JVM注入动态脚本
向指定的Java方法注入一段动态代码，您可通过代码方式实施任意故障场景，例如篡改方法入参、篡改方法返回值等。参数说明如下：参数名称 是否必选 默认值 参数说明 脚本类型 否 Java 动态脚本的语言类型，可选项：Java、Groovy。脚本名称 否...
演练场景说明
JVM注入动态脚本 向指定的Java方法注入一段动态代码，您可通过代码方式实施任意故障场景，例如篡改方法入参、篡改方法返回值等。K8s类场景 场景名称 特性 Node演练场景 Kubernetes集群中Node资源故障场景，目前包含基础资源中的CPU、网络和...
产品架构
Java应用：数据库、缓存、消息、JVM本身、微服务等，还可以指定任意类方法注入各种复杂的实验场景。云原生场景：节点上CPU、内存、网络、磁盘、进程实验场景。Pod网络和Pod本身实验场景。例如，删除Pod。容器的实验场景。例如：删除容器、...
故障注入
方法 配置故障注入的方法。星号（*）表示所有方法。运行模式 配置故障注入规则的运行模式，取值如下：拦截模式：满足条件的故障注入请求会被注入。观察者模式：满足条件的故障注入请求不会被注入，只会在 MOSN 里打印日志。故障类型 故障...
故障注入
方法 配置故障注入的方法。星号（*）表示所有方法。运行模式 配置故障注入规则的运行模式，取值如下：拦截模式：满足条件的故障注入请求会被注入。观察者模式：满足条件的故障注入请求不会被注入，只会在 MOSN 里打印日志。故障类型 故障...
配置Sidecar代理
该配置项的配置方法与 注入的Istio代理资源设置 和 istio-init初始化容器资源设置 相同。配置后，当Pod带有ACK动态资源超卖 labelkoordinator.sh/qosClass 时，将会为Pod中的Istio代理和istio-init初始化容器分配ACK动态超卖资源，不会分配...
工程脚手架和Annotation注解
ReturnValue 返回值注解 name：方法的名称 value：方法的描述 当方法有返回值时加在方法上。添加POM依赖 添加POM依赖示例如下：<dependency><groupId>com.alibaba.bizworks</groupId> <artifactId>core-specification</artifactId> <version>...
创建自定义组件
PAI_USER_ARGS、PAI_INPUT_{CHANNEL_NAME}、PAI_OUTPUT_{CHANNEL_NAME} 环境变量来读取超参、输入和输出管道数据，具体数据读取方法，请参见 如何读取管道及超参数据。例如：输入管道名称分别为test、train；输出管道名称分别为model、...
使用OPA策略实现细粒度访问控制
kubectl apply-f opa.yaml 步骤三：注入OPA代理 部署示例应用Bookinfo到ASM实例，确认每个Pod都注入了OPA代理。部署示例应用Bookinfo到ASM实例。具体操作，请参见 在ASM实例关联的集群中部署应用。创建入口网关、网关规则和虚拟服务。具体...
使用OPA策略实现细粒度访问控制
kubectl apply-f opa.yaml 步骤三：注入OPA代理 部署示例应用Bookinfo到ASM实例，确认每个Pod都注入了OPA代理。部署示例应用Bookinfo到ASM实例。具体操作，请参见 在ASM实例关联的集群中部署应用。创建入口网关、网关规则和虚拟服务。具体...
提交训练作业
通过 pai.estimator.Estimator.fit 方法，指定训练数据，提交训练作业。示例代码如下：from pai.estimator import Estimator#通过Estimator配置训练作业。est=Estimator(command="<LaunchCommand>"source_dir="<SourceCodeDirectory>"image...
功能发布记录
在生成诊断结果后，使用大模型解释诊断项的产生原因和解决方法。全部 全部 全部 使用ASM网格诊断 增强网格拓扑功能。网格拓扑提供更加强大的可观测性能和易用性改进。网格拓扑可以计算并展示服务或工作负载上生效的熔断或限流配置（ASM需为...
配置数据源
本期会在变量和数据源过滤器中增加一个ctx参数,这些API会注入到数据源过滤器的ctx参数中。数据源过滤器的ctx 参数结构：{ node:{/当前节点的dsl"id":"text-werewr","nodeType":"text","editProps":{"editable":true,"usage":'' },"props":{...
应用路由监控（Nginx Ingress）
00-827ff36*b9ba52c980-3b0cf2185c670935-01 trace_id string 无 EDAS注入的网关调用链路ID，根据该ID可以联动跳转到ARMS链路分析。827ff36f90b1a99d06e862b9ba52*content string 无 如果解析Ingress日志行失败，则会将原文内容放到该字段...
功能更新记录
2021年10月 功能名称 功能概述 支持资源包类型 支持地域 发布时间 微服务强弱依赖支持Dubbo 在应用强弱依赖治理的基础上，微服务强弱依赖治理功能，通过接入MSE，可分析出应用所依赖的Dubbo服务，并能够快速发起方法级别的故障注入（支持...
微服务强弱依赖治理
在应用强弱依赖治理的基础上，微服务强弱依赖治理功能，通过接入MSE，可分析出应用所依赖的Dubbo、Spring Cloud服务，并能够快速的发起方法级别的故障注入，帮助您快速分析出应用与所依赖的各种方法之间的强弱依赖关系。本文介绍如何进行微...
实现负载均衡
} 注入EchoService并完成echo方法的调用。调用echo方法相当于发起了一个HTTP请求。public class MyService {@Autowired/注入刚刚使用@FeignClient注解修饰构造的EchoService。private EchoService echoService;public void doSomething(){/...
