Dubbo安全漏洞通告】-CVE-2021-36161-RPC参数的格式...

漏洞描述 Dubbo中的某些组件将尝试打印输入参数的格式化字符串,这可能导致触发某些恶意定制的Bean的toString方法,从而引发RCE攻击。在最新版本中,我们修复了超时、缓存和其他一些地方的toString调用。漏洞评级 低 影响范围 使用Dubbo 2....

Dubbo安全漏洞通告】-CVE-2021-36161-RPC参数的格式...

漏洞描述 Dubbo中的某些组件将尝试打印输入参数的格式化字符串,这可能导致触发某些恶意定制的Bean的toString方法,从而引发RCE攻击。在最新版本中,我们修复了超时、缓存和其他一些地方的toString调用。漏洞评级 低 影响范围 使用Dubbo 2....

Dubbo安全漏洞通告】-CVE-2021-36163-使用Hessian...

新的HessianSkeleton是在没有任何序列化工厂配置的情况下创建的,因此Dubbo前期版本所增加的黑白名单在此场景并未起作用,默认情况下HessianSkeleton没有定义允许的或阻止的类定义列表。漏洞评级 低 影响范围 使用Dubbo 2.6.10及更早版本的...

Dubbo安全漏洞通告】-CVE-2021-36163-使用Hessian...

新的HessianSkeleton是在没有任何序列化工厂配置的情况下创建的,因此Dubbo前期版本所增加的黑白名单在此场景并未起作用,默认情况下HessianSkeleton没有定义允许的或阻止的类定义列表。漏洞评级 低 影响范围 使用Dubbo 2.6.10及更早版本的...

用户文档

reference dubbo:protocol dubbo:registry dubbo:monitor dubbo:application dubbo:module dubbo:provider dubbo:consumer dubbo:method dubbo:argument dubbo:parameter dubbo:config-center 协议参考手册 介绍 dubbo:/rmi:/hessian:/...

服务治理概述

Dubbo服务配置服务降级 安全和可用性 使用离群实例摘除保障Dubbo应用的可用性 使用服务鉴权实现Dubbo应用的访问控制 服务测试 测试Dubbo服务 压测Dubbo服务 巡检Dubbo服务 自动化回归Dubbo服务的测试用例 自动化回归Dubbo服务的测试用例...

微服务场景指引

Serverless 应用引擎 SAE(Serverless App Engine)支持原生Spring Cloud和Dubbo微服务框架的应用,您可以将基于原生Spring Cloud和Dubbo微服务框架开发的应用迁移、部署到 SAE,进行微服务管理。为什么使用SAE服务注册中心 Spring Cloud ...

应用开发概述

EDAS支持Spring Cloud、Dubbo和HSF三种微服务应用框架,您可以使用Spring Cloud、Dubbo和HSF开发应用,然后托管到EDAS中。应用框架 功能描述 相关文档 Spring Cloud EDAS支持原生Spring Cloud微服务框架。您可直接将应用部署到EDAS上,无须...

使用Cloud Toolkit诊断微服务

dubbo-echo-consumer"/> <dubbo:registry address="nacos://${nacos.address:127.0.0.1}:8848"/><dubbo:reference id="demoService"check="false"interface="com.dubbo.example.DemoService" version="1.0.0"/> </beans>在 服务诊断 对话框中...

源码导读

本文列出了Dubbo源码导读文档供您查阅。Dubbo SPI 自适应拓展机制 服务导出 服务引用 服务目录 服务路由 集群 负载均衡 服务调用过程

CreateGreyTagRoute

调用CreateGreyTagRoute接口为Spring Cloud或Dubbo应用创建灰度规则。说明 目前一个应用只能配置一条灰度规则。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码...

开始使用EDAS

为了提升您在EDAS上的使用体验,快速入门将介绍如何快速部署Spring Cloud和Apache Dubbo(简称Dubbo)微服务应用Demo到EDAS的不同环境中,每个部署场景的完成时间不超过30分钟。EDAS提供1~5个免费的按量付费应用实例。如果您开通了EDAS按量...

