应用层流量管理
应用层流控 单元化架构下应用层流控规则主要涉及两块内容：UID 分配和部署单元的流量比。UID 分配指各个本地域逻辑单元组（RZoneGroup）所对应的 UID 分片（00-99）；部署单元流量比指各个部署单元所占对应的逻辑单元组（GZoneGroup、...
中间件产品总览
API 统一网关 提供高性能、高安全、高可靠的 API 托管服务 通过 API 网关实现 API 发布与调用 分布式链路追踪 面向分布式、微服务架构的一种可观察性的金融级解决方案 通过 SOFATracer 进行透视化网络调用#tpic{position:absolute;...
调度至Arm节点
ACK集群默认会将所有工作负载调度到x86架构的Worker节点。如果您的集群中既有Arm节点，又有非Arm节点（例如x86节点），为了确保只兼容Arm架构的工作负载调度到Arm节点，或多架构镜像优先调度到Arm节点，您可以基于Kubernetes原生调度配置来...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
网络优化
ECS网络性能优化 在用户业务的网络密集型应用场景中，例如 NFV/SD-WAN、转发网元业务、视频弹幕等，ECS 单实例的性能容量至关重要，随着阿里云软硬件一体的虚拟交换机技术的研发和深化，在ECS第7代网络增强型实例中，依托第四代神龙架构，...
高可用架构部署方案
CLB可以同时配置四层和七层监听，及轮询、加权轮询、加权最小连接数等多种算法，合理分配后端ECS计算资源。使用云数据库RDS（Relational Database Service），针对高并发场景进行特殊优化，同时引入线程池、并行复制、隐含主键等功能保证...
安全责任模型
阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的安全。同时，阿里云负责平台侧...
概述
分布式链路跟踪系统（Distributed System Tracing，简称 DST）是面向分布式架构、微服务（Spring Cloud、SOFAStack、Service Mesh 等）架构等云原生架构的一种具有应用可观察性（Observability）的金融级解决方案。通过 DST，运维人员、...
VPC 问题
经典网络与 VPC 网络的区别什么 经典网络：在经典网络中模式下，同一个网路中的机器是能够相互访问，存在一定的安全隐患。VPC 网络：在 VPC 网络模式下，整个网络被划分成一个个彼此隔离的专有网络（VPC 网络），各个网络中机器可以相互...
基础术语
边车 Sidecar Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等功能。...
挑战和注意事项
介绍在高性能架构设计过程中会遇到的一些挑战以及注意事项。业务优先 架构的性能规划始终是为业务服务的，需要依赖真实的业务需求展开，严谨的业务评估和预测是十分必要的，不能一味追求高性能。性能的权衡 设计业务系统时，平衡性能优化与...
产品架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
概述
分布式系统常按云端部署架构划分为IaaS、PaaS、SaaS，每层又都依赖计算、存储、网络资源进行构建，在并发访问下通过“同步”服务进行资源协作，处理并发，确保多个节点之间的一致性，保障系统能够正确地运行。所以可以从计算资源、存储资源...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
技术架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
技术面临的挑战与革新
随着云的概念不断发展，公有云厂商使用基于网络的块存储逐步代替了单机的本地存储，在这样的基础架构下计算和存储耦合的架构已经变得不透明不合理，此时存储计算分离的架构的优势体现了出来，存储计算分离，分布式存储系统使用高密度，低...
架构信息查询导航
云数据库Redis版支持三种架构类型：标准版、集群版与读写分离版。标准版、集群版都有单副本和双副本两种节点类型。您可根据业务场景选用不同架构的实例。架构概览 如需了解以下实例架构的详细信息，请单击架构名称跳转到相应的文档。警告 ...
互联网金融
架构进阶：通过SLB和DRDS实现应用和数据库层的弹性扩展，随时应对更大、更具偶发性的业务压力。架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和单元化应用的开发部署，再到应用流量调拨和单元化功能的验证，逐步完成 SOFAStack 单元化能力的入门体验。前提条件 已搭建双机房环境。...
概述
作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和逻辑单元管理、按单元的配置变配、网络流量调拨、监控元数据配置等能力。不仅满足金融场景下多活和容灾的业务需求，同时能够让基础设施享受到容器化基础设施、云原生架构的技术...
产品体系
SOFAStack 产品家族 SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术...
产品架构
架构说明：基于阿里云IaaS层基础设施，确保底层资源的可用性与安全性。计算框架层基于阿里云的PAI平台及容器服务，获得良好的服务层资源调度、弹性伸缩及安全隔离特性。服务层针对工业视觉智能应用场景对服务的相关能力进行了定制优化，...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
架构
SOFAStack 提供基于 Kubernetes 的托管式容器应用服务，服务底层可无缝对接阿里云，裸金属服务器和其他 IaaS 平台（如 OpenStack），并针对不同平台，按照 CSI、CNI 标准提供存储、网络插件，使用 Open Service Broker 标准接入三方服务，...
