沙箱说明
阿里云 DCDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，DCDN 系统有权（根据域名业务情况、攻击影响程度等因素...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
为Dubbo服务配置服务降级
业务高峰期时，您可以通过服务降级功能，对部分的服务消费者进行降级操作，让不重要的业务方不进行真实地调用，直接返回降级的结果，将宝贵的下游服务提供者资源保留给重要的业务调用方使用，从而提升整体服务的稳定性。本文介绍如何创建并...
为Spring Cloud服务配置服务降级
业务高峰期时，您可以通过服务降级功能，对部分的服务消费者进行降级操作，让不重要的业务方不进行真实地调用，直接返回降级的结果，将宝贵的下游服务提供者资源保留给重要的业务调用方使用，从而提升整体服务的稳定性。本文介绍如何创建并...
按量计费常见问题
只在WAF中添加了域名配置记录，尚未将域名的DNS解析切换至分配的CNAME，为什么WAF还会产生费用？WAF的按量计费模式和包年包月模式间如何切换？试用按量计费模式的WAF一段时间后，如果不想继续使用，如何关闭WAF停止计费？按量计费模式的WAF...
设置降级策略相关接口
设置降级策略 设置降级策略，您可以定义规则降级为原生DNS解析方式。重要 降级策略，只负责哪些域名需要降级，对于SDK来说，就是哪些域名直接返回空的解析结果。具体的降级请求操作，是在SDK返回后由业务代码完成的（和SDK没有解析成功的...
升级降级说明
当您购买的EDAS版本或应用实例数无法满足使用需求时，您可以进行版本升级降级。本文介绍如何进行EDAS版本升级和降级。升级 升级主要包含以下两种场景：实例数升级：如果您是标准版、专业版或铂金版包年包月用户，想提高应用实例规格，例如...
限流降级
EDAS已支持使用AHAS实现应用Spring Cloud应用、Dubbo应用和HSF应用的限流降级，支持实时查看限流降级详情和动态变更规则，全面保障您的应用的可用性。前提条件 请确保您已开通AHAS，详情请参见 开通AHAS。说明 在使用AHAS时需要单独付费。...
配置降级规则
EDAS的降级功能可以监控应用下游依赖的响应时间或异常比例，当达到指定的阈值时立即降低下游依赖的优先级，避免应用受到影响，从而保障应用高可用性。背景信息 除了流量控制以外，对调用链路中不稳定的资源进行熔断降级也是重要措施之一。...
弱依赖降级
为弱依赖配置降级原则可保证系统稳定性。背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方API等）来完成服务。例如，支付时需要远程调用银联提供的API。然而依赖方的稳定性是不可控的，若依赖方出现不稳定的情况，...
RTS播放最佳实践
如果浏览器不支持WebRTC或者RTS拉流失败时，您可以选择降级至HLS、FLV播放。本文为您介绍使用客户自研播放器集成Web RTS SDK和直接使用阿里云播放器Aliplayer两种场景的降级播放。概述 使用RTS播放可以考虑降级处理的场景包括以下情况：...
配置主动降级规则
AHAS主动降级规则可以指定对某些接口进行降级，被降级的接口会触发自定义的降级行为（如返回指定内容）而不会执行原有的逻辑。本文介绍如何新增主动降级规则。前提条件 将应用接入AHAS应用防护，具体操作，请参见 接入应用方式。注意事项 ...
限流降级
EDAS已支持使用AHAS实现Spring Cloud应用、Dubbo应用和HSF应用的限流降级，支持实时查看限流降级详情和动态变更规则，全面保障您的应用的可用性。前提条件 请确保您已开通AHAS，详情请参见 开通AHAS。说明 在使用AHAS时需要单独付费。当前...
自动故障剔除
自动故障剔除功能会自动监控 RPC 调用的情况，当某个节点出现故障时，可对故障节点进行权重降级，并在节点恢复健康时进行权重恢复。目前支持 Bolt 协议。配置方式 将自动故障剔除的参数配置到 SOFABoot 中的 application.properties 即可。...
设置降级策略相关接口
设置降级策略，在HTTPDNS解析不可用或返回结果为空时降级为远程DNS解析方式。设置降级策略 设置降级策略，您可以定义规则降级为原生DNS解析方式。接口定义-(void)setDelegateForDegradationFilter:(id)delegate;protocol ...
SOFAStack 常见问题
SOFAStack 是否可以部署在虚拟机、物理机上？可以，SOFA 部署支持物理机、虚机 VM。SOFAStack 当前是否只支持阿里云容器服务 ACK？...SOFA 微服务支持客户端限流、集群容错，服务熔断、故障注入、服务降级等，保障服务高可用。
大数据安全治理的难点
风险威慑（Risk Deterrence）：通过对攻击者传递威慑信息以驱赶攻击者。风险规避（(Risk Avoidance）：直接下线某个系统，避免被攻击。组织是否合规？组织/企业每年将会面对哪些监管机构进行审查？应遵循哪些法律法规或强制性标准？面对...
设置限流降级
Serverless 应用引擎 SAE（Serverless App Engine）支持使用 微服务引擎 MSE（Microservices Engine）实现应用的限流降级，全面保障您的应用的可用性。本文介绍如何在 SAE 控制台设置限流降级并查看对应的监控数据。前提条件 已成功部署...
如何使用熔断和降级保证调用方服务的可用性
当CSB接入的目标服务（后端端点）不可用或响应过慢时，为了保证调用方（CSB客户端）整体服务的可用性，可以通过设置熔断和降级逻辑以提高响应速度，待目标服务恢复后再恢复正常调用。背景信息 熔断：如果某个目标服务调用慢或者有大量调用...
