（数据统计截止时间为 2021 月 7 月 22 日）SOFAStack 目前涵盖的开源项目有：主要项目：基于 Spring Boot 的研发框架 SOFABoot、生产级 Java RPC 框架 SOFARPC、分布式链路跟踪系统 SOFATracer、高可用服务注册中心 SOFARegistry。...
需要一个面向分布式架构的开发平台和运行平台，结合分布式数据库、分布式缓存、微服务框架、服务管理和发布流程等方面做统一的集成和接口封装，支持分布式应用的开发和管理，为了降低分布式应用项目的开发成本。实施 Devops 体系支持分布式...
迪卡侬借助阿里云Landing Zone管理框架设计 迪卡侬中国IaaS基础设施团队主要负责迪卡侬应用在云上的基础架构设计、部署和维护，为迪卡侬各业务部门提供符合企业内部安全合规标准的云基础设施。2021年初，IaaS团队负责人廖隽文带领团队开启...
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
多账号架构帮助企业实现强隔离、降风险，应对企业多分公司关系，支持多种法律主体、多种结算模式共存，便于结构化管理，让企业的业务更便于拆分和融合。账号设计 账号规划及职能说明如下：企业管理账号：用于多账号管理，在该账号中启用 ...
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
快速迭代 从项目立项到双十一，留给整个项目组的时间并不充裕，为了确保双十一能够平稳过度，蚂蚁团队采取的策略是：在质量可控范围内，通过快速迭代，让 MOSN 在线上能够获得充分的时间做验证。这离不开上述基础测试能力的建设，同时也...
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
1.服务概述 1.1 服务说明 云原生可观测服务是在客户系统上云、用云过程中，提供以阿里云产品...2、通过调研明确现状以及监控需求，确定项目计划和目标 A/S/C/I R/I 技术架构调研 A/S/C/I R/I 运维体系调研 A/S/C/I R/I 监控目标指定 A/S/C/I...
如果您在项目中引入了 Spring Cloud SOFA Router 模块，开启了 SOFA 路由功能，那么搭配 Spring Cloud SOFA Registry 您将会获得注册中心路由功能。注册中心提供以下两种路由能力。有关 SOFA 路由功能的详情请参见 服务路由（Spring Cloud ...
执行后，老的脚手架工程，会自动刷新工程结构。如下图所示：部署插件 步骤一：编译插件 单插件编译 在 Goland 中完成编译，支持白屏化或者快捷键操作（Windows 系统暂不支持插件开发）。支持使用快捷键编译单插件（macOS 系统使用；Linux ...
故障场景等级定义 日常运营中，除用户方环境或自身操作引起的问题外，无论什么原因导致的服务中断、服务品质下降或用户服务体验下降的现象，都称为故障。对故障影响程度的划分就是故障等级定义。定义故障等级是为了指定故障等级定义作为各...
脆弱性识别和分析：识别云上信息系统的部署架构，配置及安全防护等方面的脆弱性。对信息系统的设计方案、安全解决方案等进行静态分析，识别体系结构中存在的脆弱性。采用安全扫描，配置审核等方式识别评估范围内的云上资产的脆弱性。分析...
企业内部共享数据服务架构 集团需要对外提供服务的业务VPC作为PrivateLink服务端，按需白名单所有需要访问该系统的子公司、项目等，子公司、项目等作为访问端，按需发起服务访问。企业间数据安全访问架构 根据数据调用的方向，两个公司分别...
面对多种业务形态、复杂网络结构，无线网关的架构也在不断演进。中心化网关 在 All In 无线的年代，随着通用能力的沉淀，形成了中心化网关 Gateway，示例如下：流程说明：客户端连接到网关接入层集群 Spanner。Spanner 会把客户端请求转发...
使用 财务单元 功能将部门、项目、业务线等对应云资源实例产生的费用，用自定义的“财务单元”标识，并以目录树的形式建立自定义的费用层级结构。可以使用三种分配方式把已购买的资源实例分配到对应的财务单元中。自动分配支持按规则把资源...
它包含构建和运行云原生应用所需的多个组件，由分布式中间件（狭义中间件）、运维管理（aPaaS）和研发效能三大部分组成，提供了应用开发、部署发布、监控运维、研发项目全生命周期管理的一站式解决方案，并能与流行的 Dubbo 和 SpringCloud...
非标准 SOFA 应用：只要在 CAFE 上发布上线，产品就会进行接入，只是展示的监控项目有限。黑/白名单里各项之间的关系是 and 还是 or？白名单是要 A 或 B，黑名单是不要 A 和 B。黑白名单支持正则吗？两者都是精确匹配，不支持正则。如需正...
