控制OPA Sidecar代理注入的范围
开放策略代理（OPA）插件通过为应用注入OPA Sidecar代理来定义访问控制策略。当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会...
VPC环境主机监控自定义标签注入指标
通过使用自定义标签注入功能可以帮助您向Prometheus收集的指标中添加自定义键值对标签，便于在使用Grafana等工具时对这些指标进行细粒度的组织、查询、监控和分析。前提条件 已搭建VPC专有网络。具体操作，请参见 搭建IPv4专有网络。已用...
如何解决ECS实例中部署的网站服务被挂马
网站服务被挂马一般都是因为WeB程序的漏洞，比如跨站脚本漏洞，SQL注入漏洞。企业务必重视代码检查，如果使用第三方开源或商业程序，请经常升级补丁。建议 购买阿里安骑士产品，使用漏洞检测服务器与服务的状态，针对性的解决问题。适用于 ...
管理全局命名空间
本文介绍如何新建命名空间、为命名空间启用自动注入、同步ASM实例与数据平面集群的自动注入标签、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
防御挂马攻击最佳实践
网站一旦遭受挂马攻击，可能会导致数据泄露、资产损失等严重危害。为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马...
【Fault Injection】故障注入
您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下命令，...
使用金丝雀模式增强升级稳定性
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
【Fault Injection】故障注入
服务网格 ASM支持故障注入，您可以使用虚拟服务在应用层进行测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置是否生效。在ACK集群对应的...
网站防护最佳实践
当您第一次完成域名接入，面对网站防护设置时，可能会不知道从何下手。本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，...
控制OPA Sidecar代理注入的范围
开放策略代理（OPA）插件通过为应用注入OPA Sidecar代理来定义访问控制策略。当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会...
注入配置信息
配置项可以用于容器运行环境的存储及配置，SAE 支持通过配置项将环境配置信息和容器镜像解耦，即使用挂载配置文件向容器中注入配置信息。本文介绍如何在 SAE 控制台向容器中注入配置信息。前提条件 在命名空间中创建配置项。具体信息，请...
安装Sidecar代理
您可以通过更新Pod的Kubernetes配置手动注入Sidecar代理，也可以使用基于Webhook的机制自动注入。执行以下命令，启用自动注入：kubectl label namespace {namespace} istio-injection=enabled-overwrite namespace 表示应用程序服务对应的...
升级Sidecar代理
本文介绍如何通过自动注入Sidecar和手动注入Sidecar这两种方式升级Sidecar代理。前提条件 已通过kubectl连接至ACK集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。背景信息 Sidecar升级的操作是在数据面的Kubernetes...
配置注入
使用 Spring MVC 注解注入配置，降低使用配置成本。可以直接使用@Value 注入配置：@Component class SampleRunner implements ApplicationRunner {@Value("${user.id}")String userId;Value("${user.name}")String userName;Value("${user....
售后服务方式
说明 橘黄色醒目字体为可跳转至 视频教程页面。客服 提交工单 每天9:00-21:00，在 云市场控制台 找到云·速成美站产品，在该产品一栏右侧，单击 免登 进入网站后台。在网站后台，点击右下角的 提交工单，工单预计在一个工作日内处理完毕。...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
采集数据
本教程以MySQL中的用户基本信息（ods_user_info_d）表及OSS中的网站访问日志数据（user_log.txt）文件，通过数据集成离线同步任务分别同步至MaxCompute的ods_user_info_d、ods_raw_log_d表为例，为您介绍如何通过DataWorks数据集成实现异构...
采集数据
本教程以MySQL中的用户基本信息（ods_user_info_d）表及OSS中的网站访问日志数据（user_log.txt）文件，通过数据集成离线同步任务分别同步至MaxCompute的ods_user_info_d、ods_raw_log_d表为例，为您介绍如何通过DataWorks数据集成实现异构...
功能优势
AHAS Chaos 支持一次演练包含多个定义的故障场景，同时您可以定制这些场景的运行方式，选择依次进行故障注入或同时注入多个场景，通过不同的策略配置来达到不同的故障注入效果。丰富的故障场景 丰富的故障场景也是 AHAS Chaos 的一大特色，...
Operator
Sidecar 运维 注入 创建注入 已经完成容器化改造且运行在 Kubernetes 中的应用，接入到 Service Mesh 体系中的方式中，最简单的方式为：在应用发布阶段，通过 Mutating Webhook 拦截 Pod 创建请求，在原始 Pod Spec 的基础上，为 Pod 注入...
