漏洞公告|Apache Log4j2远程代码执行漏洞
该漏洞修复脚本不会对线上业务造成影响，但由于必须重启对应的组件才能生效，所以建议业务低峰期时执行。修复流程 EMR集群 单击 patches-log4j.tar.gz 下载patch包。登录EMR集群的Master节点，并将 步骤一 中下载的patch包放在 emr-user 或...
风险评估服务
人工发现和工具扫描 服务流程 安全风险评估包含以下阶段：线上评估 主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、人员访谈等方式，了解业务系统的安全现状，为风险分析提供资料。数据分析 主要对现场评估阶段采集...
流水线组件
说明 流水线配置先已支持连接 Jenkins 组件和 Pinpoint 代码扫描组件。代码检测（PMD）PMD（Programming Mistake Detector）组件提供代码扫描功能，支持查看扫描结果详情。问题处理 根据扫描结果进行代码修复，解决对应的问题。对于不需要...
Java应用部署到ECS
云效2020版本已经发布，点击 使用新版，也可以查阅 云效2020流水线的帮助文档 本文档会帮助您在云效创建一个 Java Spring Boot 的代码库，并部署到阿里云 ECS 服务器。创建企业 首次进入云效，会提示您创建企业。输入企业名称，点击【立即...
推广二维码
推广二维码是社交互动模块的重要功能，用来对用户渠道的推广分析，通过带参数的二维码，可以对所有扫描过，通过扫描关注过，或者通过扫描关注并取消关注的用户进行分析。二维码上可以绑定特定的回复内容，一旦扫描将自动回复。实际场景中，...
硬件功能说明
运维 远程重启 通过控制台远程重启硬件设备。远程软件升级 通过控制台远程升级软件版本。远程登录 通过内网安全通道访问智能接入网关的Web控制台。流量查询 已用流量查询管理。流日志 记录设备的传入和传出流量信息。QoS策略 区分不同业务...
重启变更报错：集群状态不健康或存在close索引，不能...
磁盘使用率高 磁盘使用率达到水位线，当前节点磁盘已降到85%以下，建议对节点进行重启，使诊断回归正位。堆内存熔断 建议限流，并将历史索引close降低内存开销。其他 集群存在主分片未分配，需要关注CPU使用率、堆内存使用情况，结合 GET_...
使用YAML配置无损上下线
对于任何一个线上应用来说，发布、扩容、缩容、重启等操作不可避免。MSE支持无损上下线方案，为应用启动和下线的多个阶段提供相应的保护能力，例如服务预热、服务延迟注册等。本文介绍如何通过YAML方式配置无损上线。步骤一：开通权限 找到...
支付宝企业认证操作说明
为提升您上传资质信息的便捷性，除线下图片上传的方式外，您可以通过支付宝扫描二维码，完成签名归属企业的企业认证。操作步骤 打开支付宝，扫描控制台上的二维码。重要 认证过程中请勿刷新页面或点击其它选项。若您刷新页面或点击其它选项...
使用限制
QPS上限：此处QPS测量的查询基准为以5分钟作为查询的时间范围扫描一条按每10秒上报一条数据的时间线（只含一个Tag的单值数据）的查询 注意事项 单次查询中，如果包含多个子查询，其中某个子查询触发了实例对于子查询的限制，那么整个请求...
升级节点配置
重要 订单支付后开始配置升级流程，流程中会自动重启当前节点组内节点，请谨慎操作，避免影响线上业务。可选：修改YARN服务配置。如果您的集群安装了YARN服务，则请按以下步骤手动修改YARN的配置，使YARN能够应用新增的集群资源。在EMR控制...
运维管理
offline：离线扩容。扩容后，必须在控制台重启实例或调用API使用操作生效。该扩容方式为默认选择方式。批量修改负载均衡实例规格 批量修改负载均衡实例的规格。批量修改公网负载均衡实例的带宽 批量修改公网负载均衡实例的带宽峰值。带宽...
对服务实例进行运维操作
offline：离线扩容。扩容后，必须在控制台重启实例或调用API使用操作生效。该扩容方式为默认选择方式。批量修改负载均衡实例规格 批量修改负载均衡实例的规格。批量修改公网负载均衡实例的带宽 批量修改公网负载均衡实例的带宽峰值。带宽...
