推荐借助压测工具，使用ACK成本洞察功能评估业务系统容量。为基础设施选择型号。更多信息，请参见 实例规格选型指导。采购基础设施时，使用折扣权益节省成本。更多信息，请参见 节省计划。应用云原生化改造 云原生化进行中，云原生化后的...
为了方便您及时查看核对点或任务的变化及异常情况，资金安全监控平台提供了订阅功能。您可以设置订阅方式和订阅内容，例如，如果设置了通过邮件通知异常，当系统发现异常时，将向您发送告警邮件。收到告警后，单击 详情 即可前往资金安全...
基于系统丰富数据和强大功能，可以支撑容灾巡检、故障重放、弹性扩缩、微服务治理和全链路压测等场景。应用监控 系统能同时监控容器应用和经典应用，并通过 LDC、IDC 和单机实例等多视角、多维度逐层下钻分析，实时展现服务实例、依赖的...
变更管控与保障 针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，如：分组发布、Beta 发布、灰度发布等，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。...
客户痛点 为了保障平台稳定性，X希望对核心系统进行容灾演练，发现潜在的问题及时修复，降低出现故障的风险，目前主要存在以下痛点：需要进行演练的系统涉及到多款云产品，系统架构复杂。采用传统的演练方案需要编写对应的脚本，投入成本高...
您可以对应用开启服务熔断功能，使有故障的服务端及时返回错误，并释放系统资源，提高用户体验和系统性能。功能简介 您可以通过下述操作让故障处于可控范围：通过监控或者服务拓扑查看到某个服务延时较大、错误率较多后，进行服务治理。...
第二阶段：分布式 从 2006 年底开始，单体应用的弊端日趋明显，因此支付宝团队做了一个决定，要走一条过去没有人走过的路，于是启动了支付宝第二代架构的建设，即支付宝技术系统的服务化。当时这套分布式架构起名为“SOFA”，即 Service ...
说明 随着产品功能演进，系统提供的权限策略内容会不断更新，请以控制台实际页面为准。AliyunSOFAFullAccess：SOFAStack 管理员权限。被授予该权限的 RAM 用户具有 SOFAStack 中所有资源的操作权限。策略如下：{"Version":"1","Statement":...
产品架构 产品优势 对生产系统无侵入，旁路采集核对数据。规则可配置，无需编码；规则随时可以新增或修改，满足多种核对需求。支持实时、准实时、T+1、T+H 等多种不同核对时效，满足您对于资损风险监控时效性的不同需求。管理功能丰富，...
同时把控应用系统的变更流程、部署架构、配置规范等，制定企业应用治理规范，设定应用层面的治理标准。成本：通过技术手段了解云资源的成本分布，帮助企业平衡业务目标与云上成本，通过充分高效使用云服务来构建业务应用，尽可能提升云环境...
系统的容量评估和规划是系统设计的重要环节，通常会基于系统对峰值负载表现出来的性能承载能力来给系统选择合适的节点数量规划，在双活系统中考虑到 failover 会需要给单节点设计更大的冗余，对于过载的场景也需要有过载控制相关功能模块来...
这类系统的特点为：应用架构较复杂，且应用间有依赖，需要在发布单中做协调，并做细粒度控制，包括：Pod 分组（包含 beta）、分组重试、单 Pod 重试、Pod 上单任务重试/忽略等现在已有的功能。存在虚拟机和容器混布（迁移）的场景。对蚂蚁...
相关文档 操作系统控制台 提供了操作系统相关的管理功能，包括运维管理、操作系统智能助手、扩展组件管理、订阅等功能，并支持通过API、SDK、CLI等管理方式。OS Copilot是基于大模型构建的Linux智能助手，支持自然语言问答、辅助命令执行、...
根据业务需要缩减资源,如果在企业的系统架构中，充分使用了 弹性伸缩 的架构和能力，资源会在业务容量缩减的时候按照预先设置的弹性规则自动缩减。对于不具备自动弹性能力的资源，在业务量下降或停止服务时，资源也要及时进行缩减和停止。...
重要 如果系统技术栈有了功能更新或者 bug 修复，自定义技术栈想要升级时会有下述额外工作量：代码异同比对；在新系统技术栈上重新修改、重新上传、重新测试。创建方式 自定义技术栈不能修改技术栈类型，需在创建技术栈页面，从下拉框中...
本文为您介绍近实时数仓方案可解决的业务痛点和主要架构功能。背景信息 企业依赖大数据平台快速地从海量数据中获得洞察从而更及时和有效地决策的同时，也对处理数据的新鲜度和处理本身的实时性要求越来越高。大数据平台普遍采用离线、实时...
使用系统运维管理OOS的 补丁管理 功能，针对系统补丁进行自动化运维，实现主机补丁集中扫描、监控和安装的运维需求。详细方案，请参见《通过OOS实现主机操作系统补丁自动化运维》。企业对于IT资产往往有一些合规要求，要求 ECS 主机实例...
趋势一：中间件从传统集中式到分布式的转型已经成为共识 在目前的传统企业中，集中式架构被广泛使用，其中以 IOE 架构为其中显著的代表。在传统集中式架构中，通常会由计算能力强大，单点可靠性高的小型机，配套稳定而昂贵的存储，结合集中...
