什么是风险识别？
具体包括面向具体风险场景的MaaS产品（Model as a service），以及即开即用的风控平台SaaS（Software as a service）产品。本文向您介绍风险识别产品的主要功能以及核心模块。什么是业务风险？在对风险识别产品进行介绍前，需要先简单了解...
调用链采样配置最佳实践
调整采样是目前解决这类问题最高效且主流的方式，但具体配置什么样的采样策略，能够在可控的资源开销和费用成本内，最大程度保证错、慢、异常等链路被采集，从而最大限度保障性能监控和问题排查的使用需求。本文将重点围绕不同业务场景下...
消息 Mesh
作为蚂蚁集团向下一代云原生架构演进的核心基础设施，Service Mesh 在 2019 年得到了大规模的应用与落地。截止目前，蚂蚁集团的 Service Mesh 数据平面 MOSN 已接入应用数百个，接入容器数量达数十万。同时，在双十一大促中，Service Mesh ...
常见问题
A：PolarDB 是一个关系型数据库云服务，目前已在全球十多个地域（Region）的数据中心部署，向用户提供开箱即用的在线数据库服务。PolarDB 目前100%兼容PostgreSQL，存储容量最高可达100 TB。详情请参见 什么是PolarDB。Q：为什么 云原生...
黄牛账号识别之GraphCompute解决方案
为什么用“图”做风险挖掘？图能够高效表达关系和行为，业界通过图计算相关技术能够沉淀归类部分图模型和关系。而我们可以通过其中的关系现象进行对应的数据建模，就能将痕迹归纳总结，应用于欺诈防控。此外，传统的欺诈检测通常关注特征...
售前常见问题
阿里云云防火墙提供了一个易于操作且即开即用的解决方案，它能统一管理南北向和东西向的网络流量，全方位确保云上网络的安全。相比于自建防火墙，阿里云云防火墙有以下优势：托管服务：自建防火墙设备授权根据VPC数量增加，通过路由方式...
RPC
容器替换方案 框架升级方案，只是解决了可以做，而并不能做得好，更没有做得快，面对线上数十万带着流量的业务容器，如何实现这些容器的快速稳定接入？在流量很大情况下，传统的替换接入需消耗大量接入成本，于是，蚂蚁团队选择了原地接入...
ACK Edge集群计费说明
欠费说明 如果您的账户余额不足以支付账单金额，您的 ACK Edge集群 会处于欠费状态，您将无法访问集群API Server，但节点上的业务仍可继续运行。如果超过15天仍处于欠费状态，阿里云将暂停为您提供服务，从您的集群中移除相应节点（但不会...
购买WAF 3.0包年包月实例
如果您的业务流量峰值可能超过已购QPS规格时，可设置弹性QPS规格，对超出已购QPS规格的用量进行后付费结算，避免实例因QPS超用进入沙箱。实例进入沙箱后，WAF 3.0 将不再保证产品SLA，可能会出现任何形式的业务访问异常。关于沙箱的更多...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
将ECS实例接入WAF
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。更多信息，请参见 什么是云服务器ECS。WAF支持为ECS实例开启安全防护。将ECS实例接入WAF后...
基本概念
应用是云防火墙东西向业务可视的最小单位，默认情况下一个应用等于一台ECS上所有开放端口的集合，您可以通过指定端口的克隆应用来创建新的应用。业务区 业务区是云防火墙东西向业务可视中构成您某个业务的各个应用组的集合，如门户网站业务...
归因分析
支持设置多个指标，同时查询各待归因事件对目标转化事件相关多个指标的贡献，满足横向对比的分析场景 设置前向关联事件（可选）设置前向关联事件及属性可以提升归因模型计算的精度，将某事件设置为目标转化事件的前向关联事件后，会限制...
