常见组合有：公司、部门、团队、项目组等。Company Department Team Project 角色标签 一般用于描述资源管理者角色。常见组合有：网络管理员、应用管理员、系统管理员等。Role 成本标签 一般用于描述内部财务费用归属，主要用于内部结算或...
趋势一：中间件从传统集中式到分布式的转型已经成为共识 在目前的传统企业中，集中式架构被广泛使用，其中以 IOE 架构为其中显著的代表。在传统集中式架构中，通常会由计算能力强大，单点可靠性高的小型机，配套稳定而昂贵的存储，结合集中...
包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践，提供分布式中间件、应用运维管理、技术风险保障、研发效能等全栈产品，覆盖设计-研发-交付-运行-运维的应用全生命周期的解决方案，并兼容 Dubbo、Spring ...
在云上规划实施与组织架构相匹配的账号架构及财务管理模式，在团队协作的基础上落实具备成本意识的管理及优化流程，充分利用云上财务及成本管理服务，在云上具备预算编制与规划、统一结算、成本可视化、成本分摊等能力。衡量投入产出比：...
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
除了阿里云提供的规则模板外，您也可以使用函数计算等方式自定义规则的检测逻辑，比如，企业使用ECS主机，通常要求ECS主机实例的系统漏洞尽快修复从而避免收到安全攻击，或者保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、...
企业内部共享数据服务架构 集团需要对外提供服务的业务VPC作为PrivateLink服务端，按需白名单所有需要访问该系统的子公司、项目等，子公司、项目等作为访问端，按需发起服务访问。企业间数据安全访问架构 根据数据调用的方向，两个公司分别...
方案架构 企业财务组织架构 企业关联推荐使用运营管理模式 关联企业管理员可以管理被关联企业的组织、账号、角色权限等；关联企业管理员可以查看和管理被关联企业账号的订单、账单、发票等财务信息；关联之后，各主体管理账号可以搭建主体...
确定系统所需的硬件设备、软件配置和网络带宽等资源，以满足系统的性能和可用性要求。容量测试和验证：根据容量规划的结果，进行容量测试和验证。通过模拟真实的负载情况，测试系统在高负载下的性能和资源消耗情况，以验证容量规划的准确性...
混合云安全架构 混合云的安全架构设计面临的挑战主要有以下几点：如何统一管理云上和云下的安全系统 每隔3-5年又要更新换代，是否有节省安全投资的办法 传统安全防护措施对于新型安全威胁检测和防御能力不足 基于这些挑战的应对策略为：...
使用标签分账基于组织或业务维度为资源规划标签（例如：地区、部门、环境或项目等），然后结合阿里云提供的成本分析、分账账单功能实现成本的分摊管理。详情请参见 使用标签分账。使用标签进行自动化运维给不同的环境（例如：生产环境和...
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
应用管理通过技术栈来管理应用在发布部署时需要安装的软件包以及要执行的部署脚本。目前已经提供了 SOFA Lite、Spring 等常用的系统技术栈供您使用。当然您也可以通过自定义技术栈来定制更多个性化的需求。本文档将以创建 Spring Boot 技术...
镜像 Image 镜像是应用包，将配置和相关软件等打在一起的二进制包，并且符合 Docker Image 规范。镜像可以来自任何可被 LHC 网络访问到的镜像中心，对于私有镜像中心，需要在 LHC 中配置相应的访问信息。构建 Build 构建用于描述从应用源...
变更管理的重要性 变更管理作为在项目/组织在运行过程中重要一环，一直以流程笨重、繁琐著称。很多使用者对其产生抵触心理，认为其过于僵化。但事实并非如此，如果将变更管理作为一套标准化流程来严格对待，虽然在实际使用人会感受到限制，...
插件项目配置 插件项目需将 etc/ant/env_conf 中包含的配置改成正确环境信息：SOFA_INSTANCE_ID：连接的租户 Instance ID。中间件默认 000001。APPNAME：容器代理的 App 名称。SOFA_ANTVIP_ENDPOINT：连接测试环境的 AntVIP。SOFA_ACCESS_...
云架构的设计和现代化应当注重成本效益和效率，在实现性能、可扩展性和运营目标的同时，最大限度地提升业务价值。评估需要关注的系统 确定目标。平衡成本、可持续性和运营设计因素。理解具有成本效益的设计 理解云上架构和服务使用模式。...
管理预算并预警 对云上成本进行预算管理是管控云上成本的有效手段，通过预算编制、预警和预测、滚动调整预算、预实分析和优化，建立起基于预算的成本闭环管理链路。企业可以使用 预算管理 工具进行事前的云上成本规划与预算编制、事中预算...
快速迭代 从项目立项到双十一，留给整个项目组的时间并不充裕，为了确保双十一能够平稳过度，蚂蚁团队采取的策略是：在质量可控范围内，通过快速迭代，让 MOSN 在线上能够获得充分的时间做验证。这离不开上述基础测试能力的建设，同时也...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
2025年 变更 说明 发布时间 新增最佳实践 安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档...
通过分布式链路跟踪，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障...
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力，解决用户在技术转型期间与未改造的遗留系统相互之间打通和过渡问题，帮助金融机构平稳地从传统的集中式、微...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
微服务平台 提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力，致力于帮助企业快速构建高可扩展、高性能、低成本、轻量无侵入的分布式系统。消息队列 基于 Apache RocketMQ 构建的金融级分布式消息中间件，为分布式...
通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。传统应用微服务改造 通过微服务产品将传统金融...
传统应用微服务改造 通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。开发简单：提供高性能微...
操作步骤 进入 金融分布式架构 选择 运维管理 进入 应用管理 控制台 选择 技术栈管理 进入默认的 技术栈 列表页。在列表中选择一个已有技术栈，单击 克隆：修改技术栈页面中的信息：修改相应的技术栈基本信息：技术栈类型：如 SOFABoot,...
微服务平台通过微服务（简称 SOFAStack MS）和服务网格（简称 SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：提供了 SOFA 框架的微服务，包含 RPC 服务、动态配置、限流熔断。服务...
漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。优先级 高 不推荐...
背景信息 您可以通过创建工作空间组对多个工作空间进行管理。同城双活架构下，工作空间组采用单地域双机房模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个机房可以使用一个工作空间。异地多活架构下，工作空间组可以跨...
通过 DST，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的 复杂调用关系、性能指标、出错信息 与 关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运...
Pod 里的 Sidecar，但老系统往往没有跑在 K8s 上，就自然不支持 Pod 和 Sidecar 的运维模式，所以我们就得用 Agent 的模式来管理 Mesh 进程，使得 Mesh 能够帮助老架构下的应用完成服务化改造，并支持新架构和老架构下服务的统一管理。...
Spring Cloud Hoxton 及以前版本，默认采用 Bootstrap 模式进行配置加载，在 Spring Cloud 2020 版本之后，如果还希望采用 Bootstrap 模式进行配置管理，则需要在项目中引入依赖。dependency groupId ...
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运维开发工作...
分布式链路：提供应用拓扑和链路查询功能，观测应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运维开发工作。日志查询和日志关联...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障...