保险行业解决方案与案例
业务系统改造量最小化，最大程度的保护了应用上的既有投资，降低了系统改造的难度和复杂性。提升业务连续性保障，在保障RPO=0的同时使故障恢复时间RTO降低到30秒内，业务连续性达99.999%，降低业务整体风险。实现灵活扩缩容：现有技术体系...
降低因账号密码泄露带来的未授权访问风险
配置Bucket Policy时，请遵循以下权限最小化原则，从而降低数据安全风险。避免授权整个Bucket 资源授权过大容易导致其他用户数据被非法访问，所以在实际生产业务中请限制指定资源途径，避免授权整个Bucket。不授权匿名访问 允许匿名访问...
AIOps 解决方案专家服务内容说明
基于咨询服务的结果，支持客户选定AIOps方案工作，工作内容具体包含：协助开通云资源、云账号、完成智能故障发现解决方案、定制化业务风险巡检方案 提供技术支持、方案实施中关于方案本身遇到的问题排查与解决方案 协助进行应用接入工作，...
风险治理的工作开展
最小风险合集是所有项目无差别会遇到的风险：所有资产都有被错误删除的风险（比如由于误操作）。所有资产都有生产过量的风险。所有资产都可能受到弱密码或不安全设置的危害。任何开放端口暴露在互联网上的资产都有可能受到损害。建议基于...
OSS存储卷FAQ
控制台检测失败问题 控制台检测长期卡住，或失败无信息透出，或显示unknown error 网络问题：connection timed out 权限问题：错误码StatusCode=403 Bucket或目录对象不存在：错误码StatusCode=404 其他OSS返回错误码 其他 ossfs容器化后...
离线语音合成使用问题
本着最小资源消耗，及充分保护用户隐私的原则，SDK打点不涉及用户任何信息，主要内容包括：类别 触发时机 内容 初始化错误原因 初始化失败时 初始化失败详细信息 errror_msg：详细的错误信息 auth_time：鉴权耗时 inittime：初始化耗时 ...
数据类云产品专家服务
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和方案赋能...
关于Nacos Jraft端口的反序列化漏洞风险说明
本文介绍Nacos公开披露的Jraft端口存在的反序列化漏洞的相关风险说明及解决方法。风险描述 Nacos社区于2.2.3版本修复了部分Jraft请求处理时，因使用Hessian进行反序列化未限制而造成的RCE漏洞。该漏洞主要影响对外暴露了Jraft的7848端口...
挂载访问FAQ
如何解决Windows客户端对NFS文件系统中的文件重命名时返回的invalid device错误？为什么Windows挂载NFS文件系统创建和打开文件时速度缓慢？Windows使用NFS文件系统是否支持文件锁功能？noresvport挂载参数 为什么要使用noresvport参数挂载...
全场景解决方案
统一应用运维是基于阿里巴巴和蚂蚁的经验实践，针对金融行业客户在分布式架构转型过程和上云过程中的痛点，提供的产品和服务解决方案，帮助运维人员有效地整合现有工具、经验，标准化、自动化、流程化提升应急效率，以及分布式架构下全业务...
安全设计原则
最小化原则 安全最小化原则是最基本的原则之一，对外提供的服务越少，安全风险越小。当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制...
概述
容器应用服务致力于通过成熟的技术和最佳实践经验的支撑，使金融场景亦能从容地应对云原生开发、运维、架构的难题，解决金融系统应用容器化转型的需求，使容器技术真正的大规模应用于金融行业生产环境里，帮助传统应用以更高效、低成本的...
注册风险识别功能及参数说明
重要 以下服务事件参数中，为最大化适配各类入参情况，阿里云风险识别服务不对入参的字符串进行业务格式校验，您需要自行对数据业务格式进行校验。例如，mobile字段，需接口请求方对入参是否符合中国内地手机号业务格式（11位纯数字、1开头...
GetCheckDetail-获取检查项详情
取值：text：文本 link：链接 text Value string 检查项风险的解决方案类型为 text 时的文本内容。Enter the MSE product console-registration and configuration center-instance list,click the corresponding instance name to enter ...
产品简介
深度巡检：基于阿里云大数据产品，提供深层次的诊断与咨询建议，如实例参数配置调优、计算/存储资源优化、稳定性风险排查与解决策略等服务，从而提升大数据平台的稳定性与使用率。预案演练：帮助客户在阿里云大数据平台上进行核心业务无损...
产品简介
产品介绍 蚂蚁链线上订单分佣智能合约服务是一种基于区块链技术和智能合约的解决方案，旨在自动化和透明化线上订单的分佣过程。提供 资源效率更高、透明和可追溯、订单记录和验证、隐私保护、简化管理、实时监控、去中心化、快速结算和交易...
服务运维
由于历史原因，前后端分离管理的静态文件还有一些存量，蚂蚁团队推进解决了存量文件的镜像化改造。对于大量使用前端区块分发的应用，进行了推改拉的改造。大批量的 VM 模式的容器升级与替换。容器 Pod 化 除了业务镜像层面的改造，Sidecar ...
短信发送状态回执错误码
解决方案：如果使用SDK调用接口，请注意AccessKey ID和AccessKey Secret字符串赋值正确。如果自行加密签名（Signature），请参见 请求签名 检查加密逻辑。InvalidTimeStamp.Expired 时间戳或日期已过期 原因：一般由于时区差异造成时间戳...
