API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
去中心化网关 去中心化网关示例 去中心化网关将原先集中式网关的能力进行了拆分：转发逻辑：将 Gateway 中根据服务标识转发的能力迁移到 Spanner 上。网关逻辑：将网关通用能力如鉴权、限流、LDC 等功能，抽成一个 mgw JAR，集成到业务系统...
API网关采用分布式架构，为确保性能，不同的服务节点会独立计算并保存断路器的状态，断路器可能出现状态不精确的情况。如果您对断路器的精度有较高的要求，可以设置断路器状态全局模式（每次请求会访问全局Redis，有一定性能损耗）全部 ...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云...
本文介绍智能接入网关...云连接网 云连接网CCN（Cloud Connect Network）是由阿里云分布式接入网关组成的设备接入矩阵。您可以将多个智能接入网关终端绑定到云连接网，然后将云连接网绑定到云企业网，实现线下接入矩阵和云上中心矩阵全连接。
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
API 统一网关 提供高性能、高安全、高可靠的 API 托管服务 通过 API 网关实现 API 发布与调用 分布式链路追踪 面向分布式、微服务架构的一种可观察性的金融级解决方案 通过 SOFATracer 进行透视化网络调用#tpic{position:absolute;...
SOFAStack 提供了一套用于快速构建金融级分布式架构的中间件，是在严苛的金融场景里锤炼出来的最佳实践。要使用 SOFA 中间件，例如微服务或消息队列，推荐使用 SOFABoot 框架进行开发。SOFABoot SOFABoot 是蚂蚁科技基于 Spring Boot 自研...
分布式事务 DTX（Distributed Transaction-eXtended）是蚂蚁集团自主研发的金融级分布式事务中间件，用来保障在大规模分布式环境下业务活动的最终一致性。在蚂蚁集团内部被广泛地应用于交易、转账、红包等核心资金链路，服务于亿级用户的...
发起方 initiator 分布式事务的发起方负责启动分布式事务，通过调用参与者的服务，将参与者纳入到分布式事务当中，并决定整个分布式事务是提交还是回滚。一个分布式事务有且只能有一个发起方。参与者 participant 参与者提供分支事务服务。...
分布式事务（Distributed Transaction-eXtended，简称 DTX）是蚂蚁集团自主研发的金融级分布式事务中间件，支持跨数据库、跨服务以及混合的方式处理分布式应用，具备多种接入模式和金融级配套功能，本文将主要介绍分布式事务的功能特性。...
产品架构 分布式云容器平台 ACK One 在舰队中托管了Multi-cluster Ingress Controller，支持跨集群（含混合云、多云）、跨地域的南北向流量负载均衡。支持ALB应用型负载均衡和MSE云原生网关两种类型的多集群网关。网关详细信息及对比请参见...
对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云 分布式云容器平台 ACK One 来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和...
本地部署的网关依赖于您虚拟环境后端存储的可靠性，建议您使用RAID存储或高可靠分布式存储作为缓存盘。网关将缓存盘的新数据刷新上传到OSS Bucket，依托OSS数据设计持久性不低于99.9999999999%（12个9）保证了数据的安全可靠，进而确保了...
在任务拓扑中，您可以通过使用跨 zone 网关，将多个 zone 的节点任务添加到一个拓扑编排中，实现任务跨 zone 编排。说明 跨 zone 网关仅适用于开启了共享 LDC 功能的用户。操作步骤 创建拓扑子任务。创建两个或两个以上的简单或集群任务，...
在拓扑任务中，您可以添加并行网关实现多个节点并行处理效果，满足业务存在多个独立任务需要并行处理的需求，以此提高整体处理性能。本文将快速引导您如何在拓扑任务中使用并行网关。操作步骤 创建拓扑子任务。创建两个或两个以上的简单或...
在拓扑任务中，您可以添加条件网关来设置执行逻辑。例如，当指定条件满足时执行任务 A，条件不满足则执行任务 B。这些条件还支持通过代码动态修改、调整，实现更加灵活的任务编排模式。本文将快速引导您如何在拓扑任务中使用条件网关。操作...
背景信息 API网关-微服务集成服务关联角色（ApiGateway-IntegrateWithMicroservices）是API网关为了访问您在企业级分布式应用服务（EDAS）和微服务引擎（MSE）下的资源，而提供的RAM角色。更多关于服务关联角色的信息请参见 服务关联角色。...
在拓扑任务中，您可以添加分片网关并设定相应的分片维度。如此，拓扑任务在执行过程中，即可根据执行上下文获取的分片配置，动态生成需要执行的分片。本文将快速引导您如何在拓扑任务中使用分片网关。操作步骤 创建拓扑子任务。创建两个或...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
创建完统一接入网关集群后，您需要继续为网关集群节点绑定的统一接入实例，才能为业务应用提供统一的访问入口。统一接入实例为一个 VIP 独立、统一接入集群共享的逻辑实例，在多个集群的情况下，该实例应该包含多个 VIP，需要前置域名作为...
监控数据包括 PV、UV、网关入流量、网关出流量、Method分布、网关状态码分布、后端服务状态码分布、QPS、请求称功率、请求RT/ms、请求分布。说明 默认显示最近1小时数据，您可以在左上方设置时间进行筛选。开启页面右上方 自动刷新，将自动...
