引入 Spring MVC
按照官网文档 创建工程 创建的 SOFABoot Web 工程默认包含 Spring MVC 的能力。如果尚未引入Spring Boot 原生服务 Spring MVC，则引入步骤如下：添加 SOFABoot 依赖 在主 pom.xml 文件中，添加最新版的 SOFABoot 依赖。具体版本号见 版本...
Spring MVC 埋点接入
假设配置的日志打印目录是./logs，即当前应用的根目录，应用名设置为 spring.application.name=mvc-client，那么在当前工程的根目录下可以看到类似如下结构的日志文件：tracelog|-spring-mvc-digest.log|-spring-mvc-stat.log 打开 spring-...
开始使用 SOFATracer
在使用 SOFATracer 时，您需要注意不同组件...组件接入 Spring MVC 埋点接入 HttpClient 埋点接入 DataSource 埋点接入 RestTemplate 埋点接入 SOFARPC 埋点接入 Dubbo 埋点接入 Spring Cloud OpenFeign 埋点接入 采样模式 上报数据到 Zipkin
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
配置注入
使用 Spring MVC 注解注入配置，降低使用配置成本。可以直接使用@Value 注入配置：@Component class SampleRunner implements ApplicationRunner {@Value("${user.id}")String userId;Value("${user.name}")String userName;Value("${user....
升级或降级运行时环境
使用WAR包部署的原生应用：Spring Cloud、Dubbo、普通Java Web或Spring MVC应用，未使用过Pandora或Pandora Boot，通过WAR包部署时，需要选择Apache Tomcat相关版本的运行时环境。使用JAR包部署的原生应用：Spring Cloud、Dubbo、普通Java ...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
微服务治理支持的Java框架
支持的框架 流量防护和指标监控 分类 框架名称 框架版本 Web Spring MVC 对应Spring Cloud关联版本 Spring Boot 2.x.x Spring Cloud F、G、H、2020.x、2021.x Feign 对应Spring Cloud关联版本 Java网关 Spring Cloud Zuul 1.3.x Spring ...
支持组件列表
组件 支持版本 支持该组件的Java Agent版本 支持该组件的SDK版本 Dubbo Agent：3.x，2.7.x，2.6.x SDK：3.x，2.7.x，2.6.x All All Web Servlet SDK：2.x+Agent：3.0+All All Spring Boot 1.3.x+All 请参见 说明 Spring MVC 4.x+All 请参见...
什么是 SOFATracer
组件埋点 目前 SOFATracer 支持 Spring MVC、标准 JDBC 接口实现的数据库连接池（DBCP、Druid、c3p0、tomcat、HikariCP、BoneCP）、HttpClient、Dubbo、Spring Cloud OpenFeign 等开源组件，其他开源组件（如 MQ、Redis）埋点支持在开发中...
实现K8s集群应用的限流降级
组件支持版本 从EDAS直接接入 配置SDK接入 Dubbo 2.5.x+2.5.x和2.6.x版本已支持 全部支持 Web Servlet 已支持 支持SDK 2.x或以上版本接入 Spring Boot 1.3.x+已支持 参见 说明 Spring MVC 4.x+已支持 参见 说明 Spring Cloud Gateway 2.x ...
实现K8s集群应用的限流降级
组件支持版本 从EDAS直接接入 配置SDK接入 Dubbo 2.5.x+2.5.x和2.6.x版本已支持 全部支持 Web Servlet 已支持 支持SDK 2.x或以上版本接入 Spring Boot 1.3.x+已支持 参见 说明 Spring MVC 4.x+已支持 参见 说明 Spring Cloud Gateway 2.x ...
全链路流量控制简介
入口应用可以是Spring Cloud Gateway、Netflix Zuul Gateway引擎类型网关或者Spring Boot、Spring MVC、Dubbo应用。泳道 为相同版本应用定义的一套隔离环境。只有满足了流控路由规则的请求流量才会路由到对应泳道里的打标应用。一个应用...
控制面质量
TLS 加密通信 TLS 加密通信实现过程：在开启 TLS 开关后，MOSN 通过 UDS（Unified Diagnostic Services）向控制面的 Citadel Agent 获取 TLS 证书信息。TLS 证书由蚂蚁集团自身安全证书服务 KMS 授权给控制面 Citadel 服务，Citadel 会做...
快速入门
本地配置 当您引入 guardian-sofa-boot-starter 依赖时，应用已经可以对 SOFARPC 接口和 Spring MVC 请求进行限流。如果您还需要对内部 Spring Bean 定义的方法进行限流，则需要在 Spring Bean 配置文件中添加配置 AOP 拦截器。示例如下：!...
全链路流量控制简介
入口应用可以是Spring Cloud Gateway、Netflix Zuul Gateway引擎类型网关或者Spring Boot、Spring MVC、Dubbo应用。泳道 为相同版本应用定义的一套隔离环境。只有满足了流控路由规则的请求流量才会路由到对应泳道里的打标应用。一个应用...
