设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
关键技术竞争力
TRaaS 资金安全风险保障平台建立旁路资金安全监控体系对金融行业生命线进行保障，确保实时发现资金错误，并基于蚂蚁和网商经验，提供核对规则建设和落地咨询服务。高仿真的性能与容量风险识别能力 TRaaS 全链路压测是以全链路业务模型为...
查看监控信息
写入 写入响应时间 毫秒（ms）监控如下信息：平均写入响应时间 最大写入响应时间 删除响应时间 毫秒（ms）监控如下信息：平均删除响应时间 最大删除响应时间 更新响应时间 毫秒（ms）监控如下信息：平均更新响应时间 最大更新响应时间 写入...
独享集群最佳实践
如果您希望防护响应页面与您的网站设计风格保持一致，您可以使用独享集群自定义防护响应页面。您可以将设计好的静态页面上传到阿里云CDN，并配置静态页面URL作为WAF的防护响应页面，提升网站用户体验。HTTPS协议加密设置 在公共集群配置中...
云监控
云监控为您提供企业级开放型一站式监控解决方案。Hologres已经接入云监控的云服务监控，方便您通过云监控全面了解Hologres实例的资源使用、业务运行及健康状况，及时收到异常报警并做出响应，保证应用程序运行顺畅。本文为您介绍如何通过云...
零售行业最佳实践
电商零售平台的响应速度、稳定性和安全性，均可能直接影响用户购买欲和用户转化率。如何进一步提升用户体验成为电商零售企业在市场决胜的关键。阿里云全站加速DCDN全球覆盖3200+节点，在提供静态加速的同时，进一步提供动态加速、源站服务...
CDN的性能指标
本文为您介绍使用CDN前后衡量网站加速情况的主要性能指标。您可以通过CDN的性能衡量指标，观察使用CDN前后网站加速的情况，评估CDN加速的效果，帮助您更好地做出业务调整和决策。衡量指标主要包括：通用指标 加速图片小文件的主要指标 加速...
DT-PID V2.1.0
功能说明 PID控制器是最常见的单变量基础控制器，其算法简单、鲁棒性好和可靠性高，被广泛应用于工业过程控制，广泛适用于没有精确模型的控制系统，对于可建立精确数学模型的确定性控制系统也具有较好的精确控制能力。PID控制又称为比例、...
调试场景
当您需要基于请求的响应详情提取特定字符串时（一般是文本类型的响应体），可在调试窗口中测试正则表达式是否正确，可按需重新设置出参。说明 由于Application/JSON和TEXT/JSON两种类型的JSON格式解析比较简单，暂不提供相关功能。在 场景...
调试场景
当您需要基于请求的响应详情提取特定字符串时（一般是文本类型的响应体），可在调试窗口中测试正则表达式是否正确，可按需重新设置出参。说明 由于Application/JSON和TEXT/JSON两种类型的JSON格式解析比较简单，暂不提供相关功能。在 场景...
安全总览
连接数（图示②）并发连接数：客户端同一时间与DDoS高防建立的TCP连接数量。活跃连接数：当前所有状态为 Established 的TCP连接数量。非活跃连接数：当前除了 Established 状态以外，所有其他状态的TCP连接数量。新建连接数：客户端每秒内...
什么是DCDN
加速服务 依托于遍布全球的3200+节点，基于CDN强大的内容分发能力，DCDN 进一步升级，融合了边缘计算和全链路安全防护，一站式加速所有动态和静态业务。边缘计算 通过在边缘节点编写和部署代码，就近处理客户端的请求，显著降低客户端请求...
SOFATracer 日志说明
服务网格使用 SOFATracer、Zipkin 实现分布式链路跟踪，将调用链路中的各种网络调用情况以日志的方式记录下来，以达到透视化网络调用的目的，这些链路数据可用于故障的快速发现和服务治理等。本文介绍 SOFATracer 的日志格式和示例。...
基本概念
发起方 Initiator，分布式事务的发起方负责启动分布式事务，通过调用参与者的服务，将参与者纳入到分布式事务当中，并决定整个分布式事务是提交还是回滚。一个分布式事务有且只能有一个发起方。分组标识 用于在网关上做全局的唯一标识，...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
什么是DCDN
加速服务 依托于遍布全球的3200+节点，基于CDN强大的内容分发能力，DCDN进一步升级，融合了边缘计算和全链路安全防护，一站式加速所有动态和静态业务。边缘计算 通过在边缘节点编写和部署代码，就近处理客户端的请求，显著降低客户端请求的...
ListLogStores
standard：支持日志服务一站式数据分析功能，适用于实时监控、交互式分析以及构建完整的可观测性系统等场景。query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无...
重保应急原则
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
开发Link Visual的功能介绍
App调用API接口（按时间请求本地录像播放）来播放录像，默认连接建立后从时间区间的第一个时间段开头开始播放，如需要做偏移，可在发起请求时指定seekTime来做初始偏移。说明 物模型服务（QueryRecordTimeList）返回结果有大小限制，App端...
