API调试及自助排错
API网关从接收到客户端请求，到完成客户端响应的总时间 ServiceLatency：API网关向后端服务发送请求，到接收完后端服务响应的时间 通过上述两个字段可以快速分析出报错位置，当ServiceLatency为0则表示请求在API网关被拦截，未到达后端服务...
设计方案
在稳定性攻防中，蓝军从第三方角度发掘各类脆弱点，并向业务所依赖的各种软硬件注入故障，不断验证业务系统的可靠性。而红军则需要按照预先定义的故障响应和应急流程进行处置。在演练结束后，建议针对故障中的发现、响应、恢复三个阶段的时...
接入指南
9 分销采购订单退款申请修改modifyRefund4Distribution 基于3.9接口获取退款信息，发起退款或者退货退款修改申请，该接口不支持退换货 10 取消分销采购订单退款申请cancelRefund4Distribution 如果已经提交了退款申请，商家还未响应时，...
Link Visual的常见问题
正常 偏慢 画面播放时OSD时间显示速率符合预期 正常 正常或偏快 播放时OSD时间显示速率符合预期，一段时间之后出现明显的跳帧现象 正常 偏快（但未响应pause/resume）或远大于正常值 时间戳和发流速率应严格按照推荐的方式值发送，发帧速度...
性能监控指标
当平均负载持续大于 5.0*CPU 逻辑核数，表明系统已出现严重问题，长时间未响应，或者接近死机。除了关注平均负载值本身，也应关注平均负载的变化趋势，这包含两层含义。一是 load1、load5、load15 之间的变化趋势；二是历史的变化趋势。当 ...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
ECS系统事件概述
如果在执行相应运维任务过程中可能影响ECS资源可用性或造成性能受损，阿里云会提前告知您执行时间、对象、影响等信息，您可以在这些系统事件的计划执行时间内，选择业务低谷期自行响应系统事件，避免业务在高峰期受到影响。说明 计划内运维...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
使用前须知
例如，根据 status 字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。业务规划 您可以根据访问日志进行数据分析，提前规划业务规格。例如，根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，或者进行带宽...
接入指南
本文主要讲解如何从零开始，通过接入阿里云 LinkedMall 分销API，将猫淘商品供应链接入到企业客户（分销商）自有商城体系的过程，包括业务流程和技术接口实现。1、概述 1.1 背景 基于阿里电商体系的供应链能力，提供全套供应链接入API，...
消息 Mesh
消息 Mesh 化后具体的初始化流程，如下图所示：与原有的初始化流程相对比，主要有如下不同：消息服务端的地址处理：Mesh 化前：消息客户端直接向 SOFARegistry 订阅消息服务端的地址。Mesh 化后：消息客户端将所有消息元数据（包含业务应用...
ALB常见问题
绑定前，要求EIP未加入共享带宽。如有加入共享带宽的需求，ALB 实例绑定EIP后，您可以在负载均衡控制台选择加入共享带宽。共享带宽只关注线路类型即可，EIP的线路类型与共享带宽的线路类型需保持一致，包年包月和按量付费的共享带宽均支持...
应用安全
阿里云提供多种安全服务SDK，企业移动应用客户端通过调用SDK接口向对应云安全服务发起请求，云服务端执行安全防护流程后返回响应，移动应用客户端向移动应用服务端提交响应继续业务流程。举例说明，阿里云安全认证服务，提供轻量级的多重...
附录：SOFAStack 产品目录
高并发业务快速扩展 通过微服务产品开发互联网金融业务，可提高研发效率，更灵活地响应业务变化，快速迭代创新产品；并针对热点模块进行快速扩展来提高处理能力，轻松应对突发流量，同时提高用户体验，为更多小微客户提供个性化的金融产品...
功能特性
购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。功能列表 下表介绍了不同云防火...
防勒索托管服务
防勒索托管专家将帮助您在防勒索发生前做到事前预防，有效为您配置防勒索策略，在日常为您监测防勒索防护状态，当遇到风险将及时触达并响应风险事件，为您提供防勒索事件的防范全链路保驾护航。计费说明 防勒索托管服务的收费标准为：0.15...
混沌工程缓存实战系列-Redis
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
提高CDN缓存命中率
影响因素：用户下载安装包可能下载一半就停止下载，或者观看视频只看了一部分就停止观看，即用户只需要访问资源文件指定范围内的部分内容，但是CDN节点会向源站请求整个文件，从而使得CDN节点从源站下载的内容大于响应给用户的内容，导致...
基本概念
后端认证方式 表示网关向后端业务系统发送请求时是否要加签。[回到顶部]I IAM 蚂蚁科技身份访问管理（Identity and Access Management，IAM）控制台是管理成员、分配权限、管理身份源、查看操作记录的平台。IDC 视角 从 IDC（机房）维度...
