点击副标题栏
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ AlipayJSBridge.call('setTitle',{ title:'标题',subtitle:'副标题' });});
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
数据缓存亲和性调度优化
重要 如果应用Pod在 spec.affinity 或 spec.nodeSelector 中自定义了与分层拓扑信息相关的亲和性信息，此时以应用Pod自身配置为准，Fluid不会注入相关的亲和性调度配置信息。调度策略配置 默认配置 Fluid默认提供了节点、可用区和地域三个...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
Mesh 常见问题
注入规则没生效时，先检查自己的注入规则是否配置正确，如客户端注入需填写客户端的应用名，服务端注入需填写服务端的应用名。故障注入生效链路：DSRConsole>DRM>MOSN。首先登录微服务控制台，检查故障注入规则配置是否正确。检查 DRM 是否...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
打开 H5 应用
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.dream').addEventListener('click',function(){ AlipayJSBridge.call('startH5...
服务网格控制平面的命名空间与数据平面集群的命名空间...
启用Sidecar代理自动注入 Kubernetes集群中，通过在命名空间上增加istio-injection=enabled标签，可以启用自动注入功能.在创建Pod的过程中，将Sidecar Proxy容器自动注入到业务容器中。您也可以通过在命名空间上增加istio-injection=...
UpdateMeshFeature-更新服务网格的功能配置
false AutoInjectionPolicyEnabled boolean 否 是否开启通过 Pod Annotations 实现自动注入 Sidecar，取值：true：开启通过 Pod Annotations 实现自动注入 Sidecar。false：不开启通过 Pod Annotations 实现自动注入 Sidecar。默认值：...
properties-属性值获取
通过注入 Bean 来获取 properties 配置的属性值 通过注入 org.springframework.core.env.Environment 类型的 Bean 来获取 properties 配置的属性值，操作步骤如下：将该类配置为一个 Bean。具体的 2 种配置方式，参见 将类配置为 Bean 的 2...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高风险请求、SQL注入、新增访问来源等风险。本文介绍如何查看全局安全审计。前提条件 已在DAS中接入对应的数据库实例，并且接入状态显示为 接入正常。实例已开启SQL洞察和审计，详情请...
隐藏标题栏加载中
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.show').addEventListener('click',function(){ AlipayJSBridge.call('...
显示标题栏加载中
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.show').addEventListener('click',function(){ AlipayJSBridge.call('...
应用配置中节点之间连线是什么意思
影响节点的环境变量注入。箭头指向的节点信息会被注入到箭头发起节点。比如下图中的testdb是MySQL数据库节点，testdemo是自研节点。应用启动时，testdb会优先于testdemo被部署；而且，testdb数据库的相关信息（如数据库名称与连接密码等）...
功能特性
SQL注入 提供系统性的SQL注入库，以及基于正则表达式或语法抽象的SQL注入描述，发现数据库异常行为立即告警。黑白名单 通过准确而抽象的方式，对系统中的特定访问SQL语句进行描述，在这些SQL语句出现时立即告警。精细化报表 综合分析报表 ...
漏洞公告|Apache Hadoop FileUtil.unTar命令注入漏洞
2022年8月4日，Apache Hadoop官方披露修复了一个Shell命令注入漏洞CVE-2022-25168。由于Apache Hadoop的FileUtil.unTar API在传递Shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令，从而对集群造成破坏。漏洞影响 ...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
为什么注入Sidecar后，健康检查总失败或者无效
本文介绍注入Sidecar后，健康检查失败或者无效的问题现象、问题原因和解决方案。问题现象 注入Sidecar后，健康检查失败或者无效。本文以TCP健康检查端口8087为例，启用mTLS后，在 容器服务管理控制台 的容器组详情页面 事件 页签下，未显示...
隐藏加载中
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.show').addEventListener('click',function(){ AlipayJSBridge.call('...
扫码解析
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.read').addEventListener('click',function(){ AlipayJSBridge.call('scan',{ ...
页面压后台
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.J_new_window').addEventListener('click',function(){ AlipayJSBridge.call('...
