Spring Boot应用如何快速接入Prometheus监控
在使用Spring Boot应用过程中，为了对系统的状态进行持续地观测，您可以将Spring Boot应用接入Prometheus监控。本文介绍如何将Spring Boot应用快速接入Prometheus监控。背景信息 对于开发者而言，大部分传统SSM结构的MVC应用背后的糟糕体验...
Spring Boot应用如何快速接入Prometheus监控
在使用Spring Boot应用过程中，为了对系统的状态进行持续地观测，您可以将Spring Boot应用接入Prometheus监控。本文介绍如何将Spring Boot应用快速接入Prometheus监控。背景信息 对于开发者而言，大部分传统SSM结构的MVC应用背后的糟糕体验...
从Spring Cloud到服务网格体系的结合与迁移
在Spring Cloud体系中，开发者将微服务化后通用的能力封装在一个开发框架中，使用这个框架开发自己的业务代码，因此生成的微服务内置了这些能力。服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程...
任务常见问题
通过应用管理连接机器查看启动方式，确保为Spring或者Spring Boot方式。JobProcessor 要注入为 bean，比如加@Component 注解。排查Pom依赖如果依赖 spring-boot-devtools 则需要排除掉。如果JobProcessor和process方法有aop注解，需要升级...
任务常见问题
通过应用管理连接机器查看启动方式，确保为Spring或者Spring Boot方式。JobProcessor 要注入为 bean，比如加@Component 注解。排查Pom依赖如果依赖 spring-boot-devtools 则需要排除掉。如果JobProcessor和process方法有aop注解，需要升级...
任务常见问题
通过应用管理连接机器查看启动方式，确保为Spring或者Spring Boot方式。JobProcessor 要注入为 bean，比如加@Component 注解。排查Pom依赖如果依赖 spring-boot-devtools 则需要排除掉。如果JobProcessor和process方法有aop注解，需要升级...
管理Spring Cloud服务
不同的Spring Cloud实现对于ASM来说核心区别主要在于采用了不同的服务发现，ASM针对这些不同的Spring Cloud版本迁移支持列表如下：Spring Cloud版本 服务发现 迁移支持（零代码修改）Spring Cloud Alibaba MSE Nacos（阿里云上产品）支持 ...
应用上云方案设计
配置注入：数据库地址、三方证书、API Key等等这些在不同环境下有区别的配置应该能够独立注入，我们要求在不同环境下，容器一致，但配置不同。可以使用环境变量或 Config Service 方式进行管理，使用Config Service时也需要做到无依赖。...
版本说明
支持tinyint数据类型，支持LocalDateTime Java类型。优化连接断开重连机制；优化TCC事件机制。修复filter xid传递问题。说明 如果需要使用Spring Cloud，还需要下载 txc-client-springcloud-2.8.82.jar。2.8.74 2021-09-16 修复Apache ...
Kubernetes 部署编排
占位符命名空间 名称 数据类型 类型 预填值 使用说明 AppStack appName 字符串 变量${APPSTACK_APP_NAME} AppStack 预置占位符，值为当前应用名 AppStack envName 字符串 变量${APPSTACK_ENV_NAME} AppStack 预置占位符，值为当前环境名称 ...
基本概念
报文类型 表示请求和响应中的媒体类型信息，告诉服务端如何处理请求的数据，以及告诉客户端（一般是浏览器）如何解析响应的数据。报文编码 客户端接受什么字符集的文本内容。部署单元 部署单元（Cell），是指一个能完成所有业务操作的自...
MSE Agent版本说明
微服务治理洞察功能不再上报数据到服务端，Agent会将相关数据记录到本地日志，您可以自行进行收集。具体操作，请参见 使用Logtail采集日志治理本地日志。流量防护修复FeignClientBuilder使用forType方式构建FeignClient时的报错。流量防护...
功能发布记录（2018~2022年）
新增 列表鉴权 2021-08-02 功能名称 功能描述 功能类型 相关文档 本地存储支持emptyDir类型 方便同一应用的不同副本通过临时存储空间共享数据。新增 配置本地存储 支持配置SLB监听覆盖 支持关闭默认的监听覆盖开关，允许在SLB控制台配置...
