使用金融云产品
金融云在采用独立机房集群部署，目前已经开放的地域有华东1金融云（杭州）、华南1金融云（深圳）、华东2金融云（上海），其中：地域 可用区 网络环境 说明 华东1金融云（杭州）3个可用区 支持经典网络与专有网络环境。金融云默认支持同城双...
服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级...它深度、无缝对接了 SOFAStack 经典应用服务和容器应用服务，为客户提供了简单易用的 Service Mesh 架构的支撑平台。关于服务网格详细的功能介绍和使用指南，请参见 服务网格。
产品架构
本章节将为您介绍CDP产品架构。CDP平台功能地图
产品架构
如上图所示，PAI的业务架构分为以下四层：基础资源层（计算资源&基础设施）：基础设施包括CPU、GPU、高速RDMA网络以及容器服务ACK等。计算资源包括云原生资源（灵骏计算资源和通用计算资源）和大数据引擎资源（MaxCompute和Flink）。平台...
金融级云原生全栈解决方案
设计阶段-架构规划编排：提供架构治理规范、架构资产沉淀、架构巡检保鲜，提供构建统一技术中台的最佳实践和产品支撑；研发阶段-敏捷效能安全：提供低代码编排、持续集成部署、端到端智能测试、代码镜像安全扫描能力，加速研发效能敏捷转型...
概述
架构图 本示例的架构图如下：物料准备 购买LoRa网关和LoRa气象监测设备硬件。购买已通过Link WAN认证的产品（内置Link WAN密钥）。购买方法，请参见 购买Link WAN密钥。操作流程 配置LoRa网关：搭建气象站的LoRa网络。配置LoRa设备接入物...
人保健康
借助蚂蚁集团的金融级分布式架构 SOFAStack、金融级分布式数据库 OceanBase、金融级 PaaS 平台等能力，人保健康构建起对标行业水平的新一代互联网保险云核心业务系统。客户价值 人保健康新一代互联网保险云核心业务系统支持业务高并发需求...
产品架构
网关SDK统一网关各种接入平台的方式，节点SDK统一节点的协议栈。产品架构图如下图所示：网关SDK具有以下特性：网关监测：支持实时监控网关健康状况，包括CPU、内存、传输等状态实时监测。网关OTA：支持OTA签名校验、断电恢复等功能。安全...
产品架构
本文向您介绍应用研发平台EMAS产品的总体架构和功能特性。架构图 EMAS产品的总体架构如下所示。功能特性 EMAS提供移动推送、移动热修复、移动测试等多个子产品，各产品的功能说明如下。云构建 云构建服务支持通过流水线进行多端应用的编译...
概述
研发效能平台，源于蚂蚁集团多年互联网金融领域研发背景和工程实践的深厚沉淀，为企业提供多样化、低成本、可信赖的解决方案，可高质量、高效率地解决企业研发过程中的常见问题，在让您享受极简研发流程的同时，支撑企业产品高可用和研发...
概述
API 网关 SOFAStack API 网关是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云互通、企业...
持续架构优化
服务化、模块化、可编排和可组装的Serverless架构将最大限度利用计算、存储、网络等全链路资源，提升整体资源利用率、缩短需求发布周期，极大地提升应用的研发效率。函数计算是Serverless架构的一种形态，面向函数编程，基于事件驱动提供...
概述
随着云原生技术在业界持续升温，越来越多的金融客户希望将能将云搭建在拥有云原生能力的平台之上，利用各类云原生的红利迅速实现技术转型，促进业务的敏态发展和持续创新。单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础...
产品相关问题
SOFA 中间件是蚂蚁科技自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是一套分布式架构的完整的解决方案，也是在金融场景里锤炼出来的最佳实践。其中，SOFABoot 是基于 Spring Boot 的研发框架。更多信息，请...
产品架构
互联网应用架构 互联网应用架构包括数据库分层架构和分布式结构化数据存储架构，主要用于电商订单、直播弹幕、网盘中文件元数据、社交网络中即时通讯等场景。数据库分层架构 在数据库分层架构中，使用 Tablestore 配合MySQL来完成应用系统...
产品优势
架构上难以支撑百万级的设备规模，设备并发连接很多时难以保证平台稳定性，同时大量设备上下线会导致平台雪崩。扩展性 可选多种付费模式：按量付费、包年包月。随业务规模增长，可无感扩容。需一次性投入购买IaaS资源。随着业务规模增长，...
产品架构
阿里云区块链服务构建于Kubernetes之上，支持业界主流的区块链引擎技术，与阿里云丰富的云服务进行整合，支持用户构建跨企业、跨地域的业务协作和交易网络，实现区块链业务场景的快速落地。产品功能架构 基础设施层：支持公共云、专有云...
构建运营模型
运营模型是指组织和业务团队使用云计算平台支持业务的过程中，根据业务需求、企业架构、组织文化、现有的技术水平和工具等构建的模型。每个企业的运营模型都是独特的，本文将介绍四种常见的运营模型以供参考。构建运营模型的目的是为了实现...
