说明 本案例中的设置即表示，在30分钟的观测窗口内，如果 带宽平均使用率 大于等于70%，系统将对Redis实例执行带宽扩展操作（实例整体带宽最多支持额外增加原实例默认带宽的6倍，但增加的上限为192 MB/s），如果 带宽平均使用率 小于等于30...
SOFAStack 消息队列（SOFAStack MQ，简称 SOFAMQ）是基于 Apache RocketMQ 构建的分布式消息中间件，并与金融分布式架构 SOFAStack 深度集成，为分布式应用系统提供异步解耦和削峰填谷的能力，支持事务消息、顺序消息、定时消息等多种消息...
实施步骤 实施准备 设计整体上云框架图 通过与客户的深度沟通，了解客户对于IT方案的预期。基于云治理理念设计符合客户预期的Landing Zone架构图，梳理当前企业需要多少个云账号。实施时长 在实施准备工作完成的情况下，本方案实施预计时长...
跨服务的分布式事务 在基于 SOA（Service-Oriented Architecture，面向服务架构）的分布式应用环境下，系统按照功能解耦，拆分成不同的微服务，一项业务往往会涉及多个服务之间的调用。因此，为了保障业务完整，需要保证各调用服务间的数据...
单元化架构就是将单元作为部署的基本单位，在全站所有机房中部署数个单元，每个机房里的单元数目不定，任意一个单元都部署了系统所需的所有应用，数据则是全量数据按照某种维度划分后的一部分。应用服务 Application service 该概念和经典...
变更管控与保障 针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，如：分组发布、Beta 发布、灰度发布等，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。...
产品架构 产品优势 蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。...
卓越运营是指在商业运营中注重细节、流程和效率，从而使...在云原生时代，架构与应用部署方式的变化是非常频繁的，通过获取系统内部的信息，来主动发现问题显得非常重要，构建可观测系统可以协助企业提升发现问题-判断和决策-解决问题的能力。
异构兼容标准管控 SOFA Mesh 提供平台无关、语言无关、轻量无侵入特性的云原生方案，实现了传统应用平滑上云，支持异构系统之间的互联互通，传统应用向分布式架构平滑升级，提供了既支持基于 ESB 的传统 SOA 架构又支持 Spring Cloud 和 ...
在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。优先级 高 不推荐做法 未制定一套完备的漏洞管理计划，这其中需要包括漏洞检测的周期、漏洞评估的标准、漏洞修复流程和职责、漏洞应急预案...
说明 开启管控策略后，资源目录内的资源夹和成员会默认绑定系统策略FullAliyunAccess，该策略允许对您在阿里云上的所有资源进行任何操作。如果您需要自定义允许的访问权限，在定义完管控策略并和目标绑定后，还需要将FullAliyunAccess解绑...
集群版-多副本高可用架构 集群架构（多副本）实例中的数据分片用于承载数据，每个数据分片均为多副本（分别部署在不同机器上）高可用架构，主节点发生故障后，系统会自动进行主备切换保证服务高可用。读写分离架构 图 4.读写分离版高可用...
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
风险定位 系统提供的风险定位相关功能项如下：功能分类 功能名称 功能说明 链路追踪 全局应用拓扑 持续自动发现整个应用间调用，以及对中间件的依赖调用架构关系，绘制完整的全局拓扑，并在拓扑中展示节点和连线异常状态，帮助用户更快感知...
运营模型是指组织和业务团队使用云计算平台支持业务的过程中，根据业务需求、企业架构、组织文化、现有的技术水平和工具等构建的模型。每个企业的运营模型都是独特的，本文将介绍四种常见的运营模型以供参考。构建运营模型的目的是为了实现...
方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，实现更大的弹性、更强的灵活性、更高的性价比。企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由...
阿里云 Elasticsearch（ES）集群存在三种管控架构，分别为基础管控（v1架构）、基础管控（v2架构）和云原生新管控（v3架构）。v3架构在产品功能迭代、系统稳定性及安全保障等方面实现了全面优化与显著提升。为获得更强大的功能支持与更优质...
将应用打包上传到 SOFAStack 平台，实现部署有下述两种方式：方式一 使用 SOFAStack 平台提供的默认技术栈架构及技术栈，发布应用步骤如下：创建应用并关联技术栈。登录 SOFAStack 控制台。在左侧导航栏选择 应用管理 应用列表。单击 创建...
新系统，即云原生架构下，Mesh 是 Pod 里的 Sidecar，但老系统往往没有跑在 K8s 上，就自然不支持 Pod 和 Sidecar 的运维模式，所以我们就得用 Agent 的模式来管理 Mesh 进程，使得 Mesh 能够帮助老架构下的应用完成服务化改造，并支持新...
