安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
多账号架构帮助企业实现强隔离、降风险，应对企业多分公司关系，支持多种法律主体、多种结算模式共存，便于结构化管理，让企业的业务更便于拆分和融合。账号设计 账号规划及职能说明如下：企业管理账号：用于多账号管理，在该账号中启用 ...
微服务产品在蚂蚁集团内部已支撑数万个节点规模的分布式应用架构，具有高可用性、高可扩展性、高性能、高时效性、稳定可靠等核心优势，并提供丰富的功能来帮助用户简化分布式系统的管理，让业务开发人员可以专注于业务逻辑实现，提升研发...
阿里云卓越架构的优化阶段是实现架构持续演进的核心环节，旨在基于度量阶段发现的问题和风险，通过系统化改进指引、工具化治理手段以及场景化解决方案，推动架构向更高成熟度发展。该阶段不仅关注短期问题修复，更强调长期治理能力的构建，...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
分布式链路跟踪系统（Distributed System Tracing，简称 DST）是面向分布式架构、微服务（Spring Cloud、SOFAStack、Service Mesh 等）架构等云原生架构的一种具有应用可观察性（Observability）的金融级解决方案。通过 DST，运维人员、...
数据互通，即多云的基础架构、异构的中间件体系，需要做到互相发现、互相同步，在此基础上实现数据的容灾。为了实现多云集成与数据互通，混合云多活管理需要有多云适配来屏蔽底层的差异，主要依靠三大核心功能：云服务接口适配，对下通过...
稳定性：高可用和容灾方面的考量会引入架构和资源的冗余，并在诸如备份等动作的执行上拉低资源在工作负载上的性能投入，但该部分的投入是不可或缺的，需要结合各业务系统及其数据的重要性进行不同程度高可用和容灾架构的适配。安全性：性能...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
微博*/public static final int SHARE_TYPE_WEIBO=4;微信好友*/public static final int SHARE_TYPE_WEIXIN=8;微信朋友圈*/public static final int SHARE_TYPE_WEIXIN_TIMELINE=16;复制链接*/public static final int SHARE_TYPE_LINKCOPY...
在传统 IT 环境中，系统的容量评估和规划是系统设计的重要环节，通常会基于系统对峰值负载表现出来的性能承载能力来给系统选择合适的节点数量规划，在双活系统中考虑到 failover 会需要给单节点设计更大的冗余，对于过载的场景也需要有过载...
应用拓扑能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，您可以...
本文介绍 SOFARPC 的架构模块。工程架构 SOFARPC 架构如下所示：SOFARPC 从下到上分为两层：核心层：包含了 RPC 的核心组件（例如各种接口、API、公共包）以及一些通用的实现（例如随机等负载均衡算法）。功能实现层：所有的功能实现层的...
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
SOFAStack 提供了一套用于快速构建金融级分布式架构的中间件，是在严苛的金融场景里锤炼出来的最佳实践。要使用 SOFA 中间件，例如微服务或消息队列，推荐使用 SOFABoot 框架进行开发。SOFABoot SOFABoot 是蚂蚁科技基于 Spring Boot 自研...
SOFARegistry 是蚂蚁集团开源的一个生产级、高时效、高可用的服务注册中心，采用 AP 架构（CAP 理论中的 AP，强调可用性），支持秒级时效性推送，同时采用分层架构支持无限水平扩展。SOFARegistry 最早源自于淘宝的 ConfigServer，十年来，...
异构兼容标准管控 SOFA Mesh 提供平台无关、语言无关、轻量无侵入特性的云原生方案，实现了传统应用平滑上云，支持异构系统之间的互联互通，传统应用向分布式架构平滑升级，提供了既支持基于 ESB 的传统 SOA 架构又支持 Spring Cloud 和 ...
V4.1.0中，自动化营销全新改版，短信支持接收用户回复，微信图文消息恢复，微博营销暂时不可用。发布时间 2022年05月31日。更新内容 V4版本不仅包含V4，也可以切换到V3。...下线功能 V3、V4均暂时不支持发送微博营销，仅支持查看。
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
作为分布式架构的平台管控层，单元化应用服务还承担与各相关系统的对接能力。与研发效能产品对接，提供持续集成与交付功能，生成 LHC 产品的发布单。与各 PaaS 基础产品对接，提供权限、资源、应用元数据、工作空间、部署单元等领域模型的...
