应用监控提供了系统硬件、应用业务指标模板化监控：对于硬件及系统框架日志，系统自动配置了监控。对于非框架日志的监控指标，您需要手动配置监控项。进入实时监控控制台后，在左侧导航栏，点击 应用监控，您可以看到当前工作环境中所有的...
在蚂蚁与 ISV 合作中，蚂蚁提供技术助力，与开发商的应用结合在一起，为金融机构提供前沿的技术产品定制化服务。除了与广大 ISV 合作以外，蚂蚁集团还与毕马威、安永、德勤、埃森哲等顶级咨询公司进行合作，联合向客户提供从战略咨询、项目...
解决方案 浙商证券联合恒生电子、阿里云、蚂蚁集团共商分布式架构实现的技术路径，在此全新架构基础上建设的互联网用户中心业务系统。用户中心可以为集团公司范围内的客户信息使用和管理提供支撑，提升客户信息使用价值，夯实数据与系统...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
产品特性 高可用 SOFARPC 提供软件负载均衡的能力，它是对等服务调用的调度器，会帮助服务消费方在这些对等的服务提供方中合理地选择一个来执行相关的业务逻辑。高容错 一切服务调用的容错机制均由软负载和配置中心控制，这样可以在应用...
业务挑战 在新兴互联网技术的冲击下，传统银行加快转型步伐，从平台、产品、内部管理和经营策略等方面都进行了重要调整，行业已迎来了新一轮的金融科技革命。在踏入“万亿俱乐部”之后，南京银行主动拥抱互联网金融和大数据，将金融科技...
除了设计层面的容量评估和灵活弹性，实现层面的性能测试、性能监控和性能优化之外，充分发挥云产品因为技术迭代带来的性能红利同样成为高性能系统需要考量的重要因素。本章节会全面描述基于云基础设施的高性能系统设计、实施和优化等环节，...
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。高可用管理平台 高可用管理平台（High ...
金融级微服务平台是构建现代化、高可用分布式应用的核心技术底座。本文系统阐述了其核心概念、关键功能特性与典型应用场景，助您为金融业务的现代化架构转型奠定坚实基础。
产品架构 产品优势 蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。技术...
双模 PaaS：满足 PaaS 层平滑演进需求 云原生其实源自于 PaaS，所以在应用云原生架构的时候，也先在 PaaS 层遇到了平滑演进的问题。如何让客户 既能保留以前的习惯，同时又能去尝试新的交付模式？在传统的模式中，大家习惯于交付代码包，...
SOFABoot 框架是基于 Spring Boot 的中间件解决方案，其读取配置文件的方法与 Spring Boot 的逻辑相同，SOFABoot 通过 application.properties 文件实现全局配置。properties 配置类型 application.properties 中的键值对 key-value 主要...
云原生架构：能够快速实现企业跨地域跨业务的协同，将分布式的业务建立在逻辑上的“一朵云”、“一张网”的基础设施架构下。云原生开发技术：使得技术采用过程更加敏捷，加速企业应用云化，满足企业在业务创新所需的灵活和多变趋势下的技术...
实施架构组 负责总组上云方案、割接方案设计，以及项目实施过程中技术风险把控。应用开发组 负责应用开发、部署及应用迁移实施工作；运维组 负责云上资源管理、数据组、中间件迁移实施及数据校验工作；测试组 负责功能测试、联调测试及性能...
变更管控与保障 针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，如：分组发布、Beta 发布、灰度发布等，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。...
做好组织规划是上好云的基础，在上云之前应根据企业的实际情况做好相关的组织规划，包括企业上云的组织架构梳理、账号体系规划、权限体系规划等。梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云...
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
高可用管理平台（High Availability Service，HAS）是基于蚂蚁多年技术风险防控理论和实践而衍生出的产品，是蚂蚁分布式架构 SOFAStack 的重要组成部分。高可用管理平台覆盖了应用运行风险事件事前、事中、事后的全流程管理。事前：通过...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
业界有很多技术方案可以用来解决这些问题，而承载这些方案的，是一个部署架构。尽管可采用的部署架构不止一个，但不论是纯理论研究，还是一些先行系统的架构实践，都把“单元化部署”推崇为最佳方案。单元（即单元化应用服务产品层的部署...
重构上云：应用组件不适配云的架构，或者不符合成本效益，因此需要对应用进行重构，基于新的云平台构建云原生架构的应用。决策流程 根据调研阶段输出的应用系统清单及应用特征数据，每个应用最终对应上云评估策略中一个类别。其决策流程...
