未来规划
传统数据库架构依赖于高端硬件，每套数据库系统服务器少，架构相对简单，但无法支持新业务的扩展需求。云计算架构的核心逻辑就是通过虚拟化技术带来池化资源，云原生数据库采用分布式数据库架构，实现大规模扩展，每套数据库系统横跨多台...
识别基础架构的安全风险
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
架构模块介绍
本文介绍 SOFARPC 的架构模块。工程架构 SOFARPC 架构如下所示：SOFARPC 从下到上分为两层：核心层：包含了 RPC 的核心组件（例如各种接口、API、公共包）以及一些通用的实现（例如随机等负载均衡算法）。功能实现层：所有的功能实现层的...
产品架构
作为分布式架构的平台管控层，单元化应用服务还承担与各相关系统的对接能力。与研发效能产品对接，提供持续集成与交付功能，生成 LHC 产品的发布单。与各 PaaS 基础产品对接，提供权限、资源、应用元数据、工作空间、部署单元等领域模型的...
应用容灾
应用多活的典型架构 同城场景的应用多活 同城应用多活，顾名思义就是分布在同城多个机房内的应用同时对外提供服务。同城机房物理距离较小（物理距离小于 100 公里）。同城场景下多机房的网络、服务互通，某机房局部故障会影响到全局，爆炸...
什么是 SOFAStack 微服务
微服务（SOFAStack Microservices，简称 SOFAStack MS）主要提供分布式应用常用解决方案。使用微服务框架可以进行服务的自动注册与发现，以及服务管理相关操作。使用 SOFABoot 开发应用，通过 SOFAStack 控制台部署到云端后，微服务会自动...
产品架构
分布式链路跟踪产品总体架构如下图所示：Trace 数据采集通道 目前支持 3 种数据的采集通道，分别是阿里云底座的 SLS 通道，Antstack 底座的 ALS 通道，以及应用主动上报的通道。前两种是基于 Trace 日志收集的方式，后一种是 Trace 数据...
基础架构风险分析
工作负载架构风险 工作负载是指在云端提供业务支撑的服务，如ECS、Kubernetes、容器等，工作负载架构风险是指工作负载为了提供业务支持所选择的部署方式、网络连接方式、访问控制等操作面临的风险，具体如ECS直接绑定公网IP提供互联网服务...
产品体系
分布式中间件 蚂蚁分布式中间件（SOFA）的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
南京银行
南京银行以建设“中国中小银行中一流综合金融服务商”为战略愿景，始终坚持做强做精做出特色的发展道路，各项业务平稳较快增长，经营效益稳步提升，风险管控不断加强，资产质量保持稳定，基础管理持续深化。业务挑战 在新兴互联网技术的...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
概述
分布式系统常按云端部署架构划分为IaaS、PaaS、SaaS，每层又都依赖计算、存储、网络资源进行构建，在并发访问下通过“同步”服务进行资源协作，处理并发，确保多个节点之间的一致性，保障系统能够正确地运行。所以可以从计算资源、存储资源...
白皮书合集
SOFAStack 提供了针对金融企业转型云原生架构以及单元化架构的解决方案：SOFAStack 白皮书（2021 版）SOFAStack 解决方案白皮书 单元化解决方案白皮书 Forrester 分析师报告：Forrester-SOFAStack 总体经济影响报告（TEI）-202006 ...
顺德农商
创新：通过对全行业务能力的统一规划布局，解除信息能力孤岛，提高产品创新效率，完善服务品质，提升客户体验。提效：通过容器等相关技术，提升发布效率，降低发布风险，尽可能利用到云原生架构体系带来的技术红利。安全：在云原生基础上...
服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级...它深度、无缝对接了 SOFAStack 经典应用服务和容器应用服务，为客户提供了简单易用的 Service Mesh 架构的支撑平台。关于服务网格详细的功能介绍和使用指南，请参见 服务网格。
概述
本章节会全面描述基于云基础设施的高性能系统设计、实施和优化等环节，包括如下主要内容：高性能架构设计：包括高性能架构常见设计准则、业务适应规格和类型、可伸缩和可扩展、性能层面部分架构设计最佳实践和挑战和注意事项等内容。...
支持的云服务
容器服务ACK产品架构 通过指定ECS规格创建ECI Pod 专有宿主机DDH 使用专有宿主机部署ECS实例，可让您独享物理服务器资源、降低上云和业务部署调整的成本、满足严格的合规和监管要求。专有宿主机DDH 在DDH上创建ECS实例 服务器迁移中心 您...
部署单元
部署单元（Cell）定义了一个服务通信的边界，用以规范通信的链路，为发布部署时切流做无损发布、高可用应用架构，以及容灾切换和恢复打下基础。部署单元（Cell）也是实现单元化的基础。双机房双活场景下，一个应用的应用服务可以跨部署单元...
事件驱动架构
事件驱动架构图 下图是人力资源服务系统的事件驱动架构示例，事件总线EventBridge 收集人力资源服务系统产生的新员工入职事件，并对此事件进行路由和转发。这种体系结构可以提高站点的可扩展性，同时能更轻便地应对企业架构升级和系统拓展...
