前言
对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构...
身份和访问控制
在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
用云成本需求分析
云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全产品也会增加成本。并且安全的监控和运营以应对复杂的安全环境也是安全的考虑因素。阿里云的云安全中心提供了良好的企业级安全监控和运营功能。日志的存储和安全的审计...
数据中台建设架构咨询服务内容说明
2.服务范围 通过阿里云数据中台产品和建设实施方法论，建设【XXX】集团数据中台数据资产目录，基于资产盘点设计数据中台技术规范及总体架构，指导客户构建数据中台建设框架，并按需完成数据中台详细设计。数据中台建设咨询内容包括【业务...
挑战和注意事项
介绍在高性能架构设计过程中会遇到的一些挑战以及注意事项。业务优先 架构的性能规划始终是为业务服务的，需要依赖真实的业务需求展开，严谨的业务评估和预测是十分必要的，不能一味追求高性能。性能的权衡 设计业务系统时，平衡性能优化与...
域名接入常见问题
如果您需要停止加速，可以在DCDN控制台中停用加速服务，停用加速域名后，即可删除加速域名。在您需要停用或者删除加速域名之前，建议您把加速域名上的流量切走，以避免后续停用或者删除操作导致业务中断。把流量从加速域名上切走的方法包括...
设计准则
性能是系统的一个重要指标，如果性能无法...关注架构设计的注意事项 性能并不需要盲目地追求极致，在高性能架构设计的过程中，还需要关注性能设计中的一些挑战和注意事项，避免引起不必要的资源浪费和研发投入。具体可以参考 挑战和注意事项。
安装日志采集客户端
在 金融分布式架构 控制台页面，选择 运维管理>经典应用服务>日常运维>指令模板，在右侧窗口中单击 创建模板。在 新建指令模板 页面中，填入相应的环境信息。（如为 Linux 系统，脚本内容可以参考 dst_sls_install.sh 文件。下图是为 Linux...
金融级云原生全栈解决方案
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
评估合适的云服务
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
SOFAStack 总体经济影响报告
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
应用场景
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
典型客户案例
随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与...
持续架构优化
同时也需要注意，今天Serverless化架构并没有达到任何类型的应用都可以最优适用的地步，因此架构决策者需要关心应用的具体类型来进行架构设计。如应对有状态的应用，调度时如何保障上下文信息和应用的状态同步；又比如应用是否是长时间后台...
订阅海外源镜像
当您期望定期从Docker Hub、GCR、Quay等海外源镜像仓库同步镜像到企业版实例中，可以使用企业版实例的制品订阅能力。本文介绍如何订阅海外源镜像。前提条件 已创建企业版实例，更多信息，请参见 创建企业版实例。自动订阅 设置制品订阅规则...
构建多架构容器镜像
通过ACR控制台配置的多架构构建任务可以帮助您简化这一过程，您可以通过一个Tag来管理多种架构的镜像。前提条件 创建容器镜像服务企业版实例。具体操作，请参见 创建企业版实例。绑定源代码托管平台。具体操作，请参见 绑定源代码托管平台...
应用架构管理
我的应用 在CADT控制台 我的应用 页面，您可以对应用架构进行以下操作：复制架构图：复制一份新的架构图到CADT画布页面进行架构设计，新架构图中保留了原架构图的全部资源及配置。查看架构图：打开本架构图到CADT画布中。另存为模板：将...
跨地域Web安全加速（海外域名）
带宽类型 加速类型 加速后端服务 加速范围 标准加速带宽 加速部署在阿里云上的应用 标准型 全球加速 实例：阿里云公网IP 云服务器 ECS 传统型负载均衡 CLB（原SLB）应用型负载均衡 ALB 对象存储 OSS 交换机（vSwitch）基础型 全球加速 实例...
资源使用优化
冷数据存储空间带来的成本不可控影响不容忽视外，在存储生命周期管理的架构设计上也需要为访问频繁的热数据留出性能优化空间。通过不同组合，冷数据的长期存储成本需要低于热数据存储成本，并且冷数据要能便于读取分析被访问的文件资源创建...
