漏洞等级说明
直接导致重要业务出现拒绝服务的漏洞，包括但不限于直接导致移动网关业务或API业务拒绝服务、网站应用拒绝服务等造成严重影响的远程拒绝服务漏洞。重要的敏感信息泄露，包括但不限于重要业务数据库的SQL注入漏洞、可获取大量企业核心业务...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
CVE-2020-10739漏洞公告
攻击者向启用telemetry v2的 服务网格 服务发送特制的数据包，触发空指针异常，从而造成拒绝服务。本文介绍CVE-2020-10739漏洞的影响范围及防范措施。发送途径包括Ingress gateway或者Sidecar代理，详细描述请参见 ISTIO。影响范围 以下...
审批服务发布
在待审批的服务发布申请的 操作 列单击 拒绝，在弹出的对话框中填写审批意见（可选），然后单击 确认，拒绝服务发布的申请。如果服务发布申请较多，您也可以设置 过滤条件 和 审批服务。过滤条件：包含 显示注销 和 不显示注销，即是否显示...
审批服务订阅
单击 拒绝，在弹出的对话框中填写意见（可选），然后单击 确认，拒绝服务订阅的申请。如果订购申请比较多，可以通过 服务名、服务组名、服务别名 或 凭证名 的关键字进行搜索。说明 在该页面您还可以修改订阅服务的 QPS 和 QPH 值：单个...
计算巢服务支持审计的API列表
PreviewServiceInstanceParameters 预览或校验模板参数 RegisterService 注册服务 RejectServiceUsage 商家拒绝服务使用请求 ReleaseArtifact 发布部署物 RemoveServiceSharedAccounts 删除服务共享账号 RenewServiceInstanceResources ...
服务限流
系统会以一个恒定的速度往桶里放入令牌，而如果请求需要被处理，则需要先从桶里获取一个令牌，当桶里没有令牌可取时，则拒绝服务。详情请参见 令牌桶算法。令牌桶系数 设置令牌桶的系数，以决定令牌桶的最大值。默认为 1。令牌数最大值=...
包年包月新手引导
Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-1301）。严格模式 防护粒度最精细，主要覆盖基本全量规则，相比中等规则组可能误报更高，...
日志字段详情
本文介绍微服务引擎MSE中云原生网关访问日志的字段详情。日志投递字段说明 网关日志投递涉及到的字段说明如下。字段名 类型 含义_time_long 日志产生的时间。cluster_id string 购买的网关实例。authority string 请求报文中的Host Header...
开启网关日志投递
日志投递功能是云原生网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析云原生网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本文介绍如何为MSE云原生网关开启日志投递。前提条件 已创建云...
CVE-2023-27491漏洞公告
严格符合协议规范的HTTP/1的服务会拒绝畸形的请求，不合规的HTTP/1服务可能会允许畸形的请求。基于该漏洞，从HTTP/2或HTTP/3客户端通过Sidecar或者网关代理到HTTP/1上游服务时，请求可能会绕过安全策略。本文介绍CVE-2023-27491漏洞的影响...
可观测监控 Prometheus 版服务试用条款
如在收费后，您拒绝支付服务费的，阿里云有权不再向您提供服务，并有权利不再继续保留您的业务数据。您的权利和义务 成功开通服务后，您有权要求阿里云按照本条款以及阿里云网站相关页面所展示的服务说明、技术规范等内容向您提供服务。就...
定时SQL Exactly-Once
当您将数据写入到相同的Hash Key中时，如果待写入数据的Sequence ID小于等于Hash Key中记录的最近一次写入的数据的Sequence ID，则日志服务将拒绝数据写入并返回错误。当您将数据写入到相同的Hash Key中时，如果待写入数据的Sequence ID...
配置
指定的访问密钥对必须处于 启用 状态，否则会被服务端拒绝请求。同样，您也可以到阿里云控制台查看访问密钥的状态。阿里云账号的AccessKey拥有所有API的访问权限，建议您使用RAM用户的AccessKey进行API访问或日常运维。强烈建议不要把...
什么是云原生应用组装平台BizWorks
云原生应用组装平台BizWorks是基于组装式理念和阿里巴巴中台实践构建的一体化云原生应用开发和组装平台，提供了业务建模、微服务开发、轻应用组装、能力开放等平台功能，致力于帮助企业快速设计、构建、组装和运营可复用的业务能力组件和...
