接入应用方式
接入容器服务Kubernetes版应用 对于部署在容器服务Kubernetes版中的Java应用，可以使用AHAS应用防护可以对其配置流控、降级和系统规则来保证系统稳定性。接入SAE应用 对于在Serverless应用引擎SAE平台上部署的应用，可以使用AHAS应用防护对...
服务端API发布记录
服务端查询接口更新，ResultObject.MaterialInfo中新增降级结果标识字段ProcedurePriorityResult，您可以通过该字段了解用户认证是否触发了降级。服务端查询接口修复降级模式为 video 时，图片返回的缺陷。2024.03.13 新增AIGC人脸检测接口...
通用软件漏洞收集及奖励计划第四期
漏洞定义 攻击者通过操纵某些数据，使得程序偏离设计者的逻辑，进而引发的安全问题。阿里云先知漏洞平台主要收集应用软件和建站系统程序漏洞。收集的漏洞类型定义 我们关注的漏洞类型分为几个评价维度，包括：权限要求：pre-auth：认证前...
变更配置
注意事项 您只能对整个集群进行规格升降级，无法对集群中的单个节点进行规格升降级。集群规格的升降级不会对集群中已有数据造成任何影响。在集群规格变更期间，每个连接地址都会有不超过30秒的连接闪断，建议您在业务低谷期执行变更，并...
攻击分析
攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息、攻击类型、攻击方法和攻击状态。说明 攻击详情列表展示攻击数据上限为10,000条。如需查看更多数据可切换 时间...
Mesh 常见问题
服务降级未生效 服务降级生效链路：DSRConsole>DRM>MOSN。首先登录微服务控制台，检查服务降级规则配置是否正确。服务降级发生在客户端，请检查配置项是否填写正确（检查应用、服务、方法）。检查 DRM 是否推送了降级规则。下图表示 DRM ...
数据查询与分析管控
DataWorks版本 下载数据条数上限（条）基础版 0 标准版 200,000 专业版 2000,000 企业版 5000,000 说明 版本降级时，可下载的数据条数上限值变化如下：如降级前的下载数据条数上限值，超过了降级后的下载数据条数最大值，则可下载的数据条...
通过自定义埋点接入
触发降级规则，则抛出降级异常 DegradeException）。结果验证 登录 AHAS控制台，在左侧导航栏选择 流量防护>应用防护，若在 应用防护 页面出现该应用的资源卡片且有数据上报，则说明接入成功。地域与RegionId对应表 地域 RegionId 公网 ...
常见问题
当 MDS 上最终开启客户端 H2 加 IPv6 开关时，如果 IPv6 不可用，客户端会有自动降级处理，连续 4 次 RPC 失败则自动降级。IPV6 失败降级后，3 小时内不恢复，这时即使开关可以获取到 IPv6 为 true 的开关，也不会通过 IPv6 建连来规避这...
服务和接口监控
查看限流降级 EDAS标准版不支持查看限流降级，专业版和铂金版支持查看限流降级。部署在容器服务K8s集群或Serverless K8s集群中的应用支持通过重新部署来接入AHAS的试用版，并可在EDAS内嵌的监控页面中实时监控流量规则，全面可视化地保障您...
【产品变更】SAE集成的MSE微服务治理功能商用通知
计费说明 Serverless 应用引擎 SAE（Serverless App Engine）集成了 MSE 微服务治理功能，对在 SAE 侧使用无损上下线、灰度规则和限流降级功能的应用涉及的计费调整如下：新增应用：2023年11月08日00:00起新建的应用，使用无损上下线与灰度...
金融云用户指南概述
基本信息 Y Y Y 金丝雀发布 Y Y Y 变更记录 Y Y Y 日志管理 Y Y Y 日志在线查看 Y Y Y 分布式日志搜索（SLS）Y Y Y 应用监控（ARMS）Y Y Y 报警（ARMS）Y Y Y 限流降级（AHAS）N N N 限流降级（老版本）N N N 配置推送 Y Y Y 服务列表 Y Y ...
攻击分析
您将公网IP资产添加到DDoS原生防护实例进行防护后，可以通过攻击分析页面查询资产上发生的DDoS攻击事件记录和详情，实现攻击防护流程的透明化，提升防护分析体验。本文介绍如何查看攻击事件详情。前提条件 已购买DDoS原生防护实例。具体...
什么是应用防护
AHAS应用防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化...
定义资源
} 说明 blockHandler 函数会在方法触发限流、降级或系统保护规则的时候调用，而 fallback 函数仅会在原方法被降级时作为Fallback方法，其它时候不会被调用。更多信息请参见 Sentinel 注解支持文档。方式二：抛出异常的方式定义资源 使用抛...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
查看攻击统计
ARMS应用安全的攻击统计页面展示应用攻击防护情况。您可以查看攻击的详细数据，包括产生时间、类型和攻击URL等，以及应用安全针对该攻击所采取的处理方式。功能入口 登录 ARMS控制台。在左侧导航栏，选择 应用安全>攻击统计，然后在页面...
常用类及其方法
流控降级异常类BlockException 在Sentinel中所有流控降级相关的异常都是异常类 BlockException 的子类：流控异常：FlowException 降级异常：DegradeException 系统保护异常：SystemException 热点参数限流异常：ParamFlowException 您可以...
接入Spring应用
触发降级规则，则抛出降级异常 DegradeException）。结果验证 登录 AHAS控制台，在左侧导航栏选择 流量防护>应用防护，若在 应用防护 页面出现该应用的资源卡片且有数据上报，则说明接入成功。地域与RegionId对应表 地域 RegionId 公网 ...
