前言
对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构...
身份和访问控制
在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
全场景解决方案
敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行归纳、抽象，整合成符合业务语言的能力组件，将产品的生产过程从产品设计、系统架构、研发流程进行全链路的升级转变。可根据业务诉求快速组装出符合其...
数据中台建设架构咨询服务内容说明
2.服务范围 通过阿里云数据中台产品和建设实施方法论，建设【XXX】集团数据中台数据资产目录，基于资产盘点设计数据中台技术规范及总体架构，指导客户构建数据中台建设框架，并按需完成数据中台详细设计。数据中台建设咨询内容包括【业务...
典型客户案例
随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
挑战和注意事项
介绍在高性能架构设计过程中会遇到的一些挑战以及注意事项。业务优先 架构的性能规划始终是为业务服务的，需要依赖真实的业务需求展开，严谨的业务评估和预测是十分必要的，不能一味追求高性能。性能的权衡 设计业务系统时，平衡性能优化与...
安全设计原则
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
设计准则
性能是系统的一个重要指标，如果性能无法...关注架构设计的注意事项 性能并不需要盲目地追求极致，在高性能架构设计的过程中，还需要关注性能设计中的一些挑战和注意事项，避免引起不必要的资源浪费和研发投入。具体可以参考 挑战和注意事项。
金融级云原生全栈解决方案
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
应用场景
提供大数据和人工智能的中台能力建设，支持分布式金融核心系统的异地多活架构。金融级云原生应用 说明 满足金融业务发展和严苛场景考验，让云计算更懂金融。蚂蚁集团自主研发的金融级分布式架构平台，专注为金融用户提供全栈式的基础架构...
安装日志采集客户端
在 金融分布式架构 控制台页面，选择 运维管理>经典应用服务>日常运维>指令模板，在右侧窗口中单击 创建模板。在 新建指令模板 页面中，填入相应的环境信息。（如为 Linux 系统，脚本内容可以参考 dst_sls_install.sh 文件。下图是为 Linux...
评估合适的云服务
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
SOFAStack 总体经济影响报告
不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署架构四个层面协同进化，为包括金融行业在内的各行各业的企业与机构带来了全新的业务价值与技术优势。量化收益 受访企业获得了以下量化...
双机旁挂动态路由上云
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以主设备为例进行配置，请根据同样的步骤和网络规划...
双机直挂动态路由上云
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络...
双机直挂静态路由上云
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络...
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
数仓规划概述
数仓规划是基于Dataphin建设数据中台的第一步，同时也是数据体系的顶层设计中至关重要的一步。在您开始数据开发前，需要完成数据仓库的规划，包括定义数据板块、项目、数据源、计算源和统计周期。功能介绍 数仓规划包括逻辑空间与物理空间...
快速玩转Tablestore入门与实战
通道服务：表格存储全增量一体消费通道 Tablestore表设计最佳实践 Tablestore+DeltaLake（快速开始）架构原理-架构设计思想 数据中台之结构化大数据存储设计 结构化大数据分析平台设计 云上应用系统数据存储架构演进 Lambda plus：云上大...
银行行业
通过各平台及运营中台技术支撑各个业务模块。例如：基于数据的运营模式，利用数据模型识别和评估借款人的借款风险；通过开放平台接入各种场景，实时数据总线支持秒级风控、智能营销。架构优势：安全稳定，合法合规 多技术线支持 高开放性及...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
数仓规划概述
数仓规划是基于Dataphin建设数据中台的第一步，同时也是数据体系的顶层设计中至关重要的一步。在您开始数据开发前，需要完成数据仓库的规划，包括定义数据板块、项目、数据源、计算源和统计周期。功能介绍 数仓规划包括逻辑空间与物理空间...
什么是Dataphin
Dataphin是阿里巴巴集团OneData数据治理方法论内部实践的云化输出，一站式提供数据采、建、管、用全生命周期的大数据能力，以助力企业显著提升数据治理水平，构建质量可靠、消费便捷、生产安全经济的企业级数据中台。Dataphin兼容多种计算...
