将Dubbo应用平滑迁移到EDAS
如果您的Dubbo应用已经部署到生产环境并处于正常运行状态中，此时想将应用迁移到EDAS享受完整的EDAS功能，那么在迁移过程中，保证业务的平稳运行不中断是第一要务，而保证应用平台运行不中断迁移到EDAS即为平滑迁移。本文介绍如何将应用...
使用Cloud Toolkit开发Dubbo微服务应用样例工程
Dubbo Protocol dubbo.protocol.name=dubbo dubbo.protocol.port=12345 Consumer通过Nacos Server调用Provider提供的服务。Reference(version="1.0.0")private DemoService demoService;验证服务调用 启动Provider。在IntelliJ IDEA中运行...
自动化回归Dubbo服务的测试用例
本文介绍如何创建执行Dubbo测试用例。创建Dubbo测试用例 登录 EDAS控制台。在左侧导航栏，选择 流量管理>微服务治理>Dubbo。在 Dubbo 左侧导航栏，单击 自动化回归（用例管理）。在 自动化回归（用例管理）页面顶部菜单栏选择 地域，在页面...
如何将应用从HSF迁移到Dubbo3
groupId>org.apache.dubbo</groupId><artifactId>dubbo-registry-nacos</artifactId><version>${dubbo.version}</version></dependency><dependency><groupId>org.apache.dubbo</groupId><artifactId>dubbo-rpc-triple...
将Dubbo应用迁移到HSF（不推荐）
您可以通过添加Maven依赖、添加或修改Maven打包插件和修改配置，将使用Dubbo开发的应用迁移到HSF。不过，由于 SAE 已经支持原生Dubbo框架的应用，所以，新用户不建议使用此方式。背景信息 原生Dubbo框架下的应用开发请参见 使用Spring Boot...
自建Dubbo Nacos注册中心迁移到MSE Nacos
MSE Nacos相比自建Dubbo Nacos具有更高的性能和容量、更多的服务发现协议、更便捷的运维管理以及更灵活的扩展性等优势，可以满足不同业务场景的需求。本文介绍如何将Dubbo Nacos注册中心迁移到MSE Nacos。前提条件 部署MSE Sync迁移工具。...
将应用从HSF架构迁移到Dubbo（Ali-Tomcat）
dubbo="http://dubbo.apache.org/schema/dubbo" xmlns="http://www.springframework.org/schema/beans" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-4.3.xsd http://dubbo.apache.org/schema/dubbo http://dubbo.apache.org/schema/dubbo/dubbo.xsd"> <dubbo...
如何在MSE上为Dubbo应用构建服务注册中心
准备工作 在开始开发前，请确保您已经完成以下工作：下载 Maven 并设置环境变量。创建Nacos引擎。创建命名空间。...dubbo="http://dubbo.apache.org/schema/dubbo...
将Dubbo应用迁移到HSF（不推荐）
您可以通过添加Maven依赖、添加或修改Maven打包插件和修改配置，将使用Dubbo开发的应用迁移到HSF。不过，由于 EDAS 已经支持原生Dubbo框架的应用，所以，新用户不建议使用此方式。背景信息 原生Dubbo框架下的应用开发请参见 使用Spring ...
Dubbo服务消费者调用HSF服务提供者失败
问题描述 Dubbo服务消费者调用HSF服务提供者失败，具体报错信息如下：java.lang.Exception:[HSF-Provider-192.168.XX.XX]Error log:[HSF-Provider]App[xxxxxxx-3b6f-42d3-xxxx-0ad2434xxxxx]failed to verify the caller signature[null]...
使用服务鉴权实现Dubbo应用的访问控制
本文介绍如何使用服务鉴权实现Dubbo应用的访问控制。使用场景 未配置服务鉴权 同一命名空间内的服务可以相互调用，Consumer 1、Consumer 2和Consumer 3默认可以调用Provider的所有Path（Path 1、Path 2和Path 3）。使用MSE网关对Consumer...
使用离群实例摘除保障Dubbo应用的可用性
QPS下限 QPS按照统计时间窗口计算，Dubbo 2.7版本的应用的统计时间窗口为15秒，其它Dubbo版本和Spring Cloud应用的统计时间窗口为10秒。当在统计时间窗口（例如15秒）内，应用的QPS达到设置的下限后开始进行错误率统计分析。摘除实例比例...