MSE Ingress支持的Annotation
mse.ingress.kubernetes.io/response-header-control-remove Ingress MSE扩展 请求收到后端服务响应后，在转发响应给客户端之前需要删除指定Header。语法如下：单个Header：Key。多个Header：使用英文逗号分隔。超时 注解 作用域 支持度 ...
MSE Ingress支持的Annotation
mse.ingress.kubernetes.io/response-header-control-remove Ingress MSE扩展 请求收到后端服务响应后，在转发响应给客户端之前需要删除指定Header。语法如下：单个Header：Key。多个Header：使用英文逗号分隔。超时 注解 作用域 支持度 ...
MSE Ingress支持的Annotation
mse.ingress.kubernetes.io/response-header-control-update Ingress MSE扩展 请求收到后端服务响应后，在转发响应给客户端之前需要修改指定Header。若该Header存在，则其值覆盖原有值。语法如下：单个Header：Key Value。多个Header：使用...
故障演练
逼真度有限 全链路灰度环境/新建业务环境 每周1-2次 监控感知能力/报警应急响应 类似故障复现/改进action验收 应急组织流程、止损预案验证 故障演练实践参考 阿里巴巴集团借助混沌工程实现了无损演练和有损演练的常态化执行，缩短建设大...
配置自定义防护策略
自定义防护策略支持随业务场景定制，可用于盗链防护、网站管理后台保护等场景。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入防护域名。背景信息 自定义防护策略...
功能特性
刷新和预热资源 正则刷新 用户可以在刷新任务中提交含有正则表达式的URL，阿里云CDN会对匹配该正则表达式的所有URL进行批量刷新，这样可以更有针对性地刷新URL。刷新和预热资源 URL预热 通过预热功能，您可以在业务高峰前预先将热门资源...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
社交互动最佳实践
网站或App的加载速度、稳定性、响应效率，都是提升用户体验的关键，任意指标的下降均有可能引发客流损失风险。方案优势：阿里云DCDN融合了动静态资源加速技术和智能选路技术，接入DCDN可快速构建全站加速的能力。静态资源实现就近缓存分发...
网站测速任务错误码
本文介绍了云拨测网站测速任务的错误码和对应的错误说明。错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603...
DataWorks产品安全能力介绍
DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力，基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、风险事件响应等多个方面，系统性构建了一套完整...
安全管家服务
应用中间软件漏洞（如Tomcat漏洞、JBoss漏洞）服务器其他异常事件 应用安全层 业务可用性监测 Webshell事件 网站被挂马、暗链、被篡改监测等 Web应用安全漏洞 4.6安全事件应急响应 在甲方的信息系统遭受黑客入侵时，按照遏制、根除、恢复...
测试指标
平均响应时间指标值应根据不同的交易分别设定，一般情况下，分为复杂交易响应时间、简单交易响应时间、特殊交易响应时间。其中，特殊交易响应时间的设定必须明确该交易在响应时间方面的特殊性。简称 Response Time:RT 参考标准 不同行业...
传媒行业最佳实践
网站/APP加速 业务挑战：新闻媒体网站或APP，除了有大量的文字和图片，也包含了实时评论、H5、音视频直播等动态内容，上传分发的实时性至关重要。热点突发、重大节日活动均可能导致的页面卡顿、网络阻塞，影响用户访问浏览体验。方案优势：...
数据服务概述
数据服务（OneService）是基于Dataphin建设数据中台的最后一步。数据服务作为统一的数据服务出口，实现了数据的统一市场化管理，有效地降低数据开放门槛的同时，保障了数据开放的安全。前提条件 已购买 数据服务 增值服务，开通Dataphin ...
调优集群性能
Build Build任务会对数据进行构建索引、建立和清除分区等操作，很可能会导致存储节点的CPU使用率增高。您可以在控制台对比CPU使用率和Build任务数的监控数据，可以较容易发现两个指标间的相关性。说明 关于Build的介绍请参考 BUILD。如何...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
配置自建认证鉴权
正则：请求Header集合中指定Key的值匹配输入的正则表达式，正则匹配的语法遵循Google Re2规范。详细信息，请参见 Re2语法。值：Header字段的取值。复杂条件授权 在 授权 右侧单击 复杂条件。复杂条件授权支持通过YAML配置Envoy的permission...
安全服务
安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，...
Link Visual的常见问题
为什么首帧时间大 如果设备正常响应强制I帧指令（以办公室的WiFi为例），设备响应强制I帧耗时300ms以内的话，一般首帧的延迟应在1.5秒以内。首帧耗时=请求播放地址耗时（300ms）+连接播放地址耗时（150ms）+等待设备I帧耗时（300ms）+播放...
基本概念
留存率 留存率是用于反映网站、互联网应用或网络游戏的运营情况的统计指标，其具体含义为在统计周期（周/月）内，每日活跃用户数在第 N 日仍启动该 App 的用户数占比的平均值。其中 N 通常取 2、3、7、14、30，分别对应次日留存率、三日...
- 产品推荐
- 这些文档可能帮助您