什么是DDoS攻击
当监听队列被占满时，服务端将无法响应正常用户的请求，达到拒绝服务攻击的目的。DNS DDoS攻击 DNS DDoS攻击主要包括DNS Request Flood、DNS Response Flood、虚假源+真实源DNS Query Flood、权威服务器攻击和Local服务器攻击等。以DNS ...
重保应急原则
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
HTTPS相关常见问题
为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。Http Heads攻击：使用浏览器查看任何Web网站，无论您的Web网站采用何种技术和框架，都用到了HTTP协议。HTTP协议在...
Web服务端漏洞类型
拒绝服务攻击 拒绝服务攻击（DoS，Denial of Service）是利用合理的请求造成资源过载，从而导致服务不可用的一种攻击方式。分为针对Web应用层的攻击及针对客户端或App的攻击。常见发生位置 Web层拒绝服务攻击常见于会大量消耗资源的位置，...
同步配置
您可能需要为应用的多个环境（例如开发环境、测试环境等）同步配置，或者您的应用部署在阿里云的不同地域上，需要跨地域同步配置。您可以创建多个微服务空间，在其中一个空间中创建配置，再将此配置同步到其他空间中。为同地域内的多个微...
私有部署服务代运维设置
在配置服务页面，配置服务的相关信息。在 基本信息 区域，填写服务基本信息。在 服务部署 区域，配置服务部署地域、模板内容等资源信息。在 运维服务（选填）区域，配置代运维权限。在运维处，选中 需要用户授权 并在下拉框中选择需要用户...
导出和导入服务配置
阿里云E-MapReduce（简称EMR）提供的导出服务配置功能，支持以XML或JSON格式导出服务配置，便于备份、迁移和恢复EMR服务的配置。导出的JSON格式的服务配置可以导入新集群，作为新集群的预设配置。本文为您介绍如何导出和导入服务配置。导出...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
微服务治理中心入门概述
微服务治理 Spring Cloud Dubbo 多语言 应用列表 查看应用详情 查看应用详情 服务查询 查询服务 查询服务 流量配置（标签路由）配置标签路由 配置标签路由 服务鉴权 配置服务鉴权 配置服务鉴权 无损下线 配置无损下线 无 离群实例摘除 摘除...
安全组检查
建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙...
DDoS防御方案
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。对于此类攻击来说，用户除了自己架构做好全面的防护以外，仍需做好业务监控和应急响应，特别...
使用JSON/YAML模板创建私有部署服务
在配置服务页面，配置服务的相关信息。在 基本信息 区域，填写服务的基本信息。在 服务部署 区域，配置服务所需要的资源。在部署地域处，选择服务部署的地域。默认选择 全部地域。在 录入方式 处，选择 选择自定义模板>手动录入模板。在 ...
为Dubbo服务配置服务降级
本文介绍如何创建并配置服务降级规则。背景信息 开源已有的Sentinel、Hystrix等开源的熔断降级，主要是对不稳定的弱依赖服务调用进行熔断降级，暂时切断不稳定调用，避免局部不稳定因素导致整体的雪崩。熔断降级作为保护自身的手段，通常在...
函数计算服务配置了服务角色
函数计算服务未配置服务角色，视为“不合规”。规则详情 参数 说明 规则名称 函数计算服务配置了服务角色 规则标识 fc-service-bind-role 标签 Role 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 函数计算...
基本概念
DDoS 分布式拒绝服务DDoS（Distributed Denial of Service）指借助于客户机或服务器模式，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。Web-CMS Web内容管理系统（Web Content ...
创建数据集服务
在配置服务页面，配置服务的相关信息。在 基本信息 区域，选择服务类型并填写服务信息。配置项 配置说明 服务类型 选择数据交付服务。服务信息 服务图标 支持JPG、PNG格式。建议您上传的图片分辨率为192x192像素，以便保证展示效果。服务...
如何使用微服务开发侧边栏
EDAS提供微服务开发侧边栏功能，涵盖应用节点、微服务配置和服务的常用操作，您可在IntelliJ IDEA中完成日常的高频操作。本文介绍如何使用微服务开发侧边栏。使用限制 仅支持K8s应用。Alibaba Cloud Toolkit插件为2023.6.1及以上版本。应用...
EDAS Nacos读取不到微服务配置怎么办？
问题现象 部署应用时存在报错日志，由于Nacos配置文件异常导致应用无法启动。可能原因 Nacos配置文件异常。解决方案 查看应用的微服务配置文件是否读取成功。进入终端，在 diamond 或 nacos 目录下，执行以下命令，查看是否配置微服务配置...
创建代运维服务
在配置服务页面，配置服务的相关信息。在 基本信息 区域，填写服务的基本信息。配置项 配置说明 服务信息 服务图标 支持JPG、PNG格式。建议您上传的图片分辨率为192x192像素，以便保证展示效果。服务名称 由中文、数字、英文及下划线（_）...
发布服务概述
在确定好部署架构后，您需要在创建服务流程中配置服务参数，包括服务的基本信息、部署服务、服务运维和高级配置。计算巢主要包含三种服务类型，分别为私有部署服务、全托管服务和代运维服务。不同服务类型的配置内容有所不同，下表以私有化...
快速入门
配置服务内容。包括服务的基本信息、部署服务、服务运维和高级配置。测试服务。对服务进行可用性和服务模板进行测试，确保服务可以正常使用。发布服务。提交审核，等待审核通过后将服务上线。更多信息，请参见 发布服务。创建服务实例 您...
