简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
Web前端性能
Web前端性能监控是由阿里云CDN联合应用实时监控服务（ARMS）推出的功能，通过在网页中引入监测代码来实现对Web用户真实访问数据的实时监控。帮助您了解站点性能，例如页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率...
API概览
系统为开发者提了一套REST风格的WebAPI服务。本手册将详细介绍WebAPI的功能、使用方法及详细参数的设定。API说明文档：包括应用相关API，上传数据API，数据搜索API。API访问上分为URL请求串及请求Header参数两部分，所有请求均必须包含该两...
文件存储NAS
由于NAS遵循了预期的文件系统语义、文件命名惯例、Web开发人员习惯使用的权限，因此它能够轻松与Web应用程序集成，并且可广泛用于Web站点、在线发行和存档等应用程序。企业应用程序 NAS具有较高的可扩展性、弹性、可用性和持久性，因而可...
数据报表
全栈可观测应用提供丰富的仪表盘，用于展示Web页面、小程序的性能指标、JS错误、API请求、资源访问等信息。前提条件 已接入用户体验数据。具体操作，请参见 接入Web的用户体验数据、接入小程序的用户体验数据。功能入口 登录 日志服务控制...
Web应用集成SDK
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
性能测试技术指南
性能测试分布式云化压测工具 简介 性能测试服务（Performance Test Service，简称PTS）是Web化的卓越SaaS性能测试平台，具备强大的分布式压测能力，可模拟海量用户的真实业务场景。PTS基于单链路或全链路压测平台。该平台对内除了支持日常...
邮件推送监控服务
邮件推送监控指标 监控项 单位 最小监控粒度 WEB/API 错误-无效地址 QPS Count/Min 1 分钟 WEB/API 错误-长度超限 QPS Count/Min 1 分钟 WEB/API 错误-额度超限 QPS Count/Min 1 分钟 WEB/API 错误-垃圾邮件 QPS Count/Min 1 分钟 WEB/API ...
Web&H5监控详情
Web&H5监控主要面向浏览器页面和移动端H5页面性能采集，提供包括页面访问、资源加载、API请求调用、JS错误等性能数据的采集、分析能力，支持单用户会话追踪，还原真实用户操作场景，采集问题堆栈及上下文信息，快速追溯问题根源，帮助研发...
发送 HTTP 请求（Java）
说明 网关提供客户端 Demo 代码供用户参考，下载 API 订阅者 Demo 后，Demo 代码位置为：src/test/java/com/alipay/gateway/web/test/usercase/mainchain/http/前提条件 在进行本地应用开发前，您需要确保已经完成以下操作：已在 API 网关...
导入数据模型
为了方便用户快速生成数据模型，API 网关支持通过 Proto 文件和 Swagger 文件来快速导入数据模型。操作步骤 登录 API 网关控制台。在左侧导航栏单击 API 发布>数据模型，进入数据模型页面。在页面右上角单击 导入数据模型，在弹出的窗口中...
功能发布记录
控制台、Web SDK 4.12.0以上及API 2023-11-21 人声克隆 新增kenburns特效样式 新增支持推拉运镜，丰富视频效果 API 2023-11-21 Effect Type:KenBurns 镜头推拉 文字行间距支持负值 文字行间距支持负值 Web SDK websdk 4.12.1 以上及API ...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
接入Web的用户体验数据
该参数用于存储应用程序中的自定义信息，可以是任何类型的JSON对象。trackTimeThreshold number 否 5 发送数据的时间阈值，单位：秒（s）。默认值：2。0表示立即发送。trackCountThreshold number 否 20 发送数据的条数阈值。默认值：10。0...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
创建压测场景
PTS压测支持HTTP、HTTPS协议压测，广泛适用于Web应用和小程序压测，涉及电商、车联网、多媒体、金融保险、物流快递、广告营销、社交等众多行业。PTS压测可模拟海量用户的真实业务场景，全方位验证业务站点的性能、容量和稳定性。什么是压测...