【Dubbo安全漏洞通告】-CVE-2021-43297-RCE攻击风险
本文介绍Dubbo Hessian在序列化异常时存在的RCE攻击风险以及如何解决。漏洞描述 Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关信息，这可能导致触发某些恶意定制的Bean的toString...
Spring Cloud和Dubbo框架应用无缝迁移上EDAS概述
对于Spring Cloud Edgware及以上版本和Dubbo 2.5.3及以上版本的微服务应用，无需修改任何一行代码即可迁移至企业级分布式应用服务EDAS。该应用将拥有全生命周期管理的运维能力，监管控一体化、调用链查询和限流降级等微服务治理能力，以及...
【Dubbo安全漏洞通告】-CVE-2021-30181-Nashorn脚本...
漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：ZooKeeper、Nacos等）并由客户在发出请求时检索以找到正确的端点。在解析这些规则时，Dubbo客户端将使用JRE ...
巡检Dubbo服务
["java.lang.String","java.lang.String"]["hello,dubbo","hello,dubbo"]String helloInt(int helloInt);["int"]["hello,dubbo","hello,dubbo"]String helloInt(int helloInt1,int helloInt2);["int","int"]["1","2"]String helloBoolean...
【Dubbo安全漏洞通告】-CVE-2021-30180-YAML规则加载...
漏洞描述 Apache Dubbo支持标签路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：ZooKeeper、Nacos等）并由客户在发出请求时检索以找到正确的端点。在解析这些YAML规则时，Dubbo客户端将使用SnakeYAML库...
【安全漏洞通告】EDAS客户机中Dubbo应用CVE-2020-1948...
近日，有部分安全厂商报告Dubbo应用默认使用的hessian2序列化方式存在一个CVE-2020-1948的Java反序列化安全漏洞，给用户带来了一定的困扰，这里对该安全漏洞进行说明并提供修复和安全加固方案。漏洞描述 攻击者利用...
通过控制台快速在默认环境的ECS上...Cloud和Dubbo应用
为了帮助您快速体验如何在EDAS中部署微服务应用，EDAS提供了Spring Cloud、Dubbo和HSF微服务应用Demo，同时还提供了可以快速部署应用的默认ECS环境。本文介绍如何在ECS默认环境中部署微服务应用。视频教程 前提条件 已开通EDAS。具体操作，...
通过控制台快速在自定义环境的ECS上...Cloud和Dubbo应用
为了帮助您能够快速地在EDAS中部署微服务应用，EDAS提供了Spring Cloud、Dubbo和HSF微服务应用Demo，您可以将应用Demo部署到自定义ECS环境（指定ECS集群）中。本文介绍如何在自定义ECS环境中部署微服务应用。前提条件 已开通EDAS。具体操作...
【安全漏洞通告】EDAS客户机中Dubbo应用CVE-2020-...
大多数Dubbo用户使用Hessian2作为默认的序列化/反序列化协议，在Dubbo 2.7.7及之前版本存在一个反序列化安全漏洞，会造成远程代码执行（RCE），请Dubbo用户尽快升级版本至2.7.8或2.6.9版本。漏洞等级 中危 影响版本 Dubbo 2.7.0~2.7.7 ...
【Dubbo安全漏洞通告】-CVE-2021-43297-Hessian在序列...
本文介绍编号为CVE-2021-43297的Dubbo安全漏洞的成因、评级、影响范围以及安全建议。漏洞描述 在Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关信息，这可能导致触发某些恶意定制的...
【Dubbo安全漏洞通告】-CVE-2022-24969
本文介绍CVE-2022-24969漏洞的原因以及如何解决。漏洞描述 CVE-2021-25640漏洞中涉及的问题未...漏洞评级 低 影响范围 使用以下版本的用户：Dubbo 2.7.0 to 2.7.14 Dubbo 2.6.0 to 2.6.12 安全建议 按需升级至2.7.15版本或最新的3.0.x版本。
【Dubbo安全漏洞通告】-CVE-2021-43297-RCE攻击风险
本文介绍Dubbo Hessian在序列化异常时存在的RCE攻击风险以及如何解决。漏洞描述 Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关信息，这可能导致触发某些恶意定制的Bean的toString...
【Dubbo安全漏洞通告】-CVE-2021-32824-Telnet ...
