通知策略最佳实践
ARMS告警管理支持通过通知策略对已经产生的告警事件进行路由、分组、压缩和聚合，然后通过短信、电话、邮箱、钉钉、企业微信、飞书、Webhook等多种方式进行通知。此外，通知策略还支持配置重复通知策略、升级策略和排班策略等，满足不同...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
安全组概述
查询安全组规则：DescribeSecurityGroupAttribute 修改安全组规则：使用 ModifySecurityGroupRule 修改入方向安全组规则 使用 ModifySecurityGroupEgressRule 修改出方向安全组规则 删除安全组规则：使用 RevokeSecurityGroup 删除入方向...
安全组概述
使用API 创建安全组：CreateSecurityGroup 查询安全组：DescribeSecurityGroups 添加安全组规则：使用 AuthorizeSecurityGroup 添加入方向安全组规则 使用 AuthorizeSecurityGroupEgress 添加出方向安全组规则 查询安全组规则：...
目标追踪规则
弹性伸缩的目标追踪规则是弹性伸缩服务与云监控深度结合的产物，定义了更加稳定、精准、快速的弹性伸缩策略，可以解决当前伸缩组动态调整过程存在的一些难点和问题（例如用户流量突增或硬件出现故障等突发事件），能快速实现伸缩组的自动扩...
通过阿里云Prometheus监控ACK Edge集群
您可以通过 阿里云Prometheus 监控查看 ACK Edge集群 预先配置的监控大盘和监控性能指标。本文为您介绍如何在 ACK Edge集群 中接入 阿里云Prometheus 监控。前提条件 已创建 ACK Edge集群，且版本≥1.18.8-aliyunedge.1。具体操作，请参见 ...
支持IPv6专有网络下的资源访问IPv6互联网
公网带宽支持 按固定带宽计费 和 按使用流量计费 两种计费类型。本文选择 按使用流量计费。带宽 根据需要调整公网带宽的带宽峰值。本文选择默认值 5 Mbps。计费周期 公网带宽的计费周期。本文计费周期默认显示 Hour（按小时）。在 确认订单...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
集群运维与监控
若资源指标的监控达到报警条件，云监控会自动按配置的告警信息进行反馈，高效辅助用户排查问题，进行运维。报警规则配置 用户可以通过在Databricks的云产品监控页面，选择创建新的报警规则。本文给出一个配置示例，当用户希望感知集群作业...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
配置金丝雀发布
如果您需要进行精细化的验证，可以同时配置 按比例灰度 和 按内容灰度，将流量比例规则和内容规则进行结合。按比例灰度 参数 描述 标签 显示应用的标签。是否链路传递 显示当前实例是否支持链路传递。实例数量/实际比例 显示应用的实例数量...
访问控制策略工作原理
匹配规则的应用为 ANY，云防火墙解析域名IP，将匹配规则的目的地址置为解析后的IP地址，同时将访问源、目的地址、协议类型、端口和应用按照配置的对象个数进行展开。当流量匹配到该条策略时，云防火墙按照 四元组、应用 顺序进行匹配。详细...
配置集群流控规则
在某些场景下，集群流控Client与Token Server之间的网络通信时延较高，需要调整超时时间。说明 Token请求超时时间单位为ms，取值范围为(0,10000]，一般不建议超过20 ms。公网环境网络延时较高，建议设置超时时长约为50 ms，但不建议超过80 ...
查看规则详情
新建规则后，您可以查看目标规则的详细信息、对资源的检测结果和修正详情。背景信息 关于如何通过合规包新建规则。具体操作，请参见 新建合规包。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号...
添加安全加速规则
安全加速适用于业务联动使用DDoS高防（非中国内地）保险版或无忧版实例和安全加速线路，实现以下效果：中国电信和联通以及非移动运营商流量调度到安全加速线路对应的IP上；中国移动和海外流量调度到DDoS高防（非中国内地）对应的IP上。前提...
使用监控报警
监控功能可以帮助您全盘了解云电脑资源的使用情况和会话的连接情况，报警功能则可以结合监控指标上报相应资源在使用过程中的问题，以便您及时发现并解决问题，保证业务顺畅运行。本文介绍如何使用监控报警功能。配置报警联系人 报警联系人...
设置告警规则
云数据库 SelectDB 版 提供集群状态监控及报警功能，通过对重要的监控指标设置报警规则，让您及时得知指标数据发生异常，帮您迅速定位处理故障。背景信息 监控报警是通过 云监控 产品实现的。通过阿里云云监控，您可以设置监控项，在触发...
直播互动解决方案
在线直播教育的场景通常会涉及多个直播间，且每个直播间中也会有多名成员。本文以单直播间、一名老师、两名学生的场景为例，说明如何使用 云消息队列 MQTT 版 实现直播互动消息、禁言、成员上下线通知以及系统消息通知，其中，老师和学生的...
规则和权限
由于PostgreSQL规则系统对查询的重写，会访问没有在原始查询中指定的表/视图。使用更新规则时，这可能包括对表的写权限。重写规则并不拥有一个独立的所有者。关系（表或视图）的所有者自动成为其所定义的重写规则的所有者。PostgreSQL规则...
集群流控
在某些场景下，集群流控Client与Token Server之间的网络通信时延较高，需要调整超时时间。说明 AHAS Sentinel Client 1.6.0及以上版本支持设置Token Client。Token请求超时时间单位为ms，取值范围为(0,10000]，一般不建议超过20 ms。公网...
配置流控规则
配置流控规则的原理是监控应用或服务流量的QPS指标，当指标达到设定的阈值时立即拦截流量，避免应用被瞬时的流量高峰冲垮，从而保障应用高可用性。本文介绍如何配置管理流控规则，以及3种常用场景的流控配置规则。前提条件 将应用接入AHAS...