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
现在集团有1笔价值600元的代金券，自己需要专用100 元，给项目1专用50元，给项目4和项目5共用150元，给项目6专用100元，剩余200元做公共预算。实施方案 独立预算需求建立财务管理关系。公共预算需求建立财务托管关系。财务主账号使用“代金...
添加 Controller 如果您的 Web 工程中没有基于 Spring MVC 框架构建的 Controller，那么可以按照如下方式添加一个 Controller；如果已经有 Controller，那么可直接访问相应的服务。RestController public class SampleRestController { ...
当使用标签对资产进行分类作为成本管理工作的一部分时，公司通常需要以下标签：业务部门，部门，计费单元，地理位置，环境，项目或“应用程序分类”。阿里云费用中心的“分账账单”可以使用这些标记创建成本数据的不同视图。设计建议 提前...
通过元数据管理平台DLF管理结构化和半/非结构化数据，提供湖仓数据表和文件的安全访问及IO加速。支持多引擎对接和平权协同计算，通过 DataWorks 统一开发，并保障大规模任务调度。多引擎访问 可直接运行MaxCompute SQL任务，也可运行 Spark...
本文为您介绍全局角色和项目角色支持使用的权限。全局角色权限说明 超级X 一级权限：功能点 全局权限点 功能点 X-分析 查看 查看X-分析页面，使用自然语言进行问数。X-ETL 查看 查看X-ETL。智能应用管理-智能应用 管理 启用、停用、编辑...
合并部署 复杂项目通常需要跨团队协作开发，各自负责不同的组件。而协调跨团队合作开发会遇到很多问题，比如各自技术栈不统一导致的依赖冲突；往同一个 Git 仓库提交代码常常导致 merge 冲突等。因此，如果能让每个团队将负责的功能组件...
符合组织技术演进发展 选择的技术应符合组织技术演进发展，即技术选择应该与组织现有技术架构和技术路线一致。这意味着技术选择应该考虑与现有技术的兼容性和可集成性，以确保选择的技术能够为组织技术演进提供支持和帮助。比如：组织内部...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
洗牌脱敏：不可逆算法，适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该字段（在范围内）进行列级别的打散重排和随机选择，实现混淆脱敏。什么情况下需要进行数据脱敏：生产库向测试库转移生产数据并用于...
无项目 如果您想从零体验 SOFA 注册中心的接入，可参考以下步骤：创建一个 Spring Cloud 项目，在项目工程中添加 Spring Cloud SOFA Registry 依赖和负载均衡依赖。说明 不要配置版本，版本由 dependencyManagement 控制。dependency ...
SOFAStack 包含构建金融级云原生架构所需的各个组件，提供微服务应用开发部署、监控运维、项目管理、容灾高可用等全栈式解决方案，助力各类应用轻松转型分布式云原生架构。
双模 PaaS：满足 PaaS 层平滑演进需求 云原生其实源自于 PaaS，所以在应用云原生架构的时候，也先在 PaaS 层遇到了平滑演进的问题。如何让客户 既能保留以前的习惯，同时又能去尝试新的交付模式？在传统的模式中，大家习惯于交付代码包，...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
为什么查询不到轨迹数据？当输入查询条件查不到轨迹数据时，请参考是否属于以下情况。消息轨迹目前支持 Java 客户端。查询条件是否正确，如 Topic、Message ID、Message Key 是否输入正确。查询时间区间是否正确，为了提高查询速度，需要您...
除了与广大 ISV 合作以外，蚂蚁集团还与毕马威、安永、德勤、埃森哲等顶级咨询公司进行合作，联合向客户提供从战略咨询、项目咨询，到架构咨询全体系咨询服务，帮助客户从战略上进行未来 3~5 年的数字化转型规划，从落地上设计合理的系统...
配置异常 配置失当-MaxCompute敏感项目未设置保护 包含敏感数据的项目未设置Protection标识，则该项目无法实现数据流出保护。配置失当-MaxCompute敏感项目未设置标签安全 包含敏感数据的项目未设置Label Security标识，则无法控制用户对...
共计100篇解决方案对外发布输出：安全：解决方案 稳定：解决方案 成本：解决方案 效率：解决方案 2025-07-07 2023年 变更 说明 发布时间 初次发布 发布阿里云卓越架构框架（Alibaba Cloud Well-Architected Framework）白皮书。2023-09-25
阿里云卓越架构的学习阶段是客户构建云上业务能力的起点，旨在通过系统化的理论框架和设计原则，帮助客户全面掌握云计算环境下的最佳实践。该阶段的核心目标是建立对云架构设计的全局认知，并为后续的度量与优化提供理论基础和实践指导。...
在项目工程中添加 Spring Cloud SOFA DRM 依赖：说明 不要配置版本，版本由 dependencyManagement 控制。dependency groupId com.alipay.cloud /groupId artifactId spring-cloud-starter-sofa-drm /artifactId /dependency Bootstrap 模式...