使用限制
沙箱说明：当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，CDN系统有权将您的域名切入 沙箱说明（不会100%将域名切入沙箱，阿里云会根据域名业务情况、攻击影响程度等因素...
短信发送状态回执错误码
isv.TEMPLATE_MISSING_PARAMETERS 模板变量中存在未赋值变量 原因：参数 TemplateParam 中，变量未全部赋值。解决方案：请用JSON格式字符串为模板变量赋值。如：模板为您好${name}，验证码${code}，则参数 TemplateParam 可以指定为{"name...
配置缓存过期时间
以下三个示例表示文件不缓存：Cache-Control:no-cache Cache-Control:no-store Cache-Control:max-age=0 表示缓存有效期1小时的示例：Cache-Control:max-age=3600 请求/响应 资源标签验证机制 客户端在首次向服务端请求资源的过程中，服务...
配置回源301/302跟随
回源301/302跟随功能同时支持源站的301和302响应状态码，本文中所有302状态码可以实现的功能，301状态码也同样支持。配置回源301/302跟随功能后，CDN 节点会代替用户直接处理源站响应的301/302状态码的内容，减少数据交互流程，加快用户...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
点播CDN常见问题
影响因素：用户下载安装包可能下载一半就停止下载，或者观看视频只看了一部分就停止观看，即用户只需要访问资源文件指定范围内的部分内容，但是CDN节点会向源站请求整个文件，从而使得CDN节点从源站下载的内容大于响应给用户的内容，导致...
配置缓存过期时间
以下三个示例表示文件不缓存：Cache-Control:no-cache Cache-Control:no-store Cache-Control:max-age=0 表示缓存有效期1小时的示例：Cache-Control:max-age=3600 请求/响应 资源标签验证机制 客户端在首次向服务端请求资源的过程中，服务...
将ECS实例接入WAF
如果您已创建云服务器ECS（Elastic Compute Service）实例，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将ECS实例接入WAF。背景信息 ECS是阿里云提供的性能...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将四层CLB...
ECS系统事件汇总
您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和处理系统事件，避免因ECS资源可用性或性能受损而影响业务。本文汇总了云服务器ECS支持的系统事件...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
基本概念
ANR ANR（Application Not Responding，应用程序无响应）是指在 Android 上，应用程序响应不够灵敏时，系统会向用户显示的一个对话框。Apache Dubbo（Dubbo）Dubbo 是一个开源分布式服务框架，提供面向接口代理的高性能 RPC 调用、微服务...
修改网关参数
为了适应不同场景的变化，您可以对云原生网关进行参数调整。...EnableCustomAuthConfigPush bool[true，false]false 作用于使用自建的鉴权服务的场景，开启后鉴权规则变更不会引起连接中断，适用于WebSocket和在线业务场景。
挖矿程序处理最佳实践
业务安全加固：对业务代码上线前，进行代码安全测试或接入Web应用防火墙，来防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，防止业务系统漏洞被利用导致被入侵。凭据的安全使用方案 凭据...
CLB计费FAQ
CLB 实例的所有后端ECS停止，但 CLB 实例本身服务并未停止，当有请求发生时，入流量还是会到 CLB 的服务地址，CLB 健康检查发现后端没有可用的ECS，会进行响应。对于四层负载均衡服务，响应的仅是三次握手的包。对于七层负载均衡服务，由于...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
云卓越架构服务内容说明
若甲方业务流程要求在乙方提交交付成果前需进行各类内部评审，甲方应在约定的验收时点前推动并及时完成其内部所需评审和汇报。文档内容经过评审会，若需要修改，乙方修改后提请甲方进行验收，由甲方指定的代表进行签收确认。验收在公共...
数据总览
概览 云防火墙概览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解网络资产的安全状况。登录 云防火墙控制台。在 概览 页签，您可以查看如下数据。区域名称 说明 支持的操作 实例基本信息 该区域为您展示当前购买的云防火墙...
阿里云云通信短信服务安全白皮书V1.0
4）产品发布变更 当产品要在新的迭代中实现新业务/新需求的时候，需要结合具体业务功能和业务场景，对其技术实现方案进行安全评估，以保障业务的合法合规性、提前发现漏洞，减少/杜绝业务逻辑漏洞，有效控制业务风险等。阿里云云通信在以下...
将七层CLB（HTTP/HTTPS）实例接入WAF
业务同时接入DDoS高防和WAF 如果您的业务需要同时接入DDoS高防和WAF，则只有在业务通过 域名接入（即七层接入模式）接入DDoS高防时，该业务才支持通过透明接入模式接入WAF。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF ...
- 产品推荐
- 这些文档可能帮助您