前言
对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构...
快速玩转Tablestore入门与实战
通道服务：表格存储全增量一体消费通道 Tablestore表设计最佳实践 Tablestore+DeltaLake（快速开始）架构原理-架构设计思想 数据中台之结构化大数据存储设计 结构化大数据分析平台设计 云上应用系统数据存储架构演进 Lambda plus：云上大...
身份和访问控制
在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
数据中台建设架构咨询服务内容说明
2.服务范围 通过阿里云数据中台产品和建设实施方法论，建设【XXX】集团数据中台数据资产目录，基于资产盘点设计数据中台技术规范及总体架构，指导客户构建数据中台建设框架，并按需完成数据中台详细设计。数据中台建设咨询内容包括【业务...
创建 API
1 定义 API 在API网关控制台中API列表页面，单击创建API，即进入API的创建和定义流程。1.1 定义请求的基本信息 参数 描述 API分组 分组是API的管理单元，创建API之前您需要先创建分组，选择分组即选择Region。API名称 所创建的API的名称。...
挑战和注意事项
介绍在高性能架构设计过程中会遇到的一些挑战以及注意事项。业务优先 架构的性能规划始终是为业务服务的，需要依赖真实的业务需求展开，严谨的业务评估和预测是十分必要的，不能一味追求高性能。性能的权衡 设计业务系统时，平衡性能优化与...
设计准则
基于云的特点，云架构中有关性能设计的方面，有以下注意事项和基本原则：有效的云资源选型 作为一个软件系统，应用层面有很多性能优化和架构设计的考虑点，但是一个系统的性能基石其实是底层计算和存储资源的性能，这个是原子能力。...
安全设计原则
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
安装日志采集客户端
在 金融分布式架构 控制台页面，选择 运维管理>经典应用服务>日常运维>指令模板，在右侧窗口中单击 创建模板。在 新建指令模板 页面中，填入相应的环境信息。（如为 Linux 系统，脚本内容可以参考 dst_sls_install.sh 文件。下图是为 Linux...
应用场景
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
产品架构
本文主要结合这两个组件介绍 API 网关架构。API Gateway 系统主要由以下组件构成：GW Controller：网关控制台，负责提供页面操作。Mosng：核心业务系统，负责提供核心 RPC 能力。API Gateway 的流量路径如下：用户配置 API 信息 用户在 API...
金融行业系统设计与咨询服务
服务说明 金融行业业务系统设计咨询服务是当金融企业进行业务模式创新，平台级系统上云，老旧业务系统上云时，为客户提供系统方案的咨询与设计服务，内容包含业务架构设计、应用架构设计、技术架构设计，及方案落地指导。该服务由阿里云新...
授权信息
云架构设计工具（BPStudio）不支持对每个API进行单独授权，只提供服务级别的通用操作。下面对表中的具体项提供说明：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源...
应用架构管理
我的应用 在CADT控制台 我的应用 页面，您可以对应用架构进行以下操作：复制架构图：复制一份新的架构图到CADT画布页面进行架构设计，新架构图中保留了原架构图的全部资源及配置。查看架构图：打开本架构图到CADT画布中。另存为模板：将...
HCI超融合
健壮（Strong）稳定且高效的系统架构设计：拥有全异步的后台架构，进程内微服务架构，无锁架构，无状态服务架构，一致性哈希环，保证系统架构的高效稳定。目前已实现：单管理节点管理上万台物理主机、数十万台云主机；而多个管理节点构建的...
全场景解决方案
旨在面向 SaaS 提供标准化、可重用的金融服务以及开放式的编程接口，帮助金融机构快速构建存贷汇、互金等各类业务产品，同时对上层应用屏蔽分布式架构中的技术复杂性，降低分布式转型的学习曲线，提升分布式转型速度。方案架构 以客户关系...
创建自定义应用
参考 应用架构示例 中的架构设计图，从左侧产品列表或通过关键字搜索，分别查找到云服务器ECS、安全组、云数据库RDS和弹性公网EIP，将其拖拽至架构图中对应的位置。说明 每个阿里云资源都有对应的资源级别，在拖拽资源进行架构设计时，CADT...