添加并使用标签
K8s环境下通过Pod Label注入应用标签 重要 仅3.0.16及以上版本的ack-onepilot组件支持通过Pod Label注入应用标签。如果Pod Label带有 app.customAppKey.前缀，则会被识别为应用标签，而不是实例标签。例如以下代码，ARMS会为这个工作负载接...
打开新页面
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('a').addEventListener('click',function(){/打开淘宝首页，自动读取 title，...
快速入门
本文以向服务器注入查询当前路径的命令为例，介绍 PelicanDT 的使用方法。安装 PelicanDT SDK 将 PelicanDT SDK 添加到项目中有两种方式：下载 SDK 源码包，并添加到您的工作目录中。在 Maven 项目的 pom.xml 文件中添加以下代码，引入 ...
警告框
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.alert').addEventListener('click',function(){ AlipayJSBridge.call('alert',...
确认框
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.alert').addEventListener('click',function(){ AlipayJSBridge.call('alert',...
向虚拟节点Pod注入Sidecar容器
OpenKruise SidecarSet采用Admission Webhook机制，在创建Pod的阶段对匹配了目标Label的所有Pod注入Sidecar容器。此时Pod还未调度到虚拟节点，无法仅对调度到虚拟节点的Pod生效。您可以借助虚拟节点组件（ACK Virtual Node）仅为调度到虚拟...
向虚拟节点Pod注入Sidecar容器
OpenKruise SidecarSet采用Admission Webhook机制，在创建Pod的阶段对匹配了目标Label的所有Pod注入Sidecar容器。此时Pod还未调度到虚拟节点，无法仅对调度到虚拟节点的Pod生效。您可以借助虚拟节点组件（ACK Virtual Node）仅为调度到虚拟...
设置导航栏底部细线颜色
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.title').addEventListener('click',function(){ AlipayJSBridge.call(...
混沌工程缓存实战系列-Redis
由于要观测演练前和故障注入后系统的业务情况，因此除了故障注入节点之外，还需要增加业务探活的节点。故障演练提供了类似K8s的探活功能，可以通过访问指定接口来判断业务是否可用。参数配置说明如下：参数 描述 示例值 failureThreshold ...
获取容器的启动参数
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){/有 key 参数的情况 AlipayJSBridge.call('getStartupParams',{ key:['url']},function(result){ alert...
DescribeAttackAnalysisData-查询攻击分析的数据
CRLF 102：CSRF 跨站请求伪造攻击 103：SSRF 服务器端请求伪造攻击 101：XSS 跨站脚本攻击 11：文件包含攻击 10：文件上传攻击 12：上传漏洞 15：未授权访问 14：信息泄露攻击 17：XML 实体注入攻击 16：不安全的配置 19：LDAP 注入攻击 18...
为工作负载设置访问策略
步骤一：为default和foo命名空间注入Sidecar代理 创建default和foo命名空间。具体操作，请参见 新建命名空间。为default和foo命名空间注入Sidecar代理。具体操作，请参见 启用自动注入。步骤二：部署测试应用 在default和foo命名空间部署...
为什么注入Sidecar代理后，耗时较长的请求会丢失或...
本文介绍注入Sidecar代理后，当Pod停止时，耗时较长的请求会丢失或失败的问题现象、问题原因和解决方案。问题现象 为Pod注入Sidecar代理后，当Pod停止时，存在以下两个问题：调用该Pod的一些耗时较长的请求会丢失。使用该Pod调用其他服务...
管理ACK Serverless集群上的ECI Pod应用
启用自动注入 在ASM控制台中启动自动注入功能，可以在创建Pod的过程中，将Sidecar自动注入Proxy容器，以实现数据平面的网格化。本示例为default命名空间启用Sidecar网格代理自动注入。具体操作，请参见 管理全局命名空间。创建ECI Pod应用 ...
为工作负载设置访问策略
步骤一：为default和foo命名空间注入Sidecar代理 创建default和foo命名空间。具体操作，请参见 新建命名空间。为default和foo命名空间注入Sidecar代理。具体操作，请参见 启用自动注入。步骤二：部署测试应用 在default和foo命名空间部署...
设置标题
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.title').addEventListener('click',function(){ AlipayJSBridge.call('...
移除通知
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.start').addEventListener('click',function(){ AlipayJSBridge.call('...
- 产品推荐
- 这些文档可能帮助您