安全加签
安全加签使用步骤 客户端每次通话前，向业务服务端发送请求获取签名，然后传入流媒体 SDK，并使用此签名与流媒体服务端完成安全性校验。完整的流程如下：对应用进行安全加签的步骤如下：在 mPaaS 控制台上获取应用及音视频通话相关参数。加...
基本概念
应用是云防火墙东西向业务可视的最小单位，默认情况下一个应用等于一台ECS上所有开放端口的集合，您可以通过指定端口的克隆应用来创建新的应用。业务区 业务区是云防火墙东西向业务可视中构成您某个业务的各个应用组的集合，如门户网站业务...
什么是风险识别？
在对风险识别产品进行介绍前，需要先简单了解什么是业务风险。风险的本质是生产目的与劳动成果之间的不确定性，而我们所说的业务风险则是在 互联网业务经营 的过程中，经营者所面临的不确定性和损失概率。随着互联网业务的发展和企业数字化...
归因分析
支持设置多个指标，同时查询各待归因事件对目标转化事件相关多个指标的贡献，满足横向对比的分析场景 设置前向关联事件（可选）设置前向关联事件及属性可以提升归因模型计算的精度，将某事件设置为目标转化事件的前向关联事件后，会限制...
配置OIDC认证鉴权
客户端向业务服务请求回调接口，请求中携带Code。业务服务请求认证服务颁发Token，请求中携带Code、Client ID、Client Secret。认证服务验证合法性，并返回ID Token。认证成功，业务服务返回ID Token给客户端。客户端向业务请求，请求中...
业务FAQ
本文为售前业务相关FAQ。1、产品可以试用吗？产品不支持试用，支持5天内无理由退款。具体五天无理由退款流程：请您登录阿里云的控制台，单击 云市场>退款管理>可五天无理由退订，找到您购买的产品订单，操作退款，审核周期约3-5个工作日，...
术语表
后置业务会话 在压测结束时执行的业务会话，用于在常规业务会话执行完成后执行必要操作，功能类似于JMeter中的TearDown Thread Group。重要 只有主动单击结束压测才会执行后置业务会话，如果压测自然结束将不会执行。压测API 指由用户行为...
业务相关疑问解答
本文为售前业务相关FAQ。1、产品可以试用吗？2、是否支持申请合同和发票？3、合同申请有哪些要求吗？1、产品可以试用吗？产品不支持试用，支持5天内无理由退款。具体五天无理由退款流程：请您登录阿里云的控制台，单击 云市场>退款管理>可...
财务管理
我们的建议 财务人员需要与业务部门加强沟通，及时收集业务部门的资源采购计划，定期向业务部门同步成本分摊信息。财务人员需要持续关注费用趋势。财务人员设计标签分类，鼓励技术人员在开通云资源时绑定对应标签，便于基于标签做细粒度的...
接入场景
业务部分上云 当您的业务有部分可直接部署于云上，有部分暂时无法上云时，可将能部署于云上的业务部署于政务云，例如，您可将测试环境部署于云上，生产环境部署于机房，或业务较庞大时，从边缘业务向核心业务逐步迁移部署于云上。...
企业多账号场景下订阅资源的配置变更事件
当企业在云上有多个账号时，安全应急团队或运维团队需要实时了解整个企业的云上资源动态，订阅重要或高风险资源的配置变更信息，以便及时监控和维护这些资源。企业通过资源目录对多个账号中的资源进行统一管理后，可以通过配置审计将资源的...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
KMS密钥迁移到专属KMS指导
代码改造 改造前业务代码示例：from aliyunsdkcore.auth.credentials import AccessKeyCredential from aliyunsdkcore.client import AcsClient from aliyunsdkkms.request.v20160120.EncryptRequest import EncryptRequest def encrypt():...
创建和管理用户故事
配置项 说明 故事描述 描述作为什么角色，要完成什么业务活动，实现什么目的。例如：作为项目管理员，我想要添加项目成员，以便于管理项目。前置条件 触发该用户故事执行的前置条件。例如：项目成员管理中已经内置了一些项目角色，企业成员...
为什么选择DCDN
随着在线业务的发展，越来越多的业务扩展至全球，用户体验和数据资产安全受到更加复杂的挑战。DCDN 提供了加速、计算和安全为一体的服务，为您的业务运行保驾护航。就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，...
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？提供。阿里云默认为每个阿里云用户开启免费的DDoS原生防护（即原生防护基础版），提供不超过5 Gbps的DDoS基础防护能力。免费的DDoS防护无需您购买、开通和...
售前常见问题
本文列举了阿里云DDoS防护产品的售前常见问题。阿里云DDoS防护是否提供免费服务？提供。阿里云默认为每个阿里云用户开启免费的DDoS原生防护（即原生防护基础版），提供不超过5 Gbps的DDoS基础防护能力。免费的DDoS防护无需您购买、开通和...
新功能发布记录
目前，您也可以根据业务防护需要，在黑洞触发前手动将业务流量切换到DDoS高防进行清洗，减少在攻击触发黑洞和流量切换的过程中可能受到的业务损失。云产品联动 阶梯防护 CDN/DCDN联动调度 出海加速 2021-06-01 DDoS高防（新BGP）资产管理 ...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
售前常见问题
本文介绍使用云防火墙前的常见问题解决方案。功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云防火墙是否有抗APT...