单机旁挂静态路由上云
激活设备后，您还需要将智能接入网关设备按照拓扑所示接入到本地机构中。通过网线，将智能接入网关设备的WAN口连接到三层交换机的G11端口上。本示例使用WAN口（端口5）。如果您的端口5不是WAN口，您可以修改端口角色。具体操作，请参见 ...
AIOps 解决方案专家服务内容说明
乙方不负责甲方业务系统规划、架构设计、应用过程中的任何实施与维护责任。乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。方案完成之后的具体实施等工作不在咨询服务范围之内。2.2.基础版服务范围 ...
单机旁挂动态路由上云
激活设备后，您还需要将智能接入网关设备按照拓扑所示接入到本地机构中。通过网线，将智能接入网关设备的WAN口连接到三层交换机的G11端口上。本示例使用WAN口（端口5）。如果您的端口5不是WAN口，您可以修改端口角色。具体操作，请参见 ...
产品架构
数据湖架构 数据湖架构主要用于数据中台、推荐系统、风控系统等场景。在数据湖架构中，表格存储 作为源表、结果表或者维表对接流批计算引擎实现大数据计算与分析。物联网架构 物联网架构主要用于车联网、智能家电、工业物联网、物流等场景...
应用架构管理
我的应用 在CADT控制台 我的应用 页面，您可以对应用架构进行以下操作：复制架构图：复制一份新的架构图到CADT画布页面进行架构设计，新架构图中保留了原架构图的全部资源及配置。查看架构图：打开本架构图到CADT画布中。另存为模板：将...
专线备份
激活设备后，您还需要将智能接入网关设备按照拓扑所示接入到本地机构中。通过网线，将智能接入网关设备的WAN口连接到三层交换机的G11端口上。本示例使用WAN口（端口5）。如果您的端口5不是WAN口，您可以修改端口角色。具体操作，请参见 ...
智能生产制作概述
云剪辑系统架构如下所示：功能特性 智能生产制作支持的主要功能特性如下所示：功能 描述 直播剪辑 针对时效性内容边直播边剪辑的需求，提供20倍速以上剪辑合成速度、普通剪辑跳转以及缩短直播中精彩片段的拆剪时间，重塑工作流程。...
资源使用优化
冷数据存储空间带来的成本不可控影响不容忽视外，在存储生命周期管理的架构设计上也需要为访问频繁的热数据留出性能优化空间。通过不同组合，冷数据的长期存储成本需要低于热数据存储成本，并且冷数据要能便于读取分析被访问的文件资源创建...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
单机直挂上云
本教程以杭州和宁波两个分支机构为例，介绍如何通过智能接入网关实现两个线下机构与上海和北京地域的阿里云专有网络（VPC）互通。前提条件 在开始本教程前，确保您已经完成了以下操作：您已经在上海和北京地域创建了VPC实例。具体操作，请...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
PAI灵骏智算服务概述
产品架构 PAI灵骏 是软硬件一体化设计的算力集群服务，硬件涵盖了服务器、网络、存储以及集群的整体交付管理等，软件包括算力资源管控运维、AI加速套件、云原生任务管理，以及完善的AI开发作业平台，支持Pytorch、TensorFlow等常见AI框架。...
创建自定义应用
参考 应用架构示例 中的架构设计图，从左侧产品列表或通过关键字搜索，分别查找到云服务器ECS、安全组、云数据库RDS和弹性公网EIP，将其拖拽至架构图中对应的位置。说明 每个阿里云资源都有对应的资源级别，在拖拽资源进行架构设计时，CADT...
基本概念
智能推荐AIRec架构上是多租户设计，保障不同客户/租户间的数据隔离。用户（user）指客户的用户（终端用户），即AIRec使用者的用户。推荐是一个2C的服务，使用推荐服务的客户必然有其自己的用户，AIRec使用者的用户简称为“用户”，系统中...
迁云服务内容说明
乙方不负责甲方业务系统规划、架构设计、迁移、应用过程中的任何实施与维护责任。乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。架构设计完成之后的应用迁移实施、数据迁移实施等工作不在迁云基础...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
- 产品推荐
- 这些文档可能帮助您