说米网

6月1日,2023阿里云峰会·粤港澳大湾区在广州举办,会上阿里云正式推出《云杰出架构白皮书》,为企业用云管云解决计划和产品化落地供给指引,助力企业构建愈加安全、高效、稳定的云架构。
本书由阿里云架构师团队、产品团队、全球交付团队等众多团队根据曩昔多年服务企业的经验总结共同编撰,从安全合规、稳定性、本钱优化、杰出运营、高效功能五大维度切入,具体介绍了方法论、解决计划、检测和东西的矩阵,帮忙企业切实上好云、用好云、管好云。

从“上好云”到“用好云”
ip代理免费版2 80数字化转型正如火如荼地进行,云核算已逐步成为企业开展的中心动力。在这一趋势下,关于现在的企业来说,「要不要上云」不再是一个问题。但是,在进入上云深水区,传统架构陈腐、运营功率较低、体系稳定性低下等问题不断暴露出来,客户越来越注重在云上操控危险、下降本钱、提高功率。
对云用户而言,在上云、用云、管云过程中继续维持杰出的云上架构是一项巨大的应战。对云上使用来说,稳定、安全、功能、本钱是架构设计中最通用范畴的抽象,也是安排层面最需求重视的几个维度。因此,阿里云根据多年服务各行各业客户的经验总结,将云上的架构设计最佳实践总结为一系列的方法论和设计原则,形成云杰出架构结构(Alibaba Cloud Well-Architected Framework),以帮忙云用户构建杰出直至杰出的云上架构。
杰出架构界说五大最佳实践支柱
阿里云杰出架构由安全合规、稳定性、本钱优化、杰出运营、高效功能五大支柱构成,供给方法论、解决计划、检测和东西的矩阵,这些支柱也是客户云上事务的基础和底座,支撑着事务开展。
· 安全合规:辨认企业内部、外部的安全要求和监管诉求,在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和施行,一起继续对威胁进行检测和快速呼应。
· 稳定性:无论在何种环境都无法防止单个组件故障的产生。稳定性的方针便是要尽量下降单个组件故障对事务带来的全体影响。
· 本钱优化:经过技术手法了解云资源的本钱散布,帮忙企业平衡事务方针与云上本钱,经过充分高效运用云服务来构建事务使用,尽可能提高云环境和事务需求之间的契合度,经过继续优化来防止资源浪费,减少不必要的云上开支并提高运营功率。
· 杰出运营:侧重于使用研制态、运行态相关东西与体系的构建和运用,一起也需求考虑安排内怎么对使用、作业负载、资源、事情等进行呼应,界说日常操作流程,指引企业构建自己的运营模型。
· ip地址查询器高效功能:根据功能监控方针自动触发弹性弹性才能,经过云渠道的资源储备应对流量高峰,树立完备的可观测性体系帮忙定位功能瓶颈。经过功能测试手法树立功能基线,验证架构设计方针并继续优化。

可继续落地的解决计划
落地安全、高效、稳定的杰出架构是一个继续的过程,需求不断迭代,阿里云为客户的施行落地提出了“学习、衡量、优化”的三阶段。学习阶段能够经过白皮书了解每个支柱下的最佳实践;衡量阶段能够经过评估问卷和成熟度陈述,了解当时云上使用架构的现状和问题;接下来,针对发现的问题,在优化阶段能够经过解决计划以及东西化产品,自助地进行优化和改善。在事务迭代的过程中,也需求继续衡量和改善。
安全是每家企业的生命线。对云上使用来说,往往需求经过阿里云AccessKey访问云服务获取数据。一旦对应的AccessKey办理不善导致泄漏,往往会造成数据泄漏、资金损失、监管追责、声誉受损等等不行挽回的后果。因此,从安全视点来说,使用在架构设计过程中安全运用AccessKey显得极为重要。以安全合规支柱中的身份和访问操控场景为例,介绍了怎么在使用的密钥办理这个场景下实践杰出架构中界说的云上最佳实践:
· 学习阶段,杰出架构的安全合规支柱针对程序身份(本例中为AccessKey)的办理提出了多条最佳实践。其间一条便是对AccessKey进行定时轮转。经过定时轮转缩短AccessKey的暴露时长,下降泄漏危险。
· 衡量阶段,阿里如此管理中心产品供给的管理检测陈述,能够多维度扫描当时云账号下AccessKey的运用存在哪些危险。如未定时轮转的AccessKey,以及从未运用、搁置了一定时间的AccessKey,并给出危险提示和明细列表。
· 优化阶段,针对辨认出来的问题,云管理中心供给了改善计划和建议。用户能够依照对应的计划文档,进行自助化的管理,清理搁置AccessKey,对AccessKey进行轮转,选用暂时密钥(STS Token)等,下降AccessKey泄漏危险,提高成熟度。
由此可见,落地杰出架构是一个继续的过程。一起,随着阿里云的不断开展,杰出架构的界说和最佳实践也将继续迭代和完善。在企业上云之路上,阿里云将继续尽力帮忙企业上好云、用好云、管好云。