安装 mPaaS 插件
mPaaS 插件的安装有 在线安装 和 离线安装 两种安装方式。如果您的 Android Studio 为 4.0 及之后的版本，可通过 在线安装 或 离线安装 最新版本的 mPaaS 插件。在 mPaaS 的 JetBrains 主页 上，您可以获取 mPaaS 插件的部分离线安装包。...
创建应用配置
构建流水线前，需先配置Android应用、iOS应用或H5应用，以获取代码相关权限、配置应用管理人员，Android应用和iOS应用还可实现证书托管及代码扫描。前提条件 已创建项目和应用，具体操作请参见 快速入门。操作步骤 登录 EMAS管理控制台。...
产品简介
产品介绍 蚂蚁链线下门票智能合约服务，能 广泛应用于各种线下门票销售场景，如展览会、演出、体育赛事等。提供 资源效率更高、组合灵活性更强、实时交付、安全可靠、简化管理、互操作性高 和 数据统计 等优势，通过使用线下门票智能合约...
使用ARMS监控异步任务
重要 配置后需重启应用才能使功能生效。如需添加多个异步透传扫描包，可以使用英文半角逗号（,）分隔。例如，对于通过以下示例代码创建的异步任务，您可以使用添加异步透传扫描包的方式对此异步任务进行监控。此示例代码中，异步透传包名为...
快速开始
云效2020版本已经发布，点击 使用新版，也可以查阅 云效2020流水线的帮助文档 本文中将介绍云效新版流水线的基本概念以及快速入门，云效新版流水线在云效原有能力的基础上对底层调度以及上层交互进行了全面的优化，以更开放的形式帮助用户...
无损上线
对于任何一个线上应用来说，发布、扩容、缩容、重启等操作不可避免。在应用启动各阶段，无损上线能提供相应的保护能力，具体功能包含服务延迟注册、服务就绪检查和服务小流量预热。本文介绍MSE提供的无损上线功能。为什么需要无损上线 延迟...
设置微服务无损下线
线上应用在服务更新部署过程中，需要尽量保证客户端无感知，即从应用停止到重启恢复服务的阶段不能影响正常的业务请求。由于微服务应用自身调用特点，在高并发下，服务提供端应用实例的直接下线，会导致服务消费端应用实例无法实时感知下游...
设置无损上下线
背景信息 无损上线 对于任何一个线上应用来说，发布、扩容、缩容、重启等操作不可避免。在应用启动各阶段，无损上线能够提供相应的保护能力。微服务的Provider服务只要注册到注册中心即可被Consumer调用，但此时，Provider可能还需要...
小微企业两步快走实现持续交付
集成环境流水线•发布环境流水线 获得反馈信息 流水线中配置钉钉群通知插件，可以将流水线运行过程中的信息反馈相应同学，便于快速定位和排查问题，钉钉群流水线运行结果：4 更多场景 随着研发团队规模不断壮大，产品线逐渐丰富，加强测试...
分支设置
如果当前代码库从未关联过流水线，需要前往云效流水线 Flow 创建或关联已有流水线：如何关联 Flow 流水线 重要 为了每次提交自动触发流水线执行检测，创建流水线时请手动勾选「代码提交」触发事件，否则需要手动触发流水线输出检测结果，...
阿里云风险识别和检测最佳实践
风险评估过程 主要分为线上评估实施、数据分析整理、风险评估报告撰写三个阶段：线上评估：本阶段主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、渗透测试、人员访谈等方式，了解业务系统的安全现状，为风险分析...
设置微服务无损上线
对于任何一个线上应用来说，发布、扩容、缩容、重启等操作不可避免。在应用启动各阶段，无损上线能够提供相应的保护能力。前提条件 已创建微服务应用。具体操作，请参见 创建应用。根据应用类型判断是否需要开通 微服务引擎 MSE...