传统数据库架构依赖于高端硬件，每套数据库系统服务器少，架构相对简单，但无法支持新业务的扩展需求。云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台...
云数据库 Tair（兼容 Redis）不支持调整CPU核数，但可通过变更实例架构、增加更多节点或分片，提高实例整体性能。若已排查并优化了高消耗命令、热Key、大Key等因素，且确认无异常业务访问影响，但CPU负载仍然较高，则可参考本文提升实例...
系统间依赖梳理：新业务上线，老业务裁撤，机房搬迁/架构升级，IT 系统间的依赖关系错综复杂，已经超出了人工梳理的能力范畴，基于全链路追踪的拓扑发现，使得上述场景决策更加敏捷、可信。自定义标记透传：全链路压测，用户级灰度，订单...
在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
基于支付宝的技术体系和生态，助力银行打造互联网金融中台，开拓消费金融、公司金融、财富管理等业务领域合作，借助互联网金融生态，改善...提供大数据和人工智能的中台能力建设，支持分布式金融核心系统的异地多活架构。客户案例 建议产品
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
说明 系统会根据可用区配置自动为您生成单元化架构拓扑，划分好逻辑单元和部署单元。更多信息，参考 创建逻辑单元。单击 下一步，在 创建 VPC 页面，输入以下配置信息：专有网络名称：由 2~128 个英文或中文字符组成，必须以大小字母或中文...
方案架构 互联网银行，采用互联网方法和架构，建设的全新银行系统。借鉴互联网思维，建设平台和生态，融合电商、本地生活、金融场景，实现金融业务的“在线化，智能化，生态化”，提升金融服务的效率。可以解决的问题 业务在线化：提升服务...
金融分布式架构 SOFAStack 致力于提供一整套帮助广大金融场景落地云原生、分布式架构的产品和解决方案，而其中的应用 PaaS 平台，融合金融科技多年在大规模分布式系统和容器平台的实践经验，使用户在专注于业务价值的同时，提升研发效率和...
业务目标 顺德农商银行携手阿里云和蚂蚁集团正式开启了首批互联网金融、II、III 类银行结算账户，以及在线信贷等核心业务系统迁移工作，将这些业务系统逐渐从传统的 IOE 架构迁移到金融云平台之上。解决方案 通过引入阿里“飞天”云计算...
建立金融级的在线交易系统，第一步是要实现金融级分布式的架构。蚂蚁在这方面的代表技术是 SOFAStack 和 OceanBase，目前都已对外商业化，并有丰富的案例。SOFAStack 代表的是在整个应用层或者无状态服务这个面上，如何去做可伸缩、可扩展...
调用外部的服务 Service Access Layer（SAL）在一个面向服务架构（SOA）中，系统之间有复杂的服务依赖关系。SAL 表示某个系统调用其他系统暴露的服务的统计数值。监控产品 Monitoring products 指为实现自定义监控而提供的一些工具，可用于...
分布式链路跟踪是构建金融级分布式架构的关键组件，本文系统阐述了其核心定义、产品架构、功能特性与典型应用场景，助您全面洞察系统调用链路，保障复杂业务的持续稳定。
这类系统的特点为：应用架构较复杂，且应用间有依赖，需要在发布单中做协调，并做细粒度控制，包括：Pod 分组（包含 beta）、分组重试、单 Pod 重试、Pod 上单任务重试/忽略等现在已有的功能。存在虚拟机和容器混布（迁移）的场景。对蚂蚁...
任务阻塞堆积 由于某个或某些任务的执行时间过长或发生阻塞，导致其他任务无法及时执行，从而使得任务堆积积压在系统中无法完成，影响整体性能和响应时间。常见的容错策略如下：超时机制：对于每个任务设置合理的执行时间限制，一旦任务...
管理技术栈提供了灵活强大的自定义技术栈能力，支持部署任意的自定义技术栈及对已有技术栈的...系统技术栈版本说明 SOFAStack 提供了 SOFABoot 技术栈（2.0 架构）及 NodeJS 等常用的系统技术栈供您使用。相关信息，请参见 技术栈版本说明。
前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活单元化架构上。业务架构覆盖的业务场景如下：转账 存款送积分 支撑业务的应用如下：交易中心（txnflow）：交易服务中心，提供转账服务，依次调用转出账户的取款...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
业务实时监控是保障金融分布式架构稳定运行的核心组件。本文系统阐述了其核心概念、功能架构、实现原理与典型应用场景，是您构建全方位、立体化业务监控体系的权威指南。
这一代的 SOFA 已经逐渐从一个解决分布式服务和分布式交易问题的框架，变成一个解决金融级系统构建的开放可扩展问题的架构方案。提供业内领先的完整成熟方案 针对传统金融客户在数字化转型过程中痛点—— 缺乏成熟稳定的金融级分布式架构...