演练场景
配置项 说明 故障注入产品 选择注入故障的产品。应用 选择注入故障的应用。IP 列表 指定执行演练的 IP 地址，如果有多个，可以用逗号分隔。说明 指定 IP 后，该演练场景不能在多个环境之间进行同步。原子操作 根据实际业务需求选择原子操作...
快速注册一个新域名
背景信息 如果您想了解搭建网站的完整流程，请参见 典型场景：搭建网站。如果您想了解构建App的完整流程，请参见 典型场景：构建App。步骤一 创建域名信息模板并实名认证 说明 域名实名认证资料的审核通常在1个工作日内可以完成，部分可能...
如何排查Java场景下故障注入不生效的问题
在对Java进程注入故障时，可能会出现故障注入失败的情况。为解决此类问题，在创建或编辑演练时，您可以在故障执行阶段选择开启Debug模式，并通过相关的日志信息来了解故障注入失败的原因。开启Debug模式 在查看目标演练的故障注入日志前，...
通过 Goland 部署和升级插件
触发升级成功后，在服务网格控制台找到待升级的 Sidecar 注入规则，然后单击 升级，生成新的注入规则。您需要在新规则内选择和 GoLand 控制面板一致的新 Sidecar 镜像和版本，并确认自动关联的插件升级信息。重新注入 Sidecar。在服务网格...
启动其他应用
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.dream').addEventListener('click',function(){ AlipayJSBridge.call('...
【Fault Injection】故障注入
您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下命令，...
UpdateIstioInjectionConfig-更新Sidecar注入配置
调用UpdateIstioInjectionConfig修改网格注入设置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
使用NodeLocal DNSCache
方式一：配置DNSConfig自动注入 DNSConfig动态注入控制器可用于自动注入DNSConfig至新建的Pod中，避免您手工配置Pod YAML进行注入。本应用默认会监听包含 node-local-dns-injection=enabled 标签的命名空间中新建Pod的请求，您可以通过以下...
注入配置信息
本文介绍如何通过在 SAE 命名空间中创建的配置项向容器注入配置信息。前提条件 在命名空间中创建配置项。具体信息，请参见 管理和使用配置项（K8s ConfigMap）。操作步骤 在创建应用过程中注入配置信息 您可以使用在命名空间 配置项 页面...
【Fault Injection】故障注入
服务网格 ASM支持故障注入，您可以使用虚拟服务在应用层进行测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置是否生效。在ACK集群对应的...
应用型负载均衡ALB实践教程
产品针对各种业务需求提供相关的实践教程，您可以根据本文索引快速查看适合您业务的实践教程文档。应用型负载均衡ALB实践教程索引 子产品 分类 教程链接 应用型负载均衡ALB 基础业务转发 配置全链路HTTPS访问实现加密通信 单ALB实例配置多...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
关闭当前页面
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('a').addEventListener('click',function(){ AlipayJSBridge.call('popWindow');...
域名实名认证后处理
网站域名备案 域名实名认证成功后，如您的服务器在 中国内地，您需通过PC端（阿里云备案控制台）或者移动端（阿里云App）对域名进行网站备案，网站备案成功后域名即可对外提供服务。说明 阿里云国际站域名注册商是海外注册商，在阿里云国际...
初始化操作
注意 AlipayJSBridge 注入是一个异步过程，一定要在监听该事件后调用 AlipayJSBridgeReady。执行初始化操作请务必使用 ready 方法，否则可能会导致 H5 获取 AlipayJSBridge 失败。AlipayJSBridgeReady 使用方法 function ready(callback){/...
常见故障排查流程
开启了注入配置规则示例如下：说明 每开启一个注入规则，会生成一个 configMap，Sidecar 注入时会匹配规则里的条件。如果仅开启了注入规则，需要检查规则里的匹配条件是否和需要注入的 Pod 的内容匹配。检查 operator 里运行指定的环境变量...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
点击右上角按钮
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ AlipayJSBridge.call('setOptionMenu',{ title:'按钮',redDot:'5',/-1 表示不显示，0 表示显示红点，1-99...
配置全局参数
如果同时关联 查询控件 和 图表 时，要求查询控件的关联条件类型必须和图表数据集的字段类型一致，并且因为查询控件的关联条件限制了输入值的模型，因此在注入全局参数时，应该尽量满足查询控件的关联条件的注入要求，才能保证查询控件和...
- 产品推荐
- 这些文档可能帮助您