使用ASM构建分布式系统的容错能力
重试机制 原理介绍 如果某个服务请求另外一个服务失败，例如请求超时、连接超时、服务宕机等错误，您可以通过配置重试机制，重新请求该服务。重要 请勿频繁地重试或重试过长时间，避免出现级联的系统故障。解决方案 ASM支持使用虚拟服务...
压测Dubbo服务
背景信息 在大促活动中，应该准备多少实例资源才能满足大促吞吐量的要求，降低因大促活动带来的访问量暴增进而引发系统宕机的风险。此时需要合理地评估服务性能，避免流量冲击引发的故障，并降低运营使用成本。创建压测场景 登录 EDAS控制...
服务目录
阿里云安全管家为您提供了针对云上ECS服务器的 安全托管检测与响应服务MDR，同时支持您选购风险评估、应急响应、等保测评等多项增值服务，多维度覆盖云上业务安全。本文为您介绍安全管理支持的服务目录。安全服务 服务概述 收费模式 购买...
调试场景
当您需要基于请求的响应详情提取特定字符串时（一般是文本类型的响应体），可在调试窗口中测试正则表达式是否正确，可按需重新设置出参。说明 由于Application/JSON和TEXT/JSON两种类型的JSON格式解析比较简单，暂不提供相关功能。在 场景...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
性能监控概念
应用程序：包括Web应用、移动端App、分布式微服务应用等，监控应用程序的响应时间、吞吐量、并发数等。网络设备：包括路由器、交换机、防火墙等，监控其网络流量、带宽、延迟等指标。云服务：包括云中间件、云数据库等，监控其资源使用情况...
告警规则指标说明
JVM实例数 无 是 当前实时运行的Java虚拟机实例数量，常用于服务宕机告警配置。节点机发送的字节数 无 不是 节点机通过网络连接发送的数据量，其中包括应用程序发送的数据、系统消息和错误信息等。节点机发送的报文数 无 不是 节点机通过...
调试场景
当您需要基于请求的响应详情提取特定字符串时（一般是文本类型的响应体），可在调试窗口中测试正则表达式是否正确，可按需重新设置出参。说明 由于Application/JSON和TEXT/JSON两种类型的JSON格式解析比较简单，暂不提供相关功能。在 场景...
典型应用
说明 无论是入方向规则还是出方向规则，请确保每一条规则都存在允许响应流量的相应入方向或出方向规则。表 1.入方向规则 生效顺序 协议类型 源地址 目的端口范围 策略 说明 1 tcp 0.0.0.0/0 80/80 允许 允许来自任意IPv4地址的HTTP流量。2 ...
典型客户案例
完成云平台 PaaS 层建设，构建分布式系统上下游生态，实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：需要一个面向分布式架构的开发平台和运行平台，结合...
四川农信
完成云平台 PaaS 层建设，构建分布式系统上下游生态，实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：建立一个面向分布式架构的开发平台和运行平台，结合...
错误码
结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果码都对应一个标准的 HTTP 状态码。memo 表示当前结果码的结果信息。tips 是针对当前结果码的说明。常见错误码 API 请求异常 在调用 API 请求异常时，常见的错误码信息...
常见报错
本文介绍在使用PTS过程中出现异常报错的可能原因以及解决方案。常见报错信息 class java.net.ConnectException:null 表示请求在与远端（被压测端）建立TCP连接时出现失败或者被远端拒绝。请检查后端服务器的健康状况，或者网络连接层是否...
常见报错
本文介绍在使用PTS过程中出现异常报错的可能原因以及解决方案。常见报错信息 class java.net.ConnectException:null 表示请求在与远端（被压测端）建立TCP连接时出现失败或者被远端拒绝。请检查后端服务器的健康状况，或者网络连接层是否...
故障演练
故障隶属于单机或是分布式系统之一，分布式故障包含单机故障。对于单机或同机型的故障，以系统为视角，故障可能是当前进程内的故障，比如：如FullGC，CPU飙高；进程外的故障，比如其他进程突然抢占了内存，导致当前系统异常等。对于大多数...
日志字段详情
FI：请求被故障注入指定的响应码中止。RL：请求在本地被HTTP速率限制过滤器限制，除了429响应码之外。UAEX：请求被外部授权服务拒绝。RLSE：请求被拒绝，因为速率限制服务出现错误。IH：请求被拒绝，因为在严格检查的标头中设置了无效值。...
创建JMeter场景
分布式适配组件设置 如果您上传的脚本中有分布式适配组件，例如定时器（Timer）、控制器（Controller）等，可以对其进行多施压IP地址的分布式适配设置，有利于更精准、有效地进行性能测试。设置 同步定时器。若您上传的JMeter脚本中自带...
创建JMeter场景
分布式适配组件设置 如果您上传的脚本中有分布式适配组件，例如定时器（Timer）、控制器（Controller）等，可以对其进行多施压IP地址的分布式适配设置，有利于更精准、有效地进行性能测试。设置 同步定时器。若您上传的JMeter脚本中自带...
Web应用集成SDK
您必须在应用中集成SDK，才能配置网页防爬场景化规则。本文介绍了如何为Web应用集成WAF防护SDK（以下简称SDK）。组件 Web SDK集成包括Web采集器、异步接口响应组件。Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot...