使用限制
收费限制 目前 SOFAStack 中只有 7 款功能组件会按量计费—— 微服务平台、消息队列、持续交付、数据访问代理、任务调度、API 统一网关 和 实时监控 RMS，其他组件均可免费使用（ECS、SLB、OSS 等基础资源的费用需自行承担）。如需开通更多...
应用场景
LHC 服务于云原生模式下，通过一套应用 PaaS 平台，提供统一的应用、资源管理，以及发布运维视图，实现多集群管理、跨集群应用运维发布、资源管理、流量管理。具体来说，可细分为以下场景：同城双活（active-active）在同一个地域 Region，...
工作空间概述
SOFAStack 在阿里云基础资源上，增加了工作空间（Workspace）的概念，一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如根据不同的研发交付需求，将工作...
设计原则
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
资源使用优化
合理规划网络 当使用网络服务时，在架构优化层面可以尽量使用内网进行应用间的通信；在做跨账号或跨VPC之前的流量互通时规划好跨地域跨国家之间的网络产品。重新评估公网出口的规划设计，推荐使用NAT网关等服务做网络出入流量的统一管理并...
天弘基金
客户价值 天弘基金目前有 1000 个数据库在云平台上运行，相当于 1000 套清算系统和实时交易系统同时在运行，而且可以实时扩展。云计算最大的优势就是弹性的处理能力，平时仅部署六七台前置机就能够满足业务需求，在双“十一”期间，把前置...
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
什么是工作空间
资源元数据同步 基础资源导入至目标工作空间后，阿里云基础资源的元数据信息会被定时同步至 SOFAStack 平台，例如在阿里云控制台修改某一 ECS 实例规格，资源管理中已导入的该 ECS 实例规格会在定时同步后发生变化，目前的数据同步周期在 5...
性能压测
包括开源和云上平台已有的比如PTS等 制定测试计划和测试脚本：为确保测试的可重复性和准确性，需要制定详细的测试计划和测试脚本，包括测试场景、测试数据和测试结果的分析方法等。进行测试和数据分析：执行测试脚本并记录测试结果，包括对...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Tair 实例默认提供专有网络连接地址，通过专有网络连接 ...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Redis实例默认提供专有网络连接地址，通过专有网络...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
功能特性
高可用管理平台 HAS 定位于 IT 技术...故障演练平台支持触发 CPU 利用率升高、内存利用率升高、内存占用、网络丢包、容器宕机、物理机宕机等常见故障，并针对故障制定出详细的演练和恢复计划，保证用户能够有计划地测量和观测应用高可用能力。
管理工作空间
资源列表：专有网络 VPC：包含专有网络的基本信息，例如专有网络名称、专有网络 ID 等。单击 删除 按钮可删除配置的专有网络资源信息。单击 交换机 页签可查看配置的交换机信息。单击 路由条目 页签可查看路由条目信息，例如目标网段地址、...
部署单元
部署单元（Cell）定义了一个服务通信的边界，用以规整通信的链路，为发布部署时切流做无损发布、高可用应用架构（包括同城双活、异地多活），以及容灾切换和恢复打下基础。部署域（Deployment Zone）对可用区（Available Zone）进行了划分...
创建单元化工作空间
背景介绍 一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。...
规格查询导航
云数据库 Redis 版 具备多种类型、系列和架构，您可以通过本文的导航信息快速找到相关类型实例的规格文档。Redis经济版 云数据库 Redis 版 推出 经济版 实例，满足您低成本使用Redis的需求，更多信息请参见 经济版实例。Redis社区版 实例...
云平台及产品默认配置风险检测最佳实践
建议企业按照以下分类方式对云资源进行分类：资源类别 示例 使用方式 是否涉及重要数据 网络 SLB、EIP、VPC、CEN…… 私网访问和公网访问 否 数据库及存储 RDS、OSS 私网访问和公网访问 是 计算 ECS、ACK 私网访问 是 安全 WAF、云防火墙...
添加物理数据节点
物理数据节点可以是阿里云平台上的 RDS 数据库，也可以是 OceanBase 数据库。数据访问代理不仅支持手动添加物理数据节点，也支持导入物理数据节点。重要 目前 ODP 仅支持 MySQL 5.6、5.7 和 8.0 版本，其他版本暂不支持。使用错误的版本会...
快速入门
本文以一个同城双活架构下的双集群发布模式为例，引导您快速熟悉 LHC 的操作链路。LHC 也支持在单元化架构下发布应用，具体内容参见 概述。说明 双机房场景下，推荐单元化工作空间与可用区（机房）是 1：2 的关系。背景信息 部署架构如下图...
Tracer DRM 开关
动态配置项 默认情况下，Tracer 会生成各种网络中间件调用的详细日志和统计日志。由于 Tracer 的日志生成是异步的，所以 Tracer 对性能的影响很小。但是，对于特殊需要，Tracer 提供了动态配置开关用于关闭中间件的 digest 日志。Tracer 的...
构建多架构容器镜像
使用ARM架构资源部署容器通常可以节省不少成本，但也可能导致维护成本增加，您可能需要面向x86、ARM架构分别构建镜像并设置不同的Tag。通过ACR控制台配置的多架构构建任务可以帮助您简化这一过程，您可以通过一个Tag来管理多种架构的镜像。...
- 产品推荐
- 这些文档可能帮助您