环境管理
2.2 API后端配置 步骤1：由于本例中的API后端服务类型是VPC，因此需要分别创建两个VPC授权 backend-vpc-release 和 backend-vpc-test，分别对应线上环境和测试环境，如何使用VPC作为API的后端服务的配置过程可详见 创建后端服务为VPC内资源...
金融级云原生全栈解决方案
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
迁云服务内容说明
乙方不负责甲方业务系统规划、架构设计、迁移、应用过程中的任何实施与维护责任。乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。架构设计完成之后的应用迁移实施、数据迁移实施等工作不在迁云基础...
产品优势
通过接入层、应用层、数据层的抽象设计，囊括系统架构中所有的多活容灾切面，提升全栈的管控能力。通过与云产品的深度集成，以及被集成的相关设计，提供多活架构建设、运维过程中创建、变更、监控、演练的一站式管控。分钟级容灾切换 多活...
评估合适的云服务
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
API网关为K8s容器应用集群提供强大的接入能力
第二节中的架构设计中，API网关和Kubernetes有两种结合的模式，一种是API网关将请求发送到Ingress Control前的CLB，由Ingress Control将请求路由到Kubernetes对应的节点中，第二种是API网关直接将请求发送到Kubernetes中服务前的CLB，由CLB...
搭建无服务器应用之手机号归属地查询
服务架构图 API网关+函数计算+云市场 操作步骤 此架构的搭建可以分为三部分：1.云市场服务购买，此处使用了免费服务。2.编写函数代码。3.设置API网关。调试成功就可以开放API地址了。第一步：在云市场申请服务 登录 云市场。搜索查找应用 ...
SOFAStack 总体经济影响报告
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
调用API商品
在左侧导航栏选择 调用API>应用管理，找到购买成功后为您创建的应用。单击目标应用，进入应用详情，可以看到AppKey/AppSecret，AppCode等信息，此调用认证信息和在云市场控制台上一致。您购买的API商品会发布在不同的Region下，因此可以在...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
结束语
卓越架构框架是阿里云架构师团队、产品团队及全球交付团队在服务众多客户，帮助客户在阿里云上设计和落地卓越架构过程中的经验总结，因此特别感谢这么多给予我们信任、帮助我们改进的客户。随着阿里云的不断发展，我们也将继续与客户合作...
混合云API集中管理
说明 本文的架构设计仅为更清晰的说明如何跨VPC之间的API调用，您在类似场景下使用时，只需要为API网关提供一个VPC（本例中为vpc-1）用于与其他环境（如其他Region的VPC、或本地数据中心）进行互通，此VPC除了为API网关提供接入外，并不...
使用VPC内资源作为API的后端服务
2.3 创建API 创建API的流程与其他类型API方式一致，创建API分组以及定义API可参考 创建 API 创建应用以及授权可参考 创建后端服务为VPC内资源的API 2.4 测试API 可以通过以下方式测试您的API 调试API 下载SDK 使用简单认证（AppCode）方式...
查看API操作历史
操作步骤 登录API网关控制台。在API管理菜单中点击 API列表，找到想要查询的API，点击API名称或在操作栏点击 管理 进入API详情页。在API详情页的左侧栏点击 操作历史。目前可查看的历史记录包括创建、编辑、发布、下线、回滚、绑定插件、...
四川农信
移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与技术...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
典型客户案例
完成农信支付中台等 4 个代表性业务的分布式应用改造上云，借用 PaaS 平台能力与云下传统架构系统对接，平稳地支持过渡期多框架形态下的业务正常生产。客户收益 借助金融 PaaS 平台落地，浙江农信完成全方位的分布式架构转型。满足金融网络...
持续架构优化
同时也需要注意，今天Serverless化架构并没有达到任何类型的应用都可以最优适用的地步，因此架构决策者需要关心应用的具体类型来进行架构设计。如应对有状态的应用，调度时如何保障上下文信息和应用的状态同步；又比如应用是否是长时间后台...
标准版-单副本
当数据库节点发生故障时，数据会丢失，系统会重新拉起一个Redis进程（没有数据），当节点故障业务自动切换完成后，应用程序需要将数据重新预热。单副本架构不支持以下功能：自动或手动备份、离线全量Key分析 和 实例回收站。若您对数据有...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
- 产品推荐
- 这些文档可能帮助您