DBS沙箱功能概览
在线应急容灾：基于DBS沙箱的备份系统可以同时提供分钟级的RTO或RPO能力，可用于在线数据的即时恢复。相比多活热备技术，DBS沙箱功能还提供了数据回滚能力，支持快速回退脏数据。容灾恢复演练：根据沙箱的快速恢复能力和按需付费的模式，...
故障管理
在IT和互联网企业的实践中，以下情况都有可能造成故障：按计划进行的硬件、操作系统维护所引起的故障，包括更换硬盘、操作系统补丁。应用性故障，包括软件应用性能问题、应用缺陷（bug）、系统应用变更。人为操作故障：包括误操作以及不按...
什么是多活容灾
由于用户投入资金的数量限制，想用少的资金达到第6级容灾级别显然是有难度的，我们设计出的系统也只能是在现有的条件下尽量减少故障历时，尽量多的恢复数据，这也是衡量我们所设计出来的容灾系统质量的指标。实际的容灾系统设计过程中，...
基本概念
针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。ALB 负载均衡（Ant Financial Load Balancer，ALB）是将...
客户案例
而 OceanBase 提供的丰富的分区方式及 OLAP 能力有效地解决了不同场景下，业务指标的构建问题，这对于我们业务开发工作者来说可以更多的关注我需要什么样的指标，而不用考虑如何从存储系统中得到这些数据。大数据处理能力：随着阿里巴巴...
商米：DevOps转型实现精益开发与自动化运维
信息同步不准确不及时•任务的工作状态与发布流程割裂•线上的事情线下做约定•是否发不清楚，发到哪里不清楚•不知道具体应用什么时候有谁做过发布•各角色、各系统之间的信息分离 3.检查及测试手段匮乏•无检查无验证卡点，测试后置•...
专有钉钉在政务行业的最佳实践
后来，使用了手机反馈、汇报、监督、考核，但因为各个部门的系统互相独立，难免重复“打卡”，重复填报材料，这让原本就工作繁重的他们更加不堪重负。以前在日常巡查中，网格员积攒下的民情日记可以铺满一张桌子。近期上线浙政钉的“宁波...
调用链采样配置最佳实践
对于绝大多数分布式系统，不是每一条调用链都值得被可观测平台记录，因为其中包含大量重复、低关注度信息。调整采样是目前解决这类问题最高效且主流的方式，但具体配置什么样的采样策略，能够在可控的资源开销和费用成本内，最大程度保证错...
功能发布记录
性能测试产品化 新增 Sidecar 性能压测功能，客户只需要在页面上做简单配置，就能根据需要得出应用的压测结果，让客户对 Sidecar 的性能有一个更加透明的认知。AntStack Plus 组件名称 动态概述 动态描述 发布时间 发布版本号 云游 Local ...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
阿里云风险识别和检测最佳实践
最小影响原则：对于类似在线的业务系统的风险评估，应基于最小影响原则，即首要保障业务系统运行的稳定，而对业务系统进行攻击性测试时，需沟通用户并做测试内容的应急备份，同时选择不在业务的高峰时间进行。保密性原则：在风险评估实施前...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
围绕混沌工程的平台实践
本文主要介绍AHAS Chaos是如何围绕混沌工程来打造故障演练服务，您可以了解到混沌工程的基本知识和AHAS Chaos的优势。混沌工程和故障演练 首先您需要了解混沌工程和故障演练的关系。以下是混沌工程官方定义：混沌工程是在分布式系统上进行...
政企安全加速
相关产品信息介绍 政企安全加速解决方案 面对日益严峻的网络安全问题，SCDN可以做什么？正确使用SCDN 让你更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代SCDN：阿里云SCDN年度产品升级发布...
故障基础数据管理
故障场景等级定义 日常运营中，除用户方环境或自身操作引起的问题外，无论什么原因导致的服务中断、服务品质下降或用户服务体验下降的现象，都称为故障。对故障影响程度的划分就是故障等级定义。定义故障等级是为了指定故障等级定义作为各...
DCDN企业版为政企提供加速和安全一站式服务
相关安全设置 边缘WAF概述（新版）相关产品信息介绍 DCDN企业版解决方案 面对日益严峻的网络安全问题，DCDN可以做什么？正确使用DCDN让您更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代...
故障演练
为此每一层的系统都会面向失败做设计，对下游组件零信任，确保在故障发生时可以快速的发现和处理。但这些措施在故障发生时的有效性、故障恢复工具的真实容灾能力、处理问题人员的熟练度，沟通机制、容灾措施对上层的影响等问题，平时并没有...
什么是应用高可用服务AHAS
多活容灾 多活容灾MSHA（Multi-Site High Availability），是在阿⾥巴巴电商业务环境演进出来的多活容灾架构解决⽅案，可以将业务恢复和故障恢复解耦，有基于灵活的规则调度、跨域跨云管控、数据保护等能力，保障故障场景下的业务快速恢复...
关键技术竞争力
“人-事件-过程”统一的风险应急能力 TRaaS 技术风险防控平台风险应急能力是以用户风险（故障）处置为核心，通过应急响应将用户的“人”、“事”、“平台能力”进行有效串联，实现应急拉起、应急人员通知、诊断推送、预案执行，将应急过程...
数据安全
整个故障应急过程中，可以做到用户无感知、业务不中断、数据不丢失，满足关键业务系统对于恢复时间目标（RTO）以及恢复点目标（RPO）等于0的强需求。数据备份与恢复 表格存储支持通过云备份服务进行备份与恢复。数据备份可用于容灾备份、误...
