示意图 部署方式 方式 适用场景 使用扩展程序部署LAMP环境 如果您不希望花费太多时间在配置服务器上，并且对自定义要求不高的话，可以使用扩展程序部署LAMP环境。手动部署LAMP环境 如果您想要深入了解PHP如何连接MySQL数据库，以及Apache...
但是随着业务模式的变化和企业数字化转型的需求，传统集中式架构的不足之处逐渐浮现，主要体现在以下几个方面：单体逻辑复杂——所有模块都在一个程序包里，一个程序包可能达到上 GB 的体积，导致编译慢，启动慢，代码冲突，发布困难。...
程序身份通常代表应用程序或服务，往往是通过阿里云的OpenAPI来访问云上的资源和数据。在阿里云上，针对程序身份的管理，基于安全的最小化原则，核心有两大原则：缩短暴露时长和缩小暴露面积。缩短暴露时长：尽可能使用临时凭据STS Token...
辅助您完成全面的业务系统的云上架构设计，帮助您快速配置和优化资源确保系统高效运行，同时协助您长远规划确保架构具备良好的可扩展性 优势 直观 通过直观的图形化方式设计并呈现您的系统云上架构，能够帮助您快速识别掌握系统结构、识别...
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
要使用阿里云的服务，您必须...程序身份：代表应用程序或服务，往往是通过阿里云的 OpenAPI 来访问云上的资源和数据。通过以下各个场景的最佳实践，可以帮助您合理有效的管理人员、程序身份及其权限。场景 人员身份管理 程序身份管理 权限管理
在进行分布式改造或应用上云后，分布式架构下的应用链路长、复杂度增加，并且云上应用的迭代速度比传统应用大幅提升，这些都给质量团队和运维团队带来了巨大的挑战。为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
在云环境中，各类暂态数据、结构化和非结构化持久数据都可以采用云来保存，从而依靠“云”天生的计算存储分离架构进行实现。拥抱Serverless 拥抱Serverless是架构优化的方向，是面向下一代的应用架构。服务化、模块化、可编排和可组装的...
本文介绍 SOFARPC 的架构模块。工程架构 SOFARPC 架构如下所示：SOFARPC 从下到上分为两层：核心层：包含了 RPC 的核心组件（例如各种接口、API、公共包）以及一些通用的实现（例如随机等负载均衡算法）。功能实现层：所有的功能实现层的...
多账号架构帮助企业实现强隔离、降风险，应对企业多分公司关系，支持多种法律主体、多种结算模式共存，便于结构化管理，让企业的业务更便于拆分和融合。账号设计 账号规划及职能说明如下：企业管理账号：用于多账号管理，在该账号中启用 ...
搭建 Landing Zone 多账号架构：Landing Zone 是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。您可以使用云治理中心 Landing Zone 搭建 功能，...
通过查看 Guardian 的 guardian-default.log 日志文件确认应用程序成功打印了配置信息的日志，如下所示：确认以上信息无误后，在浏览器进行访问，验证效果。可通过 guardian-limit-stat.log 查看成功通过的请求。为什么在配置的 logs 文件...
INFO：输出一些您感兴趣的或者重要的信息，这个可以用于生产环境中输出程序运行的一些重要信息，这些信息在粗粒度级别上突出应用程序的运行过程。不能滥用，避免打印过多的日志。DEBUG：主要用于开发过程中打印一些运行信息。一般在调试...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
开启RAM密钥（AccessKey/SecretKey）的安全保护，在凭据管理中 托管RAM凭据，无需在应用程序中配置AccessKey，应用程序安装RAM凭据插件的方式即可安全的调用托管的密钥，如下图所示。使用凭据轮转提高密钥安全等级 通常情况下建议定期对...
随着新技术的发展和人员更替，在同一家公司中往往会出现使用各种不同语言、不同框架的应用和服务，为了能够统一管控这些服务，以往的做法是为每种语言、每种框架都重新开发一套完整的 SDK，维护成本非常高，而且对中间件团队的人员结构也...
SOFAStack 消息队列对某些具体指标进行了约束和规范，在使用过程中请注意不要超过相应的限制值，以免程序出现异常。具体的限制项和限制值请参见下表。限制项 限制值 说明 Topic 名称长度 64 个字符 Topic 名称长度不得超过该限制，否则会...
从应用程序发布周期、客户服务到故障管理以及其他内部支持流程，一切都需要更快，而所有这些流程都依赖于基础设施。基础设施自动化不仅仅是加速基建，也加速了业务应用的部署过程，加速了整个业务转型的启动，进而提升了企业探索和发现机会...
基于支付宝的技术体系和生态，助力银行打造互联网金融中台，开拓消费金融、公司金融、财富管理等业务领域合作，借助互联网金融生态，改善业务结构、突破时域限制、拓展收入来源、升级风控能力和提升金融服务效能，实现“互联网+”转型。...
说明 Helm 是管理 Kubernetes 应用程序的打包工具。更多详情请查看 Helm 官网文档。应用商店支持以下功能：产品模板：私有平台：支持上传用户自定义的应用模板、应用模板包、新版本。公有平台：支持引入并管理第三方应用模板仓库，以及将...
