部署架构
产品族高可用部署架构
以 ACIM 为底座、产品按需组合，五层解耦、多副本冗余，任意单点故障不影响整体服务。
L4
接入层负载均衡 (SLB / Keepalived)API 网关WAF
L3
身份与协作底座（ACIM）统一登录 SSO组织架构同步IM / 音视频（LiveKit）ACDOC 协同文档
L2
产品应用层数据智能线：ACOS / ACBI / ACWL办公线：ACOA / ACPM / ACHR 等微服务多实例部署按需组合 · 缺一可用
L1
计算层任务 Worker 按需扩展Spark / Flink 集群GPU 资源池（AI 训练/推理）
L0
存储层PostgreSQL 主从Redis 哨兵MinIO 分布式Doris FE + BE
监控栈
PrometheusGrafanaAlertManager
日志栈
ElasticsearchLogstashKibana
旁路采集 · 不影响主链路性能
企业能力
6 大企业级能力，开箱即用
从高可用到灾备恢复，每一项都经过生产环境验证。
高可用集群
API Server 多实例无状态部署，Scheduler 基于 Leader 选举主备切换，多 Worker 通过 FOR UPDATE SKIP LOCKED 抢占任务，单点故障自动接管。
信创全栈适配
覆盖鲲鹏 / 飞腾 / 海光 / 兆芯 CPU，麒麟 / 统信 / 欧拉 OS，达梦 / 人大金仓 / OceanBase 数据库，全程国产化运行。
安全合规
等保 2.0 与密评配合，AES-256-GCM 静态加密，敏感字段动态脱敏，传输层 TLS，RBAC 到按钮级权限。
性能扩展
数据智能线支持 Doris MPP 引擎亚秒级查询、Spark / Flink 集群横向扩展；AI 中台支持 GPU 资源池弹性调度。
运维监控
Prometheus 全指标采集，Grafana 可视化大盘，健康检查探针，日志持久化到 S3 / MinIO 跨域备份。
灾备恢复
数据库定时备份与 PITR，MinIO 跨域同步，acos-ctl 一键运维，RPO < 15 分钟、RTO < 30 分钟。
信创适配
信创全栈适配矩阵
覆盖芯片、操作系统、数据库、中间件、浏览器五大类，央国企信创替代无缝落地。
| 类别 | 已适配产品 |
|---|---|
CPU | 鲲鹏 920飞腾 2500海光 7280兆芯 KH-37800 |
操作系统 | 麒麟 V10统信 UOS欧拉 22.03openEuler |
数据库 | 达梦 DM8人大金仓 KingbaseESOceanBaseGaussDB |
中间件 | 东方通 TongWeb宝兰德 BES金蝶 Apusic |
浏览器 | 奇安信可信浏览器360 安全浏览器 |
安全合规
四层安全合规体系
从数据、访问、审计到认证，全链路满足金融与政企的安全要求。
数据安全
- AES-256-GCM 静态加密，密钥可托管于 KMS
- 敏感字段动态脱敏（手机号 / 身份证 / 卡号）
- 传输层全程 TLS 1.3，证书可轮换
访问控制
- RBAC 权限到按钮级，支持自定义角色
- LDAP / OIDC SSO 单点登录
- API Key + IP 白名单双重校验
审计追溯
- 全链路审计日志，谁在何时做了什么
- 操作回放与字段级血缘追溯
- 合规报告一键导出，支持等保 / 密评
合规认证
- 等保 2.0 三级配合，提供所需材料
- 密评配合，支持密码模块接入
- 源码 escrow 第三方托管，兜底保障
部署方式
三种部署方式，匹配不同规模
从单机试用到云原生集群，选最适合您的落地路径。
Docker Compose
小型 / 测试PoC 验证、团队试用、小规模数据（< 500GB）
- 最小配置
- 8C / 16G / 200G 单机
- 一键 docker compose up
- 资源占用最低
- 适合功能验证
shell
docker compose up -d物理机 / VM 集群
中型生产中型企业生产环境、单数据中心部署
- 最小配置
- 3 节点 x 16C / 64G / 1T
- 高可用主备切换
- 计算存储分离
- 运维简单直接
shell
acos-ctl install --mode clusterKubernetes
大型 / 云原生大型企业、多数据中心、弹性伸缩场景
- 最小配置
- K8s 1.26+ 集群 5 节点
- Worker 弹性伸缩
- 滚动升级零中断
- Helm Chart 标准化
shell
helm install acos ./charts/acos运维工具 · ACOS 模块
acos-ctl 一键运维（数据中台）
ACOS 数据中台内置的运维工具，从部署、升级到备份恢复，一条命令搞定全生命周期运维；其他产品提供对应的标准化部署与升级脚本。
支持命令
startstoprestartstatuslogsmigratebackuprestorehealth
支持原子操作与回滚，所有变更先校验后执行，失败自动还原。
acos@prod-cluster: ~
$ acos-ctl status
# 查看所有组件运行状态
$ acos-ctl health
# 健康检查与依赖探活
$ acos-ctl backup --all
# 全量备份元数据与配置
$ acos-ctl restore --snapshot 2026-08-12
# 从快照恢复
$ acos-ctl migrate
# 执行数据库结构迁移
$ acos-ctl logs worker --tail 200
# 查看 Worker 实时日志
咨询表单
获取专属私有化方案
留下您的信息，销售顾问将为您定制部署架构与报价方案。