开发HSF应用（SDK）
asyncallMethods 可选配置，类型为[List]，设置调用此服务时需要采用异步调用的方法名列表以及异步调用的方式。默认为空集合，即所有方法都采用同步调用。maxWaitTimeForCsAddress 配置该参数，目的是当服务进行订阅时，会在该参数指定时间...
开发HSF应用（SDK）
asyncallMethods 可选配置，类型为[List]，设置调用此服务时需要采用异步调用的方法名列表以及异步调用的方式。默认为空集合，即所有方法都采用同步调用。maxWaitTimeForCsAddress 配置该参数，目的是当服务进行订阅时，会在该参数指定时间...
历史功能发布记录（2023年之前）
ASM网关增加了CLB连接优雅中断、IPv6地址、证书管理以及多项运维管理能力，涉及如何保留网关的CLB、网关访问如何获取真实IP、使用不同类型的CLB暴露网关服务等。全部 使用优雅下线功能避免流量损失 创建IPv6网关 为域名添加证书 使用多个...
应用防护
} 不安全的Spring配置 中危 Spring Actuator模块开启了部分端点：heapDump、env、restart、refresh、trace、jolokia、h2-console等，可能造成敏感信息泄露或者远程代码执行漏洞。如无特殊场景，请关闭对应功能。脆弱的登录凭证 中危 应用在...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
TCC 模式接入
分布式事务支持以 TCC 模式接入 SOFARPC、Dubbo 和 Spring Cloud 远程服务框架。本文将介绍如何定义接口、实现接口，并针对远程服务框架进行发布服务。定义接口 TCC 参与者需要实现三个方法，分别是一阶段 Try 方法、二阶段 Confirm 方法...
供应链漏洞验收及奖励标准
例如：同一功能模块下的不同接口，同一文件的不同参数、同一参数出现在不同文件、同一文件在不同目录、同一漏洞的不同利用方式、不同版本的同一漏洞、同一函数导致漏洞等；可以通过修复一个点使得后续利用均不可行的情况，后续漏洞提交均视...
应用托管概述
Serverless 应用引擎 SAE（Serverless App Engine）向上抽象了应用的概念，支持以代码包和镜像方式部署应用并进行托管。在 SAE 上，您可以低门槛拥抱容器技术，无需管理和维护集群与服务器，专注于设计和构建应用程序，最大化利用资源完成...
基于自建Spring Cloud Gateway或Zuul网关实现全链路...
Spring Cloud Gateway和Zuul是两种常用的微服务架构中的API网关，它们均能实现路由转发和过滤器处理等功能。通过配置路由规则，可以将请求路由到灰度环境中，对灰度版本进行验证和测试。借助MSE提供的全链路灰度能力，您无需修改业务代码，...
2022年
v2.8.6.1 应用安全 新增5种攻击类型防护能力 新增的攻击类型防护包括：表达式注入、引擎注入、恶意Beans绑定、恶意类加载、JSTL任意文件包含。更多信息，请参见 检测攻击类型说明和防护建议。请参见 应用安全目前支持的地域。v2.8.6.1 告警...
附录：SOFAStack 产品目录
数据访问代理 数据访问代理（Open Database Proxy，简称 ODP）能够解决海量请求下的数据访问瓶颈和数据库的容灾问题，提供水平拆分、平滑扩缩容、读写分离的在线分布式数据库服务，为海量数据访问提供低消耗、高性能、高可用的轻量级解决...
基于MSE云原生网关实现全链路灰度
name:spring-cloud-b namespace:default spec:selector:matchLabels:app:spring-cloud-b template:metadata:labels:app:spring-cloud-b msePilotCreateAppName:spring-cloud-b msePilotAutoEnable:'on' spec:containers:name:spring-cloud-...
基于MSE云原生网关实现全链路灰度
name:spring-cloud-b namespace:default spec:selector:matchLabels:app:spring-cloud-b template:metadata:labels:app:spring-cloud-b msePilotCreateAppName:spring-cloud-b msePilotAutoEnable:'on' spec:containers:name:spring-cloud-...
