设施...
成本套件概述
在企业成本治理的过程中，一般推动成本治理的角色是IT主管和基础设施管理团队，他们可以通过成本洞察发现云资源使用上的浪费，再通过成本控制解决浪费问题。而成本优化是业务团队的职责，需要通过他们对业务层面上的认识来进行优化策略的...
健康检查服务内容说明
针对隐患与问题，给出专业的解决方案，让客户全面掌握系统运行情况，并提前做好预防和加固，避免因产品架构问题影响业务的持续性。2.服务范围 2.1 健康检查服务范围 服务范围包含：阿里云基于客户业务系统和应用的架构现状和预期目标，通过...
云原生场景的企业IT成本治理
在企业成本治理的过程中，一般推动成本治理的角色是IT主管和基础设施管理团队，他们可以通过成本洞察发现云资源使用上的浪费，再通过成本控制解决浪费问题。而成本优化是业务团队的职责，需要通过他们对业务层面上的认识来进行优化策略的...
服务运维
基础设施云原生支撑 蚂蚁团队也在基础设施层面同步推进了面向云原生的改造，以支撑 Service Mesh 的落地。业务全面镜像化 首先是在蚂蚁集团内部推进了全面的镜像化，完成了内部核心应用的全量容器的镜像化改造。改造点包括：基础镜像层面...
SAP NetWeaver 规划指南
阿里云概览 阿里云 SAP NetWeaver 概览 两层架构 三层架构（SAP ...混合架构-一部分 SAP 解决方案在云端，一部分 SAP 解决方案在本地 IDC 如果将阿里云用作 IT 基础设施的扩展，您可以使用您在本地机房运行的现有 SAP Solution Manager...
智能分析-异常根因定位分析利器
系统必要属性-可观测性 随着IT系统几十年的飞速发展，开发模式、系统架构、部署模式和基础设施等都经历了多轮优化，实现了更快地开发和部署效率，但整个系统也更加复杂。开发需要依赖更多的人员和部门，部署模式和运行环境也变得更加动态和...
银泰商业
客户价值 成本方面 云化后在基础设施、运维方面投入的成本大幅减少，和上云前相比，相同预算能够支撑三倍以上的吞吐率。稳定性方面 上云之前，银泰的稳定性很大程度上取决于DBA的技术水平；上云之后，支撑银泰稳定性的是阿里云强大的后台...
鲜丰水果：3个月夯实基建，85%的需求两周内发布上线
我们会明确定义各阶段的流转规则，尤其是需求准入开发和准出开发的规则，因为这两个是产品、开发和测试这三个角色的需求抛接过程，而需求的抛接过程是最容易出问题的。4、明确需求优先级机制 明确需求优先级机制在团队共识环节特别重要，...
- 产品推荐
- 这些文档可能帮助您