螞蟻混合云架構(gòu)及技術(shù)風(fēng)險防控實(shí)踐

p螞蟻混合云架構(gòu)實(shí)踐p螞蟻混合云技術(shù)風(fēng)險能力建設(shè)p螞蟻混合云應(yīng)用案例螞蟻混合云架構(gòu)實(shí)踐ServiceAServiceBLDC架構(gòu) (LogicalDataCenter)msmsServiceAServiceBLDC架構(gòu) (LogicalDataCenter)msmsuid50-99uid50-99uid50-99uid00-49螞蟻混合云架構(gòu)實(shí)踐-背景SServiceAuid00-49uid00-49ServiceB螞蟻混合云架構(gòu)實(shí)踐-背景...業(yè)務(wù)主體N務(wù)主體B從一朵云演變?yōu)槎喽湓聘黜?xiàng)螞蟻混合云架構(gòu)實(shí)踐-問題業(yè)務(wù)主體無隔離 預(yù)案A處理能力 預(yù)案B處理能力務(wù)主體B風(fēng)險能力強(qiáng)依賴主站變更服務(wù)業(yè)務(wù)定位決策樹核對規(guī)則1核對規(guī)則2防御規(guī)則…………架構(gòu)法獨(dú)立輸出基礎(chǔ)依賴域螞蟻混合云架構(gòu)實(shí)踐-TLDC架構(gòu)業(yè)務(wù)Saas區(qū)性要求混合云控平臺，供標(biāo)準(zhǔn)云品和交付業(yè)業(yè)務(wù)租戶CCZ獨(dú)立與互通技術(shù)能力可信原生全局管控區(qū)TCMDB元數(shù)據(jù)GZGZGZCZCZ原生管控區(qū)SOFAGWSOFAGW戶B依據(jù)業(yè)務(wù)主體數(shù)據(jù)獨(dú)立性等級要求做部署架構(gòu)選型TLDC架構(gòu) (Trusted-nativeLogicDataCenter)螞蟻混合云架構(gòu)實(shí)踐-TLDC架構(gòu)?衛(wèi)星組件拆分?核心代碼多云部署?異構(gòu)云底座?數(shù)據(jù)/服務(wù)的有限互通?協(xié)同防御租戶內(nèi)APP租戶內(nèi)APP租戶內(nèi)APP租戶內(nèi)APP區(qū)域中間件通用代理組件租戶內(nèi)APP螞蟻混合云架構(gòu)實(shí)踐-租戶隔離純獨(dú)立部署每個租戶一套部署所有租戶共享一套管控/數(shù)據(jù)全局部署租戶內(nèi)APP區(qū)域中間件通用代理組件系統(tǒng)系統(tǒng)(多租戶化)所有租戶共享一套管理側(cè)的全局部署不同租戶內(nèi)衛(wèi)星部署執(zhí)行引擎類模塊租戶內(nèi)APP險系統(tǒng)險系統(tǒng)(多租戶化)：建設(shè)單云多租戶管理能力術(shù)風(fēng)險術(shù)風(fēng)險PaasPaasCacheCache術(shù)風(fēng)險術(shù)風(fēng)險IAM’術(shù)風(fēng)險術(shù)風(fēng)險PaasPaasCacheCache術(shù)風(fēng)險術(shù)風(fēng)險IAM’PaasPaas’客戶站點(diǎn)(專有云)CacheCMDB’Cache’客戶自有產(chǎn)品集螞蟻混合云架構(gòu)實(shí)踐-多云輸出客戶站點(diǎn)客戶站點(diǎn)(專有云)數(shù)據(jù)出口管控數(shù)據(jù)出口管控 (數(shù)據(jù)類型定義/脫敏規(guī)則/…) 調(diào)/…)螞蟻混合云架構(gòu)實(shí)踐-多云協(xié)同跨云數(shù)據(jù)通路數(shù)據(jù)通道 (類型/結(jié)構(gòu)/脫敏/…) )螞蟻混合云技術(shù)風(fēng)險能力建設(shè)仿真灰度環(huán)境礎(chǔ)技術(shù)服務(wù)仿真灰度環(huán)境礎(chǔ)技術(shù)服務(wù)螞蟻混合云技術(shù)風(fēng)險防控-背景業(yè)務(wù)運(yùn)維防控業(yè)務(wù)風(fēng)險防控數(shù)據(jù)庫運(yùn)維管控基礎(chǔ)設(shè)施運(yùn)維管控基礎(chǔ)架構(gòu)運(yùn)行管控服務(wù)服務(wù)根基守護(hù)模型數(shù)據(jù)檢測結(jié)果投遞指標(biāo)查詢指標(biāo)數(shù)據(jù)