步骤三：开发应用 本地使用 SOFABoot 框架进行开发详见 SOFABoot 快速入门。在这里，您可以先忽略具体的开发过程，直接 下载样例 Jar 包 并解压到本地。样例工程中的应用都已经在本地完成编译打包，生成的包在 target 目录下。步骤四：发布...
混合云接入 云产品接入 ALB接入 如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。...
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
本文从本地工程开发到应用的云端发布，再到配置限流，介绍服务限流的整理过程。操作步骤 本地工程开发。操作步骤请参见 本地实现 SOFARPC 服务。引入依赖和本地配置。引入依赖 在 SOFABoot Web 工程 endpoint 模块下的 pom.xml 文件中，...
比如一个基础的Web应用包括公网负载均衡入口、Web服务器和数据库，数据库只能被Web服务器访问，而不能通过负载均衡入口访问到。网络分层模型可以参考下图：下面列举出一些常见的糟糕设计：将所有资源都创建在一个VPC或者vSwitch中，不同...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
本文将介绍如何利用Web应用防火墙（Web Application Firewall，简称WAF）3.0的自定义防护功能来防御异常用户代理（UA）对源站的攻击。网络架构概述 本示例的网络架构如下：WAF拦截异常流量，确保正常用户流量安全到达云服务器。一键部署 ...
前端接入：可以采用 CDN（Script 注入）或 NPM 两种低代码接入方式，支持 Web/H5、小程序等场景。后端接入：Java 应用推荐优先使用 ARMS Agent，无侵入式埋点无需代码改造，支持边缘诊断、无损统计、精准采样等高阶功能。用户自定义方法...
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
SOFABoot 工程原型提供两类单元测试：抽象类的测试基类 继承抽象测试基类的测试子类 本文将以 SOFABoot Web 工程的测试类为例，对测试类的测试逻辑进行说明。说明 SOFABoot Core 工程的测试类，测试逻辑比较简单，可参考 SOFABoot Web 工程...
链路详情页提供两种图表模式，展示了该链路的详细调用信息...单链路拓扑图展示 单击拓扑图图标，即可切换至单链路拓扑图展示页，查看该链路的上下游调用拓扑关系以及各节点或调用关系间的性能数据（请求量、响应时间和错误率），如下图所示。
本文主要对 SOFABoot Web 工程和 Core 工程中的配置文件 pom.xml 进行说明。2 个工程在配置上的区别，主要是 module 内容的不同。Web 工程的 pom.xml 配置说明 Web 工程完整版 pom.xml 配置，请参考 完整版 pom.xml。下文将就 SOFABoot Web...
关于Web应用防火墙的问题，您可以直接向商务经理、架构师或安全专家咨询，并得到快速响应（响应时间：5*8 标准工作时间）。同时，我们也期待收到您对产品的吐槽和建议。您可以在控制台左侧导航栏底部，单击 有问题，找专家，和我们建立直达...
单元化说明 在 LDC 单元化架构环境下，可以自由切换单元查看消费者状态，如下图所示。查看 Group ID 下单个消费者信息 如该 Group ID 的在线状态为 在线，则在 连接信息 页面您可以查看此时在线的每个消费者实例的具体信息，包括客户端 ID...
消息轨迹是指一条消息从生产者发送到消息队列服务端，再到...单元化说明 在 LDC 单元化架构环境下，您可以选定单元创建消息查询任务，如下图所示。查询出的消息轨迹图中，您也可以获取到生产者、Topic 与消费者所在的 Zone 信息，如下图所示。
Web防护/App防护：Web或App业务场景的精细化防控，可配置使用Bot管理默认防护策略对业务进行防护，为实现最佳防护效果，需要持续分析规则的命中情况，针对性的调整规则对应的防护动作。具体操作，请参见 使用Bot管理防护Web业务、使用Bot...
单元化说明 在 LDC 单元化架构环境下，可以自由切换单元，查看指定单元下该 Topic 被哪些 Group ID 订阅了，如下图所示。查看 Group ID 订阅的 Topic 前提条件 需查询的 Group ID 处于在线状态。操作步骤 在左侧导航栏，选择 中间件 消息...
接入 Web 应用防火墙 WAF（Web Application Firewall）3.0后，您可以通过设置引擎配置和规则库管理，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置Web核心防护规则。重要 北京...
网站业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过WAF总览页面，查询最近30天内的应急漏洞信息、网站流量分析数据、网站威胁事件分析。WAF总览页面帮助您了解网站业务的整体安全状态。前提条件 已将网站...