升级或降级运行时环境
在ECS集群中部署应用后，在后续运行、维护过程中可以升级、降级应用的运行时环境（EDAS-Container），以满足不同的功能使用需求。本文介绍在EDAS中如何升、降级应用的运行时环境。应用运行时环境 Spring Cloud、Dubbo和HSF应用都可以通过...
弱依赖降级
对于弱依赖不稳定时，需要配置降级规则来保护系统稳定性。背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方 API 等）来完成服务。例如，支付的时候需要远程调用银联提供的 API。然而依赖方的稳定性是不能保证的。若...
DDoS基础防护
DDoS基础防护是免费的，并且可有效防止云服务器ECS实例受到恶意程序发起的DDoS攻击。即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心将帮助ECS实例进行限流，以避免出现数据泄露、服务器断开连接和业务无法访问等问题。本文...
概述
通过安全总览和攻击分析页面，您可以集中查看已经接入DDoS高防的业务流量及攻击信息统计。我们将基于您购买的不同地域的高防产品向您进行图表和信息展示。关于阿里云日志服务的详细介绍，请参见 什么是日志服务。应用场景 DDoS高防全量日志...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
断路器插件（仅专享实例）
当您使用 专享实例 时，可以通过 断路器插件 来定制 断路器 配置，可定制的配置如下：断路器触发条件，可配置超时模式或者错误码模式 配置超时窗口 配置断路器打开状态的超时时间 配置断路器打开后的降级后端 2.配置规则 断路器插件配置仅...
查看限流降级操作日志
EDAS提供了查看限流降级操作日志功能，您可以查看所有的限流降级操作信息，如操作时间、类别、操纵内容和操作等。操作步骤 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务空间，在 ...
如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
限流降级原则概述
限流降级功能是基于Sentinel实现的，本文介绍限流降级原则。Sentinel原则 Sentinel是围绕着资源来工作的。编码时，只需要关心如何定义资源，即需要关注保护哪些方法或代码块，而不需要关注如何保护这个资源。通过添加规则来保护资源，规则...
微服务命名空间管理
什么是微服务命名空间 通常情况下，用户有生产、测试、开发环境，各环境的资源是隔离的。在MSE微服务治理中，不同微服务命名空间下，应用的微服务治理配置严格隔离，不跨命名空间生效。同样的微服务应用，在不同的环境部署会需要不同的微...
常见问题
移动调度中心高可用 Q：移动调度中心实现高可用的策略是什么？A：移动调度中心实现高可用的策略如下：移动调度中心已预先配置好自身域名和 IP，这样 App 可以拉取到 MDGC 自身的域名调度配置。移动调度中心已预先配置好域名和 IP 到公网 ...
实现K8s集群应用的限流降级
本教程以在Dubbo应用中配置限流降级规则为例，介绍了如何实现微服务的限流降级。背景信息 EDAS中默认开通AHAS试用版，仅包含入门级防护，您只能为同一个应用类设置2条相同类型的防护规则，如需设置更多规则，请前往AHAS控制台开通专业版。...
DDoS高防常见问题
流量先到CDN或DCDN，再到DDoS高防 攻击流量到CDN或DCDN后，CDN或DCDN被攻击可能会进入沙箱，无法将流量转发给DDoS高防，DDoS高防的防护失去意义。流量先到DDoS高防，再到CDN或DCDN 使用CDN或DCDN的目的是用户可以实现访问加速，流量先经过...
快速使用WAF 3.0
Web应用防火墙（Web Application Firewall，简称WAF）可有效识别并防护Web业务流量的恶意特征，保障业务核心数据安全，避免您的服务器因恶意攻击导致性能异常等问题。本文介绍如何快速使用 WAF 3.0 为您的业务提供安全防护。背景信息 您...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析...更多信息，请参见 什么是日志服务。相关文档 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示504错误 配置DDoS高防后访问网站提示502错误 配置DDoS高防后访问业务缓慢
API概览
降级规则 降级规则的相关API如下表。API 描述 CreateDegradeRule 调用CreateDegradeRule接口创建降级规则。DeleteDegradeRule 调用DeleteDegradeRule接口删除降级规则例。DisableDegradeRule 调用DisableDegradeRule接口关闭降级规则。...
实现K8s集群应用的限流降级
本教程以在Dubbo应用中配置限流降级规则为例，介绍了如何实现微服务的限流降级。背景信息 EDAS中默认开通AHAS试用版，仅包含入门级防护，您只能为同一个应用类设置2条相同类型的防护规则，如需设置更多规则，请前往AHAS控制台开通专业版。...
日志常见问题
为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量日志有...
购买节省计划
日志服务针对按写入数据量...Q：日志服务节省计划支持升级和降级吗？A：不支持。Q：能否叠加购买日志服务节省计划？A：不支持。Q：日志服务节省与其他折扣的关系是什么？A：如果您的按量计费本身折扣力度比节省计划更大，优先使用更大的折扣。
版本管理常见问题
版本升级后无法降级。说明 控制台暂不支持具体升级时长查询，更多内容请参见 版本升级注意事项。没有下发过升级任务，但为什么会出现在任务页中？为保障稳定性，后端系统会不定期对集群进行维护操作，确保集群平稳运行。您可以将可维护窗口...
性能基准
本文列出了 AHAS 应用流控降级在特定 CPU、OS、Java 版本的测试环境下的基准表现。测试环境 基准的测试环境：CPU：Intel(R)Xeon(R)CPU E5-2650 v2@2.60GHz（32 cores）OS：Linux 2.6.32-220.23.2.ali927.el5.x86_64 Java 版本：java ...
- 产品推荐
- 这些文档可能帮助您