升级Dubbo版本：使用Dubbo 2.5.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.6.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.7.x的用户，请升级到Dubbo 2.7.12。在应用程序的配置文件（例如 application....
【Dubbo安全漏洞通告】-CVE-2021-32824-Telnet ...
升级Dubbo版本：使用Dubbo 2.5.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.6.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.7.x的用户，请升级到Dubbo 2.7.12。在应用程序的配置文件（例如 application....
【Dubbo安全漏洞通告】-CVE-2021-36162-Yaml 反序列化...
漏洞描述 Apache Dubbo支持通过下发各种类型的规则来进行配置覆盖或流量路由（在Dubbo中称为路由）。这些规则被加载到配置中心（例如：ZooKeeper、Nacos等），并由客户在发出请求时检索，以便找到正确的端点。在解析这些YAML规则时，Dubbo...
【Dubbo安全漏洞通告】-CVE-2021-36162-Yaml 反序列化...
漏洞描述 Apache Dubbo支持通过下发各种类型的规则来进行配置覆盖或流量路由（在Dubbo中称为路由）。这些规则被加载到配置中心（例如：ZooKeeper、Nacos等），并由客户在发出请求时检索，以便找到正确的端点。在解析这些YAML规则时，Dubbo...
【Dubbo安全漏洞通告】-CVE-2021-30179-Generic ...
Generic Filter远程代码执行漏洞，启用泛化调用的用户，...使用Dubbo 2.5.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.6.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.7.x的用户，请升级到Dubbo 2.7.12。
【Dubbo安全漏洞通告】-CVE-2021-30179-Generic ...
Generic Filter远程代码执行漏洞，启用泛化调用的用户，...使用Dubbo 2.5.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.6.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.7.x的用户，请升级到Dubbo 2.7.12。
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
Apache Dubbo包含了一个可远程利用的漏洞。Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议...
【Dubbo安全漏洞通告】-CVE-2021-25641-Hessian2协议...
Apache Dubbo包含了一个可远程利用的漏洞。Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议...
【Dubbo安全漏洞通告】-CVE-2022-39198-Hessian绕过反...
漏洞评级 中 影响范围 使用以下版本的用户：Dubbo 2.7.0至2.7.17 Dubbo 3.0.0至3.0.11 Dubbo 3.1.0 安全建议 请根据您使用的Dubbo版本，升级到指定版本。若您目前使用Dubbo 2.7.x版本，请升级至Dubbo 2.7.18。若您目前使用Dubbo 3.0.x版本...
【Dubbo安全漏洞通告】-CVE-2021-30181-Nashorn脚本...
漏洞描述 Apache Dubbo支持脚本路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：ZooKeeper、Nacos等）并由客户在发出请求时检索以找到正确的端点。在解析这些规则时，Dubbo客户端将使用JRE ...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
漏洞描述 Dubbo服务提供者会检查传入的请求，并且确保该请求的相应序列化类型符合服务器的配置。但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
漏洞描述 Dubbo服务提供者会检查传入的请求，并且确保该请求的相应序列化类型符合服务器的配置。但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围...
【Dubbo安全漏洞通告】-CVE-2021-30180-YAML规则加载...
漏洞描述 Apache Dubbo支持标签路由，这将使客户能够将请求路由到正确的服务器。这些规则被加载到配置中心（例如：ZooKeeper、Nacos等）并由客户在发出请求时检索以找到正确的端点。在解析这些YAML规则时，Dubbo客户端将使用SnakeYAML库...
通过控制台快速在K8s集群中部署Spring Cloud和Dubbo...
为了帮助您快速体验如何在EDAS中部署微服务应用，EDAS提供了Spring Cloud、Dubbo和HSF微服务应用Demo，您可以将应用Demo部署到指定的K8s环境（集群）中。本文介绍如何在K8s环境中部署微服务应用。前提条件 开通EDAS。由于EDAS中不支持创建K...
通过Kubectl和Helm快速在K8s集群中...Cloud和Dubbo应用
为了帮助您快速体验如何部署微服务应用，EDAS提供了Spring Cloud、Dubbo和HSF微服务应用Demo，您可以将应用Demo部署至指定的K8s环境（集群）中。本文介绍如何通过原生的方式在K8s环境中部署微服务应用。前提条件 已开通EDAS。具体操作，请...
- 产品推荐
- 这些文档可能帮助您