产品架构
微服务包含服务注册、服务治理、动态配置及 RPC 服务，本文详细介绍提供各服务的组件架构信息。SOFARegistry SOFARegistry 即服务注册中心，提供服务注册服务。产品架构如下：Client（客户端）：提供应用接入服务注册中心的基本 API 能力，...
应用场景
本文主要介绍高可用管理平台 HAS 的应用场景。日常风险防控 在日常的运维场景中，通过多功能模块的联动使用，自动化执行日常运维脚本，实现定期可控的日常巡检运维；同时不断更新优化日常巡检、故障诊断、应急预案等内容的建设，不断丰富和...
分布式链路概述
背景信息 分布式链路是面向分布式架构、微服务（比如 Spring Cloud、SOFAStack、Service Mesh）架构等云原生架构，提供应用可观测性的一种金融级解决方案。帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务...
应用管理
本文主要介绍在研发效能平台中如何进行新建应用、导入应用以及配置应用信息的操作。新建应用 说明 在新建应用前，您可以按照需求自定义创建架构域，详情请参见：架构域管理。LinkE 的应用信息和 运维管理 处的应用信息是同步的，如果您需要...
用云成本需求分析
安全性措施可保护组织的重要数据，防止数据和信息泄露，同时安全防御功能保障了业务的完整性和可用性，防止系统受到外在的攻击和被滥用。将安全性要求纳入云成本分析的一部分，安全性涉及到数据中心安全，网络安全，数据安全，身份安全，...
服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级...它深度、无缝对接了 SOFAStack 经典应用服务和容器应用服务，为客户提供了简单易用的 Service Mesh 架构的支撑平台。关于服务网格详细的功能介绍和使用指南，请参见 服务网格。
Ark Biz 介绍
本文介绍 Ark Biz 目录结构，以及如何使用 sofa-ark-maven-plugin 插件打包并发布 Ark Biz。打包发布 Ark Biz Ark Biz 包和 Ark 包都使用 sofa-ark-maven-plugin 插件打包生成。工程应用在配置该插件时，默认情况下只会打包发布 Ark 包，...
自定义 Router
本文介绍如何自定义 Router 类。自定义 Router 类的流程如下：实现自定义 Router 类 自定义 Router 类时，需继承 com.alipay.sofa.rpc.client.Router 类：@Extension(value="customerRouter")@AutoActive(consumerSide=true)public class ...
开通服务
本节介绍如何开通分布式事务服务。前提条件 已注册阿里云账号，并完成实名认证。操作步骤 开通 SOFAStack 产品服务。使用阿里云账号登录 阿里云官网。在上方菜单栏选择 产品与服务>中间件>金融分布式架构 SOFAStack。在 SOFAStack 产品主页...
安全设计原则
数据安全保护原则 基于安全责任共担模型，数据安全的体系建设同样划分为租户和云平台，租户侧建立数据安全保护体系建议参考如下原则进行设计：数据的分类分级原则：企业应结合实际应用和业务特性，有意识的建立数据分类分级制度和体系，...
灾备方案介绍
关于各组件的详细介绍，请参见 集群架构。读写分离架构 图 4.读写分离版高可用架构 自动监控各节点的健康状态，异常时发起主备切换或重搭只读节点，并更新相应的路由及权重信息。Proxy会实时探测只读节点的状态，当出现下述情况时，Proxy会...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
关键技术竞争力
传统应用现代化：不止于异构应用治理 在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性 管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用...
添加使用场景
本文为您介绍如何添加使用场景。前提条件 已提交企业资质。具体操作，请参见 提交企业资质。背景信息 请如实填写使用场景信息，此信息将用于安全合规检查，若与实际使用不一致可能会影响业务，若有多个场景则需添加报备多个申请，不同号池...
查看订阅关系
本文介绍如何在消息队列控制台查看订阅关系。从 Topic 视角，查看即个 Topic 被哪些 Group ID 订阅了。从 Group 视角，查看某个 Group ID 订阅了哪些 Topic。查看 Topic 被哪些 Group ID 订阅 前提条件 订阅该 Topic 的 Group ID 至少有...
支持的数据库
全量数据同步 增量数据同步 单向同步 RDS MySQL同步至Elasticsearch 从ECS上的自建MySQL同步至Elasticsearch MaxCompute 库表结构同步 全量数据同步 增量数据同步 单向同步 RDS MySQL同步至MaxCompute 云数据库Redis社区版实例（集群架构、...
自定义 LoadBalancer
负载均衡算法及配置介绍请参见 负载均衡。配置示例如下：<sofa:reference interface="com.example.demo.SampleService" id="sampleService"><sofa:binding.bolt><sofa:global-attrs loadBalancer="shortestResponse"/></sofa:binding.bolt>...
数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
迁移方案概览
RDS MySQL迁移至Elasticsearch MaxCompute 库表结构迁移 全量数据迁移 增量数据迁移 RDS MySQL迁移至MaxCompute 自建Oracle（RAC或非RAC架构）9i、10g、11g、12c、18c、19c版本 库表结构迁移 全量数据迁移 增量数据迁移 RDS MySQL迁移至自...
单元化容灾
容灾配置是企业保障数据安全、业务高可用的方法之一，本文介绍如何在 LHC 平台对单元化架构下的逻辑单元进行容灾配置。容灾规划 登录控制台，在左侧导航栏单击 单元化管理>单元化容灾。在 容灾规划 页签下，目标单元或单元组右侧单击 编辑...
