金融级云原生全栈解决方案
提供分布式中间件、应用运维管理、技术风险保障、研发效能等全栈产品，覆盖设计-研发-交付-运行-运维的应用全生命周期的解决方案，并兼容 Dubbo、Spring Cloud 等微服务运行环境，助力客户各类应用轻松转型分布式架构。设计阶段-架构规划...
什么是 SOFAStack 微服务
微服务（SOFAStack Microservices，简称 SOFAStack MS）主要提供分布式应用常用解决方案。使用微服务框架可以进行服务的自动注册与发现，以及服务管理相关操作。使用 SOFABoot 开发应用，通过 SOFAStack 控制台部署到云端后，微服务会自动...
架构模块介绍
本文介绍 SOFARPC 的架构模块。工程架构 SOFARPC 架构如下所示：SOFARPC 从下到上分为两层：核心层：包含了 RPC 的核心组件（例如各种接口、API、公共包）以及一些通用的实现（例如随机等负载均衡算法）。功能实现层：所有的功能实现层的...
产品架构
作为分布式架构的平台管控层，单元化应用服务还承担与各相关系统的对接能力。与研发效能产品对接，提供持续集成与交付功能，生成 LHC 产品的发布单。与各 PaaS 基础产品对接，提供权限、资源、应用元数据、工作空间、部署单元等领域模型的...
应用容灾
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
概述
Web应用防火墙WAF（Web Application Firewall）日志服务帮助您采集并存储接入WAF防护的网站域名的Web访问和攻击的防护日志，基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等功能，帮助您专注于分析，远离琐碎...
功能与规格设置（按量付费模式）
使用按量付费模式开通Web应用防火墙后，您可以实时调整Web应用防火墙的功能与规格，享受更贴近业务现状的安全防护。功能与规格调整保存后实时生效，每日账单依据当天最高配置进行计算。背景信息 调整Web应用防火墙的功能规格后，Web应用...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
大屏服务
Web应用防火墙（Web Application Firewall，简称WAF）大屏服务将网站整体业务及安全防护数据转化为直观的可视化大屏，对接入WAF防护的网站的实时攻防态势进行监控和告警，为您提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然...
产品体系
分布式中间件 蚂蚁分布式中间件（SOFA）的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务...
支持的云服务
容器服务ACK产品架构 通过指定ECS规格创建ECI Pod 专有宿主机DDH 使用专有宿主机部署ECS实例，可让您独享物理服务器资源、降低上云和业务部署调整的成本、满足严格的合规和监管要求。专有宿主机DDH 在DDH上创建ECS实例 服务器迁移中心 您...
南京银行
南京银行以建设“中国中小银行中一流综合金融服务商”为战略愿景，始终坚持做强做精做出特色的发展道路，各项业务平稳较快增长，经营效益稳步提升，风险管控不断加强，资产质量保持稳定，基础管理持续深化。业务挑战 在新兴互联网技术的...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您...购买 Web应用防火墙支持服务，获取第三方服务团队提供的专业技术支持，包括WAF接入指导和基础安全咨询等。
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
引入 Spring MVC
SOFABoot 基于 Spring Boot 2.1.0.RELEASE 版本开发，各 SOFA 中间件可通过添加相应的依赖模块来使用服务。按照官网文档 创建工程 创建的 SOFABoot Web 工程默认包含 Spring MVC 的能力。如果尚未引入Spring Boot 原生服务 Spring MVC，则...
SOFAMesh 服务网格总体经济影响报告
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
概述
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
白皮书合集
SOFAStack 提供了针对金融企业转型云原生架构以及单元化架构的解决方案：SOFAStack 白皮书（2021 版）SOFAStack 解决方案白皮书 单元化解决方案白皮书 Forrester 分析师报告：Forrester-SOFAStack 总体经济影响报告（TEI）-202006 ...