全球加速联动WAF和GTM实现企业ERP应用加速
带宽类型 加速类型 加速后端服务 加速范围 标准加速带宽 加速部署在阿里云上的应用 标准型全球加速实例：阿里云公网IP 云服务器ECS 传统型负载均衡CLB（原SLB）应用型负载均衡ALB 对象存储服务OSS 交换机（vSwitch）基础型全球加速实例：...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
全球加速FAQ
建议您在加速区域中添加海外地域，或切换为AAAA记录。检测网站是否配置了安全策略或防火墙等。如果配置了安全策略，需要将终端节点出公网IP放行。由于DNS同步时间、检测机制的不同，某些第三方IPv6检测网站进行IPv6检测时会失败，此时您可...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
故障演练
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
网络优化
ECS网络性能优化 在用户业务的网络密集型应用场景中，例如 NFV/SD-WAN、转发网元业务、视频弹幕等，ECS 单实例的性能容量至关重要，随着阿里云软硬件一体的虚拟交换机技术的研发和深化，在ECS第7代网络增强型实例中，依托第四代神龙架构，...
直播基础服务FAQ
如果您的直播业务有主播和观众在不同区域（在中国内地、海外及港澳台或都有），创建播流域名时候 CDN 加速区域 要选择 全球加速（包括中国内地和海外及港澳台加速）或者 海外及港澳台加速（不包括中国内地）。说明 选择不同的加速区域覆盖...
创建自定义应用
参考 应用架构示例 中的架构设计图，从左侧产品列表或通过关键字搜索，分别查找到云服务器ECS、安全组、云数据库RDS和弹性公网EIP，将其拖拽至架构图中对应的位置。说明 每个阿里云资源都有对应的资源级别，在拖拽资源进行架构设计时，CADT...
全场景解决方案
敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行归纳、抽象，整合成符合业务语言的能力组件，将产品的生产过程从产品设计、系统架构、研发流程进行全链路的升级转变。可根据业务诉求快速组装出符合其...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
迁云服务内容说明
乙方不负责甲方业务系统规划、架构设计、迁移、应用过程中的任何实施与维护责任。乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。架构设计完成之后的应用迁移实施、数据迁移实施等工作不在迁云基础...
安全设计原则
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
添加加速域名
海外及港澳台加速 当主播在海外及中国香港、中国澳门、中国台湾时，推流域名应选择 海外及港澳台加速。当观众在海外及中国香港、中国澳门、中国台湾时，播流域名应选择 海外及港澳台加速。如果选择 海外及港澳台加速 且直播中心在海外，则...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
源站不在中国内地，使用中国内地全站加速节点加速如何...
由于全站加速收费只针对全站加速节点的下行流量收费，因此您使用中国内地的全站加速服务，而源站在海外，全站加速的收费仍然按中国内地全站加速服务标准收费，但是这样会影响加速性能。因为中国内地全站加速节点回源访问海外源站时，可能会...
源站不在中国内地，使用中国内地全站加速节点加速如何...
由于全站加速收费只针对全站加速节点的下行流量收费，因此您使用中国内地的全站加速服务，而源站在海外，全站加速的收费仍然按中国内地全站加速服务标准收费，但是这样会影响加速性能。因为中国内地全站加速节点回源访问海外源站时，可能会...
快速开始视频直播
说明 为了快速体验视频直播基本功能，建议 直播中心选择海外 且 加速区域采用 海外及港澳台加速，此时域名无需备案。如果推流域名和播流域名是同一个一级域名下的两个二级域名，则只需要将一级域名进行备案。整体流程 步骤一 添加推流域名...
直播连麦快速入门
海外及港澳台加速 当主播在海外及中国香港、中国澳门、中国台湾时，推流域名应选择 海外及港澳台加速。当观众在海外及中国香港、中国澳门、中国台湾时，播流域名应选择 海外及港澳台加速。如果选择 海外及港澳台加速 且直播中心在海外，则...
直播域名
海外及港澳台加速、overseas：当主播在海外及中国香港、中国澳门、中国台湾时，推流域名应选择海外及港澳台加速。当观众在海外及中国香港、中国澳门、中国台湾时，播流域名应选择海外及港澳台加速。域名无需在工信部备案。说明 选择不同的...
结束语
卓越架构框架是阿里云架构师团队、产品团队及全球交付团队在服务众多客户，帮助客户在阿里云上设计和落地卓越架构过程中的经验总结，因此特别感谢这么多给予我们信任、帮助我们改进的客户。随着阿里云的不断发展，我们也将继续与客户合作...
四川农信
移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与技术...
- 产品推荐
- 这些文档可能帮助您