为终端节点服务配置多个可用区
终端节点服务配置多个可用区，视为“合规”。应用场景 多可用区部署是一种提高云服务可靠性、性能和可扩展性的有效方式，可以为企业的业务提供更好的保护和支持。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
配置服务发现范围提升网格配置的推送效率
当遇到配置更新推送耗时较长、控制平面负载过高、资源配置不够精确等问题时，您可以配置服务发现范围来提升控制平面向数据平面Sidecar代理的推送效率。通过限定ASM控制平面仅处理和发现指定命名空间下的应用，可以有效减少无效通信，加速...
为Spring Cloud服务配置服务降级
本文介绍如何创建并配置服务降级规则。背景信息 已有的Sentinel、Hystrix等开源的熔断降级，主要针对不稳定的弱依赖服务调用进行熔断降级，暂时切断不稳定调用，避免局部不稳定因素导致整体的雪崩。熔断降级作为保护自身的手段，通常配置在...
Bio-Research服务实例部署文档
在创建服务实例的过程中，需要配置服务实例信息，下文介绍Bio-Research服务实例需要配置的详细参数。地域 请结合实际情况选择合适的地域。当前仅华北2（北京）可选。可用区配置 选择新建ECS实例的可用区。选择已有基础资源配置 专有网络VPC...
创建配置
您可以将应用中的变量、参数等从代码中提取出来，并存入一个配置文件，这样在需要更改配置时，只需更改此配置文件即可。本文介绍如何创建配置文件。操作步骤 登录 EDAS控制台。在左侧导航栏，选择 应用管理>微服务配置。默认进入配置管理的...
日志应用
配置审计 日志审计服务依赖配置审计服务提供的配置类信息，您需在 配置审计 控制台开通配置审计服务，并开启全部资源的监控范围。如果您需要在日志审计服务中采集、存储或查询配置审计日志，您需同意授权日志服务提取您在配置审计中记录的...
服务治理概述
为Dubbo服务配置服务降级 安全和可用性 使用离群实例摘除保障Dubbo应用的可用性 使用服务鉴权实现Dubbo应用的访问控制 服务测试 测试Dubbo服务 压测Dubbo服务 巡检Dubbo服务 自动化回归Dubbo服务的测试用例 自动化回归Dubbo服务的测试用例...
系统安全防御最佳实践
拒绝服务漏洞：系统拒绝服务，造成业务中断。信息泄露漏洞：数据泄露。代表案例：Samba远程代码执行 Samba是运行于Linux和Unix系统中实现SMB协议的软件，可以实现不同计算机之间提供文件及打印机等资源的共享服务。Samba服务器软件存在远程...
漏洞等级说明
直接导致重要业务出现拒绝服务的漏洞，包括但不限于直接导致移动网关业务或API业务拒绝服务、网站应用拒绝服务等造成严重影响的远程拒绝服务漏洞。重要的敏感信息泄露，包括但不限于重要业务数据库的SQL注入漏洞、可获取大量企业核心业务...
功能特性
许可证配置 服务试用 对于私有部署服务，计算巢提供免费的服务试用功能，可供用户免费试用该服务。试用功能说明 使用服务 服务实例支持监控和日志收集 在计算巢控制台查看服务实例的事件、监控信息以及操作日志和部署日志。查看事件与监控 ...
添加服务
在 创建服务 面板，配置服务相关参数，然后单击 确定。说明 从 容器服务 添加服务：如果在网关中添加了容器服务作为服务来源，网关会从ACK/ACK Serverless集群 获取服务列表，将服务列表中的服务及其后端节点地址添加到网关中。从 固定地址...
功能特性
配置服务鉴权 云原生网关 功能模块 功能详情 相关文档 安全认证 集成认证登录系统，让业务快速构建安全屏障，支持HTTPS证书、IP黑名单、认证授权（包含JWT、OIDC和IDaaS）、异常流量清洗。设置网关IP黑名单和白名单 网关认证鉴权概述 关联...
升级配置
服务实例会根据服务的设置执行预定义的升级操作，例如：替换系统镜像、运行命令安装软件等。如果升级配置中勾选了支持服务实例回滚，升级配置还可以应用于服务实例从新版本回滚到旧版本。创建支持升级功能的私有部署服务 登录 计算巢控制台...
创建服务
在 创建服务 面板，配置服务相关参数，然后单击 确定。说明 从 容器服务 添加服务：如果在网关中添加了容器服务作为服务来源，网关会从ACK/ACK Serverless集群 获取服务列表，将服务列表中的服务及其后端节点地址添加到网关中。从 固定地址...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
配置应用分组
在 创建新服务 界面，配置服务信息。此处只列举分组功能需要特别配置的参数，其他参数，请参考 创建私有部署服务。在 应用分组 区域，进行应用分组设置。若您无需创建应用分组，计算巢会创建一个 默认分组。默认分组中包含所有的资源。若您...
试用功能说明
对于私有部署服务，计算巢提供免费的服务试用功能，可供用户免费试用该服务。本文介绍试用功能的详细信息。试用功能介绍 试用服务提供了大部分正式服务的功能，可供用户免费体验该服务。创建服务者如需开启试用功能，可在创建私有部署服务...
创建私有部署服务
在配置服务页面，配置服务的相关信息。若您选择的是 通过精选模板创建服务，则只需要配置服务基本信息。说明 服务图标和服务名称中会默认填入服务模板设置的图标和名称，您可以根据服务规划对服务图标和服务名称进行修改。若您选择的是 ...
应用日志管理
在 创建新服务 界面，配置服务信息。此处只列举自定义运维需要特别配置的参数，其他参数，请参见 创建私有部署服务。在 服务运维（选填）区域的 日志 处，配置应用日志信息。开启 应用日志，然后单击 添加logstore。在 添加logstore 弹窗中...
- 产品推荐
- 这些文档可能帮助您