对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
退出当前应用
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.J_demo').addEventListener('click',function(){ AlipayJSBridge.call('...
故障演练常见问题
例如：对 10 台 ECS 注入 CPU 满载和磁盘填充两种故障，则故障注入次数为 10（ECS数）×2（故障场景数）=20次，那么故障规则下发次数即为 20 次。挂载 JavaAgent 是否计费？仅针对故障规则下发次数进行计费，挂载 JavaAgent 为故障注入的...
JVM注入动态脚本
向指定的Java方法注入一段动态代码，您可通过代码方式实施任意故障场景，例如篡改方法入参、篡改方法返回值等。参数说明如下：参数名称 是否必选 默认值 参数说明 脚本类型 否 Java 动态脚本的语言类型，可选项：Java、Groovy。脚本名称 否...
服务管控和治理
故障注入 您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。更多信息，请参见 故障注入。服务鉴权 服务提供者提供服务后，您可以通过...
数据绑定
双数据源绑定 模板支持同时代入两组数据作为待绑定数据源，主要解决实际业务开发过程中 native 侧向模板内注入额外的控制数据，遇到此类需求时，便以启用该功能。模板注入的数据会和服务器下发的 mock 数据进行合并。注入的数据优先级更高...
对网格内服务访问外部数据库进行授权控制
步骤一：注入Sidecar代理 新建demo-server命名空间，并为该命名空间注入Sidecar代理，便于对该命名空间下的服务进行授权管理。具体操作，请参见 管理全局命名空间。步骤二：创建数据库客户端 在demo-server命名空间下创建发起数据库连接...
对网格内服务访问外部数据库进行授权控制
步骤一：注入Sidecar代理 新建demo-server命名空间，并为该命名空间注入Sidecar代理，便于对该命名空间下的服务进行授权管理。具体操作，请参见 管理全局命名空间。步骤二：创建数据库客户端 在demo-server命名空间下创建发起数据库连接...
升级ASM实例
当两个版本同时存在时，Namespace标签下业务注入的Sidecar版本的映射关系说明如下：当前版本 istio-injection=enabled 标签注入的Sidecar对应为ASM当前版本，并连接当前版本对应的控制面。给Namespace打上 istio.io/rev=$revision 标签，...
Mesh 对接 Prometheus 解决方案
Sidecar 注入失败原因 operator-vm：虚拟机 Sidecar 注入请求数 虚拟机 Sidecar 注入成功数 虚拟机 Sidecar 注入失败数 虚拟机 Sidecar 注入失败原因 agent 注册数 当前持有 agent 节点个数 DSRConsole CPU 内存 JVM 线程数量 GC 数量统计 ...
关闭多个页面
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.J_demo').addEventListener('click',function(){/传递的 data 对象将会被即将...
ack-pod-identity-webhook
ack-pod-identity-webhook组件可以帮您更便捷的使用容器服务提供的RRSA（RAM Roles for Service Accounts）特性，它可以为您的应用Pod自动注入应用依赖的挂载OIDC Token和环境变量配置，免去繁琐的手动配置工作。本文介绍ack-pod-identity-...
通过命令行离线部署和升级插件
前提条件 已安装 GoLand 2021.2 及以上版本。已安装 mosn-intellij-1.0.4-all.jar 及以上版本。开发环境 JDK 已升级至 JDK 11 及以上版本。...如果已经注入 Sidecar，单击 下线 后，再单击 注入，应用会使用新版本的插件。
检测OSS存储的图片是否嵌入恶意内容
类型二：嵌入播放器代码 黑产通过图片中注入JS将违规视频文件上传到OSS或者CDN，再通过色情赌博等网站渠道传播URL，当用户访问该URL时，视频播放器根据JS判断出的浏览器类型，来决定显示的内容。这些图片往往在移动端和PC端显示的内容不...
点击副标题栏
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ AlipayJSBridge.call('setTitle',{ title:'标题',subtitle:'副标题' });});
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
数据缓存亲和性调度优化
重要 如果应用Pod在 spec.affinity 或 spec.nodeSelector 中自定义了与分层拓扑信息相关的亲和性信息，此时以应用Pod自身配置为准，Fluid不会注入相关的亲和性调度配置信息。调度策略配置 默认配置 Fluid默认提供了节点、可用区和地域三个...
Mesh 常见问题
注入规则没生效时，先检查自己的注入规则是否配置正确，如客户端注入需填写客户端的应用名，服务端注入需填写服务端的应用名。故障注入生效链路：DSRConsole>DRM>MOSN。首先登录微服务控制台，检查故障注入规则配置是否正确。检查 DRM 是否...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
打开 H5 应用
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.dream').addEventListener('click',function(){ AlipayJSBridge.call('startH5...