ExecuteScalingRule
说明 调用API执行伸缩规则时，只支持执行简单规则和步进规则，且执行步进规则时必须同时指定 BreachThreshold 和 MetricValue 参数。ClientToken String 否 123e4567-e89b-12d3-a456-426655440000 用于保证请求的幂等性。由客户端生成该...
先知等保测评服务协议
6.4 甲方充分知晓并认可，乙方尽勤勉义务向甲方提供服务，但是乙方所提供的技术服务受项目实施当时的技术条件、网络状态、甲方的系统状况、服务周期等因素的影响和约束，乙方所提供的技术服务和/或可交付成果物仅仅是当时情况下给出的技术...
Exchange
本文介绍 云消息队列 RabbitMQ 版 的Exchange的概念和类型，帮助您理解和选择Exchange。什么是Exchange Exchange是 云消息队列 RabbitMQ 版 的消息路由代理。生产者向 云消息队列 RabbitMQ 版 发送消息时，不会直接将消息发送到Queue，而是...
什么是IPv6网关
IPv6地址的通信能力与IPv6地址的网络类型、公网带宽和仅主动出规则有关，如下表所示。IPv6网络类型 是否开通IPv6公网带宽 是否设置仅主动访问规则 IPv6地址通信能力 私网 否 否 私网通信 公网 是 否 私网通信 公网通信 是 私网通信 仅可...
应用场景
在线教育 提供高可用、高品质、高并发的实时音视频通信网络，轻松实现老师与学生、学生与学生之间的音视频连麦互动，提升课堂教学体验。支持课程音视频流实时推送至直播中心实现大规模直播分发，并支持服务端同步录制，对接OSS实现课程存档...
DescribeProtectionModuleRules
调用DescribeProtectionModuleRules查询指定WAF防护功能模块（包括Web入侵防护、数据安全、Bot管理、访问控制或限流、网站白名单等模块）的规则配置记录。使用说明 本接口用于分页查询指定WAF防护功能模块（包括Web入侵防护、数据安全、Bot...
配置缓存过期时间
DCDN节点在收到源站响应的静态文件资源的时候，会按照 阿里云DCDN默认缓存规则及优先级 来执行，动态文件资源缓存规则请参见 动静态加速规则概述。建议您源站的内容不使用同名更新，而是采用版本号的方式同步。为了能准确找到更新前和更新...
基础概念
语法规则 支持JDK 1.8、Groovy 3.0的语法规则。脚本结构 在集成流设计器中，很多节点属性可支持通过“脚本”方式设置，单击 编辑代码 后会出现脚本编辑器，如下图所示。脚本编辑器中支持联想、自动补充、语法检查等功能。集成平台对脚本...
专有网络和交换机概述
如果需要进行公网通信，需要分别进行配置：IPv4公网通信 您可以通过配置弹性公网IP或公网NAT网关的方式使专有网络内的ECS实例通过IPv4地址进行公网通信。具体操作，请参见 将EIP绑定至ECS实例 和 使用公网NAT网关SNAT功能访问互联网。IPv6...
数据加工过程卡点校验
本文为您介绍在线或离线业务系统的数据在生成过程中进行的卡点校验。在线系统卡点校验 在线业务系统产生的数据是数据仓库的重要数据来源。在线业务系统复杂多变，每次变更都会产生数据的变化。因此，数据仓库需要适应多变的业务发展，及时...
边缘节点服务ENS的审计事件
DescribeEnsNetLevel 查询支持的网络层级。DescribeEnsNetSaleDistrict 查询支持的地域运营商及数量。DescribeEnsRegionIdIpv6Info 查询节点是否支持IPv6。DescribeEnsRegionIdResource 获取地域下的资源。DescribeEnsRegions 查询您可以...
全链路流量控制的约束限制
目前的约定是按规则的创建、变更时间来判定，后创建或者后变更的灰度规则优先。单应用流量控制与全链路流量控制的关联限制 一个应用可能同时使用单应用流量控制和全链路流量控制。单应用流量控制中设置HSF规则相当于创建了一个流量控制规则...
概述
成员账号不能修改规则和合规包，且查看规则与合规包详情时，只能看到自己的资源。账号组中已有的规则和合规包自动对成员账号生效。被移除某个账号组 成员账号在 概览、资源、合规包 和 规则 菜单，不再看到 当前账号 和曾经归属的账号组页...
创建告警策略
告警监控规则触发告警后，日志服务会根据告警策略进一步处理告警信息，包括合并和静默告警。本文介绍创建告警策略的操作步骤。操作步骤 登录 日志服务控制台。进入告警策略管理页面。在Project列表区域，单击任意一个Project。在左侧导航栏...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
自动回复
可在该页面进行 关键词规则 和 默认规则 的新增、内容编辑、状态变更与删除，并可对关键字触发统计进行查看。如下图所示：新增自动回复关键词规则 点击主页面左上角 公众号 按钮，选择左侧选栏中的 自动回复 功能，默认进入 关键词规则 ...
数据质量概述
并可以将质量监控规则与调度节点进行关联，当任务运行完成后便会触发质量规则校验，帮助您第一时间感知问题数据，按需设置规则的强弱来控制任务是否失败退出，从而避免脏数据影响扩大，有效降低数据恢复处理的时间成本和费用成本。...
物联网平台通信方式概述
您的设备和服务器接入阿里云物联网平台后，可通过物联网平台实现设备与服务器、设备与设备间的通信。本文介绍设备、物联网平台、服务器间通信的方法。背景信息 设备通过消息Topic实现消息的发送和接收，消息通信Topic的定义、使用和分类...
- 产品推荐
- 这些文档可能帮助您