通过接入层、应用层、数据层的抽象设计，囊括系统架构中所有的多活容灾切面，提升全栈的管控能力。通过与云产品的深度集成，以及被集成的相关设计，提供多活架构建设、运维过程中创建、变更、监控、演练的一站式管控。分钟级容灾切换 多活...
方案架构 统一可观测大盘方案 可观测架构分层 从可观测的角度来看，系统架构可以粗略分为4个层次。自下而上分别是：系统层、中间件层、应用层、用户业务层。每层可以使用指标、链路、日志等可观测性方式进行监控。也可以将每一层的可观测...
资产脆弱性和应用风险分析 资产脆弱性包含了资产自身的配置风险，弱口令，资产存在的漏洞。攻击者会利用这些漏洞、弱口令形成...定期执行应用漏洞评估 可通过云安全中心的漏洞管理功能，扫描系统中的应用漏洞，可查看 支持扫描的应用漏洞。
安全性措施可保护组织的重要数据，防止数据和信息泄露，同时安全防御功能保障了业务的完整性和可用性，防止系统受到外在的攻击和被滥用。将安全性要求纳入云成本分析的一部分，安全性涉及到数据中心安全，网络安全，数据安全，身份安全，...
中间件 分布式链路跟踪 一款实时监控并管理企业应用性能和故障的云服务，其提供数字化性能管理解决方案，帮助企业在分布式架构下快速发现并准确定位应用全生命周期的性能问题。任务调度 提供分布式任务调度框架，实现任务的分布式处理，并...
产品架构如下：核心功能：包括 core 和 core-impl 两部分，主要内容为 API 和一些扩展机制。扩展及实现：即 extension-impl 部分，主要包含了不同的实现和扩展，比如对 HTTP、REST、metrics 以及其他注册中心的集成和扩展，例如 bootstrap ...
目前，技术栈架构下的技术栈为 SOFABoot，版本详情如下：版本号 JDK 版本 版本说明 1.1.1-j180t2114 JDK 8 支持对自定义健康检查设置端口和超时时间。配置方法参见 技术栈使用指南。支持 YAML 配置文件以及 CentOS 7。为 Java 应用进程设置...
除了阿里云提供的规则模板外，您也可以使用函数计算等方式自定义规则的检测逻辑，比如，企业使用ECS主机，通常要求ECS主机实例的系统漏洞尽快修复从而避免收到安全攻击，或者保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、...
做好IT能力和业务需求的平衡 首先，企业需要了解自己的IT架构和技术能力，以确保选择的服务能够与现有应用兼容，并能够顺利集成。如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
说明 开启管控策略后，资源目录内的资源夹和成员会默认绑定系统策略FullAliyunAccess，该策略允许对您在阿里云上的所有资源进行任何操作。如果您需要自定义允许的访问权限，在定义完管控策略并和目标绑定后，还需要将FullAliyunAccess解绑...
配置架构验证设置 在使用架构验证功能之前，需要完成架构规范上传，再打开功能生效开关。在ESA控制台，选择 站点管理，在 站点 列单击目标站点。在左侧导航栏，选择 安全防护 API安全。在 API安全 页面，选择 架构验证 页签，单击 架构验证...
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障...
在云原生时代，建议企业优先选择云厂商提供的托管日志服务（如阿里云SLS日志服务），而非自建或自行维护日志收集、存储和分析系统。通过集中化的日志管理，可实现日志数据的统一存储、实时分析、可视化呈现以及合规性审计，显著降低安全...
应用拓扑发现 能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，...
工作空间只能导入已配置可用区内的资源，且发布部署、容灾等其他功能都是基于工作空间的可用区来做分组发布与容灾切换等操作。推荐配置两个可用区，为支持双机房高可用等架构做准备。单击 下一步，在 创建 VPC 页面，输入以下配置信息：...
它深度、无缝对接了 SOFAStack 经典应用服务和容器应用服务，为客户提供了简单易用的 Service Mesh 架构的支撑平台。SOFAStack 服务网格概述 SOFAStack 服务网格（简称服务网格）=传统微服务+Service Mesh。服务网格旨在提供与平台无关、...
比如，企业在云上自建数据库，需要手动部署高可用架构、备份、灾备、性能调优。容易出现数据库版本过时导致漏洞暴露以及容量规划失误导致服务中断的情况。未定期关注阿里云产品动态，无法及时了解相关产品的新功能和服务。实施指南 您可以...
服务治理 提供对业务系统的限流、熔断、降级服务，从而保证业务系统不会被大量突发请求击垮，提高系统稳定性。应用依赖 应用通过 RPC 发布、订阅服务时，应用依赖可以提供实时分析结果，可展示不同应用之间的服务调用关系，以及应用发布和...
针对操作系统漏洞，可使用云安全中心进行快速一键修复，修复前可查看修复注意事项，并可对操作系统创建快照，以便回滚。针对应用系统漏洞，可通过云安全中心查看修复建议，漏洞详情，影响范围等信息。建议您使用 应用防护功能，基于RASP...