简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
将 Spring Boot 工程迁移至 SOFABoot 工程
示例如下：@Path("/webapi/test")@Consumes("application/json;charset=UTF-8")@Produces("application/json;charset=UTF-8")public interface TestFacade{@GET public String test();} 声明 facade 的实现类。示例如下：public class ...
经典发布模式
本文介绍如何按照经典发布模式在 SOFAStack 上发布一个应用。前提条件 您已完成以下准备工作：注册阿里云账号，并完成实名认证 开通 SOFAStack 服务 准备环境 创建应用元信息 步骤一：创建应用服务 一个应用下可以挂多个应用服务。在入门...
单元测试
String restUrl=sofaRestHttpPrefix+"/webapi/users/xiaoming;注意：RestSampleFacadeResp 一定要有默认构造函数 ResponseEntity<RestSampleFacadeResp>response=testRestTemplate.getForEntity(restUrl,RestSampleFacadeResp.class);...
本地运行
http://localhost:8080 http://localhost:8341/webapi/users/aliBaby说明 URL 中的 aliBaby 部分，可自定义添加。编译运行 Core 工程 下载示例 Demo 请单击下载示例工程：coresofademo.zip。本地 IDE 运行 主要操作步骤如下：在工程根目录...
产品优势
统一易用的编程接口 每一个 SOFA 中间件都是独立可插拔的组件，对集成的 SOFA 中间件提供统一易用的编程接口，节约开发时间，和后期维护的成本。遵循 OpenTracing 埋点 提供平台无关、厂商无关的 API，使得开发人员能够方便的添加（或更换...
产品介绍
橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，包括对云导播台Web SDK请求的处理，以及对阿里云API的调用。核心优势 云导播台Web SDK拥有以下核心优势：简单易集成 导播台Web组件化，接入...
产品架构
本文主要结合这两个组件介绍 API 网关架构。API Gateway 系统主要由以下组件构成：GW Controller：网关控制台，负责提供页面操作。Mosng：核心业务系统，负责提供核心 RPC 能力。API Gateway 的流量路径如下：用户配置 API 信息 用户在 API...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
基础术语
通常是由一系列轻量级的网络代理组成的，它们与应用程序部署在一起，但应用程序不需要知道它们的存在。提供了一种透明的、与编程语言无关的方式，使网络配置、安全配置以及服务观察等操作能够灵活而简便地实现自动化。Istio Istio Istio 是...
WAF接入配置最佳实践
业务是否提供Web API服务 如果提供Web API服务，不建议使用CC攻击紧急防护模式。通过分析API访问特征配置自定义CC攻击防护策略，避免API正常请求被拦截。业务是否存在注册、登录、密码找回、短信接口被刷的情况 判断是否开启数据风控防护...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
API 统一网关
支持移动端 iOS、Android 的应用接入，同时支持非移动端小程序、H5、Web、后端应用等应用接入。支持身份认证、数据加密方式，CORS，保障数据传输的安全性，也支持限流、访问控制等流量安全。支持多种自定义参数配置模型，包括参数映射、...
搭建无服务器应用之手机号归属地查询
服务架构图 API网关+函数计算+云市场 操作步骤 此架构的搭建可以分为三部分：1.云市场服务购买，此处使用了免费服务。2.编写函数代码。3.设置API网关。调试成功就可以开放API地址了。第一步：在云市场申请服务 登录 云市场。搜索查找应用 ...
产品架构
Guardian Guardian 主要用于服务限流，产品架构如下：Guardian 运行主要分成为以下 4 个部分：组件集成：业务程序首先要集成 Guardian。规则推送：用户在 Guardian Console（控制台）上编辑限流规则，并且把编辑好的规则推送到客端户，限流...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
功能特性
为MSE实例开启WAF防护 FC接入 如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启Web应用防火墙（Web Application ...
功能发布记录
本文介绍 Web 应用防火墙 WAF（Web Application Firewall）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2024年 发布日期 功能动态 发布说明 相关文档 2024-03-27 企业级客户多账号统一管理 只需要...
Data API功能简介
降低使用成本 通过使用RDS Data API Service，一些特定的系统可以免去后端服务，直接从前端请求到数据库，简化系统架构的同时，由于不再需要服务端业务逻辑开发，减少了应用程序开发的人力成本，降低了维护基础设施的风险，而且更便于扩展...
函数计算内网访问API网关
1 概述 API网关即能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现在函数中需要调用API网关上发布的API，同时很多时候出于安全考虑，往往会希望函数从内网能够访问API。因此本文着重介绍两个场景的实现方式：在同一...