MySQL协议开发说明
说明 Lindorm默认使用SSL加密通信。Authentication Methods old_password 不支持 旧版本密码传输协议。即旧版本MySQL客户端（例如4.x或更旧版本）的用户认证请求。mysql_clear_password 支持 明文密码传输协议。重要 通常需要与SSL通信加密...
配置全链路HTTPS访问实现加密通信
本文介绍如何使用ALB配置全链路HTTPS加密通信。应用场景 随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，...
升级相关问题
在 SOFABoot 工程中如何处理自定义 filter SOFABoot 工程中没有 Spring 工程的 web.xml，如果原 Spring MVC 的 web.xml 配置文件有自定义配置 filter，可以参考 Spring Boot 官方迁移 Servlets、Filters、listeners 的方法，也可以参考其它...
ARMS应用监控支持的Java组件和框架
Apache HttpClient 3.0.X+Google HTTP Client 1.19.X+ OkHttp/OkHttp3 2.1.X ~4.11.X Spring Web（RestTemplate）AsyncHttpClient 2.0.X~2.12.X Spring相关 Spring Boot 所有版本 Spring MVC 3.0.5.RELEASE+Spring Scheduled 3.1.0.RELEASE...
什么是VPN网关
典型应用场景 建立VPC与本地数据中心之间的连接 建立VPC与VPC之间的连接 建立VPC和本地数据中心之间的高可用连接（主备链路）建立多个站点之间的连接 实现物理专线私网流量加密通信 更多信息，请参见 IPsec-VPN应用场景（绑定VPN网关）。...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
日志说明
SOFATracer 支持 Spring MVC、标准 JDBC 接口实现的数据库连接池（DBCP、Druid、c3p0、tomcat、HikariCP、BoneCP）、HttpClient、Dubbo、Spring Cloud OpenFeign 等开源组件。组件埋点接入后，即可查看相关 Tracer 日志。本文将介绍如下几...
通过Zipkin上报Java应用数据
Apache HttpClient Dubbo gRPC JAX-RS 2.X Jersey Server JMS(Java Message Service)Kafka MySQL Netty OkHttp Servlet Spark Spring Boot Spring MVC 要通过Zipkin将Java应用数据上报至 可观测链路 OpenTelemetry 版 控制台，首先需要完成...
通过Zipkin上报Java应用数据
Apache HttpClient Dubbo gRPC JAX-RS 2.X Jersey Server JMS(Java Message Service)Kafka MySQL Netty OkHttp Servlet Spark Spring Boot Spring MVC 要通过Zipkin将Java应用数据上报至 可观测链路 OpenTelemetry 版 控制台，首先需要完成...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
开启TLS加密
背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密通信的标准协议，在现代网络中被广泛使用。以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议...
开启TLS加密
背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密通信的标准协议，在现代网络中被广泛使用。以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
MQTT-TLS连接通信
MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...
通过SkyWalking上报Java应用数据
展开查看插件列表 框架 插件版本 HTTP Server Tomcat 7 Tomcat 8 Tomcat 9 Spring Boot Web 4.x Spring MVC 3.x,4.x 5.x with servlet 3.x Nutz Web Framework 1.x Struts2 MVC 2.3.x->2.5.x Resin 3 Resin 4 Jetty Server 9 Spring ...
数据模型
该组件持有自己的签名密钥和加密密钥，签名密钥可以用于向外证明该组件在可信计算引擎中的行为，加密密钥可以用于该组件和外界进行端到端的加密通信。在 MYTF 计算节点初始化时，首先通过 Intel SGX 提供的 Local Attestation 本地认证功能...
创建和管理IPsec连接（双隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
网络安全
管控平面安全增强 云盒服务器端点与公共云接入点之间的管控平面基于TLS实现双向身份认证和通信加密，确保通信真实性、合法性，在公共云侧实施网络访问控制和安全防护措施。物理组网及隔离 云盒在企业中的物理组网和隔离情况如下：云盒为外...
启用 TLS 通信加密
对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导。重要 NameServer、Broker、Client 的认证证书 CA 要保持...
什么是HTTPS加速网关
网站开通HTTPS价值和场景 HTTPS（Hypertext ...HTTPS加速网关服务部署原理如下图所示，您无需配置源站证书，只需在控制台一键接入HTTPS加速网关，即可实现客户端与源站间的通信加密。相关文档 HTTPS加速网关购买指引 配置HTTPS加速网关
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
系统集群验证签名
Spring MVC 服务@Bean public FilterRegistrationBean filterRegistrationBean(@Value("${pub.app.accessKey}")String keyId,@Value("${pub.app.secretKey}")String secretKey){ FilterRegistrationBean registration=new ...
- 产品推荐
- 这些文档可能帮助您