多活架构介绍
MSHA提供三种容灾架构解决方案，包括同城多活、异地双活以及异地应用双活。本文介绍各解决方案的架构特点，并对比各解决方案的建设成本、容灾能力和适用场景。架构特点 同城多活 同城机房间的物理距离通常≤50 km，跨机房的网络延迟较小...
版本说明
目前，技术栈架构下的技术栈为 SOFABoot，版本详情如下：版本号 JDK 版本 版本说明 1.1.1-j180t2114 JDK 8 支持对自定义健康检查设置端口和超时时间。配置方法参见 技术栈使用指南。支持 YAML 配置文件以及 CentOS 7。为 Java 应用进程设置...
设置专有网络
专有网络网段：专有网络的网段，一旦选择便无法更改，专有网络内的所有资源，如 ECS、SLB 的私网 IP 都在该网段内。可选网段如下：10.0.0.0/9 172.16.0.0/12 192.168.0.0/16 说明 此步骤中添加的是一个新的专有网络，里面尚未有任何资源。...
什么是PolarDB MySQL标准版
PolarDB MySQL版 的标准版采用计算与存储分离的架构，数据库代理和计算节点分别采用独立的ECS进行部署，共享存储层使用ESSD云盘，极大的降低了用户使用 PolarDB 的成本。说明 上述产品架构为一写多读的多节点架构。如果您购买标准版时选择...
实例介绍
用户专享的数据访问代理集群的架构图如下所示：专享的数据访问代理实例旨在满足金融级用户的业务需求，通常用于以下场景：资源隔离，数据安全性要求高；业务压力大，对数据库性能要求高；业务压力存在阶段性变化，需要动态变更配置来适配...
一键生成我的架构
在 阿里云控制台首页，您可以通过云速搭CADT，基于在阿里云部署的已有资源，一键生成云产品资源架构，便于可视化全局管理阿里云产品。操作说明 一键生成我的架构 功能仅支持 主账号。需要确保当前已有资源数量小于300个。一键生成我的架构 ...
架构模块介绍
功能实现层：所有的功能实现层的用户都是平等的，都是基于扩展机制实现的。模块划分 SOFARPC 各个模块的实现类都只在自己模块中出现，一般不交叉依赖。需要交叉依赖的实现类已经全部抽象到 core 或者 common 模块中。模块划分如下：模块名 ...
标准架构
Tair 标准架构具有数据高度一致、架构简单、性价比高等特点，可满足多种场景下的需求，但标准架构不支持增加数据分片或只读节点，仅提供高可用（双副本）与单副本实例类型。说明 如需增加数据分片或实现读写分离，请选择 集群架构 或 读写...
应用容灾
“同城多活架构”和“异地多活架构”（代号“单元化”）都是典型的应用多活实现技术。应用多活的优势 分钟级RTO：恢复时间快，阿里内部生产级别恢复时间平均在30s以内，外部客户生产系统恢复时间平均在 1 分钟。资源充分利用：资源不存在...
概述
SOFARegistry 是蚂蚁集团开源的一个生产级、高时效、高可用的服务注册中心，采用 AP 架构（CAP 理论中的 AP，强调可用性），支持秒级时效性推送，同时采用分层架构支持无限水平扩展。SOFARegistry 最早源自于淘宝的 ConfigServer，十年来，...
未来规划
传统数据库架构依赖于高端硬件，每套数据库系统服务器少，架构相对简单，但无法支持新业务的扩展需求。云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台...
技术架构
本文介绍了 ACM 的技术架构。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请...
SOFAStack 总体经济影响报告
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
什么是经典应用服务
经典应用服务（CAS）是以应用为核心视图，对应用的版本、发布包、资源等进行可视化、自动化管理。经典应用服务提供自动化、智能化的应用全生命...IaaS 层：为底层基础资源层，主要包括：计算和网络，数据库和存储。具体介绍可参见 资源管理。
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Tair 实例默认提供专有网络连接地址，通过专有网络连接 ...
单节点架构
云数据库MongoDB的单节点架构是阿里云为用户提供的一种高性价比部署架构，适用于存储企业非核心数据的场景，例如开发、测试、学习、培训等。注意事项 单节点架构的故障恢复时间较长，无SLA保障。使用限制 目前不是所有地域和可用区都支持...
- 产品推荐
- 这些文档可能帮助您