TCC 模式接入

分布式事务支持以 TCC 模式接入 SOFARPC、Dubbo 和 Spring Cloud 远程服务框架。本文将介绍如何定义接口、实现接口,并针对远程服务框架进行发布服务。定义接口 TCC 参与者需要实现三个方法,分别是一阶段 Try 方法、二阶段 Confirm 方法...

开发者指南

本文列出了Dubbo开发者指南文档供您查阅。源码构建 框架设计 扩展点加载 实现细节 SPI扩展实现 协议扩展 调用拦截扩展 引用监听扩展 暴露监听扩展 集群扩展 路由扩展 负载均衡扩展 合并结果扩展 注册中心扩展 监控中心扩展 扩展点加载扩展 ...

实现K8s集群应用的限流降级

本教程以在Dubbo应用中配置限流降级规则为例,介绍了如何实现微服务的限流降级。背景信息 EDAS中默认开通AHAS试用版,仅包含入门级防护,您只能为同一个应用类设置2条相同类型的防护规则,如需设置更多规则,请前往AHAS控制台开通专业版。...

FMT 模式参与者

分布式事务支持以 FMT 模式接入 SOFARPC 和 Dubbo 远程服务框架。本文将介绍如何:配置数据源 创建数据表 针对 SOFARPC 或 Dubbo 进行 发布服务 FMT 模式参与者只需要替换数据源,即可将对该数据源的访问纳入到分布式事务中。一个数据源...

实现K8s集群应用的限流降级

本教程以在Dubbo应用中配置限流降级规则为例,介绍了如何实现微服务的限流降级。背景信息 EDAS中默认开通AHAS试用版,仅包含入门级防护,您只能为同一个应用类设置2条相同类型的防护规则,如需设置更多规则,请前往AHAS控制台开通专业版。...

为Spring Cloud服务配置标签路由

流量规则 框架类型 包含 Spring Cloud 和 Dubbo,根据应用实际框架选择。Spring Cloud:仅支持设置URL的Path,例如/getIp。Dubbo:支持选择服务和接口。Path HTTP的相对路径。条件模式 包含 同时满足下列条件 和 满足下列任一条件,根据...

微服务注册配置中心使用说明

创建实例 在创建MSE实例过程中,配置网络类型、地域和公网带宽时需要注意以下事项:网络类型 专有网络:MSE实例创建过程中所选择VPC需与应用所在的ECS的VPC一致。公网网络:如果您的应用有公网访问需求,请将您的ECS...service interface=...

应用维度配置扩展

com.alipay.sofa.rpc.dubbo.accepts.size #dubbo 服务端允许客户端建立的连接数。com.alipay.sofa.rpc.dubbo.thread.pool.core.size #dubbo 核心线程数。com.alipay.sofa.rpc.dubbo.thread.pool.queue.size #dubbo 最大线程数。registry ...

开发者指南概述

Spring Cloud Dubbo HSF Spring Cloud概述 实现服务注册与发现 实现负载均衡 实现配置管理 搭建服务网关 实现对象存储 实现任务调度 将Spring Cloud集群(多应用)平滑迁移到EDAS Dubbo概述 使用Spring Boot开发Dubbo微服务应用 使用Cloud ...

创建 API

DUBBO 分组:DUBBO 接口服务发布的分组,可以参考下文 DUBBO 服务发布 XML 实例。方法名:支持英文字母、数字组成,以小写字母作为开头,格式示例:getUserID。DUBBO 服务发布 XML 实例...

推空保护

spring.cloud.nacos.discovery.namingPushEmptyProtection=true 若您使用的是Dubbo框架,请在Dubbo配置文件的注册中心链接URL中添加下列配置。dubbo.registry.address=nacos:/${mseNacos实例域名}:8848?namingPushEmptyProtection=true ...