如遇消息消费有问题，则可通过查询具体发送的消息内容来排查问题。SOFAStack 消息队列提供了三种消息查询的方式，分别是按 Message ID、...单元化说明 在 LDC 单元化架构环境下，可以自由切换单元，在指定单元内进行消息查询，如下图所示。
您可通过重置消费位点，按需清除堆积的或不想消费的这部分消息再从最新位点开始消费，或直接跳转到某个时间点消费该时间点之后...单元化说明 在 LDC 单元化架构环境中，进行重置消费位点操作时，需要选择重置消费位点的具体单元，如下图所示。
本文针对 Web应用防火墙（Web Application Firewall，简称WAF）资源的退款条件 和退款流向 进行说明。退款条件 付费方式 条件说明 包年包月 请联系您的商务经理或架构师申请退订已购买的实例，但必须同时符合以下条件：新购实例不超过5天。...
CNCF（Cloud Native Computing Foundation）把云原生服务商和产品等详细信息，编制成了一幅全景图：据 CNCF 估计，投入这些产品的创投资金约 47.6 亿美元，但创造出来整体市场可达 7.98 万亿美元惊人规模。这不仅反映出云原生架构和技术的...
平滑迁移传统架构 开源生态——已启动中间件开源计划，兼容云原生社区生态 稳定高效——超大规模异地多活扩展部署，保证成本和业务连续性的极致平衡 场景验证——基于蚂蚁业务场景迭代发展，十多年大促考验，金融场景全覆盖 下面这张图展现...
SOFABoot 是基于 Spring Boot 的开发框架，用于快速、敏捷地开发 Spring 应用程序，特别适合构建微服务系统。SOFABoot 在 Spring Boot 的基础上...SOFABoot 作为开发框架，在整个微服务架构中起着至关重要的作用，其本身也在不断优化升级。
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
蚂蚁集团开源的 SOFAStack 多个项目已经加入了 CNCF 云原生全景图中，如采用 GoLang 开发的 Service Mesh 数据平面代理项目“Mosn”，引起了广泛的关注。由阿里巴巴和蚂蚁集团联合开源的 Seata，已经成为了 Github 上关注人数和活跃度最高...
帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运维开发工作...
0.6（2020-01-10）发布 SOFAStack 消息队列，是基于 Apache RocketMQ 构建的分布式消息中间件，并与金融分布式架构 SOFAStack 深度集成。支持多种消息类型：普通消息、定时消息、分区顺序消息、事务消息。详见 消息类型。提供专业、可靠、...
单元化架构 任务调度支持单元化架构，在单元化架构下，任务调度可以识别到任务客户端所在的单元信息，指定单元进行任务触发。具体架构实现流程如下：客户端连接所有的 server，注册连接时携带单元信息。服务端任务触发时，会根据启动的单元...
本文介绍了使用 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎功能进行Web应用攻击防护的最佳实践，包含应用场景、防护策略、防护效果、规则更新四个方面。应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
产品架构如下：核心功能：包括 core 和 core-impl 两部分，主要内容为 API 和一些扩展机制。扩展及实现：即 extension-impl 部分，主要包含了不同的实现和扩展，比如对 HTTP、REST、metrics 以及其他注册中心的集成和扩展，例如 bootstrap ...
应用拓扑能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，您可以...
Web应用防火墙（Web Application Firewall，简称WAF）通过对网站或App的业务流量进行恶意特征识别和防护，帮助抵御常见的Web攻击。WAF对流量进行清洗和过滤，将正常、安全的流量转发至服务器，防止恶意请求影响网站正常运行，有效保护业务...
除了异步解耦功能，消息队列还有挡住前端数据洪峰的重要功能，以此保证后端系统的稳定性。这要求消息队列具有一定的消息堆积能力。消息队列能支持 10 亿级别的消息堆积，不会因为消息堆积导致性能明显下降。问题描述 在消息队列控制台的...
下图是为 Linux 系统配置指令模板的示例：说明 在不同 workspace 中执行脚本需要修改相应的 instanceId 和 region 参数。instanceId 为机器组标识，可以在 分布式链路跟踪 设置 页面查看。region 为域环境标志，如华东 2（上海），即 ...
SOFA 中间件是蚂蚁科技自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是一套分布式架构的完整的解决方案，也是在金融场景里锤炼出来的最佳实践。其中，SOFABoot 是基于 Spring Boot 的研发框架。更多信息，请...
应用拓扑发现 能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，...