服务网格控制平面的命名空间与数据平面集群的命名空间...
启用Sidecar代理自动注入 Kubernetes集群中，通过在命名空间上增加istio-injection=enabled标签，可以启用自动注入功能.在创建Pod的过程中，将Sidecar Proxy容器自动注入到业务容器中。您也可以通过在命名空间上增加istio-injection=...
UpdateMeshFeature-更新服务网格的功能配置
false AutoInjectionPolicyEnabled boolean 否 是否开启通过 Pod Annotations 实现自动注入 Sidecar，取值：true：开启通过 Pod Annotations 实现自动注入 Sidecar。false：不开启通过 Pod Annotations 实现自动注入 Sidecar。默认值：...
properties-属性值获取
通过注入 Bean 来获取 properties 配置的属性值 通过注入 org.springframework.core.env.Environment 类型的 Bean 来获取 properties 配置的属性值，操作步骤如下：将该类配置为一个 Bean。具体的 2 种配置方式，参见 将类配置为 Bean 的 2...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高风险请求、SQL注入、新增访问来源等风险。本文介绍如何查看全局安全审计。前提条件 已在DAS中接入对应的数据库实例，并且接入状态显示为 接入正常。实例已开启SQL洞察和审计，详情请...
如何解决ECS实例中部署的网站服务被挂马
网站服务被挂马一般都是因为WeB程序的漏洞，比如跨站脚本漏洞，SQL注入漏洞。企业务必重视代码检查，如果使用第三方开源或商业程序，请经常升级补丁。建议 购买阿里安骑士产品，使用漏洞检测服务器与服务的状态，针对性的解决问题。适用于 ...
隐藏标题栏加载中
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.show').addEventListener('click',function(){ AlipayJSBridge.call('...
显示标题栏加载中
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.show').addEventListener('click',function(){ AlipayJSBridge.call('...
应用配置中节点之间连线是什么意思
影响节点的环境变量注入。箭头指向的节点信息会被注入到箭头发起节点。比如下图中的testdb是MySQL数据库节点，testdemo是自研节点。应用启动时，testdb会优先于testdemo被部署；而且，testdb数据库的相关信息（如数据库名称与连接密码等）...
入侵防御原理介绍
攻击者利用应用程序或网站的漏洞，非法访问目标系统、篡改数据或窃取信息。四层漏洞攻击：包括对四层网络协议漏洞的攻击。数据库攻击：包括对Redis、MySQL等数据库的攻击。命令执行和反弹shell：攻击者可能通过执行恶意命令和反弹Shell来...
功能特性
SQL注入 提供系统性的SQL注入库，以及基于正则表达式或语法抽象的SQL注入描述，发现数据库异常行为立即告警。黑白名单 通过准确而抽象的方式，对系统中的特定访问SQL语句进行描述，在这些SQL语句出现时立即告警。精细化报表 综合分析报表 ...
漏洞公告|Apache Hadoop FileUtil.unTar命令注入漏洞
2022年8月4日，Apache Hadoop官方披露修复了一个Shell命令注入漏洞CVE-2022-25168。由于Apache Hadoop的FileUtil.unTar API在传递Shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令，从而对集群造成破坏。漏洞影响 ...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
为什么注入Sidecar后，健康检查总失败或者无效
本文介绍注入Sidecar后，健康检查失败或者无效的问题现象、问题原因和解决方案。问题现象 注入Sidecar后，健康检查失败或者无效。本文以TCP健康检查端口8087为例，启用mTLS后，在 容器服务管理控制台 的容器组详情页面 事件 页签下，未显示...
隐藏加载中
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.show').addEventListener('click',function(){ AlipayJSBridge.call('...
扫码解析
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.read').addEventListener('click',function(){ AlipayJSBridge.call('scan',{ ...
页面压后台
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('.J_new_window').addEventListener('click',function(){ AlipayJSBridge.call('...
添加并使用标签
K8s环境下通过Pod Label注入应用标签 重要 仅3.0.16及以上版本的ack-onepilot组件支持通过Pod Label注入应用标签。如果Pod Label带有 app.customAppKey.前缀，则会被识别为应用标签，而不是实例标签。例如以下代码，ARMS会为这个工作负载接...
打开新页面
} else {/如果没有注入则监听注入的事件 document.addEventListener('AlipayJSBridgeReady',callback,false);} } ready(function(){ document.querySelector('a').addEventListener('click',function(){/打开淘宝首页，自动读取 title，...
- 产品推荐
- 这些文档可能帮助您