使用 SOFA 技术栈的传统研发运维体系 这类体系的应用使用 SOFABoot 进行开发或直接使用 SOFA Mesh，系统间关系复杂，有依赖关系，并且深度使用了 SOFAStack 产品，需要和现有 PaaS 的发布部署能力做无缝对接：多应用同时发布运维，可做应用...
数据互通，即多云的基础架构、异构的中间件体系，需要做到互相发现、互相同步，在此基础上实现数据的容灾。为了实现多云集成与数据互通，混合云多活管理需要有多云适配来屏蔽底层的差异，主要依靠三大核心功能：云服务接口适配，对下通过...
原生云工程结构 满足原生云应用的十二个因素，具备快速开发，持续交付和部署服务，弹性扩展，故障隔离、自动恢复等特点。集成全套金融级中间件 提供各种默认配置，引入依赖无需额外部署，只需引入所需中间件的 Starter 就能直接使用所需的...
可以使用一个或多个限定符来调用子程序，也可以不使用限定符来调用子程序，这些限定符是父级子程序的名称或带标记的匿名块，这些块构成了从中声明子程序的祖先层次结构。该调用指定为点分隔的限定符列表，以子程序名称及其任何参数结尾，...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
在创建扩展程序界面，填写扩展程序名称，扩展程序描述，版本描述，扩展程序支持的范围等：扩展程序名称：不超过50个字符，仅支持字母、数字、中划线。扩展程序描述：请您尽量准确描述该扩展程序的使用场景，以便维护。版本描述：在您...
SOFABoot 是基于 Spring Boot 的开发框架，用于快速、敏捷地开发 Spring 应用程序，特别适合构建微服务系统。SOFABoot 在 Spring Boot 的基础上提供了诸如 Readiness Check、类隔离、日志空间隔离等能力，以解决大规模团队开发云原生微服务...
1.服务概述 1.1 服务说明 云卓越架构咨询服务旨在帮助企业在阿里云平台上构建符合卓越架构方法论与实践要求的企业云上架构咨询与实施服务。通过该服务，阿里云卓越架构咨询团队提供覆盖安全合规、成本优化、性能效率、业务稳定、卓越运营五...
实时监控是阿里云金融分布式架构的核心运维组件。本文系统阐述其核心概念、关键优势与应用场景，为构建高效、稳定的运维体系奠定基础。
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
本文介绍 Service Mesh 数据面 MOSN 在蚂蚁集团的落地过程中，如何进行质量保障，以及如何确保从现有的微服务体系平滑演进至 Service Mesh 架构。MOSN 简介 经典微服务架构和 Service Mesh 架构的差别主要包括：经典微服务体系：基于 SDK ...
方案架构 以客户关系为导向，以产品关系为主线，以资产和定价管理为支撑，以核算体系为基础，并且随着业务的发展，可以加入新的模块，具备可扩展性。敏捷产品创新 充分实践“大中台”理念，通过将业务中台的原子能力按照业务域的功能进行...
SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障...
Guardian Guardian 主要用于服务限流，产品架构如下：Guardian 运行主要分成为以下 4 个部分：组件集成：业务程序首先要集成 Guardian。规则推送：用户在 Guardian Console（控制台）上编辑限流规则，并且把编辑好的规则推送到客端户，限流...
高可用与容灾 金融行业，尤其是银行，出于监管需求，其生产环境通常是要求在自建 IDC 里，即专有云环境。...如何做到从上至下有一套完整的体系，从接入层到应用层最后到数据层进行规整，可以作为一个整体单元进行快弹、快缩。
所以当时第一代 SOFA 里采用了 OSGI（一套 Java 模化规范，允许应用程序使用精炼，可重用和可协作的组件构建），这样每个工程师可以专注于各自的组件，最后又能够把这些组件拼装在一起成为“服务”，再把“服务”拼装在一起成为整个大系统...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
微信小程序插件接入V3架构 2025-09-22 新增OpenHarmony版Flutter接入V3架构方案。OpenHarmony版Flutter接入V3架构 2025-09-17 设备指纹安全能力迭代。2025-09-12 空间推理形态下线，存量配置切换为拼图验证。【公告】空间推理验证形态下线...