使用 SOFA 技术栈的传统研发运维体系 这类体系的应用使用 SOFABoot 进行开发或直接使用 SOFA Mesh，系统间关系复杂，有依赖关系，并且深度使用了 SOFAStack 产品，需要和现有 PaaS 的发布部署能力做无缝对接：多应用同时发布运维，可做应用...
同时不断更新优化日常巡检、故障诊断、应急预案等内容的建设，不断丰富和完善应用技术风险防控体系，简化日常应用运维操作。故障演练 为不断提升产品高可用能力，通过高可用管理平台的故障演练模块，设计并规划演练计划和恢复方案，继而在...
参考文档 查看CPU架构 执行 uname-m 或 arch 命令查看CPU架构，不同架构回显信息如下：ARM架构显示：aarch64 x86架构显示：x86_64 查看CPU详细信息 执行 lscpu 命令查看CPU详细信息，不同架构回显信息如下：ARM架构显示：x86架构显示：查看...
虽然这种架构是适合蚂蚁的，但在我们把技术开放给外部客户时又遇到很多新的问题，比方说，在客户的机房会有很多异构的基础设施，我们就需要以 Cloud Provider 的标准来实现多云适配。而且，包括我们在内的很多金融机构，因为很多老系统并...
在云上规划实施与组织架构相匹配的账号架构及财务管理模式，在团队协作的基础上落实具备成本意识的管理及优化流程，充分利用云上财务及成本管理服务，在云上具备预算编制与规划、统一结算、成本可视化、成本分摊等能力。衡量投入产出比：...
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
日志兼容性 SOFABoot 支持的日志框架：默认日志框架：SLF4J+Logback 日志框架 支持框架：SLF4J+Log4j 2（推荐）或 SLF4J+Log4j 日志存放目录 配置方式：通过 config/application.properties 配置文件中的 logging.path 属性来配置日志输出...
除了阿里云提供的规则模板外，您也可以使用函数计算等方式自定义规则的检测逻辑，比如，企业使用ECS主机，通常要求ECS主机实例的系统漏洞尽快修复从而避免收到安全攻击，或者保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、...
SOFABoot 是基于 Spring Boot 框架构建的，所以可以轻松地从 Spring Boot 迁移至 SOFABoot。在阅读本文中的 注意事项 后，您可以遵循 迁移步骤 将现有的 Spring Boot 工程改为使用 SOFABoot 框架的工程。注意事项 SOFABoot 框架基于 Spring...
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
在本地使用 SOFABoot 框架实现 SOFARPC 服务，主要包括下述步骤：搭建 SOFABoot 环境。具体操作，请参见 搭建环境。创建 SOFABoot Web 工程，分别作为服务发布方和引用方。您可以通过以下任一方式生成 2 个 SOFABoot Web 工程，分别作为...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...
开放的技术栈配置：可实现 Kubernetes、SOFA 技术栈应用部署即监控，通过简单技术栈配置，即可接入并监控非标业务应用。可视化大盘：丰富的可视化大盘，帮助您定制个性化的监控大盘。分布式链路：提供应用拓扑和链路查询功能，观测应用及...
典型的架构可以选取在根资源夹下创建两个资源夹：Core、Applications。在Core资源夹中放置共享服务账号，用于集中横向管理类服务的部署，例如共享VPC。在Applications资源夹中放置具体的应用。使用资源夹作为日后管控策略和基线实施单元。...
主要功能描述如下：系统采集：CMH通过无侵入代理技术，可以快速完成客户系统的探查，获取系统内部的工作负载、系统容量、网络互访、工作进程等信息，并且提供数据导出审计功能满足数据安全需求。数据分析：CMH提供云上系统分析能力，包括...
云资源利用率不佳往往由于用云经验和技术债务等原因，比如传统企业数字化程度不高且经验不足，在面对云原生架构的引入时，缺乏有效的成本洞察和成本控制的手段；也或者由于云原生技术的一些不当使用而带来的技术债务，造成了成本增加。再者...
1.服务概述 1.1 服务说明 随着云计算的不断发展、普及，越来越多的企业不断加深了对云的了解，并积极的落地云化改造，趋势已经从上云逐渐转变为用好云，而标志着云计算技术红利的云原生技术，则渐渐的成为业界标准以及未来方向。...
对于您的应用和软件日志，建议您参考并使用方案《基于日志服务实现企业级统一日志归集》。存储分层。您可以使用日志服务提供的 智能分层存储功能，按需将数据进行热存储、低频存储和归档存储。降低您长周期存储的成本，并同时保证日志的...
企业在日常用云的过程中，为保证业务的灵活性，通常会出现外部访问授权的情形，比如供应商需要访问企业账号内的云资源上。不合理的外部访问，会给企业资产和数据带来巨大的安全风险，比如OSS Bucket非预期的公开访问，导致企业数据泄露。...