使用场景和主要概念
定位和使用场景 场景1：在BizWorks组装式架构中，为开发者提供一种BFF层（Backend For Frontend）的低代码实现方式，从而快速进行接口的服务编排和组装。场景2：客户现有业务应用如需接入到BizWorks体系中进行统一运营，但尚未完成微服务...
用户管理
否则将直接予以拒绝。基本认证凭据的格式如下：Basic {BASE64编码的认证信息} 其中需要被BASE64编码的 认证信息 明文为%Authorization:Basic${创建的用户名}:${对应的用户密码}%（中间一定以冒号相隔）。常用API的权限策略 API种类 No ...
管理服务
您在CSB实例中发布服务后，可以管理发布的服务，包括管理服务的生命周期、设置黑白名单、复制服务、导入服务、导出服务和转换服务的定制化参数等。管理生命周期 在 我的服务 页面可以管理服务的生命周期。生命周期包含以下状态：激活（启动...
闲鱼
同时，建设业务领域层服务的元数据中心，这些简化的基础服务能力，再加上已有的业务领域层服务，使客户端开发人员可以快速组装业务。云端工程一体化。闲鱼在成功引入Flutter后，在端侧形成了以Flutter为主、H5为辅的跨端研发体系，使传统的...
闲鱼
同时，建设业务领域层服务的元数据中心，这些简化的基础服务能力，再加上已有的业务领域层服务，使客户端开发人员可以快速组装业务。云端工程一体化。闲鱼在成功引入Flutter后，在端侧形成了以Flutter为主、H5为辅的跨端研发体系，使传统的...
开发前端界面
也支持多种流程节点，在对已有的服务能力做进一步编排和组装。在 服务方法 页面，单击 新建服务方法。在 新建服务方法 面板，完成相关配置。更多信息，请参见 可视化编排服务方法。单击 创建。服务方法保存成功后系统会自动打开服务方法...
允许和管理终端节点连接
您可以设置终端节点服务是否允许终端节点连接，当设置允许终端节点连接后，终端节点服务可以处理终端节点发送的连接请求。当您不需要处理终端节点发送的请求时，您可以拒绝终端节点连接。背景信息 创建终端节点时，每个终端节点关联一个...
为实例配置Instance Policy
说明 服务(Service)固定取值为 表格存储(ots)，操作(Action)固定取值为 全部操作(*)，资源(Resource)固定取值为 全部资源(*)，无法修改。根据实际添加条件。如果需要添加多个条件，请多次执行该步骤进行添加和配置。单击 添加条件 后，单击...
限流防护
在面临高流量冲击、服务过载、资源耗尽或恶意攻击的情况下，通过配置限流防护，可以实现对流量的精准控制，从而保护后端服务的稳定性，降低成本并提升用户体验。本文介绍限流防护的概念、限流方式以及本地限流和全局限流的实现原理。限流 ...
云市场伙伴需求管理
终止服务 进行中的需求，如果无法完成服务，建议服务商立刻终止服务。终止后的需求会被云市场转派给其他服务商。说明 已成交状态下的需求无法终止服务。请按以下步骤操作：找到目标需求，单击操作列的详情。单击右上角的终止服务。在拒绝...
事件中心事件汇总
Nacos:ParametersIllegalDenied Nacos集群请求参数不合法 警告 Nacos:ParametersIllegalDenied:Normal：Nacos集群请求参数不合法，即将限流（监视模式）客户端请求Nacos集群的参数不合法，服务端即将拒绝不合法的参数，当前处于监视模式，...
功能发布记录
查看运营统计信息 发布轻应用 新增轻应用功能，适用于基于共享的业务能力以及服务，进行业务应用的快速组装，形成面向用户的端到端的解决方案。其功能主要包括：模型管理：支持关联模型，可在服务编排、页面编排过程中快速使用模型能力。...
发布审核标准
我们将拒绝不完整的服务以及会出现明显错误问题的服务。准确的元数据 请确保您的服务信息能够准确反映该服务的核心内容，以便客户准确地了解他们购买时所获得的服务。在您更新服务版本时，请同时更新服务信息以保持与服务版本相应的最新...