环境管理
本文档介绍如何在API网关上进行环境管理。1.什么是环境管理 当前每个分组内的API支持设置三个环境：测试（TEST）、预发（PRE）和线上（RELEASE）。目的是能够满足不同您的不同研发场景下的API 调用需求，如API测试环境，后端服务对应到您的...
为FC自定义域名开启WAF防护
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
为SAE自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
功能发布记录
告警设置 2018-07-27 OpenAPI发布 Web应用防火墙针对常见控制台配置操作开放对应API接口，方便用户执行批量化操作。API概览 2018-05-29 推出业务数据大屏试用服务 Web应用防火墙推出业务数据大屏试用，方便用户及时了解网站业务全貌。大屏...
安装WAF客户端
混合云 Web应用防火墙（Web Application Firewall，简称WAF）防护集群使用您的本地服务器作为WAF本地防护节点。在部署混合云WAF集群前，您必须在要添加为集群节点的本地服务器上安装WAF客户端（vagent）。本文介绍了在本地服务器上安装和...
附录：SOFAStack 产品目录
异构系统集成场景 统一集成：降低企业内部系统集成成本，无缝连接不同的软件应用程序。遗留系统兼容：选择最适合技术栈，在转型过程中兼容遗留系统，加速企业转型升级。集中管理：集中访问所有数据，提高研发效率。混合云场景 API 全生命...
产品优势
多种客户端接入支持 同一个 API 发布后，既支持 mPaaS 移动端 iOS 和 Android 的应用接入，也支持非移动端小程序、H5、Web、后端应用等应用接入。多协议/多语言异构集成 支持不同语言，不同技术栈实现的业务系统之间进行无缝集成，支持协议...
WAF概述
本文介绍了 Web应用防火墙（Web Application Firewall，简称WAF）2.0和3.0版本的关系、区别、如何快速使用WAF。什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，...
弹性后付费
开通弹性后付费 访问 Web应用防火墙 3.0购买页。选择 付费模式 为 包年包月，并设置 弹性后付费QPS 的值。不同版本支持的 弹性后付费QPS 规格不同。版本 中国内地 非中国内地 基础版 不支持 弹性后付费QPS 不支持 弹性后付费QPS 高级版 ...
退订说明
如果您不再继续使用 Web应用防火墙（Web Application Firewall，简称WAF），您可以退订包年包月实例，或直接关闭按量付费实例。本文介绍如何退订包年包月实例、关闭按量付费实例和退订SeCU资源包。概述 退订仅针对包年包月实例。退订实例会...
为ALB实例开启WAF防护
如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。本文介绍如何为ALB实例开启WAF...
系统架构简介
除此之外，统一接入层还开启了Web应用防火墙(Web Application Firewall,简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
基础术语
动态配置 中文 英文 释义 配置类 Configuration class 业务应用中的一个普通 Java 对象，按动态配置框架的编程 API 注册后，成为一个可被外界动态管理的资源，称为配置类。域、应用、类标识三者唯一标识一个配置类实例。域 domain 配置类的...
版本说明
Web 应用防火墙 WAF（Web Application Firewall）3.0支持包年包月和按量付费两种模式，不同付费模式支持的版本不同。您可以根据实际业务情况和部署方式，预估需要的接入方式和安全功能后，选择要开通的版本。包年包月支持低版本升级到高...
功能发布记录（3.0）
Mac DingRtcEngine接口 回调及监听 Web Web接口 RTC整体产品 RTC整体产品 无 iOS V3.0@2024-01-15 新架构首次发布。Android V3.0@2024-01-15 新架构首次发布。Windows V3.0@2024-01-15 新架构首次发布。Mac V3.0@2024-01-15 新架构首次发布...
API网关为K8s容器应用集群提供强大的接入能力
很容易地升级应用程序容器的新版本 提供容器弹性，如果容器失效就替换它 2.API网关作为Kubernetes集群的接入层架构 我们可以看到Kubernetes集群是可以作为应用服务的，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够...
基础术语
Fat JAR Fat JAR Fat JAR 是一种可执行的 JAR 包（Executable JAR），包含编译后的类及代码运行所需依赖 jar 的存档，可以使用 java-jar 命令运行该应用程序。Fat JAR 和普通的 JAR 不同在于它包含了依赖的 JAR 包。Gradle Gradle ...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
使用OpenAPI
本文为您介绍 Web 应用防火墙 WAF（Web Application Firewall）OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2021-10-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份...
- 产品推荐
- 这些文档可能帮助您