身份和访问控制
在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
典型客户案例
随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统核心的架构设计与...
资源使用优化
冷数据存储空间带来的成本不可控影响不容忽视外，在存储生命周期管理的架构设计上也需要为访问频繁的热数据留出性能优化空间。通过不同组合，冷数据的长期存储成本需要低于热数据存储成本，并且冷数据要能便于读取分析被访问的文件资源创建...
金融行业系统设计与咨询服务
服务说明 金融行业业务系统设计咨询服务是当金融企业进行业务模式创新，平台级系统上云，老旧业务系统上云时，为客户提供系统方案的咨询与设计服务，内容包含业务架构设计、应用架构设计、技术架构设计，及方案落地指导。该服务由阿里云新...
全场景解决方案
方案架构 基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式金融核心套件为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足...
基于CEN-TR实现企业级云上互联
企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由器TR 帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案优势 弹性可...
快速玩转Tablestore入门与实战
通道服务：表格存储全增量一体消费通道 Tablestore表设计最佳实践 Tablestore+DeltaLake（快速开始）架构原理-架构设计思想 数据中台之结构化大数据存储设计 结构化大数据分析平台设计 云上应用系统数据存储架构演进 Lambda plus：云上大...
持续架构优化
同时也需要注意，今天Serverless化架构并没有达到任何类型的应用都可以最优适用的地步，因此架构决策者需要关心应用的具体类型来进行架构设计。如应对有状态的应用，调度时如何保障上下文信息和应用的状态同步；又比如应用是否是长时间后台...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
资源管理
存储资源管理 采用存储和计算分离的架构设计更容易对计算资源和存储资源进行管理，按照不同存储类型的产品，对资源的存储方案进行管理。比如 对象存储 OSS（Object Storage Service）产品，可以按照标准型存储量,低频型计费存储量,归档型...
资源伸缩和系统扩展
在云上架构设计过程中，需要考虑架构的可伸缩性和可扩展性，以实现高性能的云上架构。不同的应用部署方式需要使用不同的伸缩方案，常见的伸缩方案主要有以下几种：云服务自动扩缩 在阿里云上进行自动伸缩依赖的云服务是 弹性伸缩 ESS（Auto...
应用架构管理
我的应用 在CADT控制台 我的应用 页面，您可以对应用架构进行以下操作：复制架构图：复制一份新的架构图到CADT画布页面进行架构设计，新架构图中保留了原架构图的全部资源及配置。查看架构图：打开本架构图到CADT画布中。另存为模板：将...
附录：SOFAStack 产品目录
集群任务允许用户自己对数据进行拆分，将待处理数据拆分成一个个索引块，业务集群中的每台机器都会分配到数据进行处理，使用灵活，并可以监控任务的执行情况。金融行业的日切 金融行业的日切是一个很复杂的操作，需要多个任务按照指定顺序...
前言
对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
逻辑单元
背景信息 逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元...
功能特性
TCC 模式提供自定义补偿型事务、自定义资源预留型事务、消息事务等场景，用户可以介入两阶段提交的过程，以达到特殊场景下的自定义优化及特殊功能的实现。FMT 模式 为了解决 TCC 模式的易用性问题，分布式事务推出了框架管理事务模式...
步骤1：创建实例
云数据库Redis分为社区版和企业版，您可以根据本文的步骤创建适应业务需求的Redis实例。前提条件 已注册阿里云账号，更多信息，请参见 注册阿里云账号。若您要创建按量付费的实例，请确保您的账户 余额大于等于100元。如何选择Redis系列与...
可重复基础设施
控制台提供了图形化的界面，让用户可以通过简单的操作完成对云资源的管控。例如，运维人员通过控制台创建、配置和监控云服务器、数据库、存储等资源，查看和处理系统告警和日志，业务人员可以通过控制台访问应用程序和查看业务数据等等。...
数据中台建设架构咨询服务内容说明
2.服务范围 通过阿里云数据中台产品和建设实施方法论，建设【XXX】集团数据中台数据资产目录，基于资产盘点设计数据中台技术规范及总体架构，指导客户构建数据中台建设框架，并按需完成数据中台详细设计。数据中台建设咨询内容包括【业务...
企业绑定-完成组织架构和成员同步
云效和钉钉集成，可以实现：组织架构和成员同步：简化成员手动管理成本，钉钉企业中的组织架构及成员，会自动同步到云效。钉钉消息通知：沟通与协作无缝连接、随时在线，任务进展、代码库操作、流水线通知等都会推送到钉钉。钉钉文档集成：...