计费说明
产品构成 云价签产品由价签硬件基础设施及配套软件，和...线下咨询 AESL0420 4.2寸黑白红三色点阵电子纸 线下咨询 AP4220 价签基站（wifi蓝牙统一通信）线下咨询 购买方式 产品定价及商务咨询，请使用钉钉扫描下方二维码咨询对应的商务人员。
Node.js应用构建并部署ECS
三、云效解决方案 结合云效持续交付流水线和主机部署的能力，为应用持续交付提供了很好的基础保障，如图：开发者提交代码变更到代码库，云效在监听着代码库的变动，一旦代码发生变化，将自动触发云效持续部署流水线一次构建任务的运行，...
索引和ORDER BY
默认情况下，B-tree 索引将它的项以升序方式存储，并将空值放在最后（表 TID 被处理为其它相等条目之间的分线器列）。这意味着对列 x 上索引的一次前向扫描将产生满足 ORDER BY x（或者更长的形式：ORDER BY x ASC NULLS LAST）的结果。...
YAML辅助编辑器
提供常用任务 YAML 模板 Flow 提供常用任务 YAML 模板，含代码扫描、测试、构建、部署、以及其他工具等，支持一键复制示例 YAML 到流水线中，用以快速编排流水线。编辑器内置 YAML 手册，随手查阅 Flow 流水线 YAML 编辑器提供内置 YAML ...
PHP构建镜像并部署到K8s
然后回到流水线继续进行配置，在部署任务前面添加一个任务，搜索「人工卡点」，并按照角色进行配置：6、运行流水线 配置完毕，点击“保存并运行”触发流水线：镜像构建的任务完成以后，停在了卡点上。普通人员无权限通过。切换到「张三」的...
NodeJS应用构建并部署Kubernetes
重新保存并运行流水线，当镜像构建完成后，可以看到流程会自动暂停，并等待当前企业中角色测试管理员的人员进行审批，只有当审批通过后，才会继续触发后续的发布流程 6、运行流水线 点击”保存并运行”触发流水线：镜像任务自动完成，自动...
识别规则及识别方式
调度黑名单 默认关闭，开启后，可以设置调度黑名单，在指定的时间段内，所有识别任务（包括定时扫描、手动扫描、实时扫描、血缘继承任务等）将不会运行，避免占用较多计算资源影响生产环境的正常运行，以保障线上数据任务。黑名单节点：...
识别规则及识别方式
调度黑名单 默认关闭，开启后，可以设置调度黑名单，在指定的时间段内，所有识别任务（包括定时扫描、手动扫描、实时扫描、血缘继承任务等）将不会运行，避免占用较多计算资源影响生产环境的正常运行，以保障线上数据任务。黑名单节点：...
2023年度更新日志
Atomgit Go相关步骤支持到1.20版本 Go构建支持1.20 Go单元测试支持1.20 Go代码扫描补齐1.18、1.19版本，支持1.20版本 2023-06-20 2023年05月 变更类型 描述 发布时间 功能 流水线 YAML 语法支持示例代码源 gitSample 流水线主机部署单详情...
Golang应用构建并部署ECS
二、用户诉求 一般来说，用户使用主机部署场景如下：对源代码进行一定的质量检测，比如单元测试，代码扫描 将源代码构建成为可交付的制品，比如二进制文件 对制品进行测试环境验证 使用完成验证的制品进行线上部署 上述活动需要有不同角色...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
智能接入网关硬件版FAQ
检查智能接入网关主设备的电源线及适配器是否插好。在智能接入网关控制台关闭自动更新。更多信息，请参见 更新版本。智能接入网关设备软件版本问题，请将智能接入网关设备软件版本升级至2.6.1及以上版本。更多信息，请参见 更新版本。公网...
代码扫描能力
如果未做扫描配置，默认会对所有规则进行扫描，如需配置，可参考更多扫描配置一节 Java Findbugs 安全扫描 Findbugs默认扫描规则 JavaScript ESlint Eslint默认扫描规则 Nodejs ESlint TSlint Eslint默认扫描规则 Python Flake8 PhpMetric...
DescribeSqlLogTasks-查询DAS企业版离线任务
调用DescribeSqlLogTasks接口，查询数据库实例DAS企业版的离线任务。接口说明 使用该接口需满足以下前提条件：使用阿里云或 DAS 的 SDK 时，建议使用最新版本。在使用 SDK 调用 DAS 服务时，需要将地域指定为 cn-shanghai。调试 您可以在...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
- 产品推荐
- 这些文档可能帮助您