本文介绍如何使用Nacos来搭建基于Spring Cloud Gateway或Spring Cloud Netflix Zuul的服务网关。准备工作 下载 Maven 并设置环境变量。（已经操作的可略过）下载最新版本 下载地址 Nacos Server。（已经操作的可以略过）解压下载的Nacos ...
接入DIS主要分为以下两步：准备环境 体验样例 准备环境 蚂蚁链分布式身份服务的相关功能接口通过阿里云网关对外开放，您需要访问阿里云管理控制台，查看账户相关的 AccessKey 信息。注意：目前生产环境（prod）需要配置 ProductInstanceId ...
使用Cloud Toolkit可以解析Spring项目，将Controller/RestController中的接口自动解析为API上传至API网关。您无需手动录入API，便可快速完成API网关的接口信息录入。本文介绍如何将API上传至API网关。前提条件 已在IntelliJ IDEA中安装和...
在 业务监控 页面可以查看以下信息：全局看板：PV、UV、网关入流量、网关出流量、Method分布、网关状态码分布、后端服务状态码分布、QPS、请求成功率、请求RT/ms、请求分布。灰度对比看板：在灰度发布场景下，可以通过选择线上服务与灰度...
在 业务监控 页面可以查看以下信息：全局看板：PV、UV、网关入流量、网关出流量、Method分布、网关状态码分布、后端服务状态码分布、QPS、请求称功率、请求RT/ms、请求分布。灰度对比看板：在灰度发布场景下，可以通过选择线上服务与灰度...
本文介绍如何在ACK One Fleet实例中开启和关闭多集群网关，以及如何将关联集群添加至多集群网关。计费说明 使用多集群网关会产生一定的费用，关于多集群网关的计费信息，请参见 普通实例计费概述。前提条件 已完成MSE云原生网关授权。已...
ACK One支持通过ALB多集群网关来实现异地容灾系统，异地容灾可以防范地域性质的灾难损害，例如地震、水灾等灾害，但同时会带来更高的延迟、更高的费用及维护成本。本文将介绍通过ALB多集群网关来实现异地容灾系统的架构和使用场景。方案...
ACK One多集群网关基于 MSE Ingress 提供了强大的多集群南北向流量的管理，可以快速帮您实现同城应用多活容灾、流量多集群负载均衡、基于Header路由流量到指定集群等能力。本文介绍如何通过多集群网关管理多集群应用的南北流量。背景信息 ...
通过ACK One ALB多集群网关，结合ACK One GitOps或多集群应用分发，可以快速实现应用的同城多活容灾，保证应用高可用，并在故障发生时自动平滑迁移。本文介绍如何通过多集群网关构建同城容灾系统。容灾概述 目前云上容灾主要分为以下三类：...
如果您的业务运行在IDC或第三方公共云Kubernetes集群中，可以通过ACK One多集群网关为这些业务构建混合云、跨云容灾系统，实现灾难时自动平滑切换。本文介绍如何通过ACK One快速构建混合云同城多活容灾系统。混合云同城容灾系统架构 基于...
通过ACK One ALB多集群网关，结合ACK One GitOps或多集群应用分发，可以快速实现应用的同城多活容灾，保证应用高可用，并在故障发生时自动平滑迁移。本文介绍如何通过多集群网关构建同城容灾系统。容灾概述 目前云上容灾主要分为以下三类：...
如果您的业务运行在IDC或第三方公共云Kubernetes集群中，可以通过ACK One多集群网关为这些业务构建混合云、跨云容灾系统，实现灾难时自动平滑切换。本文介绍如何通过ACK One快速构建混合云同城多活容灾系统。混合云同城容灾系统架构 基于...
适用于分布式系统和单点登录（SSO）场景。HMAC 基于 HMAC 算法的 AK/SK 签名认证方式要求客户端在调用 API 时，使用签名密钥对请求内容进行签名计算，并将签名一同发送至服务端验证。适合对数据完整性和防篡改有较高要求的场景。基于API ...
多集群网关（Multi-cluster Gateways）是 ACK One 为多云、多集群环境提供的云原生网关，通过托管MSE Ingress并使用Ingress API以管理七层南北向流量。多集群网关支持同城自动容灾和基于Header的灰度发布，可以帮您简化多集群应用的运维和...
ACK One ALB多集群网关是ALB Ingress的多集群模式，其使用方式与ALB Ingress的单集群模式基本相似，但也存在一些差异。本文将介绍多集群ALB Ingress的相关信息。ALB Ingress ALB Ingress 基于阿里云应用型负载均衡ALB（Application Load ...
开启网关链路追踪 云原生API网关支持集成阿里云链路追踪Tracing Analysis服务、Skywalking服务，帮助您在分布式应用架构下进行性能瓶颈分析和诊断。通过这一集成功能，您能够显著提升在微服务环境下的开发和诊断效率，确保应用的稳定运行。...
API网关-微服务集成服务关联角色 是API网关提供的一种RAM角色，旨在便捷访问您在企业级分布式应用服务（EDAS）和微服务引擎（MSE）下的资源。该角色确保API网关能够高效、安全地与您的微服务架构进行集成与交互，支持更复杂的应用场景和...
云原生API网关支持集成阿里云链路追踪Tracing Analysis服务、Skywalking服务，帮助您分析和诊断分布式应用架构下的性能瓶颈，提高微服务时代下的开发诊断效率。本文介绍如何为云原生API网关开启链路追踪，实现网关的可观测性。前提条件 已...