附录：SOFAStack 产品目录
多活数据中心 支持同城双活/异地多活架构，具备异地容灾能力，保障系统的可用性。应用场景 传统应用微服务改造 通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架...
应用防护FAQ
为进一步减少影响，引入了软熔断机制等应急措施，最大程度保障应用的平稳运行。如何选择应用防护模式？应用防护检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以必须重视应用防护功能所...
快速入门
安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为您提供的全方位安全技术和咨询服务，为您的云上资产建立和持续优化云安全防护体系，保障您的业务安全。本文介绍如何开通及使用安全管家服务。步骤一：开通安全管家服务 首次...
阿里邮箱隐私政策
（四）改变授权范围 您可以通过以下方式改变或者撤回您授权我们收集和处理您的个人信息的范围：1、在“我的-设置-隐私授权管理”中管理App使用的系统权限授权；2、对于您无法直接通过上述方式设置的授权，您可以通过客服联系进行修改。但请...
智能边缘一体机产品介绍
但是如何对智能化系统进行标准化交付集成和持续运维，集团提出了“边缘小闭环、云端大闭环”的系统建设思路。基于这个思路，进一步的对系统改造提出了如下需求：边缘自治要求：小区的业务系统能够在不连云的情况下，完成基础功能，以防总部...
RDS术语
应急实例 数据库备份DBS提供的应急恢复功能，将自动获取备份集并合成快照点，可按需在几十秒内生产出RDS应急实例（DBS沙箱实例）。更多信息，请参见 应急恢复。Z 只读实例 只读实例满足大量的数据库读取需求，读取能力弹性扩展，分担数据库...
RDS术语
应急实例 数据库备份DBS提供的应急恢复功能，将自动获取备份集并合成快照点，可按需在几十秒内生产出RDS应急实例（DBS沙箱实例）。更多信息，请参见 应急恢复。Z 只读实例 只读实例满足大量的数据库读取需求，读取能力弹性扩展，分担数据库...
消息存储和清理机制
而 云消息队列 RocketMQ 版 基于阿里云云原生自研的存储系统，支持所有实例按需按量使用存储空间，存储容量无上限约束。因此所有消息将严格按照约定的保存时间进行存储，无需担心因为存储空间不足消息被删除的情况出现。使用建议 消息存储...
基本概念
API 分组（API group）API 归属的分组，可以是具体的系统名、模块名或者抽象的标识。API 服务标识（OperationType）API 服务标识是 API 服务的唯一标识，即创建 API 时输入的 OperationType。安全加固包 指加固后的 APK/AAB 包。某一任务的...
如何选用安全类产品
其中优先级为：必备：强烈推荐购买，如无此产品则可能存在较大安全隐患 极高：近期安全热点，如不选择则可能存在安全隐患 高：安全攻防重点，如果对系统架构较为熟练则可以自行配置 中：对业务本身没有影响，但缺少部分业务功能 表 1....
实时分析链路数据
如果您的应用遇到流量不均、单机故障、慢接口治理、业务流量统计、灰度发布监控等问题，可以通过应用监控的调用链分析快速定位问题代码。本文介绍如何通过调用链分析快速定位五种经典线上问题，更直观地了解调用链分析的用法与价值。背景...
功能特性
应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。应用漏洞 提供系统服务弱口令、系统服务漏洞和应用服务漏洞的检测能力。扫描漏洞 云安全中心支持对您的资产进行手动 一键扫描、实时检测您的资产中是否...
DAS Auto Scaling弹性能力
垂直扩容则是在现有规格基础上进行升级，其一般流程为先对备库做升级，然后主备切换，再对新备库做规格升级，通过这样的流程来降低对业务的影响，但是备库升级后切换主库时依然存在数据同步和数据延迟的问题。因此，在什么条件下选择哪种扩...
GTM如何实现同城容灾
概述 方案介绍 同城容灾指应用服务部署是多机房、单地域时，当其中一机房出现故障时，全局流量管理（简称GTM）可实现业务7*24小时稳定运行，即使单机房故障也不影响业务的可持续性，保障用户访问连续不间断。本文将以同城双活的灾备架构为...
检测范围说明
恶意脚本 检测资产的系统功能是否受到恶意脚本的攻击或篡改，对可能的恶意脚本攻击行为进行告警提示。恶意脚本分为有文件脚本和无文件脚本。攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿...
故障复盘
故障复盘规范 故障复盘作为故障体系中的重要一环，整体复盘流程包括故障处理过程、改进分析、故障定责，基于包含标准化的复盘SOP、对应预防action推荐、问责管理机制，全面地回溯线上故障的发生，产出故障复盘报告和改进措施，避免故障重复...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
工作负载安全保护
针对应急漏洞，可通过云安全中心快速自查，应急漏洞是由阿里云安全团队更新的高危漏洞和0day漏洞情报，云安全中心可检测企业内服务器是否存在这类高风险漏洞，同时可以联动防火墙的虚拟补丁功能进行快速防御，起到事前预防、事中应急的能力...
归档存储服务等级协议
归档存储的存储容量支持弹性扩容，并提供基于云计算模式的按使用量付费的结算功能。2.服务等级指标 2.1.数据持久性 数据持久性：不低于99.99999999%；数据数据持久性按服务周期统计，一个服务周期为一个自然月，如不满一个月不计算为一个...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
- 产品推荐
- 这些文档可能帮助您