SDK 版本说明

更新 兼容 Dubbo 2.6.x 和 Dubbo 2.7.x。修复 Mesh Registry 重复 Bean 定义导致 Spring Cloud 应用无法启动的问题。1.2.3(2020-01-02)更新 优化 Spring Cloud 服务注册与订阅,减少与 MOSN 进行 HTTP 请求交互。优化第一次与 MOSN 订阅无...

使用Cloud Toolkit测试微服务

例如服务名为:providers:com.dubbo.example.DemoService:1.0.0:dubbo,则说明服务版本为1.0.0。服务分组 在浏览器中输入 http://localhost:8080/ ,在左侧导航栏选择 服务管理>服务列表,然后在服务名中查看服务分组。例如服务名为:...

API 属性说明

DUBBO 分组 否 客户端 DUBBO 服务接口订阅时的服务分组。请求参数 请求参数表示客户端向网关发起请求时要配置的参数。属性 必填项 说明 参数名 否 参数的唯一标识。参数位置 否 Header:自定义 API 请求头。例如 X-MyHeader:Value。Path:...

如何调试云上微服务API接口

本文介绍如何使用IntelliJ IDEA测试云上Spring Cloud或Dubbo服务接口功能。流程图 使用限制 Alibaba Cloud Toolkit插件为2023.6.1及以上版本。权限说明 为防止对云上环境内的接口误调用,您需要具备以下权限:查看目标服务所在微服务空间的...

如何用Jmeter测试微服务接口

本文介绍如何使用Jmeter测试云上Spring Cloud或Dubbo服务接口功能。测试流程 权限说明 为防止对云上环境内的接口误调用,在运行Jmeter前您需具备以下权限。目标应用的读权限:能够选择该应用发起接口访问。接口访问权限:能够对接口进行...

网关结果码说明

结果码 适用协议 描述 解释 6000 MPC、DUBBO RPC-目标服务找不到 发布的服务(service)无法找到,服务器无法访问或者服务已迁移。6001 MPC、DUBBO RPC-目标方法找不到 发布的该 service 内的方法无法找到。6002 MPC、DUBBO RPC-参数数目不...

GetServiceList-查询应用服务信息

true 示例 正常返回示例 JSON 格式 {"HttpStatusCode":200,"Message":"success","RequestId":"xxx-xxx-xxx","Data":[{"EdasAppName":"test","DubboApplicationName":"dubbo-application","Version":"1.0.0","SpringApplicationName":...

开发应用概述

Cloud Toolkit除了能帮助您简化应用部署、提高应用运维效率外,还能帮助您提高应用开发效率,包括创建Spring Cloud/Dubbo工程、管理远程服务器、管理ROS模板及资源栈、提供Web接口测试工具以及其他开发应用。文档 描述 创建Spring Cloud/...

MSE Nacos SDK的应用和Nacos SDK限制使用版本

技术栈 框架 原生SDK Spring Boot Spring Cloud DubboDubbo-Go)Kitex Java Nacos提供了Java SDK连接引擎的方式,详情请参见 Java SDK。Nacos为Spring Boot架构的用户提供了完善的接入方案,详情请参见 Nacos Spring Boot快速开始。Nacos...

端云互联简介

在开发应用时,可以使用Alibaba Cloud Toolkit插件实现本地应用和部署在EDAS中的应用的...Dubbo Dubbo 2.7.2及以上版本 依赖的服务注册及发现组件版本:dubbo-nacos-registry 2.7.2及以上版本 edas-dubbo-extension 2.0.2及以上版本 HSF 无

示例镜像

华东1(杭州)类型 镜像地址 SOFA Service registry-vpc.cn-hangzhou.aliyuncs.com/sofa-samples/sofahellomeshserver:1.0.1 SOFA Client registry-vpc.cn-hangzhou.aliyuncs.com/sofa-samples/sofahellomeshclient:1.0.1 Dubbo Service ...
共有15条 < 1 2 3 4 ... 15 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
企业级分布式应用服务 全局事务服务 (文档停止维护) Serverless 应用引擎 金融分布式架构 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用