SOFAMesh 服务网格总体经济影响报告
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
应用场景
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
自定义 Router
SOFARPC 中对服务地址的选择也抽象为了一条处理链，由每一个 Router 进行处理。同 Filter 一样，SOFARPC 对 Router 提供了同样的扩展能力。本文介绍如何自定义 Router 类。自定义 Router 类的流程如下：实现自定义 Router 类 自定义 Router...
参与者接入模式
与 RPC 服务协议无关：在 SOA 架构下，一个或多个数据库操作往往被包装成一个或多个 Service，不同的 Service 之间通过 RPC 协议通信。TCC 模式构建在 SOA 架构上，与底层协议无关。与底层事务实现无关：TCC 是一个抽象的基于 Service 层的...
概述
应用拓扑能持续地自动发现您整个应用层级中的依赖关系，实时以端到端的方式展示应用架构。全链路信息展示：展示应用程序及其关联内部、外部服务系统的响应时间、吞吐量和状态，同时显示了各个服务之间的相互影响。如果一项服务中断，您可以...
概述
卓越运营第三个关键领域是围绕快速和规律的自动化部署确定企业IT运营的技术平台，推动基础设施即代码、自动化运维、自动化配置等能力中心的技术架构，提高组织高速交付应用程序和服务的能力，与使用传统软件开发和基础设施管理流程相比，...
删除工作空间
选择 单元架构 页签，单击 编辑，架构拓扑进入可编辑的状态。单击删除图标，将已有的单元全部删除。删除工作空间。当 ECS、交换机、安全组、VPC、单元架构都删除成功之后，当前工作空间才可被删除，返回工作空间列表，单击要删除的工作空间...
概述
本文介绍如何基于安全增强型实例（Intel ® SGX）部署TensorFlow Serving在线推理服务的技术架构和使用流程。背景信息 TensorFlow Serving是Google开源的机器学习平台TensorFlow生态的一部分，它的功能是将训练好的模型运行起来，提供接口...
概述
单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础设施之上，在多机房、多地域的 Kubernetes 多集群场景，提供应用管理、发布运维、流量调拨、配置同步等能力。作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和...
单元化配置（专有云）
说明 该功能仅适用于支持 LDC 单元化架构的环境。配置数据节点 在数据访问代理配置数据库前，需要添加物理数据库节点，在单元化部署架构下，数据库（OceanBase）会提供三个访问地址。其中两个为只能访问当前机房数据库节点的地址，即 local...
架构信息查询导航
警告 单副本架构不能保障数据可用性和服务连续性，选用前请务必确认风险，不建议您在生产环境中使用该架构的实例。架构类型 说明 标准架构 标准架构高可用：采用主从（master-replica）架构搭建。主节点提供日常服务访问，从节点提供HA高...
创建逻辑单元
使用 LHC 部署应用服务前，您需要先定义系统的逻辑单元。逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。...
人保健康
传统集中式的 IT 架构无法满足业务对出单时间、新产品上线时间的要求，需要提升服务时效以及客户体验。解决方案 人保健康引入蚂蚁集团的金融科技能力支持其互联网保险业务的发展。借助蚂蚁集团的金融级分布式架构 SOFAStack、金融级分布式...
创建部署单元
选择 单元架构 页签，单击 编辑，架构拓扑进入可编辑的状态。您可以根据需要对部署单元进行以下增删操作：增加：单击 添加 填写如下配置信息：逻辑单元：选择所属的逻辑单元，支持 RZone 与 GZone 类型。可用区：选择所属的可用区。若选择...
概述
微服务平台通过微服务（简称 SOFAStack MS）和服务网格（简称 SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：提供了 SOFA 框架的微服务，包含 RPC 服务、动态配置、限流熔断。服务...
逻辑单元
逻辑单元是单元化架构的基础，一个单元被称为一个 Zone。根据业务特点不同，您可以将系统部署在不同类型的逻辑单元中。RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自...
流程中心
流程 默认审批人为架构域质量负责人，支持处理人转派。业务验收 此类型人工审批适用于业务验收，包括但不限于 UAT 验证、预发确认等。触发条件 进入相关阶段后自动触发。流程 默认审批人为迭代负责人或预发确认人，支持处理人转派。发布...
银行行业
架构优势：安全稳定，合法合规 多技术线支持 高开放性及扩展性 部署简单，运维方便 技术架构 架构说明：微服务：使用阿里金融云中间件产品可将业务分解，搭建微服务化、容器化的现代化金融架构。弹性服务：网上银行业务特色是7*24小时随时...
产品优势
变更管控与保障 针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，如：分组发布、Beta 发布、灰度发布等，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。...
查看工作空间组详情
创建完工作空间组后，您可以查看工作空间组详情，包括工作空间组和关联工作空间的基本信息、资源列表和单元架构拓扑信息。操作步骤 登录控制台，在左侧导航栏单击 全局设置>工作空间组 进入工作空间组列表页。单击目标工作空间组卡片，进入...
- 产品推荐
- 这些文档可能帮助您