基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
解决方案 2017 年，南京银行引入蚂蚁集团金融级分布式交易架构能力——分布式架构 SOFAStack、分布式数据库 OceanBase，以及大数据平台能力，构建新的互联网金融核心，并于同年 11 月上线互联网金融平台“鑫云+”。客户价值 新平台开创“1+...
本章节会全面描述基于云基础设施的高性能系统设计、实施和优化等环节，包括如下主要内容：高性能架构设计：包括高性能架构常见设计准则、业务适应规格和类型、可伸缩和可扩展、性能层面部分架构设计最佳实践和挑战和注意事项等内容。...
分布式中间件 蚂蚁分布式中间件的产品发展路径，一直秉承引领和拥抱业界先进标准和实践，同时亦能满足传统金融架构的平滑迁移、融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾...
SOFAStack 提供了针对金融企业转型云原生架构以及单元化架构的解决方案：SOFAStack 白皮书（2021 版）SOFAStack 解决方案白皮书 单元化解决方案白皮书 Forrester 分析师报告：Forrester-SOFAStack 总体经济影响报告（TEI）-202006 ...
业务目标 顺德农商银行携手阿里云和蚂蚁集团正式开启了首批互联网金融、II、III 类银行结算账户，以及在线信贷等核心业务系统迁移工作，将这些业务系统逐渐从传统的 IOE 架构迁移到金融云平台之上。解决方案 通过引入阿里“飞天”云计算...
SOFAStack 提供了一套用于快速构建金融级分布式架构的中间件，是在严苛的金融场景里锤炼出来的最佳实践。要使用 SOFA 中间件，例如微服务或消息队列，推荐使用 SOFABoot 框架进行开发。SOFABoot SOFABoot 是蚂蚁科技基于 Spring Boot 自研...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
分布式链路 分布式链路帮助运维人员、开发人员和架构师看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、...
部署单元（Cell）定义了一个服务通信的边界，用以规范通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以跨部署单元...
单击 单元架构 页签，根据需要对逻辑单元进行增删操作：增加：单击 添加，在弹出的对话框中，选择 逻辑单元，填写如下配置信息：逻辑单元类型：显示当前逻辑单元类型，不支持修改。可用区：选择所属的可用区。逻辑单元名称：自定义逻辑单元...
通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。传统应用微服务改造 通过微服务产品将传统金融...
背景信息 部署单元（Cell）定义了一个服务通信的边界，用以规整通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以...
在产品介绍页搜索 金融分布式架构 SOFAStack。在 SOFAStack 产品主页单击 立即开通。在云产品开通页单击 SOFAStack 金融分布式架构服务协议 查看服务协议内容，确定开通后勾选此协议。在页面右下角单击 立即开通。若开通成功，页面会显示 ...
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
如果需要支持推送模式，则需要在应用元数据中进行设置（仅应用 Owner 和架构师有权限修改）。提交主干代码：如果在应用进入到集成阶段后，需要修改主干代码，只能通过 MR 模式向主干提交。手动触发 可以在配置变更完成后和其他需要的时机...
选择 单元架构 页签，单击 编辑，架构拓扑进入可编辑的状态。单击删除图标，将已有的单元全部删除。删除工作空间。当 ECS、交换机、安全组、VPC、单元架构都删除成功之后，当前工作空间才可被删除，返回工作空间列表，单击要删除的工作空间...
传统应用微服务改造 通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。开发简单：提供高性能微...
产品架构如下：核心功能：包括 core 和 core-impl 两部分，主要内容为 API 和一些扩展机制。扩展及实现：即 extension-impl 部分，主要包含了不同的实现和扩展，比如对 HTTP、REST、metrics 以及其他注册中心的集成和扩展，例如 bootstrap ...
说明 该功能仅适用于支持 LDC 单元化架构的环境。配置数据节点 在数据访问代理配置数据库前，需要添加物理数据库节点，在单元化部署架构下，数据库（OceanBase）会提供三个访问地址。其中两个为只能访问当前机房数据库节点的地址，即 local...
将自定义 Router 类配置到 RPC 架构 基于 SOFARPC 的 SPI 机制，您需要在类路径中新建扩展文件 META-INF/services/sofa-rpc/com.alipay.sofa.rpc.client.Router ，将自定义的 Router 类配置到 RPC 架构。内容示例如下：customerRouter=...
