典型客户案例
为了保障人保健康业务向互联网模式的转型，人保健康急迫需要建设基于互联网架构的公司新一代电商平台。解决方案 借助金融级分布式架构 SOFAStack、金融级分布式数据库 OceanBase 等技术产品，人保健康在行业内第一个构建起了对标行业内顶尖...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
基础架构风险分析
网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被互联网访问，攻击者可以轻松从互联网获取企业资产和应用的信息带来的风险。在云端常见的网络架构风险如下：类别 影响因素 风险 ...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
健康检查服务内容说明
经过网络架构检查，客户将全面掌握云上IT系统的网络方面的现状及其运行情况，掌握网络架构方面存在的不足和隐患，做好预防和加固措施，避免网络架构的因素影响业务的持续服务。3.2.2 弹性计算架构检查 阿里云专家团队通过调研、工具软件等...
查看连接地址
各架构的网络、连接功能矩阵 为便于阅读，约定✔️表示支持该功能，❌表示不支持该功能。部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写...
查看连接地址
各架构的网络、连接功能矩阵 为便于阅读，约定✔️表示支持该功能，❌表示不支持该功能。部署模式 实例架构 连接类型 专有网络VPC 公网 云原生 标准架构 直连模式 ✔️ ✔️ 集群架构 1 直连模式 ✔️ ❌ 代理模式（Proxy）✔️ ✔️ 读写...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
【通知】网络架构调整
旧网络架构下，阿里云ES实例部署在用户VPC中，ES实例的网络访问不受影响。调整时间 2020年10月，阿里云Elasticsearch对网络架构进行了调整。除华北3（张家口）和海外地域外，2020年10月之前创建的ES实例为旧网络架构。除华北3（张家口）和...
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
常见问题
应用架构巡检，通过安装服务的探针，获取应用的架构和网络信息，少量占用CPU、内存和网络资源。6 智能顾问Advisor巡检的数据来源？云资源巡检，通过OpenAPI获取云资源信息，需要用户授权。应用架构巡检，通过安装服务的探针，获取应用的...
基于CEN-TR实现企业级云上互联
不同业务单元网络路由互通 场景描述 集团型公司，某子公司的业务系统因业务发展需求，需要和其他子公司或集团业务系统路由互通，但又不能影响其与公司内部其他业务系统的正常通信和安全策略。适用客户 子公司与其他公司跨账号网络互通需求...
产品架构
办公网络VPC管理云电脑的网络划分，是您创建办公网络时系统根据IPv4网段创建的VPC。关于办公网络的详细信息，请参见 办公网络概述。网络架构图如下。连接方式说明 通过 无影终端 连接云电脑时，您可以选择以公网（阿里云网络接入）或者VPC...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
网络拓扑概述
帮助您进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。帮助您统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络拓扑介绍 网络...
产品架构
数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack 服务网格结合了 SOFAStack 微服务的优势，将 SOFAStack 微服务和 Service Mesh 双剑合璧，即基于 SDK 的传统微服务可以和基于 ...
架构域管理
在左侧导航栏单击 持续交付>研发迭代>我的架构域。在 我的架构域 页面，单击 新建，配置架构域信息。参数说明如下：参数 说明 中文名称 必填，输入架构域名称信息。描述 选填，输入架构域描述信息。域架构师（主）必选，选择主架构师人员。...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
为分布式实例添加子实例
创建完成分布式实例后，仅包含一个子实例，您需要为该分布式实例添加单个或多个子实例来组建完整的架构，单个分布式实例中最多可包含三个子实例。添加后，多个子实例间会自动进行实时的数据同步。前提条件 已创建分布式实例，详情请参见 ...
为分布式实例添加子实例
创建完成分布式实例后，仅包含一个子实例，您需要为该分布式实例添加单个或多个子实例来组建完整的架构，单个分布式实例中最多可包含三个子实例。添加后，多个子实例间会自动进行实时的数据同步。前提条件 已创建分布式实例，详情请参见 ...