多可用区架构最佳实践
本文为您介绍高可用架构最佳实践的业务背景、应用场景和默认规则。业务背景 多可用区架构是业务实现高可用的一种重要方式。阿里云中不同可用区的可用性完全独立并且不相互影响。使用多可用区的业务架构，数据可靠性更高，当主可用区故障时...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
数仓开发任务流
数仓开发的项目空间由入仓解决方案和业务场景两部分组成。每个项目空间内可以创建多个业务场景，每个业务场景下又可添加多个任务流，用于实现复杂的数据处理和任务调度。前提条件 已创建项目空间。具体操作，请参见 创建项目空间。创建数仓...
防护网站业务
在 安全总览 页面，查看实例和域名的业务数据以及遭受的DDoS攻击详情。更多信息，请参见 安全总览。在 操作日志 页面，查看重要操作记录。更多信息，请参见 操作日志。在 全量日志分析 页面，查看网站业务的日志。更多信息，请参见 快速...
通过云防火墙控制ECS实例间访问
应用组是云防火墙东西向业务可视中提供的相同或相似服务的应用集合，如所有部署了MySQL的ECS可以归属到同一个DB应用组，部署了Apache服务的ECS实例归属到同一个Web应用组。完成以下操作，查看当前ECS实例之间的关系：登录 云防火墙控制台。...
云原生可观测服务内容说明
1.服务概述 1.1 服务说明 云原生可观测服务是在客户系统上云、用云过程中，提供以阿里云产品体系为主，开源生态组件为辅的统一可观测方案设计、验证与落地的专家服务。该服务基于客户现实情况，以及可观测治理目标，为客户提供统一可观测...
设计方案
在稳定性攻防中，蓝军从第三方角度发掘各类脆弱点，并向业务所依赖的各种软硬件注入故障，不断验证业务系统的可靠性。而红军则需要按照预先定义的故障响应和应急流程进行处置。在演练结束后，建议针对故障中的发现、响应、恢复三个阶段的时...
查看周期实例
说明 默认筛选的业务日期是当前时间的前一天。支持通过实例ID进行过滤，节点ID与实例ID的关系如下：查看某小时或分钟任务当天产生的小时或分钟调度的实例，您可基于节点ID进行过滤。查看某小时或分钟任务当天指定的小时或分钟实例，您可...
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？提供。阿里云默认为每个阿里云用户开启免费的DDoS原生防护（即原生防护基础版），提供不超过5 Gbps的DDoS基础防护能力。免费的DDoS防护无需您购买、开通和...
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？提供。阿里云默认为每个阿里云用户开启免费的DDoS原生防护（即原生防护基础版），提供不超过5 Gbps的DDoS基础防护能力。免费的DDoS防护无需您购买、开通和...
数据开发概述
任务组织与管理方式 DataWorks数据开发的业务流程是具体代码开发、资源组织的单位，是业务的抽象实体，帮助您使用业务视角来组织数据代码开发。工作空间之间的业务流程、任务节点为独立开发，互不影响。更多关于业务流程的使用，详情请参见...
业产技融合分层协作方案
什么是业产技分层协作？业产技」是 业务团队、产品团队、技术团队 的缩写，代表研发流程中的三个典型的职能团队。在经典的研发协作流程定义中，更偏向于技术相关职能角色的分工定义，例如需求管理、迭代排期、缺陷跟踪等协作流程，即使这些...
测试与验证
在 PTS 平台上，您可以用较低的人力和资源成本，构造出接近真实业务场景的复杂交互式流量，快速衡量系统的业务性能状况，为性能问题定位、容量配比、全链路压测的流量构造提供帮助，进而提升用户体验，促进业务发展，实现企业的商业价值。...
公测服务条款
条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本条款的含义或解释。为维护您自身权益，建议您仔细阅读各条款具体表述。【审慎阅读】您在同意本条款之前，应当认真阅读本条款。请您务必审慎阅读、充分理解各条款的...