本地验证
已在 Web应用防火墙（Web Application Firewall，...获取技术支持 如果您无法排查出域名接入设置的故障，需要进一步技术支持，您可以购买 Web应用防火墙支持服务，获取第三方服务团队提供的专业技术支持，包括WAF接入指导和基础安全咨询等。
顺德农商
创新：通过对全行业务能力的统一规划布局，解除信息能力孤岛，提高产品创新效率，完善服务品质，提升客户体验。提效：通过容器等相关技术，提升发布效率，降低发布风险，尽可能利用到云原生架构体系带来的技术红利。安全：在云原生基础上...
服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级...它深度、无缝对接了 SOFAStack 经典应用服务和容器应用服务，为客户提供了简单易用的 Service Mesh 架构的支撑平台。关于服务网格详细的功能介绍和使用指南，请参见 服务网格。
升级与降配
Web应用防火墙（Web Application Firewall，简称WAF）提供升级、降配功能，支持您根据业务的变化对已购买的WAF版本进行升级、对增值服务进行升降配。本文介绍如何升级或降配WAF。升级 支持升级的项目 升级服务版本 支持低版本升级到高版本...
概述
本文介绍如何基于安全增强型实例（Intel ® SGX）部署TensorFlow Serving在线推理服务的技术架构和使用流程。背景信息 TensorFlow Serving是Google开源的机器学习平台TensorFlow生态的一部分，它的功能是将训练好的模型运行起来，提供接口...
部署单元
部署单元（Cell）定义了一个服务通信的边界，用以规范通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以跨部署单元...
应用场景
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
自定义 Router
SOFARPC 中对服务地址的选择也抽象为了一条处理链，由每一个 Router 进行处理。同 Filter 一样，SOFARPC 对 Router 提供了同样的扩展能力。本文介绍如何自定义 Router 类。自定义 Router 类的流程如下：实现自定义 Router 类 自定义 Router...
参与者接入模式
与 RPC 服务协议无关：在 SOA 架构下，一个或多个数据库操作往往被包装成一个或多个 Service，不同的 Service 之间通过 RPC 协议通信。TCC 模式构建在 SOA 架构上，与底层协议无关。与底层事务实现无关：TCC 是一个抽象的基于 Service 层的...
架构信息查询导航
警告 单副本架构不能保障数据可用性和服务连续性，选用前请务必确认风险，不建议您在生产环境中使用该架构的实例。架构类型 说明 标准架构 标准架构高可用：采用主从（master-replica）架构搭建。主节点提供日常服务访问，从节点提供HA高...
概述
应用拓扑能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，您可以...
概述
微服务平台通过微服务（简称 SOFAStack MS）和服务网格（简称 SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：提供了 SOFA 框架的微服务，包含 RPC 服务、动态配置、限流熔断。服务...
EasyYitian迁移工具
前提条件 安装EasyYitian迁移工具的服务器必须满足以下条件：为x86架构的Linux服务器。已安装Docker。具体操作，请参见 安装Docker并使用（Linux）。安装EasyYitian 登录需要安装EasyYitian迁移工具的Linux服务器。下载EasyYitian的Docker...
告警设置
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置告警，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。本文介绍如何设置告警。前提条件 已将网站接入...
概述
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
使用OpenAPI
本文为您介绍 Web 应用防火墙 WAF（Web Application Firewall）OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2021-10-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份...
日志管理概述
Web应用防火墙（WAF）日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
概述
单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础设施之上，在多机房、多地域的 Kubernetes 多集群场景，提供应用管理、发布运维、流量调拨、配置同步等能力。作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和...
创建逻辑单元
使用 LHC 部署应用服务前，您需要先定义系统的逻辑单元。逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。...
人保健康
传统集中式的 IT 架构无法满足业务对出单时间、新产品上线时间的要求，需要提升服务时效以及客户体验。解决方案 人保健康引入蚂蚁集团的金融科技能力支持其互联网保险业务的发展。借助蚂蚁集团的金融级分布式架构 SOFAStack、金融级分布式...
创建部署单元
选择 单元架构 页签，单击 编辑，架构拓扑进入可编辑的状态。您可以根据需要对部署单元进行以下增删操作：增加：单击 添加 填写如下配置信息：逻辑单元：选择所属的逻辑单元，支持 RZone 与 GZone 类型。可用区：选择所属的可用区。若选择...
- 产品推荐
- 这些文档可能帮助您