查看攻击源分析结果
部署云蜜罐后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并通过实时分析真实攻击行为，为您提供来自不同源IP的攻击行为分析报表和攻击者画像。本文介绍如何查看攻击源分析结果。前提条件 已完成云蜜罐的开通和配置。具体操作，请参见 ...
SPI参考
公共参数 data 明细数据 公共参数 data.consumeState Integer 消费状态 必须 0：消费失败1：消费成功 data.message String 原因描述 非必须 降级策略 丢弃消息（在客户服务响应失败/无法响应超过一定阈值，qps超过最大阈值时才会进入降级...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
回调事件和错误码
建议降级成传统直播。20002(E_AUTH_FAIL)1.0 鉴权失败 20011(E_CONN_TIMEOUT)2.2.0 建联信令超时，超时时间可配置，默认10秒。20012(E_SUB_TIMEOUT)1.0 订阅信令返回错误，或者超时。超时时间可配置，默认10秒。20013(E_SUB_NO_STREAM)1.0 ...
服务端集成
返回示例详述 ResultObject.MaterialInfo的JSON格式示例 {/是否为攻击：攻击为T，非攻击为F。faceAttack":"T",/是否有脸部遮挡：有脸部遮挡为T，否则为F。faceOcclusion":"F",/认证的照片信息。facialPictureFront":{/人脸攻击分。...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。攻击...
基于流量规则配置实现流量泳道和流量降级
您可以基于VirtualService和DestinationRule等流量规则实现流量泳道，同时通过配置流量降级，在某个版本（或者其他特征）的应用不可用时，将流量发往一个指定的降级版本（或其他特征）的应用。本文介绍如何在ASM中基于流量规则配置实现流量...
基于流量规则配置实现流量泳道和流量降级
您可以基于VirtualService和DestinationRule等流量规则实现流量泳道，同时通过配置流量降级，在某个版本（或者其他特征）的应用不可用时，将流量发往一个指定的降级版本（或其他特征）的应用。本文介绍如何在ASM中基于流量规则配置实现流量...
配置熔断规则
熔断规则配置通常用于弱依赖降级场景，更多信息，请参见 弱依赖降级。功能入口 登录 AHAS控制台。在AHAS控制台左上角，选择应用接入的地域。在控制台左侧导航栏中选择 流量防护>应用防护。在 应用防护 页面的 应用卡片 页签单击目标应用...
变更副本集实例配置
变更类型 参数 参数说明 升级配置 降级配置 主备节点数 选择变配的主备节点个数，取值说明：三节点：不支持降级。五节点：支持降级为 三节点。七节点：支持降级为 三节点 或 五节点。只读节点数 选择变配的只读节点个数，取值范围为0~5。...
实例升级/解绑/更换/降级
所以大部分用户为保障业务域名解析的可用性，会对DNS实例进行升级...云解析DNS不支持实例版本降级，您可以通过域名换绑实例变相实现，具体请参考 域名更换绑定实例。当域名换绑至新购买的实例后，老的实例可以进行退订。具体请参考 产品退订。
单域名解析接口
降级 当通过HTTPDNS服务无法获得域名对应的IP时，都必须 降级：使用标准的DNS解析，通过Local DNS去解析域名。请求HTTPDNS但没有返回IP时，主要是因为“域名没有在控制台添加”或“域名本身不存在”，无论什么原因，如果通过HTTPDNS没有...
DescribeDDosEventAttackType-查询某次流量型攻击的...
Ntp：UDP NTP 协议攻击 Udp-Ldap：UDP LDAP 协议攻击 Udp-Ssdp：UDP SSDP 协议攻击 Udp-Memcached：Memcache UDP 反射放大攻击 Tcp-Other：TCP 其他类型攻击 Icmp：ICMP Flood 攻击 Igmp：IGMP Flood 攻击 Ipv6：IPv6 攻击 Tcp-Syn 示例 ...
ListDegradeRulesOfApp
调用ListDegradeRulesOfApp接口获取应用降级规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
ListDegradeRulesOfResource
调用ListDegradeRulesOfResource接口获取资源对应的降级规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
产品计费
降级为免费版时实例内的数据不会被删除，如还需要使用付费能力，重新购买即可。企业版计费说明 IDaaS EIAM 2.0 目前支持预付费包年包月的售卖模式，根据实例内的账户数计费，账户数越多均价越低。实际价格请以售卖页面为准。如有疑问请进入...
业务监控
每条攻击事件记录包含以下信息：攻击时间、事件 状态、被攻击IP、攻击触发bps、攻击触发pps、攻击峰值bps、攻击峰值pps。攻击事件记录支持以下操作：提前解除清洗：仅适用于进行中的流量清洗事件。如果您确认当前业务流量突增与攻击无关...
使用场景
以限流降级为例，在阿里巴巴双11，每一次服务限流降级相关操作都要求秒级响应，此需求就通过 ACM 来实现。其中，每个 RPC 的服务端都会通过 ACM 来注册监听对应服务的流控管理信息。当应用需要流控时，管理员在服务治理控制台做出限流操作...
HTTPDNS产品功能与使用上关键问题汇总
问题8：Demo里对客户端处于代理情况下会进行降级处理，有没有其他情况下也需要做降级处理？建议只要调API返回空IP，就需要进行降级处理，采用标准的DNS流程进行兜底。问题9：WebView为什么只设置拦截GET请求，不能拦截带body的POST请求？...
- 产品推荐
- 这些文档可能帮助您