中体彩基于Landing Zone实现统一规划和组织协同
架构合理性：现有环境（迁移前技术栈）的评估，平滑迁移，最少的业务应用代码改动，迁移后架构是不是Best Practice；合规安全要求：用户访问方式和权限的定义，云上网络内部之间的安全访问，VPC之间、实例之间等，网上网络对外出口的访问；...
服务试用条款
条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本条款的含义或解释。为维护您自身权益，建议您仔细阅读各条款具体表述。【审慎阅读】您在同意本条款之前，应当认真阅读本条款。请您务必审慎阅读、充分理解各条款的...
服务协议
条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本条款的含义或解释。为维护您自身权益，建议您仔细阅读各条款具体表述。【审慎阅读】您在同意本条款之前，应当认真阅读本条款。请您务必审慎阅读、充分理解各条款的...
应用场景
Quick Audience的应用包括但不限于以下场景：VIP分群营销场景 业务需求：需要使用标签标识客户的特点、喜好，将客户区分为VIP客户等不同的客户层，用于线上或线下举办营销活动时，定向邀约客户等等。解决方案：在数据萃取与精准营销方案中...
网络规划
每个分区可以由一个独立的VPC承载，VPC内按照部署的业务模块选择创建不同的虚拟交换机（子网），不同业务系统之间的互通即不同VPC之间的路由打通，可以使用云企业网CEN打通，同时可以按需进行路由表隔离、路由过滤、路由策略设置等，来满足...
混沌工程缓存实战系列-Redis
由于要观测演练前和故障注入后系统的业务情况，因此除了故障注入节点之外，还需要增加业务探活的节点。故障演练提供了类似K8s的探活功能，可以通过访问指定接口来判断业务是否可用。参数配置说明如下：参数 描述 示例值 failureThreshold ...
阿里云产品服务协议(通用)
协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的含义或解释。为维护您自身权益，建议您仔细阅读各条款具体表述。【审慎阅读】您在同意本协议之前，应当认真阅读本协议。请您务必审慎阅读、充分...
常见问题概览
类型 问题列表 售前常见问题 阿里云DDoS防护是否提供免费服务？是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？阿里云DDoS防护产品是否支持试用？非阿里云服务器是否能使用DDoS高防服务？服务器不在阿里云，域名...
什么是数据库代理
某些业务对全局一致性有要求，开启事务拆分后将不满足全局一致性，因此在开启事务拆分前请评估事务拆分功能是否适用于您的业务。该功能暂不支持关闭。数据库代理类型介绍 RDS PostgreSQL 数据库代理提供两种类型：通用型 和 独享型。通用型...
OpenSearch文档排序实践
sort子句与排序策略的关系 简单来说sort子句在OpenSearch中代表全局排序，而排序策略可以理解为sort子句中的一个层级的排序，排序策略是通过系统内置的函数结合表达式形成一种复杂的文档算分逻辑来实现用户复杂的业务场景，但最终参与排序...
保险行业解决方案与案例
需求背景 某保险公司（中国前三）核心及业务系统迁移是当前保险业机构最大规模的数据库国产化改造项目。该公司依托云计算技术和互联网技术构建了分层清晰的数字化平台，推动技术架构和技术标准的统一，实现系统间整合和内通外联，同时，...
资源规划
根据业务演进计划做资源规划 可预见的业务演进计划可以帮助我们做资源规划，预留资源，并反映到成本预估里面，客户侧的业务演进涉及到：新业务云上部署，需要为新业务和系统做资源规划 存量业务增长需要新的算力 现有IDC系统迁云部署 混合...
首页信息屏
中心频率范围5.150GHz-5.850GMz，中国可以使用的信道有低信道36,40,44,48,52,56,60,64,高信道149,153,157,161,165。信道之间没有重叠。每个频宽为20MHz，如果使用信道149，当要用80Mhz时，则153,157,161都要被占用。系统时钟获取（SNTP网络...
- 产品推荐
- 这些文档可能帮助您