网络规划
架构图 方案描述 网络架构如上图所示，各模块分别是：HK业务VPC-1用于承载业务1的资源，HK业务VPC-2用于承载业务2的资源，以上两个业务部署在中国香港地域，BJ业务VPC用于承载北京业务资源，本业务部署在北京地域。在中国香港部署一个安全...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
消息 Mesh
本文将从以下几个方面对消息 Mesh 进行解读：消息 Mesh 介绍：解答消息 Mesh 在整个 Service Mesh 中的地位是什么，它又能为业务带来哪些价值。消息 Mesh 的价值：介绍消息 Mesh 所能带来的价值和收益。消息 Mesh 化改造：结合蚂蚁集团消息...
购买WAF 3.0包年包月实例
如果实际业务流量超过已购QPS规格时对实例有什么影响？前提条件 确保您的阿里云账号未开通任何版本的WAF实例。如果您的账号已开通 WAF 2.0 实例，您需要释放 WAF 2.0 实例后，才能购买 WAF 3.0 实例。关于释放 WAF 2.0 实例的具体操作，请...
从Oracle迁移应用至阿里云PolarDB全流程指南
性能压测：使用压测工具（如：Apache Jmeter、阿里云PTS等）业务的接口和逻辑进行压力测试，保证在特定的目标库配置和参数配置等条件下可以支撑业务峰值的业务量 SQL性能优化：对压测过程中，遇到的性能低下的SQL语句以及存储过程等进行...
RPC
Service Mesh 解决了在 SOA（Service-Oriented Architecture）下面存在的亟待解决的如下问题：基础架构和业务研发耦合问题 业务透明的稳定性与高可用性等问题 使用 Service Mesh 前状态 在没有 Service Mesh 之前，整个 SOFAStack 技术演进...
自定义权限策略参考
{"Version":"1","Statement":[{"Effect":"Allow","Action":["dysms:SendSms"],"Resource":["*"],"Condition":{"NotIpAddress":{"acs:SourceIp":["192.0.2.1"]} } }]} 示例3：安全信道权限策略（HTTPS）配置 开启安全信道权限策略（HTTPS）...
将ECS实例接入WAF
如果您已创建云服务器ECS（Elastic Compute Service）实例，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将ECS实例接入WAF。背景信息 ECS是阿里云提供的性能...
数据风险点监控
在线数据风险点监控 在线业务系统的数据生成过程中必须确保数据质量，根据业务规则对数据进行监控。说明 MaxCompute本身未提供相应的监控工具，您可以借助DataWorks进行监控。详情请参见 概述。您可以对数据库表的记录进行规则校验，制定...
将四层CLB（TCP）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加TCP监听，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将四层CLB...
全球加速联动CDN实现回源加速
全球加速GA（Global Accelerator）依托阿里云优质BGP带宽和全球传输网络，通过联动内容分发网络CDN（Content Delivery Network），帮助您快速构建全球CDN回源网络，保障CDN业务实现动态内容的全面加速。背景信息 本文以下图场景为例。某Web...
什么是访问控制
集中控制RAM用户的资源访问方式：确保RAM用户在指定的时间和网络环境下，通过安全信道访问特定的阿里云资源。外部身份集成 单点登录SSO（Single Sign On）：支持阿里云与企业身份提供商IdP（Identity Provider）进行用户SSO或角色SSO，使用...
设置数据风控
什么是防护请求URL 防护请求URL是执行业务动作的接口地址，而不是页面本身的URL地址。例如，注册页面本身的URL地址为 www.aliyundoc.com/new_user ，获取验证码按钮对应的业务接口地址是 www.aliyundoc.com/getsmscode ，注册按钮对应的...
什么是物联网平台
基本概念：使用前，您需了解物联网平台相关的基本概念。常见问题：了解用户经常咨询和关注的一些问题。工作原理 物联网平台与设备、服务端、客户端的消息通信流程如下。使用物联网平台实现设备完整的通信链接，需要您自行完成设备端的设备...
将七层CLB（HTTP/HTTPS）实例接入WAF
业务同时接入DDoS高防和WAF 如果您的业务需要同时接入DDoS高防和WAF，则只有在业务通过 域名接入（即七层接入模式）接入DDoS高防时，该业务才支持通过透明接入模式接入WAF。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF ...
三星堆大型沉浸式数字交互空间最佳实践
未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。由于产品版本...
混沌工程缓存实战系列-Redis
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
功能发布记录
如果您的网站业务在WAF前有其他七层代理服务（例如，DDoS高防、CDN等），则您可以设置取指定Header字段的值作为客户端源IP，且支持设置多个Header字段，依次取源IP。添加域名 2021-04-01 网站接入支持设置IPv6格式的服务器IP地址 网站接入...
应用场景
App上线前，需进行App质量相关测试和业务功能验证。App上线前的质量问题 发现在主流机型上的界面适配问题，确定是否能正常安装、启动。发现在主流机型上的各个页面潜在的崩溃、无响应等问题。发现在主流机型上的应用性能问题，例如启动时间...
实例运维常见问题
本文汇总了Lindorm实例在扩缩容、升降配、实例重启、版本升级等实例运维场景中的常见问题，包括但不限于操作耗时、业务影响及费用说明，帮助您快速了解运维操作中的相关细节和注意事项。问题导览 扩容、升配、服务开通 实例扩容节点需要...
- 产品推荐
- 这些文档可能帮助您