RPC 常见问题
服务端有数据库操作，如数据库连接耗时、慢 SQL 等。如因服务端本身原因导致超时，建议调整代码。查看是否因服务端 RPC 线程池耗尽导致的超时。登录服务端查看 rpc/tr-threadpool 日志。如果发生 RPC 线程池队列阻塞，先确认是否发生超时的...
功能发布记录（2018~2022年）
2022年11月22日 功能名称 变更类型 功能描述 相关文档 Python ZIP包部署 新增 支持Python ZIP包直接部署应用与任务，降低制作Docker镜像门槛。在SAE控制台使用ZIP包部署Python应用 任务模板管理 保密字典（K8s Secret）新增 支持保密字典...
创建和部署应用概述（K8s）
本文介绍不同应用类型所支持的部署方式。Java应用 Spring Cloud、Dubbo或HSF应用开发完成后，可通过WAR包、JAR包或镜像的方式部署至K8s集群。部署方式 介绍 运行环境 监控及治理方案 示例文档 镜像部署 适用于在K8s集群中使用自定义的镜像...
实现任务调度
} } 创建一个简单的类 TestService，通过Spring向测试任务中的IoC进行注入。import org.springframework.stereotype.Service;Service public class TestService { public void test(){ System.out.println("-IOC Success-");} } 创建一个...
A100使用指南
支持审计10个数据库实例 12,000元/月 144,000元/年 企业版 吞吐量峰值：30,000条SQL/秒 800万/小时入库速率 10亿条在线SQL语句存储 350亿条归档SQL语句存储 支持审计25个数据库实例 20,000元/月 240,000元/年 说明 可以通过需要使用的数据...
什么是消息演练
AHAS提供了强大且高灵活度的故障演练功能，可以根据不同的场景注入对应的故障类型。为了使您的演练服务更便捷，故障演练还提供消息演练功能。本文介绍消息演练的基本概念。消息演练概述 目前市面上有RocketMQ、Kafka、RabbitMQ等流行的消息...
功能特性
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
数据卷概述
根据Volume.N.Type的取值，可创建不同类型的数据卷，各类型数据卷需要进一步配置相关参数。Volume.N.Type取值 说明 相关文档 EmptyDirVolume EmptyDir类型的数据卷，表示临时目录。挂载EmptyDir数据卷 ConfigFileVolume ConfigFile类型的...
配置全局参数
Quick BI提供全局参数来设定一些变量，在...如您想通过配置全局参数实现不同用户订阅不同数据，请参见 配置全局参数实现不同用户订阅不同数据。报表嵌入场景 报表嵌入的全局参数使用说明，请参见 报表嵌入数据权限控制和传参的安全增强方案。
【通知】DAS安全审计（新版）公测通知
并且支持根据访问的库、表、字段、访问源、实例等不同维度自定义检测模型，使安全策略更加灵活自由，实现对不同场景不同类型的应用进行个性化定制，精确掌控数据库访问信息。上线时间 2024年3月5日 逐步公测上线 涉及的数据库引擎和地域 ...
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
功能特性
扫描防护规则 场景防护 功能集 功能 功能描述 参考文档 API安全 API资产发现 展示检测发现的所有开放API，包含API名称、所属域名、请求方法、近30天调用量、敏感数据等级、敏感数据类型、服务对象、业务用途等信息。API安全 API风险检测 ...
API
formatDate 格式化 DATETIME 类型的数据，方便不同的组件的展示形式保持一致。格式为 YYYY-MM-DD HH:mm:ss。定义：interface ComponentApi formatDate:(date:Date)=>string;} 参数：字段 类型 含义 备注 date Date 日期数据 平台DATETIME...
内置的安全审计规则
数据库探测 获取数据库版本（DB2语法）中 数据库探测 获取当前用户_SESSION用户（DB2语法）中 数据库探测 探测数据库版本 低 数据库探测 探测登录用户 低 数据库探测 探测数据库名称 低 数据库探测 探测系统版本 低 数据泄露 操作类别 操作...
- 产品推荐
- 这些文档可能帮助您