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
新建项目 登录 金融分布式架构控制台。在左侧导航栏单击 研发效能>项目协作。在 我的项目 或 项目列表 中单击 新建项目，进入项目创建页面。填写项目名称、项目描述，设置项目是否公开以及项目的父项目后，单击 提交 按钮，即可完成项目的...
选择 单元架构 页签，单击 编辑，架构拓扑进入可编辑的状态。您可以根据需要对部署单元进行以下增删操作：增加：单击 添加 填写如下配置信息：逻辑单元：选择所属的逻辑单元，支持 RZone 与 GZone 类型。可用区：选择所属的可用区。若选择...
流程 默认审批人为架构域质量负责人，支持处理人转派。业务验收 此类型人工审批适用于业务验收，包括但不限于 UAT 验证、预发确认等。触发条件 进入相关阶段后自动触发。流程 默认审批人为迭代负责人或预发确认人，支持处理人转派。发布...
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
更改认证方式 在 钉钉机器人管理 页面，选择要修改的钉钉群，单击 操作 列下的>更改认证方式，即可在弹出的窗口中修改 Token 链接与加签认证配置。查看使用详情 在 钉钉机器人管理 页面中，选择要查看使用详情的钉钉群，单击 操作 列下的>...
在上方菜单栏选择 产品与服务>中间件>金融分布式架构 SOFAStack。在 SOFAStack 产品主页，单击 立即开通。在云产品开通页，勾选“SOFAStack 金融分布式架构服务协议”，然后单击 立即开通。若开通成功，页面会显示 恭喜，开通成功！的提示...
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级...它深度、无缝对接了 SOFAStack 经典应用服务和容器应用服务，为客户提供了简单易用的 Service Mesh 架构的支撑平台。关于服务网格详细的功能介绍和使用指南，请参见 服务网格。
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
变更管理，主要是确保以受控方式记录、评估、授权、计划、测试、实施和验证对服务的更改。问题管理主要是确定引起事件发生的潜在原因，从而防止问题和由此产生的事件再次发生，并尽量减少无法预防的事件的影响。卓越运营第三个关键领域是...
在当今的互联网业内，很多大型互联网系统，比如淘宝、支付宝、网商银行等，都已经实现了单元化架构，并从中获益匪浅，更多企业正加入其中。为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构...
TCC 模式架构如下：TCC 模式的特性如下：最终一致：事务处理过程中，会有短暂不一致的情况，但通过恢复系统，可以让事务的数据达到最终一致的目标。协议简单：TCC 模式定义了类似 2PC 的标准两阶段接口，业务系统只需要实现对应的接口就...
在进行高性能架构设计时，首先需要关注的是计算、存储、网络等基础云服务的选择。充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的...
数据访问代理支持实例变配，即修改实例规格，扩缩容节点数，可在业务无损的情况下提升服务能力。操作步骤 进入数据访问代理控制台，单击左侧导航栏上的 实例 后，进入数据访问代理实例列表。实例列表中，找到待变配的实例，单击操作列的 变...
容灾配置是企业保障数据安全、业务高可用的方法之一，本文介绍如何在 LHC 平台对单元化架构下的逻辑单元进行容灾配置。容灾规划 登录控制台，在左侧导航栏单击 单元化管理>单元化容灾。在 容灾规划 页签下，目标单元或单元组右侧单击 编辑...
安全是需要设计和规划的，应在构建基于云或本地数据...应评估架构风险，管理风险以及合规风险；参考方法论建设安全体系，包括参考框架，技术控制措施和运营机制；建立安全运营体系持续识别风险，推动安全框架的更新迭代和技术控制措施的优化。
用户专享的数据访问代理集群的架构图如下所示：专享的数据访问代理实例旨在满足金融级用户的业务需求，通常用于以下场景：资源隔离，数据安全性要求高；业务压力大，对数据库性能要求高；业务压力存在阶段性变化，需要动态变更配置来适配...
创建完工作空间组后，您可以查看工作空间组详情，包括工作空间组和关联工作空间的基本信息、资源列表和单元架构拓扑信息。操作步骤 登录控制台，在左侧导航栏单击 全局设置>工作空间组 进入工作空间组列表页。单击目标工作空间组卡片，进入...
不仅满足金融场景下多活和容灾的业务需求，同时能够让基础设施享受到容器化基础设施、云原生架构的技术红利。LHC 旨在提供从单 Kubernetes 集群向多活联邦集群演进的能力，提供具备容灾能力的同城双活、两地三中心及更多机房级多活容灾场景...