调试 SOFABoot 工程与调试普通 Java 程序没有区别。您通过本地 IDE 运行时，直接以 Debug 模式运行即可。若是在本地或服务器上以 java-jar 的方式运行，需要加上类似如下的参数：java-jar-Xdebug-Xnoagent-Djava.compiler=NONE-Xrunjdwp:...
根据康威定律，软件和系统架构的设计，与企业的组织结构、业务流程和沟通方式息息相关。因此，随着企业业务规模的超大规模和快速迭代发展，中间件质量和能力的高低就直接决定了企业技术架构的命运。特别是随着数字商业的兴起，过去不能被...
它是一种轻量级、模块化和可扩展的工具，可用于自动化各种IT操作，例如部署应用程序、配置服务器、管理虚拟机和容器等。Ansible具有强大的扩展功能，可以与其他工具和平台集成，例如Jenkins、阿里云、Docker等。它还具有强大的安全性和可靠...
ehttp-client 对应客户端程序，客户端启动监听 8008 端口。ehttp 协议客户端支持 REST API 触发 RPC 调用：curl localhost:8008/userInfo#访问本地 8008 端口查询用户信息 代码自动生成提供 MOSN 启动后手动执行服务发布/订阅的脚本，您在 ...
实施指南 资源目录管控策略 是一种基于资源结构（资源夹或成员）的访问控制策略，只定义权限边界，并不真正授予权限，您还需要在某个成员中使用访问控制（RAM）设置权限后，相应身份才具备对资源的访问权限。当企业创建了一个资源目录，并...
LDC 单元化（异地多活）LDC 单元化架构是可以实现异地多活和高并发场景的架构体系，LDC（Logic Data Center）逻辑数据中心是相对于传统的 IDC（Internet Data Center）提出的。逻辑数据中心所表达的中心思想是无论物理结构如何的分布，整个...
ehttp-client 对应客户端程序，客户端启动监听 8008 端口。ehttp 协议客户端支持 REST API 触发 RPC 调用：curl localhost:8008/hello\?user=admin#访问本地 8008 端口查询用户信息 拦截器可以直接中断 MOSN 处理流程：f.receiveHandler....
技术栈 Buildpack 在 SOFAStack 平台上，是指一个应用程序所依赖的全部框架及附属资源的集合，它定义了应用发布部署和运维时的依赖信息，主要包括操作系统和版本、开发框架类型和版本、应用启动和部署脚本以及环境参数。
集群中通常一个服务有多个服务提供者，其中部分服务提供者可能由于网络、配置、长时间 fullgc、线程池满、硬件故障等导致长连接还存活但是程序已经无法正常响应。单机故障剔除功能会将这部分异常的服务提供者进行降级，使客户端的请求更多...
通常是由一系列轻量级的网络代理组成的，它们与应用程序部署在一起，但应用程序不需要知道它们的存在。提供了一种透明的、与编程语言无关的方式，使网络配置、安全配置以及服务观察等操作能够灵活而简便地实现自动化。Istio Istio Istio 是...
容器组（Pods）是 Kubernetes 中最小可部署单元，代表 Kubernetes 中一个独立的应用程序运行实例，该实例可能由单个容器或者多个紧耦合在一起的容器组成。说明 Pods 是 kubernetes 原生概念。更多详情请参见 Kubernetes 官方文档。创建 ...
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
具体流程图如下：为数据密钥提供信封加密 选择使用KMS的非对称加密方式（信封加密）时，则数据加密运算实际发生在本地（应用环境），应用程序通过非对称加密方式和KMS之间交互本地加密运算的数据密钥（对称密钥）。参考 使用KMS密钥进行...
业务监控：通过采集应用程序中的业务状态数据，如接口的请求次数、成功率和响应时长等，产出业务级别的监控指标，以数据反映业务健康状况，从而完成对业务的监控。阿里云ARMS以代码无侵入的方式，可视化定义业务请求，提供贴合业务的丰富...
服务网格（Service Mesh）是蚂蚁集团下一代架构的核心，在蚂蚁集团当前的体量下，将现有的 SOA 体系快速演进至 Service Mesh 架构，犹如给奔跑的火车换轮子。本文以 RPC 层面的设计和改造方案为中心，分享蚂蚁集团在双十一大促面临大流量...
容器组（Pods）是 Kubernetes 中最小可部署单元，代表 Kubernetes 中一个独立的应用程序运行实例，该实例可能由单个容器或者多个紧耦合在一起的容器组成。说明 Pods 是 kubernetes 原生概念。更多详情请参见 Kubernetes 官方文档。创建 ...
技术栈背景信息 关于 什么是技术栈、技术栈目录结构、如何制作技术栈包 以及其它更多技术栈详情，请参考 技术栈使用指南。自定义技术栈 需求背景 SOFAStack 默认提供 SOFABoot 技术栈。如果面临比较紧急的业务需求，或默认技术栈无法满足...
xrpc 没有客户端应用程序，通过 Shell 脚本模拟客户端发起请求。xrpc 客户端 Shell 请求模板（reqest_template.txt）如下：Service Header ServiceCode CIMT000080/ServiceCode ExternalReferenceId EXT_REF/ExternalReferenceId ...
传统数据库架构依赖于高端硬件，每套数据库系统服务器少，架构相对简单，但无法支持新业务的扩展需求。云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台...