实现负载均衡
} 注入EchoService并完成echo方法的调用。调用echo方法相当于发起了一个HTTP请求。public class MyService {@Autowired/注入刚刚使用@FeignClient注解修饰构造的EchoService。private EchoService echoService;public void doSomething(){/...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
Web服务端漏洞类型
使用存储过程：使用安全的存储过程可在一定程度上对抗SQL注入，但要注意采用此方法无法保证100%安全。严格检查用户数据：对用户传入的数据类型及内容进行严格的检查。检查数据类型：例如，利用ID查询时判断是否为整型，输入邮箱时判断邮箱...
properties-属性值获取
其他类型的 SOFABoot 工程也是采用类似方法，不再一一赘述。前置条件 单击 下载示例工程。用 IDE 打开主 pom.xml 所在文件夹。用 IDE 打开工程的更多详情，可参考 SOFABoot 快速开始。说明 一个没有引入任何中间件的 SOFABoot 工程就是一个...
混合云应用双活容灾最佳实践
通过MSHA多活容灾助力企业进行混合云应用双活容灾建设的实践案例，给出了容灾架构建设实践方法，同时利用Chaos故障演练产品注入真实故障，来验证故障场景业务容灾能力是否符合预期。若您在使用过程中有任何疑问，欢迎您搜索钉钉群号...
使用 H5 容器
在采用自定义 JSAPI 的时候，需要采用以下方法，通过 plist 将自定义的类注入容器，将自定义的路径 NSS string 传给初始化方法。(void)application:(UIApplication*)application beforeDidFinishLaunchingWithOptions:(NSDictionary*)...
附件三：漏洞奖励发放规则（先知）
例如：一个phpwind9的注入漏洞积分为80分，计算方法为：漏洞等级值（高危4）×厂商级别系数（流行厂商20）。先知平台将根据白帽子的积分排行给予榜单公示。下表是不同积分对应的白帽等级和荣誉称号。白帽等级 荣誉称号 积分 12 12级先知>...
数据绑定
注入的数据优先级更高，如有相同字段会覆盖 mock 数据中的对应字段，使用方法和 mock 数据中的字段相同。注入的数据 { title:"title"}/数据提取方式<text :value=title></text>示例代码 单击此处 detailBindData.zip 获取完整示例代码。
初始化操作
AlipayJSBridgeReady 使用方法 function ready(callback){/如果 jsbridge 已经注入则直接调用 if(window.AlipayJSBridge){ callback&callback();} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
RDS MySQL如何管理长时间执行的查询
如何避免长时间执行的查询 避免长时间执行查询的方法请参考如下：应用方面应注意增加防止SQL注入的保护措施。在新功能模块上线前，进行压力测试，避免执行效率很差的SQL大量执行。尽量在业务低峰期进行索引创建删除、表结构修改、表维护和...
管理全局命名空间
本文介绍如何新建命名空间、为命名空间启用自动注入、同步ASM实例与数据平面集群的自动注入标签、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
使用金丝雀模式增强升级稳定性
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
VPC环境主机监控自定义标签注入指标
通过使用自定义标签注入功能可以帮助您向Prometheus收集的指标中添加自定义键值对标签，便于在使用Grafana等工具时对这些指标进行细粒度的组织、查询、监控和分析。前提条件 已搭建VPC专有网络。具体操作，请参见 搭建IPv4专有网络。已用...
控制OPA Sidecar代理注入的范围
开放策略代理（OPA）插件通过为应用注入OPA Sidecar代理来定义访问控制策略。当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会...
控制OPA Sidecar代理注入的范围
开放策略代理（OPA）插件通过为应用注入OPA Sidecar代理来定义访问控制策略。当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会...
注入配置信息
配置项可以用于容器运行环境的存储及配置，SAE 支持通过配置项将环境配置信息和容器镜像解耦，即使用挂载配置文件向容器中注入配置信息。本文介绍如何在 SAE 控制台向容器中注入配置信息。前提条件 在命名空间中创建配置项。具体信息，请...
安装Sidecar代理
您可以通过更新Pod的Kubernetes配置手动注入Sidecar代理，也可以使用基于Webhook的机制自动注入。执行以下命令，启用自动注入：kubectl label namespace {namespace} istio-injection=enabled-overwrite namespace 表示应用程序服务对应的...
升级Sidecar代理
本文介绍如何通过自动注入Sidecar和手动注入Sidecar这两种方式升级Sidecar代理。前提条件 已通过kubectl连接至ACK集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。背景信息 Sidecar升级的操作是在数据面的Kubernetes...
配置注入
使用 Spring MVC 注解注入配置，降低使用配置成本。可以直接使用@Value 注入配置：@Component class SampleRunner implements ApplicationRunner {@Value("${user.id}")String userId;Value("${user.name}")String userName;Value("${user....
快速入门
本文以向服务器注入查询当前路径的命令为例，介绍 PelicanDT 的使用方法。安装 PelicanDT SDK 将 PelicanDT SDK 添加到项目中有两种方式：下载 SDK 源码包，并添加到您的工作目录中。在 Maven 项目的 pom.xml 文件中添加以下代码，引入 ...
功能优势
AHAS Chaos 支持一次演练包含多个定义的故障场景，同时您可以定制这些场景的运行方式，选择依次进行故障注入或同时注入多个场景，通过不同的策略配置来达到不同的故障注入效果。丰富的故障场景 丰富的故障场景也是 AHAS Chaos 的一大特色，...
- 产品推荐
- 这些文档可能帮助您