灾备方案
关于各组件的详细介绍，请参见 集群架构。读写分离架构 图 4.读写分离版高可用架构 自动监控各节点的健康状态，异常时发起主备切换或重搭只读节点，并更新相应的路由及权重信息。Proxy会实时探测只读节点的状态，当出现下述情况时，Proxy会...
创建工作空间组
本文介绍如何通过 SOFAStack 控制台创建工作空间组。背景信息 您可以通过创建工作空间组对多个工作空间进行管理。同城双活架构下，工作空间组采用单地域双机房模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个机房可以...
工作空间组概述
本文介绍工作空间组基本概念性信息，同时对工作空间和工作空间组之间的关系进行了阐述。工作空间组 工作空间组（WorkspaceGroup）是工作空间（Workspace）在多地域的扩展，在多地域内对资源进行分组隔离管理。同一工作空间组下的不同工作...
读写分离架构
组件介绍 读写分离架构主要由主节点、只读节点、代理节点（Proxy）和高可用系统等组成，架构图如下。图 1.云原生（原云盘）读写分离架构 图 2.经典（原本地盘）读写分离架构 组件 云原生读写分离架构（推荐）经典读写分离架构 主节点...
网络安全保护
VPC Ingress Routing 网络ACL 安全组/IP白名单 对于VPC内的流量互访，常见的流量控制工具包括：网络ACL：保护整个vSwitch 安全组/IP白名单：保护具体实例 对于不同VPC间，以及外部IDC到VPC内的流量互访，首先应该做到使用内网通道进行连接...
材料填写注意事项
本文为用户详细介绍填写内容及注意事项。以下是控制台每个选项的填写注意事项，申请流程详见普通软件著作权申请流程教学：第一步：实名认证。一、软件信息 1、软件全称 注意事项及规则：应以软件/APP/系统/平台进行结尾，如果申请内容是小...
功能特性
本文介绍任务调度的功能特性。分布式任务调度框架 提供多种任务类型满足不同场景需求，进行可靠的自动化任务调度。简单任务 最基本的任务类型，适用于业务逻辑简单的场景。单个简单任务对应一个 handler，支持任务分片及分步：当需要并发...
项目管理
本文主要介绍项目协作中项目的新建、修改、归档、废弃相关功能。新建项目 登录 金融分布式架构控制台。在左侧导航栏单击 研发效能>项目协作。在 我的项目 或 项目列表 中单击 新建项目，进入项目创建页面。填写项目名称、项目描述，设置...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
号码隐私保护系统权限策略参考
本文描述号码隐私保护支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
离职后是不是会自动退群？
概述 本文介绍员工离职后自动退群规则。详细信息 员工离职，当他从钉钉企业架构离开之后，会被自动退出【部门群、内部群（原企业群）】，普通群聊不受影响；若员工退出某个部门，但是并没有退出企业，该员工会自动从【部门群】退出，不会从...
云原生实例和经典实例对比
在购买Redis实例时，您...集群架构 读写分离架构 企业版（内存型）兼容Redis 6.0 兼容Redis 5.0 标准架构 集群架构 读写分离架构 企业版（持久内存型）兼容Redis 6.0 标准架构 集群架构 读写分离架构 企业版（磁盘型）兼容Redis 6.0 标准架构
流水线管理
本文主要介绍研发过程中流水线（Pipeline）的作用，介绍 Pipeline 的触发方式、相关操作及 CI 配置。什么是 Pipeline 研发效能平台通过 Pipeline 来编排持续集成。例如，研发人员提交了一次代码后，一条典型的 Pipeline 会帮助开发人员完成...
阿里云风险识别和检测最佳实践
脆弱性识别和分析：识别云上信息系统的部署架构，配置及安全防护等方面的脆弱性。对信息系统的设计方案、安全解决方案等进行静态分析，识别体系结构中存在的脆弱性。采用安全扫描，配置审核等方式识别评估范围内的云上资产的脆弱性。分析...
基本原理
下面详细介绍 SOFARegistry 的原理。SOFARegistry 组成 SOFARegistry 即服务注册中心。其包含的 4 个组件及其职责为：客户端（Client）：提供应用接入服务注册中心的基本 API 能力，可以是订阅方，也可以是发布方。会话服务器...
构建运营模型
运营模型是指组织和业务团队使用云计算平台支持业务的过程中，根据业务需求、企业架构、组织文化、现有的技术水平和工具等构建的模型。每个企业的运营模型都是独特的，本文将介绍四种常见的运营模型以供参考。构建运营模型的目的是为了实现...
查看消费者状态
本文介绍如何查看消费者状态。查看 Group ID 消费者状态 登录 SOFAStack 控制台。在左侧导航栏，选择 中间件>消息队列>Group 管理。单击目标 Group ID 进入详情页。单击 消费者状态，即可查看到消费者群组所有相关的状态信息。在线状态：...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
如何查看谁是负责人？
概述 本文介绍如何查看企业负责人。详细信息 查看谁是企业负责人：1、主管理员可以在【手机钉钉】-【通讯录】-【管理】-【企业通讯录】-【负责人设置】这里查看；2、主管理员和有通讯录管理权限的子管理员可以在企业管理后台（oa.dingtalk....
支持的检测项
本文为您介绍治理成熟度检测支持的检测项，方便您查询和使用。安全 分类 检测项 检测项说明 快速修复说明 是否支持辅助决策 主账号管理 主账号不启用AccessKey 主账号AccessKey等同于主账号权限，无法进行条件限制（如访问来源IP、访问时间...
- 产品推荐
- 这些文档可能帮助您