基于官方解决方案中心创建应用
结合客户实际业务场景，CADT提供了丰富的多场景应用架构模板，您可以基于模板库设计应用架构，简化架构搭建过程，提高操作效率。操作步骤 登录 云速搭CADT 控制台。按照标签顺序依次单击菜单栏下的 新建>官方解决方案中心，进入 官方模板 ...
数据安全访问控制
暴露面最小原则：尽可能对存储数据或敏感信息的数据库、OSSbucket 设置私有访问，并集中到堡垒机或统一认证后进行访问，缩小数据暴露面；多因素认证：在访问云平台和关键数据时，需要进行多因素认证；敏感数据访问：对于敏感数据的访问需要...
架构信息查询导航
架构类型 说明 标准架构 标准架构高可用：采用主从（master-replica）架构搭建。主节点提供日常服务访问，从节点提供HA高可用，当主节点故障时系统自动秒级切换，从节点接管业务，全程自动且对业务无影响，主从架构保障系统服务具有高可用...
标准架构
高可用 标准架构高可用类型采用主从（master-replica）架构搭建。主节点提供日常服务访问，从节点提供HA高可用，当主节点发生故障，系统会自动在30秒内切换至从节点，保证业务平稳运行。标准架构高可用类型的特点如下：可靠性 服务可靠 ...
VerifyWithFusionAuthToken-融合认证获取认证结果
操作 访问级别 资源类型 条件关键字 关联操作 dypns:VerifyWithFusionAuthToken Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 VerifyToken string 是 统一认证 Token，由客户端 SDK 返回。LD108enNdlsl*sFLKCks1=返回参数 ...
企业多账号统一架构方案
统一管理摆在了信管团队当务之重。客户收益 通过实施这个多账号统一架构方案，客户取得的收益：使用资源目录产品，能够把分散在不同职能团队的账号收敛到同一个账号管理体系内。使用管控策略，让集团信管团队统一去配置不同账号的管控策略...
应用场景
企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一进行员工设备认证管控，确保无论员工何时进入企业可信网络环境，均需通过安装CloudUEM，绑定身份和...
巴斯夫构建上云登陆区加速云转型
构建Landing Zone后GD部门完成了账号架构、身份权限、网络规划、安全合规、成本管理的统一规划，已经具备提供基础服务的能力，并且与巴斯夫内部安全、财务、合规等团队达成了良好协同。看似这一过程需要考虑的方方面面很复杂，但是最终交付...
什么是云上Landing Zone
本文为您介绍云上Landing Zone的定义和架构。定义 如果把上云框架的搭建比作建设社区，那么企业的中心IT团队就是社区的总设计师。一个好的社区通常具备较为完善的顶层设计，最终才能提供优质服务给社区租户。社区规划首先要考虑的是基础...
Native 框架简介
统一组件库架构 AntUI 的整体架构类似于积木搭建，由下至上构建出 AntUI 统一控件体系：由下而上的构架层级及其描述如下表所示：构架层级 描述 基础层（Foundation）视觉规范单元化的体现，构建 AntUI 体系的基础，主要包含原子资源、原子...
创建系统集群
DUBBO 协议类型 进入 金融分布式架构页面，左侧导航栏选择 API 统一网关>API 发布>系统集群。在系统集群列表页面，单击右上方的 创建系统集群。在新弹出窗口中，配置基础信息：系统集群名称：必填，用于识别系统集群，支持英文字母、中文、...
产品优势
模板集成 提供多场景解决方案应用架构模板，可直接基于方案模板快速搭建业务系统基础架构并进行适配扩展，减少应用基础架构搭建的工作。智能高效 提供自动化验证应用架构的资源关联关系和资源规格配置能力，并支持资源价格查询，保障架构...
金融云推荐架构（专有网络）
使用专有网络时，建议参考以下推荐架构搭建金融云环境。推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于...
基于CEN-TR实现企业级云上互联
例如：实现不同安全域隔离、统一隔离区DMZ（Demilitarized Zone）出口、搭建安全服务链（Service Chaining）等复杂的组网架构。控制台提供基于地理位置和基于网络资源的可视化管理界面，您可以通过可视化管理界面快速查看同地域和跨地域...
如何使用系统组织架构模块快速搭建自己的组织管理
适用场景 开发者需要在应用中搭建组织架构的功能时，可以使用系统组织架构模块进行快速搭建。该模块提供了企业中常见的树形组织架构需要的物料，其中包含树形组织架构相关的数据模型，以及用于管理用户、角色、角色组、部门的逻辑流和页面...
什么是号码认证服务
产品架构 号码认证服务的技术架构详情，请参见 产品技术架构。产品优势 一键认证：用户输入手机号码或获得用户授权后，一键即可完成认证，是短信验证码的升级方案，校验更安全、便捷、低时延。全网先发：支持中国三大运营商全网手机号码...
应用场景
3.实时数据仓库 3.1 数据总线替换传统数据库，构建实时数仓 从Lambda架构到Kappa架构，通过数据总线搭建原始数据层，实时明细层和实时汇总层，打造实时数据仓库。3.2 收益 统一的Kappa架构 传统Lambda架构的两条链路缩减为一条，大大降低...
概述
本文介绍如何基于安全增强型实例（Intel ® SGX）部署TensorFlow Serving在线推理服务的技术架构和使用流程。背景信息 TensorFlow Serving是Google开源的机器学习平台TensorFlow生态的一部分，它的功能是将训练好的模型运行起来，提供接口...
浙商证券
客户价值 统一管理：用户中心将以互联网注册用户为基础，统一管理 APP、微信、网站等终端的用户数据，实现互联网各终端级用户数据共享与治理，解决信息系统孤岛化和信息碎片化问题，建立公司级的服务标准，完成用户的统一认证和接入。...