对OSS、SLS的访问进行收敛
风险说明 针对RAM身份的权限管理，建议遵循最小化原则，仅授予必要的权限。尤其对于数据类产品的访问，例如：OSS、SLS等，建议精细化授权，降低身份泄露导致的数据泄露风险。风险等级 高风险。最佳实践 在当前阿里云账号下，如果RAM身份...
概述
研发效能平台，源于蚂蚁集团多年互联网金融领域研发背景和工程实践的深厚沉淀，为企业提供多样化、低成本、可信赖的解决方案，可高质量、高效率地解决企业研发过程中的常见问题，在让您享受极简研发流程的同时，支撑企业产品高可用和研发...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
Flutter SDK快速入门
错误码说明 错误码 说明 解决方法 invalid SDK已销毁或无效。检查是否正确初始化SDK。检查是否调用了destroy()方法。writeError 数据写入错误，可能原因是Project写入流量已达上限。调整Project写入流量上限。具体操作，请参见 调整资源...
什么是内容安全
涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变的互联网环境下快速发现文本、图片、视频、语音的各类风险，提高平台内容...
Operator
Service Mesh 是蚂蚁集团下一代技术架构的核心，也是蚂蚁集团内部双十一应用云化的重要一环，本文主要分享在蚂蚁集团当前的体量下，如何支撑应用从现有微服务体系大规模演进到 Service Mesh 架构，并平稳落地。为什么需要 Service Mesh？...
常见错误码参考
常见错误 下表中的错误码与MySQL中的部分服务端错误码兼容，您可以依据开发MySQL应用的经验对它们进行异常处理。如果有无法处理的错误，请联系Lindorm技术支持（钉钉号：s0s3eg3）。其中，SQLSTATE是SQL92标准中定义的SQL级别错误的分类...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
银泰商业
PolarDB PostgreSQL版（兼容Oracle）具有容量大、高性价比、分钟级弹性、读一致性、毫秒级延迟（物理复制）、无锁备份等优点，为您解决业务上的难点和痛点。本文介绍银泰商务如何通过 PolarDB PostgreSQL版（兼容Oracle）解决自身业务上的...
产品概述
阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变...
黄牛账号识别之GraphCompute解决方案
这里构建半监督学习的流程，基于业务提供的风险数据作为原始输入，挖掘风险数据周边的高风险实例，并将挖掘的实例反馈给业务校验，接下来将业务校验认为有风险的实例添加到原始输入中，继续迭代，从而召回更多的风险数据。半监督方法只能...
设置OSS存储
与NAS相比，OSS提供了便捷的工具以及控制台，支持可视化管理Bucket，并在解决应用实例数据持久化和实例间数据分发问题的基础上，进一步降低成本。OSS适用于读多写少的场景，例如挂载配置文件或者前端静态文件等。前提条件 开通OSS服务 创建...
配置消息监控告警实现风险预警
云消息队列 RocketMQ 版 支持通过云监控配置告警规则，以便您可以实时监控实例的运行状态和关键的业务指标，并能够及时收到异常的告警通知，实现生产环境的风险预警。背景信息 云消息队列 RocketMQ 版 提供全托管的消息服务，对于每个规格...
DescribeApplicationScalingRules
调用DescribeApplicationScalingRules接口查询应用的多个弹性伸缩策略。...test","MinReadyInstances":1,"MinReadyInstanceRatio":1 }]},"Message":"success","Code":"200","Success":true } 错误码 访问 错误中心 查看更多错误码。
DescribeApplicationScalingRule
取值说明如下：1：初始化值，表示不采用百分比。0~100：单位为百分比，向上取整。例如设置为50%，如果当前为5个实例，则最小存活实例数为3。说明 当和 MinReadyInstanceRatio 同时传递时，且 MinReadyInstanceRatio 的取值非-1 时，以 ...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
防护策略概述
功能 说明 配置Web基础防护 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。配置自定义防护策略 支持自定义基于精确匹配条件的...
金融级云原生全栈解决方案
针对传统金融客户在数字化转型过程中痛点—— 缺乏成熟稳定的金融级分布式架构产品和技术力量来支撑其架构从集中式转型到分布式，SOFAStack 解决方案具备以下优势：完整方案 ——全生命周期（设计-研发-运行-运维）平台技术方案，提供金融...
蓝牙 API 错误码对照表
蓝牙 API 错误码对照表 错误码 说明 解决方案 10000 未初始化蓝牙适配器。调用 my.openBluetoothAdapter，进行蓝牙适配器初始化。10001 当前蓝牙适配器不可用。检查当前设备对 BLE 的支持情况，并开启蓝牙功能。10002 没有找到指定设备。...
应用场景
体系化故障闭环管理 应用场景 基于阿里多年base ITIL实践经验沉淀的故障管理体系，满足企业重大故障的流程化、在线化管理需求，持续提升业务连续性。能够解决 故障应急：支持故障全局应急通告，电话、短信、邮件、IM多种通知渠道，加快信息...
UpdateApplicationScalingRule
开启后将永远不会缩容该应用的实例，能有效防止在流量高峰期缩容造成业务风险。true：开启。false：关闭。默认值。stabilizationWindowSeconds：扩容或缩容的冷却时间。取值范围[0,3600]，单位为秒。默认为0秒。说明 您可以选择设置一个或...
身份权限治理基线
身份权限治理基线可以认为是云上IT风险治理的第一步，无论企业最先安排哪部分业务上云，企业对云上账号、角色、权限的风险治理都需要率先制定章程。后续随着业务的飞速扩张，云上的账号体系也必将越来越复杂。且业务上云后，传统IT中的中心...
- 产品推荐
- 这些文档可能帮助您