前言
阿里云卓越架构包含以下五个架构最佳实践支柱：安全合规：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定性：无论在何...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和单元化应用的开发部署，再到应用流量调拨和单元化功能的验证，逐步完成 SOFAStack 单元化能力的入门体验。前提条件 已搭建双机房环境。...
架构优化
通过弹性计算、网络和数据库几大类IaaS/PaaS云资源性能优化，可以为用户在云上环境中获得云基础设施资源层面的调优。在实际架构、部署和运维过程中，用户通常以运行在云环境上的应用性能优化为度量目标。应用架构层面的架构优化需要根据...
典型客户案例
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
DDL 问题
DDL 任务创建常见问题 SQL 格式错误 SQL 语法错误 DDL 任务执行常见问题 无法获取分库分表拓扑 找不到物理数据节点 SQL 执行失败 DDL 任务创建常见问题 SQL 格式错误 错误信息：sqlContent Format error.must end with;解决方法：每条 SQL ...
概述
SOFARegistry 是蚂蚁集团开源的一个生产级、高时效、高可用的服务注册中心，采用 AP 架构（CAP 理论中的 AP，强调可用性），支持秒级时效性推送，同时采用分层架构支持无限水平扩展。SOFARegistry 最早源自于淘宝的 ConfigServer，十年来，...
关键技术竞争力
通过消息 Mesh 接管 IBMMQ 流量，实现平滑上云享受分布式架构红利的同时逐步去除 ESB 依赖，最终实现分布式转型和信创架构双重目标，构建企业级的通信网络。统一控制平面，适配多注册中心 SOFA Mesh 不仅支持 K8s 的服务注册发现，也适配了...
四川农信
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
互联网金融
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
概述
业界普遍认为，云原生架构能加快需求交付、降低运营成本、支持容量伸缩、保证业务连续，从而使组织能更从容地接入创新技术、促进渠道触达。金融分布式架构 SOFAStack 致力于提供一整套帮助广大金融场景落地云原生、分布式架构的产品和解决...
网商银行
解决方案 网商银行云架构体系主要分为四层：IAAS（Infrastructure as a Service）层提供低成本的服务器、网络设备、存储等物理设施，通过虚拟化和云计算技术使得基础资源具备成本低廉、安全、可伸缩的特性。PAAS（Platform as a Service）...
查看工作空间组详情
创建完工作空间组后，您可以查看工作空间组详情，包括工作空间组和关联工作空间的基本信息、资源列表和单元架构拓扑信息。操作步骤 登录控制台，在左侧导航栏单击 全局设置>工作空间组 进入工作空间组列表页。单击目标工作空间组卡片，进入...
错误码
浏览器免流、网络设置等，详情请参见 常见问题。其他原因，请参见 运营商错误码。600013 运营商维护升级，该功能不可用。建议切换到其他登录方式的操作尝试。600014 运营商维护升级，该功能调用次数已达上限。建议切换到其他登录方式的操作...
应用容灾
“同城多活架构”和“异地多活架构”（代号“单元化”）都是典型的应用多活实现技术。应用多活的优势 分钟级RTO：恢复时间快，阿里内部生产级别恢复时间平均在30s以内，外部客户生产系统恢复时间平均在 1 分钟。资源充分利用：资源不存在...
概述
分布式系统常按云端部署架构划分为IaaS、PaaS、SaaS，每层又都依赖计算、存储、网络资源进行构建，在并发访问下通过“同步”服务进行资源协作，处理并发，确保多个节点之间的一致性，保障系统能够正确地运行。所以可以从计算资源、存储资源...
数据脱敏
洗牌脱敏：不可逆算法，适用于结构化数据列级别的数据脱敏场景。在源数据表抽取数据并确认数值范围后，对该字段（在范围内）进行列级别的打散重排和随机选择，实现混淆脱敏。什么情况下需要进行数据脱敏：生产库向测试库转移生产数据并用于...
删除工作空间
选择 单元架构 页签，单击 编辑，架构拓扑进入可编辑的状态。单击删除图标，将已有的单元全部删除。删除工作空间。当 ECS、交换机、安全组、VPC、单元架构都删除成功之后，当前工作空间才可被删除，返回工作空间列表，单击要删除的工作空间...
分布式链路概述
背景信息 分布式链路是面向分布式架构、微服务（比如 Spring Cloud、SOFAStack、Service Mesh）架构等云原生架构，提供应用可观测性的一种金融级解决方案。帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务...
概述
SOFAStack 提供了一套用于快速构建金融级分布式架构的中间件，是在严苛的金融场景里锤炼出来的最佳实践。要使用 SOFA 中间件，例如微服务或消息队列，推荐使用 SOFABoot 框架进行开发。SOFABoot SOFABoot 是蚂蚁科技基于 Spring Boot 自研...