客户则负责基于云供应商提供的服务或原子化能力构建保障应用系统或业务的安全体系。随着企业上云的节奏越来越快，以及网络攻击的成本越来越低，安全的建设已经跟不上业务的发展。所以更应该在上云之初就规划安全体系的建设和设计，不要等到...
这一代的 SOFA 已经逐渐从一个解决分布式服务和分布式交易问题的框架，变成一个解决金融级系统构建的开放可扩展问题的架构方案。提供业内领先的完整成熟方案 针对传统金融客户在数字化转型过程中痛点—— 缺乏成熟稳定的金融级分布式架构...
建立金融级的在线交易系统，第一步是要实现金融级分布式的架构。蚂蚁在这方面的代表技术是 SOFAStack 和 OceanBase，目前都已对外商业化，并有丰富的案例。SOFAStack 代表的是在整个应用层或者无状态服务这个面上，如何去做可伸缩、可扩展...
分布式中间件 蚂蚁分布式中间件的产品发展路径，一直秉承引领和拥抱业界先进标准和实践，同时亦能满足传统金融架构的平滑迁移、融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾...
更新配置 整体兼容性 支持原生 AAR 和 Portal&Bundle 接入方式 支持 armeabi、armeabi-v7a、arm64-v8a 架构 支持 targetSdkVersion 26-29 支持 Android 11 系统 在 Google Play 发布 如果您的应用使用了 mPaaS 的定位组件或小程序中的地图...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。传统应用微服务改造 通过微服务产品将传统金融...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
实时监控是阿里云金融分布式架构的核心运维组件。本文系统阐述其核心概念、关键优势与应用场景，为构建高效、稳定的运维体系奠定基础。
第二阶段：分布式 从 2006 年底开始，单体应用的弊端日趋明显，因此支付宝团队做了一个决定，要走一条过去没有人走过的路，于是启动了支付宝第二代架构的建设，即支付宝技术系统的服务化。当时这套分布式架构起名为“SOFA”，即 Service ...
在 登录方式 部分找到 三方登录，单击 设置。...进入身份验证页面，选择一种验证方式来完成身份验证，确保绑定过程的安全性。...登录完成后，支付宝绑定成功。...在 登录方式 部分找到 三方登录，单击 设置。...解除绑定后，您可在 三方登录设置 页面...
云原生新应用 除了已有业务迁移到云上之外，越来越多的客户会选择新业务系统直接在云上构建，充分利用云原生的产品体系来设计满足企业信息建设需要的业务架构。并且由于是新业务上云，没有历史的技术负担，能够更好地进行架构设计来满足...
背景信息 分布式链路是面向分布式架构、微服务（比如 Spring Cloud、SOFAStack、Service Mesh）架构等云原生架构，提供应用可观测性的一种金融级解决方案。帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务...
金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前大规模上云的背景下可能显得有点不合时宜，尤其是涉及到一些金融场景的时候。通过服务网格可以更方便地实现应用的身份标识和访问控制，辅之...
调用外部的服务 Service Access Layer（SAL）在一个面向服务架构（SOA）中，系统之间有复杂的服务依赖关系。SAL 表示某个系统调用其他系统暴露的服务的统计数值。监控产品 Monitoring products 指为实现自定义监控而提供的一些工具，可用于...
部署单元（Cell）定义了一个服务通信的边界，用以规范通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以跨部署单元...
使用 SOFA 技术栈的传统研发运维体系 这类体系的应用使用 SOFABoot 进行开发或直接使用 SOFA Mesh，系统间关系复杂，有依赖关系，并且深度使用了 SOFAStack 产品，需要和现有 PaaS 的发布部署能力做无缝对接：多应用同时发布运维，可做应用...
传统应用微服务改造 通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。开发简单：提供高性能微...
数据清洗：将采集得到的非结构化的数据，解析为监控系统可以处理的结构化信息。这部分解析能力需要是事先通过监控系统预设好的某种规则。例如，日志解析规则、Prometheus 协议规则等。举个例子，有业务日志样例如下，希望通过监控获取每一...
使用 LHC 部署应用服务前，您需要先定义系统的逻辑单元。逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。...