注马攻击防御方案
被注马的虚拟机对非阿里云业务发起攻击处理 针对重保网站，阿里云电子政务云采取对所有虚拟机（特别是承载Web应用和网页）进行封闭端口通信模式以阻止攻击，仅保留80端口以保障重保网站可以通过80端口与阿里云上的资源间的互联网交互，该...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
通过CEL编写访问日志过滤规则
connection.transport_failure_reason string 传输失败的原因，例如certificate validation failed。上游属性 属性 类型 说明 upstream.address string 上游连接的目标地址。upstream.port int 上游连接的目标端口。upstream.tls_version ...
处置安全事件
相关文档 针对已明确定义的安全事件或需迅速处置的简单威胁等，您可以利用威胁分析与响应的响应编排，通过预先设定的剧本和规则，联动相关的云产品自动执行安全响应措施。具体操作，请参见 响应编排。您可以调用安全事件处置相关的API接口...
什么是堡垒机
版本 描述 堡垒机（基础版、企业双擎版）统一运维管控阿里云、异构云和线下混合资产，提供一站式运维服务，包括Linux、Windows和数据库等多种类型资产的管理。同时支持C/S、B/S等多种运维接入方式，并采用双引擎部署以保证高稳定性。堡垒机...
性能调优
AnalyticDB MySQL版 做为分布式系统，其优势在于利用多机并行的能力，提升海量数据的处理速度，适合大数据量的分析。在某些场景中，查询计算量不是特别大，AnalyticDB MySQL具备分布式开销，反而查询较慢。也有某些场景下，AnalyticDB ...
技术架构
本文旨在介绍云·原生建站的技术架构设计。A.云原生开发：采用JAVA语言，使用稳定可靠的JDK1.8，SpringBoot，...响应式前端：基于MVVM架构前后端架构高效解耦，提高开发效率；C.自动化部署：基于Docker集成阿里云ACK，镜像打包自动化部署。
开启网关日志投递
FI：请求被故障注入指定的响应码中止。RL：请求在本地被HTTP速率限制过滤器限制，除了429响应码之外。UAEX：请求被外部授权服务拒绝。RLSE：请求被拒绝，因为速率限制服务出现错误。IH：请求被拒绝，因为在严格检查的标头中设置了无效值。...
常用监控指标
upstream_response_time 请求回源时，源站返回数据的响应时间。ssl_handshake_time HTTPS协议请求时，客户端与WAF的SSL握手时间。status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认...
抢占式实例节点池最佳实践
本文介绍抢占式实例节点池的概念、适用场景，配置抢占式实例组合，配置抢占式实例和存量实例的比例，查看抢占式实例到期状态，以及抢占式实例到期的优雅处理方式等内容。背景信息 抢占式实例采用按量付费的计费方式，即先使用后付费。费用...
快速入门
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
常用监控指标
upstream_response_time 请求回源时，源站返回数据的响应时间。ssl_handshake_time HTTPS协议请求时，客户端与WAF的SSL握手时间。status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认...
应用故障自动诊断
某段时间出现的大请求和大响应占比过高，导致序列化和反序列化耗时高。宿主机负载过高 宿主机的负载过高导致容器提供服务的能力降低。网络问题 机房发生网络故障导致应用运行异常。查看故障自动诊断报告 登录 EDAS控制台。在左侧导航栏，...
Saga 状态机配置
状态机的属性 状态的属性 状态机的属性 状态机的属性如下：{"Name":"reduceInventoryAndBalance","Comment":"reduce inventory then reduce balance in a transaction","StartState":"ReduceInventory","Version":"0.0.1","States":{} } ...
错误编码：HSF-0031
问题原因 服务端处理耗时大于3秒，耗时较长的原因如下：服务端出现序列化错误。存在Full GC问题。调用的其他程序长时间无响应。解决方案 当超时时间减去实际耗时时间小于100ms时，服务端将打印此报错日志，默认超时时间为3s。如果超时时间...
诊断服务端报错问题
网页抛错是互联网应用最常见的问题之一，但其错因分析是一个难点。为应用安装ARMS探针后，就能在不改动应用代码的情况下，借助ARMS应用监控的异常自动捕捉、收集、统计和溯源等功能，准确定位应用中所有异常并进行线上诊断。问题描述 网页...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
访问OSS出现网络异常如何处理?
背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS服务之间是连通的。这类问题您只需获取OSS响应中的Request ID，打开 OSS自助诊断工具 进行问题诊断检测即可。关于如何获取Request ID，...
服务内容
有 应急响应 针对安全事件发生后，提供遏制、根除、恢复方法，并提供预防和安全建议，协助查找攻击源和入侵原因。安全事件应急响应。应急响应完成后，提供《应急响应报告》。触发条件包含如下两类场景：用户主动请求应急响应支持。安全专家...
CDN的性能指标
字节命中率=（CDN节点响应用户的总字节数-源站响应CDN节点的总字节数）÷CDN节点响应用户的总字节数。说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器接收到...
虚拟服务（Virtual Service）CRD说明
镜像流量基于尽力而为的原则，即Sidecar或网关规则不会等待镜像集群响应后再返回原始目的地的响应。服务网格将为镜像目的地生成统计数据。mirrorPercentage Percent 否 被 mirror 字段镜像的流量百分比。如果该字段不存在，则所有流量（100...
- 产品推荐
- 这些文档可能帮助您