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
了解过蚂蚁服务注册体系的人知道，我们是如何在超大规模和多机房环境下实现高可用设计的，而这些能力很难短期在开源社区的控制面实现，我们正逐步将这个能力沉淀到新架构上。所以，这种控制面的双模也非常适合服务化架构在这种混合模式下，...
本文介绍金融分布式架构使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于 RAM 的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。...
应用拓扑发现 能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，...
蚂蚁集团除了与众多行内 ISV 进行合作外，还与众多的金融机构达成了战略合作协议，在场景、技术上进行 深度合作，特别是在金融科技、分布式架构上与各金融机构进行联合创新，形成金融科技开放生态。目前，蚂蚁集团对外开放的技术产品和数字...
程序身份的权限管理 精细化授权 除一些特定业务场景外，应用程序所需要访问的阿里云资源，对应进行的操作是可以预期的，尽可能的通过自定义权限策略来定义该程序身份所需要的最小权限。比如一个用户社区需要展示用户头像，支持头像上传，...
自定义扩展程序支持以rpm、deb、msi等为后缀的常规软件包，通过维护自定义扩展程序，您可高效管理各类平台及架构的软件，本文将详细介绍创建和批量管理自定义软件的操作方法。准备工作 创建ECS实例，且该实例的网络类型为 专有网络。具体...
单元化架构-应用层按照数据层相同的拆片维度，将整个请求链路收敛在一组服务器中，从应用层到数据层就可以组成一个封闭的单元。数据库只需要承载本单元的应用节点的请求，大大节省了连接数。“单元”可以作为一个相对独立整体来挪动，甚至...
Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如：服务发现与负载均衡、流量拆分、故障注入、熔断器以及分阶段发布等功能。功能一览 服务网格包含以下子产品和...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
优化业务架构；利用公共云的特性设计弹性伸缩和灾备切换的系统；做好业务监控和应急响应；使用DDoS防护类产品；入侵检测：通过检测入侵主要是为了防止数据泄露或者业务系统被破坏，通过配置相应的检测和告警机制，可了解云服务器或者云产品...
当人员结构变更、人员入、离职时，能够在一个地方完成人员身份的配置。对于云环境的使用者来说，也无需为其颁发额外的用户名和密码（如 RAM 用户名和密码），只需要保管好其在组织内的 IdP 中的身份和凭据即可。对于一些组织而言，通过一些...
借助专业数据咨询专家的帮助来建立 通过数据咨询专家调研来梳理企业分类分级框架 分类框架可在专业数据咨询专家帮助下需基于国家、行业、地区的关于分类分级的法律法规，充分调研组织架构和业务数据等 协调公司业务，法务，IT等部门，制定...
另外，还有一个被普遍接受的 IDC 的定义：中间件是一种独立的系统软件服务程序，分布式应用软件借助它在不同的技术之间共享资源，中间件位于客户机和服务器的操作系统之上，管理计算资源和网络通信。广义中间件包含下面提到的狭义中间件和 ...
容灾：建立容灾和高可用的系统架构，将系统部署在多个地理位置或数据中心，并使用负载均衡和故障切换技术，以确保即使发生网络分区，系统仍然可以继续提供服务。网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的...
按照年度提供服务报告，根据过去一年的相关稳定性事件，根据阿里云可用保障体系，对客户IT系统高可用架构进行年度评估总结，并结合客户IT系统规划及阿里云产品演进，以及阿里云高可用保障体系为客户规划新财年高可用的年度工作重点。...
Apsara Stack Enterprise Apsara Stack Enterprise 是面向中大型企业客户的全栈云平台，基于阿里云产品的分布式架构，与阿里公共云同一体系，针对企业级市场的使用特点，为客户提供一个开放、统一、可信的企业级云平台。集群规模大于50台...
Service Mesh 是蚂蚁集团下一代技术架构的核心，也是蚂蚁集团内部双十一应用云化的重要一环，本文主要分享在蚂蚁集团当前的体量下，如何支撑应用从现有微服务体系大规模演进到 Service Mesh 架构，并平稳落地。为什么需要 Service Mesh？...
商业化至今，多活容灾MSHA已经帮助数字政府、物流、能源、通信、互联网等众多行业头部客户落地了多活容灾架构，也沉淀了丰富多样的多活架构以支撑不同的业务形态。使用MSHA提供的产品能力和多活方案，具备更强的落地可行性和更低的落地成本...