用云成本需求分析
良好的设计弹性架构：在做架构设计时要根据应用的生命周期制定可以弹性伸缩的架构，在业务高峰期通过计算资源的弹性机制增加部署节点，在业务低峰期缩减云资源，能极大提升资源利用率和成本利用最大化。4.通过调研业务部门未来一段时间的...
证券交易所
多运营商BGP优质网络接入为全国客户提供了流畅的网络体验，规避了运营商网络之间的互联互通风险。阿里云交易所核心云上架构 通过阿里金融云帮助交易所核心在云上部署，实现交易的稳定可靠。业务架构 技术架构 架构说明 ECS和RDS支持实时...
自定义服务架构图
服务创建完成后，服务商可以根据需要前往服务详情页，自定义服务的架构图。自定义完成后，用户在创建服务实例时，可在新建服务实例页的右上角查看服务的架构图，了解服务的架构。本文介绍如何自定义服务的架构图。背景信息 架构图可以让...
步骤1：创建实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保Redis实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。专有网络 选择...
创建分布式实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
如何删除通过“一键生成我的架构”生成的架构图？
需要先将通过 一键生成我的架构 生成的架构图中的资源全部移出，才能删除对应架构。在 控制台概览页 我的架构 下或者云速搭CADT 我的应用 页面找到对应架构，单击 查看架构图。等待应用架构加载完成，打开 资源清单，单击 移出全部资源。...
一键生成我的架构
一键生成我的架构 功能不会对您已部署的资源和产品造成影响，只是基于已有的资源生成可视化架构进行展示。操作步骤（主账号）登录 阿里云管理控制台。说明 一键生成我的架构 功能仅支持 主账号。在 概览 页面，找到 资源中心>云上架构 版块...
设计准则
而很多时候性能问题和系统最初的架构设计相关（当然系统架构是可以持续演进和迭代的），任何架构设计都必须考虑可能带来的性能问题。因为性能问题几乎无处不在，所以优化性能的手段也非常多，从用户浏览器到数据库，影响用户请求的所有应用...
结束语
企业使用云技术是一个动态的过程，大部分情况下的良好架构都是基于一个时点的“共时性”设计，但企业IT既有自身的历史，也有未来的发展，云产品和最佳实践也在不断迭代，因此架构的演进需要有更多的“历时性”观点，始终关注架构的演进和...
应用架构管理
我的应用 在CADT控制台 我的应用 页面，您可以对应用架构进行以下操作：复制架构图：复制一份新的架构图到CADT画布页面进行架构设计，新架构图中保留了原架构图的全部资源及配置。查看架构图：打开本架构图到CADT画布中。另存为模板：将...
实例介绍
用户专享的数据访问代理集群的架构图如下所示：专享的数据访问代理实例旨在满足金融级用户的业务需求，通常用于以下场景：资源隔离，数据安全性要求高；业务压力大，对数据库性能要求高；业务压力存在阶段性变化，需要动态变更配置来适配...
产品体系
SOFAStack 产品家族 SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
应用场景
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和单元化应用的开发部署，再到应用流量调拨和单元化功能的验证，逐步完成 SOFAStack 单元化能力的入门体验。前提条件 已搭建双机房环境。...
设置专有网络
添加工作空间（专有网络）时设置专有网络 添加工作空间后设置专有网络 添加工作空间（专有网络）时设置专有网络 录入工作空间基本信息 时选择 专有网络，单击 下一步。在 工作空间绑定 页面，选择 添加专有网络并绑定至当前工作空间。在 ...
E-MapReduce支持倚天云服务器
最新网络架构：基于2*50 GB网络架构提供大带宽以及超强转发能力，对比上一代CIPU架构，网络带宽提升1倍。安全增强：支持vTPM特性，依托TPM/TCM芯片，实现从服务器到实例的启动链可信度量。大数据场景下倚天架构与X86架构对比 在相同规格下X...
产品优势
微服务产品提供金融级分布式架构的基础设施能力，包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务...
步骤一：架构规划
本文以同城双活单元化架构为示例，介绍如何进行单元化技术架构和应用架构的规划，输出部署架构图和应用架构图，指导研发运维人员初始化环境和进行应用研发改造。前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活...
- 产品推荐
- 这些文档可能帮助您