使用金融云产品
经典网络下，建议您按照 金融云推荐架构（经典网络）搭建金融云环境并使用金融云产品。专有网络下，建议您按照 金融云推荐架构（专有网络）搭建金融云环境并使用金融云产品。常见问题 Q：专有网络与经典网络区别？A：经典网络类型的云产品...
消费-搭建监控系统
监控系统架构 如何搭建监控系统 收集监控数据 配置SLS的日志收集，确保日志收集到了日志服务。中间件使用API消费数据 通过SDK的PullLog接口从日志服务批量消费日志数据，并且把数据同步到下游实时计算系统。搭建storm实时计算系统 选择...
什么是应用身份服务 IDaaS
安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 手机号认证：手机一键登录、本机号码验证等 生物识别（IFAA）：APP 指纹、人脸等认证方式 生物识别（WebAuthn）：PC 端指纹、人脸、PIN 等认证方式 动态口令（TOTP）...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和单元化应用的开发部署，再到应用流量调拨和单元化功能的验证，逐步完成 SOFAStack 单元化能力的入门体验。前提条件 已搭建双机房环境。...
典型客户案例
建设企业级架构规范体系 从省联社级别制定统一的技术规范，规范、约束和指导各个应用项目组的日常工作，保证上述规划能最终落地并有效执行。网商银行 业务挑战 网商银行将普惠金融作为自身的使命，希望利用互联网的技术、数据和渠道创新，...
微服务架构设计与治理服务内容说明
协助并指导甲方开通或购买云资源以及完成基础架构搭建与配置 2.提供微服务技术支持、CICD实施支持，问题排查与解决方案 3.按照微服务改造方案搭建验证Demo 4.按照微服务治理进行具体的治理方案落地及应用上线 5.服务SLA 提供微服务架构设计...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
什么是IoT设备身份认证
本文介绍了IoT设备身份认证的产品架构、优势和应用场景。IoT设备身份认证 ID²（IoT Device ID）是物联网身份管理与数据访问控制系统，通过保障物联网设备的身份安全、软件和数据资产的访问安全以及端到端通信链路的安全，实现数据可信上云...
概述
架构图 本示例的架构图如下：物料准备 购买LoRa网关和LoRa气象监测设备硬件。购买已通过Link WAN认证的产品（内置Link WAN密钥）。购买方法，请参见 购买Link WAN密钥。操作流程 配置LoRa网关：搭建气象站的LoRa网络。配置LoRa设备接入物...
客户案例
客户简介 公司的第一代数据湖是基于Hadoop+OSS搭建的，同时引入的数据中台的执行引擎和存储是 MaxCompute，两套异构的执行引擎带来存储冗余、元数据不统一、权限不统一、湖仓计算不能自由流动的问题。客户需求 如架构图所示，MaxCompute和...
IDaaS 术语表
EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业内部 ToE 员工、实习生、临时工与 ToB 合作伙伴、供应商、门店职工的身份管理。阿里云提供的云身份服务...
概述
架构图 本案例的架构图如下。方案设计 实现过程：自主搭建气象站的LoRa网络。配置LoRa气象监测设备接入物联网平台。在IoT Studio平台搭建监控大屏。物料准备 购买LoRa网关和LoRa气象监测设备硬件。购买已通过Link WAN认证的产品（内置Link ...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
应用场景
企业分布式门店使用小盒子可以大规模低成本的接入到平台实现各门店基础设施统一标准化的运维管理工作 集中式管理架构：企业可以使用云上VPC方式拉通各机构网络，云网管CMN在云上集中部署接入点完成各机构基础设施管理（暂不支持）门店网络...
方案架构
专属钉钉为企业提供一体化的办公云平台，通过互联网统一接入，支持移动端Android、iOS和电脑端Windows、Mac四种终端方式，无论在何时何地都可便捷高效地办公。钉钉中心云采用两地三中心部署方式，通过等保三级安全认证，保证机房级无损容灾...
自助建站方式汇总
搭建多个Web站点 如果您希望合理利用资源、统一管理站点以提高运维效率。例如，您可以在一台云服务器ECS上配置多个不同分类的博客平台或者搭建多个Web站点实现复杂业务的网站系统。网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点...
保险行业
架构优势：保险核心系统参考架构 各类服务中心设置参考 不同业务服用IT服务资产 统一的基础设施保障 技术架构 架构说明：构建分布式架构下的应用系统：通过容器技术和云计算平台，为应用架构提供高可用、可扩展、弹性的基础设施。...
产品优势
多种客户端接入支持 同一个 API 发布后，既...灵活的插件自定义能力 支持多种插件能力，包括参数映射、数据模型、外部授权 API 等多种自定义参数配置模型，满足不同业务场景的统一网关需求，可用于多部门协同时可通过网关实现统一规范场景。
性能监控最佳实践
多语言协议栈统一 在云原生时代，多语言应用架构越来越普遍，利用不同语言特性实现最佳的性能和研发体验，已经成为一种趋势。但是，不同语言的成熟度差异，使得全链路追踪无法做到完全的能力一致。目前业界的主流做法是，先保证远程调用...
物联网数据处理分析架构参考
本文以一个企业案例介绍如何基于阿里云物联网平台的数据服务，搭建企业物联网大数据应用架构。背景信息 随着物联网应用场景的深入，企业开始挖掘设备上传的数据，用于客户端应用扩展和服务营收，用于数字化运营、风控，帮助企业高效治理，...
- 产品推荐
- 这些文档可能帮助您