MSHA基础常见问题
本文介绍MSHA的基础常见问题以及解决方案。什么是MSHA？如果用户自有机房，计划同城新建一个机房，应选用什么架构？用户要做容灾架构，是否必须全套都使用阿里云产品？什么是MSHA？MSHA是Multi-site High Availability多活容灾的简称。它是...
添加机房
可用区（Availability Zone，简称 AZ）是可以简单理解为机房（IDC）。...单击 单元架构 页签。单击 添加，在弹出的对话框中选择 机房，填写如下配置信息：所属地域：选择所属的地域。新增机房：地域选定后，会自动选中关联的机房。单击 确定。
常见问题
本文汇总了使用多活容灾时的常见问题。MSHA基础常见问题 什么是MSHA？如果用户自有机房，计划同城新建一个机房，应选用什么架构？用户要做容灾架构，是否必须全套都使用阿里云产品？同城多活常见问题 假设数据库主备，ECS双可用区部署，...
产品架构
产品架构图如下图所示：网关SDK具有以下特性：网关监测：支持实时监控网关健康状况，包括CPU、内存、传输等状态实时监测。网关OTA：支持OTA签名校验、断电恢复等功能。安全存储：支持保护网关中已下载的密钥安全，防止密钥被异常窃取。节点...
打通多集群容器网络
目前在单元化架构场景中，多个 ACK 集群的容器之间网络互通需要通过为集群安全组添加访问授权的方式实现。说明 某个集群的安全组必须和其他所有集群的安全组打通，若总集群个数为 N，则每个集群的打通条目为 N-1，整体需要做的打通次数是 N...
概述
作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和逻辑单元管理、按单元的配置变配、网络流量调拨、监控元数据配置等能力。不仅满足金融场景下多活和容灾的业务需求，同时能够让基础设施享受到容器化基础设施、云原生架构的技术...
产品架构
产品架构如下：核心功能：包括 core 和 core-impl 两部分，主要内容为 API 和一些扩展机制。扩展及实现：即 extension-impl 部分，主要包含了不同的实现和扩展，比如对 HTTP、REST、metrics 以及其他注册中心的集成和扩展，例如 bootstrap ...
网络常见问题
本文记录了 无影云电脑（专业版）网络相关的常见问题。本地IDC可以使用IPsec-VPN接入无影云电脑（专业版）吗？云电脑无法上网怎么办？怎么调整云电脑的公网带宽峰值？海外地域的办公网络可以开通互联网访问吗？为什么无法从外网地址ping通...
工作空间组概述
多个地域的网络可以通过专线高速通道实现互通。如生产工作空间组（WorkspaceGroup：prod），包含两个工作空间：上海生产工作空间（Workspace：prod_shanghai）、杭州生产工作空间（Workspace：prod_hangzhou）。SOFAStack 支持一个工作空间...
创建工作空间组
网络类型：选择 VPC 网络。导入 VPC：选择 VPC。选定后，将工作空间组与已创建的 VPC 绑定，复用已有的 VPC 资源，无需新建 VPC。高级配置：默认关闭。开启后，可自定义工作空间标识。工作空间唯一标识符，默认工作空间标识会由工作空间组...
使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
基础术语
单元 Zone 单元化架构关键概念，在服务发现场景下，单元是一组发布与订阅的集合，发布及订阅服务时需指定单元名，更多内容可参考 异地多活单元化架构解决方案。发布者 Publisher 发布数据到 SOFARegistry 的节点。在服务发现场景下，服务...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
变更实例配置
常见问题 什么原因会导致变配失败？若实例中存在大Key，可能会导致变配失败。建议在变配前，排查并删除大Key，再执行变配操作。关于排查大Key的方法请参见 离线全量Key分析。为避免数据丢失，降配时存在如下限制：新实例内存规格的80%需...
监控和分析
针对监测控制，有以下最佳实践：网络管理：创建隔离分层的网络，有助于对相似的网络组件进行逻辑分组，还缩小了未经授权的网络访问的潜在影响范围。针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的...
什么是 SOFATracer
应用场景 解决在实施大规模微服务架构时的链路跟踪问题，达到透视化网络调用的目的，并可用于故障的快速发现、服务治理等。组件埋点 目前 SOFATracer 支持 Spring MVC、标准 JDBC 接口实现的数据库连接池（DBCP、Druid、c3p0、tomcat、...
应用场景
根据网络延时和带宽情况，可选择异地热备、温备和冷备三种方案。在异地存在延迟的情况下、业务可接受的范围内，可以选择异地热备。正常情况下访问同城双活侧，在容灾期间切至异地灾备机房，提供业务访问。异地多活（Multi-region active-...
设计原则
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
故障演练
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
经典应用服务常见问题
应用部署失败的常见原因如下：应用系统的配置问题，可通过错误日志具体分析。应用服务检测失败：通常是应用启动失败，可登录到机器上查看具体的部署日志。部署日志的目录为/home/admin/logs。下载应用失败：通常会出现在上线、回滚、重启的...
- 产品推荐
- 这些文档可能帮助您