監(jiān)控/落地螞蟻混合云技術(shù)風(fēng)險防控-背景傳輸通道聯(lián)根因投遞壓聯(lián)根因投遞壓測風(fēng)險事件通過跨云數(shù)據(jù)通路解決跨云防控問題Maas防控Maas插件SLO覆蓋螞蟻混合云技術(shù)風(fēng)險防控-跨云監(jiān)控云站點(diǎn)監(jiān)控RawData存儲ceresDBSQL引擎多云數(shù)據(jù)引擎解決數(shù)據(jù)異構(gòu)螞蟻混合云技術(shù)風(fēng)險防控-跨云應(yīng)急云云A云B節(jié)點(diǎn)節(jié)點(diǎn) (預(yù)案/自愈) (風(fēng)險事件) (定位)云云A云B節(jié)點(diǎn)節(jié)點(diǎn) (風(fēng)險事件) (預(yù)案/自愈) (定位)云云A云B (預(yù)案/自愈) (風(fēng)險事件) (定位)型場景A云B阻斷變更云B業(yè)務(wù)鏈路云B業(yè)務(wù)鏈路會基于事前在監(jiān)控的 異常trace異常trace 定位中臺定位中臺將云A事件和云B回傳的根因串聯(lián)在4.云B定位中臺回傳定位結(jié)論，包含螞蟻混合云技術(shù)風(fēng)險防控-跨云應(yīng)急.監(jiān)控觸發(fā)告警并提供業(yè)務(wù)失敗traceid列表.監(jiān)控觸發(fā)告警并提供業(yè)務(wù)失敗traceid列表AAAA失敗的traceid傳給云B定位中臺3.云聯(lián)trace，做異常特征挖掘云A云B……防御能力…變更工單a……防御能力…變更工單a防御規(guī)則.查詢變更執(zhí)行結(jié)果云A云B螞蟻混合云技術(shù)風(fēng)險防控-跨云變更防御能力云A云B.變更事件同步.聚合所有變更記錄跨云搜索御?跨云的數(shù)據(jù)訪問權(quán)限控制預(yù)案平臺 …預(yù)案平臺 …云B業(yè)務(wù)預(yù)案平臺 …預(yù)案平臺 …云B業(yè)務(wù)系統(tǒng)0.云B系統(tǒng)發(fā)生異常.監(jiān)控事件溯源螞蟻混合云技術(shù)風(fēng)險防控-跨云活動保障限限流平臺 云A云B雙1雙11大促預(yù)案保障場景為例壓力防御鏈路圖3.執(zhí)行壓測熔斷動斷螞蟻混合云應(yīng)用案例應(yīng)用B螞蟻混合云應(yīng)用案例-螞蟻大促場景應(yīng)用B應(yīng)用C應(yīng)用側(cè)彈出00.01.02.030300020101.030301存儲側(cè)彈出Zone層面承載用戶減少一倍APP層面可擴(kuò)容機(jī)器增加一倍源zone流水型DB承載用戶減少一倍狀態(tài)型DB拆百后換從中心化轉(zhuǎn)為去中心化異構(gòu)到多云底座實(shí)現(xiàn)跨云風(fēng)險免疫獨(dú)立持牌公司從中心化轉(zhuǎn)為去中心化異構(gòu)到多云底座實(shí)現(xiàn)跨云風(fēng)險免疫獨(dú)立持牌公司TLDC技術(shù)體系/兩地三中心螞蟻混合云應(yīng)用案例-螞蟻多主體交互TLDC技術(shù)體系/三地五中心獨(dú)獨(dú)立持牌公司TLDC技術(shù)體系/兩地三中心容量彈性伸縮單機(jī)異常?愈智能監(jiān)控告警應(yīng)?多活容災(zāi)活動性能壓測螞蟻混合云應(yīng)用案例-支付寶小程序云軟件代碼?險服務(wù)部署?險系統(tǒng)運(yùn)??險業(yè)務(wù)運(yùn)營?險變更影響分析指標(biāo)與端側(cè)防御軟件?險識別與修復(fù)?動建模->?動識別->?動修復(fù)運(yùn)?時?險識別與處置軟件?險識別與修復(fù)?動建模->?動識別->?動修復(fù)運(yùn)?時?險識別與處置業(yè)務(wù)運(yùn)營時?險識別解決獨(dú)立輸出場景架構(gòu)問題別險愈DBSQL異常自愈代碼SCA掃描ISV客戶端PCweb/APP…ISV客戶端PCweb/APP…一接入安全防護(hù)技術(shù)沉淀支撐專有云輸出分布式數(shù)據(jù)庫分布式緩存性能工具(TopSQL/慢SQL)日志服務(wù)數(shù)據(jù)庫管理云執(zhí)行環(huán)境極速部署量量公網(wǎng)訪問公網(wǎng)訪問公網(wǎng)訪問公網(wǎng)訪問一接入