挑战和注意事项
介绍在高性能架构设计过程中会遇到的一些挑战以及注意事项。业务优先 架构的性能规划始终是为业务服务的，需要依赖真实的业务需求展开，严谨的业务评估和预测是十分必要的，不能一味追求高性能。性能的权衡 设计业务系统时，平衡性能优化与...
登录管理控制台
RAM用户登录管理控制台 通过访问控制（RAM）创建的RAM用户，可以通过RAM用户登录页面登录管理控制台。打开 RAM用户登录页。说明 云账号或有RAM管理权限的RAM用户，登录 RAM控制台，在 概览 页可以快速查询RAM用户登录地址。输入RAM用户登录...
Landing Zone咨询服务内容说明
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容，不提供企业自身治理咨询，如有需求请单独购买相关服务。方案涉及到安全治理仅...
应用场景
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
如何使用系统组织架构模块快速搭建自己的组织管理
该模块提供了企业中常见的树形组织架构需要的物料，其中包含树形组织架构相关的数据模型，以及用于管理用户、角色、角色组、部门的逻辑流和页面，方便开发者快速完成有关组织架构功能的应用搭建。模块介绍 该模块主要包含四个部分：用户...
微服务架构设计与治理服务内容说明
微服务架构设计与治理服务主要围绕企业微服务化的技术需求提供支持，主要包括云原生架构设计、持续交付、微服务改造、微服务治理等，这些会根据具体项目与甲方需求进行调整。2.服务范围 以下服务范围分3个类别：微服务架构设计服务，微服务...
【停售/下线】RDS PostgreSQL老架构实例逐步迁移新...
部分RDS PostgreSQL实例由于历史原因仍然通过老架构控制台进行管理，影响到实例的变配、扩容等功能，请您尽快将这些实例迁移到新架构，阿里云会全程配合您的迁移，迁移后您可以享受更优惠的价格和更好的服务。限制影响 RDS PostgreSQL老...
评估合适的云服务
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
配置SASE身份源
如果您的企业未使用任何身份源来管理企业的组织架构，可以在 SASE 上通过自定义身份源上建立组织架构，以确保 SASE App用户身份合法有效，提升办公环境安全性。本文介绍如何配置自定义身份源。使用限制 身份源功能仅支持在同一时段开启一个...
添加企业微信账号为组织用户
背景信息 Quick BI中的组织用户类型及角色如下：用户类型 在组织层面，有三种用户类型：开发者：企业IT人员、数据分析师和数据运营人员等。分析师：需要进行业务分析、且对技术能力要求不高的业务人员。分析师通过创建仪表板、电子表格等...
SOFAStack 总体经济影响报告
不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署架构四个层面协同进化，为包括金融行业在内的各行各业的企业与机构带来了全新的业务价值与技术优势。量化收益 受访企业获得了以下量化...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
对接飞书身份源
SASE 以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过 SASE 对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
对接钉钉身份源
SASE 以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过 SASE 对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
Quick BI产品架构界面说明
产品架构 Quick BI以全场景数据消费为目的，支持不同角色在产品中进行操作以推动数据在企业中流动：我的看板 面向高管及查看报表的用户，个人看数阵地。企业门户 面向高管及查看报表的用户，企业级数据门户（管理员可为企业定制）。工作台 ...
组织架构
本文介绍如何管理云效企业的组织架构，通过部门管理功能，清晰查看企业的组织结构，并在不同项目中根据部门同步项目成员。创建部门 企业管理员可以查看和管理组织中的部门信息。通过头像下拉菜单，进入 管理后台-成员管理-组织架构；选择+...
钉邮绑定和通讯录同步
同步相关（同步前请仔细阅读）重要 目的 解决阿里邮箱&钉钉企业用户在组织架构管理上，阿里邮箱&钉钉企业组织架构不一致的痛点。实现只需在钉钉OA 后台上维护钉钉企业的组织架构（或者通过三方OA 保持跟钉钉OA 的同步），即可让阿里邮箱的...
安全设计原则
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
用户组
创建用户组 操作步骤 登录“用户中心”控制台。在左边菜单中找到“企业财务-财务关联”，点击“用户组”，或直接点击访问 用户组，在打开的页面中找到左边树形目录，其中根目录名称为主账号的企业认证名称。在单击主账号的企业认证名称后的...
- 产品推荐
- 这些文档可能帮助您