申请部署链接权限
当服务商未给您开通部署链接权限时，您需要先申请部署链接权限，再部署服务实例。本文介绍如何申请部署链接权限并查看申请进度。操作步骤 登录 计算巢控制台。在左侧导航栏中，选择 服务目录>服务市场。在 服务市场 页签中，找到您需要申请...
EDAS升级公告（2022年11月25日）
ATC将该四部分框架组装处理，可随意搭配，让您聚焦自身业务形态。详细信息，请参见 什么是应用拓扑编排。问题反馈 如果您在使用上述功能过程中有任何疑问或问题，或在升级过程中出现任何问题，请加入钉群（钉群号：32244438）联系技术专家...
边缘函数在手淘App前端优化和小程序场景下的应用
ER在小程序场景的实践 以店铺小程序为例，左侧是常规的小程序服务架构，客户端请求由中心服务器做小程序组装，将各个模块组装成1个店铺框架后返回给客户端。但根据小程序的特点，这些模块也可以细分成静态化的更新频率低的通用模板，以及...
边缘函数在手淘App前端优化和小程序场景下的应用
ER在小程序场景的实践 以店铺小程序为例，左侧是常规的小程序服务架构，客户端请求由中心服务器做小程序组装，将各个模块组装成1个店铺框架后返回给客户端。但根据小程序的特点，这些模块也可以细分成静态化的更新频率低的通用模板，以及...
使用ASMEgressTrafficPolicy管理出口流量
在 全局 页签，单击 外部服务访问策略，然后在 对外部服务的访问策略OutboundTrafficPolicy 右侧，单击 REGISTRY_ONLY，然后单击 更新设置。二、创建命名空间 创建istio-egress命名空间。具体操作，请参见 管理全局命名空间。在 全局命名...
使用ASMEgressTrafficPolicy管理出口流量
在 全局 页签，单击 外部服务访问策略，然后在 对外部服务的访问策略OutboundTrafficPolicy 右侧，单击 REGISTRY_ONLY，然后单击 更新设置。二、创建命名空间 创建istio-egress命名空间。具体操作，请参见 管理全局命名空间。在 全局命名...
一对一专家服务工作说明书
4.服务SLA 服务内容 服务SLA 单软件环境部署/多软件环境部署服务 服务承接时间 每日9:00-18:00 服务完成时间 1个自然日（客户提供前置条件后）软件基础问题排查/自建数据库进阶服务 服务承接时间 每日9:00-18:00 服务完成时间 3个自然日...
为网格内流量配置统一的出口网关
说明 若您已开启REGISTRY_ONLY，但未 创建服务条目（ServiceEntry），外部服务访问会被拒绝。若您未开启REGISTRY_ONLY，也未 创建服务条目（ServiceEntry），可以正常访问服务，但是配置的出口网关不会生效。登录 ASM控制台，在左侧导航栏...
为网格内流量配置统一的出口网关
说明 若您已开启REGISTRY_ONLY，但未 创建服务条目（ServiceEntry），外部服务访问会被拒绝。若您未开启REGISTRY_ONLY，也未 创建服务条目（ServiceEntry），可以正常访问服务，但是配置的出口网关不会生效。登录 ASM控制台，在左侧导航栏...
NSX管理网关防火墙配置
VMware定义的防火墙规则 名称 源 目标 服务 操作 说明 默认全部拒绝 任意 任意 任意 丢弃 不允许修改 由于此规则在默认拒绝模式下运行，因此仅允许客户创建的防火墙规则明确允许的流量。除了以上二种预定义的防火墙规则，用户可以创建自己...
创建和管理项目域名
添加项目域名 登录BizWorks，在 选择平台 下拉列表中选中目标平台：微服务开发平台 或 轻应用组装平台。单击页面右上角的 图标或其文本框区域，在下拉列表中单击目标项目名称后，在平台顶部导航栏单击 运维 页签。在 运维 导航栏中，单击 ...
创建和管理项目环境
新增项目环境 登录BizWorks，在 选择平台 下拉列表中选中目标平台：微服务开发平台 或 轻应用组装平台。单击页面右上角的 图标或其文本框区域，在下拉列表中单击目标项目名称后，在平台顶部导航栏单击 运维 页签。在 项目环境管理 页面，...
- 产品推荐
- 这些文档可能帮助您