什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
网络架构升级
为了提高服务质量并满足不断增长的业务需求，我们将对实时计算Flink版网络架构进行重要升级。此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以...
常见问题
应用架构巡检，通过安装服务的探针，获取应用的架构和网络信息，需要用户白屏化安装。7 智能顾问Advisor是否入侵式？云资源巡检，通过OpenAPI获取云资源信息，非侵入。应用架构巡检，通过安装服务的探针，对于应用无侵入。8 智能顾问...
架构域管理
域架构师（主）必选，选择主架构师人员。域架构师（备）选填，选择备选架构师。质量负责人（主）必选，选择主质量负责人员。质量负责人（备）选填，选择备选质量负责人。架构域等级 必选，选择架构域等级。说明 目前仅支持到二级架构域。...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
概述
通过 DST，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的 复杂调用关系、性能指标、出错信息 与 关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运...
流程中心
流程提交后，默认生成三个并行的子审批流，分别是架构师审批、质量负责人审批和运维负责人审批。三个子流程分别审批通过，则发布评审流程通过完成。紧急发布审批 触发条件 创建紧急发布迭代时，自动触发紧急发布审批流程。流程 自动触发后...
结束语
卓越架构框架是阿里云架构师团队、产品团队及全球交付团队在服务众多客户，帮助客户在阿里云上设计和落地卓越架构过程中的经验总结，因此特别感谢这么多给予我们信任、帮助我们改进的客户。随着阿里云的不断发展，我们也将继续与客户合作...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
什么是云速搭CADT
云速搭CADT（Cloud Architect Design Tools）是阿里云推出的一款为上云应用提供自助式云架构管理的产品，通过CADT可以快速创建云上应用架构，自动化部署资源，轻松...阿里云空中架构师云速搭CADT是一款为上云应用提供自助式云架构管理的产品。
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
架构优化
通过弹性计算、网络和数据库几大类IaaS/PaaS云资源性能优化，可以为用户在云上环境中获得云基础设施资源层面的调优。在实际架构、部署和运维过程中，用户通常以运行在云环境上的应用性能优化为度量目标。应用架构层面的架构优化需要根据...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构、网络架构的设计层面开始，保障政务云的独立性、安全性、高可用性。平台系统架构 阿里云电子政务云基于...
功能架构
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
评估合适的云服务
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
打通多集群容器网络
目前在单元化架构场景中，多个 ACK 集群的容器之间网络互通需要通过为集群安全组添加访问授权的方式实现。说明 某个集群的安全组必须和其他所有集群的安全组打通，若总集群个数为 N，则每个集群的打通条目为 N-1，整体需要做的打通次数是 N...
应用管理
新建代码仓库的群组信息与二级架构域绑定，如果无法获取请联系架构师。可前往 代码服务>群组 设置集成服务、成员权限，查看变更记录等。具体操作，参见 群组管理。设置完毕后，单击 提交 完成创建。搜索应用 从左侧导航栏进入 研发迭代>我...
前言
阿里云卓越架构框架面向的是首席技术官（CTO）、架构师、运维、安全、研发等角色。通过了解卓越架构中定义的最佳实践和解决方案，组织中的这些职能角色能够不断的将应用架构和卓越架构中的最佳实践进行比较，并不断进行架构的迭代和改进，...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
编辑项目领域架构图
领域架构主要用于表示当前项目业务建模设计对领域分层、层级关系以及具体业务领域的划分总览，不仅能提供一张面向管理者或架构师的业务领域整体视图，而且能和具体的业务领域产生联动，实现基本的下钻能力。本文介绍如何编辑项目领域架构图...
分布式链路概述
帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运维开发工作...
资源探查
您可以根据按网络和按类型两种不同的方式结合标签，快速筛选出所需的资源，例如将位于某地域某可用区下的ECS和RDS资源生成应用架构进行管理，需要依次选择 区域>VPC>可用区（交换机），筛选结果会展示在资源列表中。在资源列表中勾选需要...
概述
性能度量了系统在单元环境内承载工作负载的效率，系统性能通常可以由 QPS、并发...性能监控：包括为什么需要性能监控、什么是性能监控和性能监控最佳实践等内容。常见性能优化手段：包括弹性计算优化、网络优化、数据库优化和架构优化等内容。
流水线管理
如果需要支持推送模式，则需要在应用元数据中进行设置（仅应用 Owner 和架构师有权限修改）。提交主干代码：如果在应用进入到集成阶段后，需要修改主干代码，只能通过 MR 模式向主干提交。手动触发 可以在配置变更完成后和其他需要的时机...
发布包总览概述
超级管理员 或 系统管理员 或 数据板块架构师 负责的板块下的绑定的计算源或 计算源负责人）项目 跨租户发布使用人 且（为 超级管理员 或 系统管理员 或 数据板块架构师 负责的板块下的绑定的计算源或 项目负责人）数据源 跨租户发布使用人...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
概述
通过分布式链路跟踪，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障...
VPC 问题
VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互访问，VPC 之间相互隔离，更加安全，要想打通 VPC 之间的网络，需要使用阿里云提供的反向 VPC 服务。如何查看当前的 VPC 信息...
迁云咨询服务
分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能、性能、安全性需要，选择合适的云网络产品。业务割接设计。乙方收集和...
应用容灾
应用多活架构的标准架构，需要满足以下 4 个设计标准：业务流量多活（BFA，BusinessFlowActive）：应用多活的最终呈现是业务，多活容灾系统具备按照业务特征进行生产流量的精细化调配。同城多活（LRA，LocalRegionActive）：应用是分布式...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
一键生成我的架构
在 阿里云控制台首页，您可以通过云速搭CADT，基于在阿里云部署的已有资源，一键生成云产品资源架构，便于可视化全局管理阿里云产品。操作说明 一键生成我的架构 功能仅支持 主账号。需要确保当前已有资源数量小于300个。一键生成我的架构 ...
四川农信
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
创建自定义应用
本文以创建一个简单的云上应用架构为例，向您介绍使用CADT从零开始创建自定义应用架构的操作方法和注意事项。应用架构示例 本文创建一个如下图所示的应用架构，在 华东1（杭州）地域，创建1个ECS、EIP和RDS实例，其中EIP与ECS绑定，ECS私网...
持续架构优化
同时也需要注意，今天Serverless化架构并没有达到任何类型的应用都可以最优适用的地步，因此架构决策者需要关心应用的具体类型来进行架构设计。如应对有状态的应用，调度时如何保障上下文信息和应用的状态同步；又比如应用是否是长时间后台...
构建运营模型
其中的成员包括：架构师和专业技术人员，负责上云架构设计和业务上云迁移工作；安全、合规等领域专家，负责设计企业IT治理方案、预估风险和制定治理规则；财务专家，负责制定财务的管理流程和成本分摊规则。云管理团队：在企业业务全面上云...
- 产品推荐
- 这些文档可能帮助您