创建压测场景
PTS压测支持HTTP、HTTPS协议压测，广泛适用于Web应用和小程序压测，涉及电商、车联网、多媒体、金融保险、物流快递、广告营销、社交等众多行业。PTS压测可模拟海量用户的真实业务场景，全方位验证业务站点的性能、容量和稳定性。什么是压测...
WAF概述
本文介绍了 Web应用防火墙（Web Application Firewall，简称WAF）2.0和3.0版本的关系、区别、如何快速使用WAF。什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，...
API网关灰度发布最佳实践
API网关客户在应用迭代过程中会不断有新版本API发布，在新版本正式发布前，可以使用灰度流量控制先进行小规模验证，将升级带来的影响限定在指定的用户范围内可以最大程度上保障线上业务的稳定运行，通过收集使用体验的数据，对应用新版本的...
功能特性
性能测试 功能集 功能 功能描述 参考文档 PTS压测 创建PTS压测场景 PTS压测支持HTTP、HTTPS协议压测，广泛适用于Web应用和小程序压测，涉及电商、车联网、多媒体、金融保险、物流快递、广告营销、社交等众多行业。PTS压测可模拟海量用户的...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
为SAE自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
功能发布记录
告警设置 2018-07-27 OpenAPI发布 Web应用防火墙针对常见控制台配置操作开放对应API接口，方便用户执行批量化操作。API概览 2018-05-29 推出业务数据大屏试用服务 Web应用防火墙推出业务数据大屏试用，方便用户及时了解网站业务全貌。大屏...
API概览
本产品（弹性高性能计算/2018-04-12）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
断路器插件
1.断路器概述 断路器是API网关在后端出现性能问题时保护系统的内置机制，默认配置下，当某个API的后端在30秒钟内出现1000次超时，系统会触发断路器保护，断路器进入打开状态，断路时间为90秒，90秒内所有的请求均快速返回Status=503,X-Ca-...
使用Prometheus查看监控数据
id 施压机所在地域的ID agent_id 施压机ID api_id API ID api_name API名称 code 响应状态码 pts_api_assertion_result 断言结果，对应检查点 task_id 压测报告ID region_id 施压机所在地域的ID agent_id 施压机ID api_id API ID api_name ...
DDoS基础防护和黑洞
开通 Web 应用防火墙 WAF（Web Application Firewall）后，阿里云默认为WAF提供最大5 Gbps的DDoS基础防护能力。DDoS基础防护通过对进入WAF的流量进行清洗，有效防御DDoS攻击，缓解WAF因流量激增进入黑洞。本文介绍什么是DDoS基础防护、如何...
阿里云网站测速平台
阿里云网站测速平台支持对PING、TCP、DNS、网站测速、HTTP接口、文件下载等场景进行拨测，并支持对HTTP接口进行压测。...定时拨测 您还可以在 ARMS控制台 创建定时拨测，持续监测Web应用的可用性和性能。更多信息，请参见 创建拨测任务。
阿里云网站测速平台
阿里云网站测速平台支持对PING、TCP、DNS、网站测速、HTTP接口、文件下载等场景进行拨测，并支持对HTTP接口进行压测。...定时拨测 您还可以在 ARMS控制台 创建定时拨测，持续监测Web应用的可用性和性能。更多信息，请参见 创建拨测任务。
开发参考
本文介绍性能测试 PTS API的支持情况，供您进行对应的开发操作。OpenAPI是阿里云产品提供的开放应用程序接口，是除控制台之外，PTS管理资源的主要方式之一。API参考汇总了PTS所有对外公开的API接口。具体请参见 API参考。
函数计算内网访问API网关
在vpc-backend-1中，创建一个ECS实例做为API网关的后端服务，此ECS实例提供了HTTP服务接口可对外访问，且对外可以访问的HTTP服务地址为 http://localhost:8080/web/cloudapi。同时为此ECS实例也设置了对应的安全组，允许API网关的访问。...
后端路由
典型应用场景 2.1.配置租户路由（根据AppId分配不同的后端地址）AppId为10098,10099的用户是VIP用户，来自这两个用户的请求路由到独立的服务器集群去。配置示例如下：routes:#当调用方的AppId为10098或10099时,路由至独立的地址,#例子中...
性能数据
针对此类可通过重试解决的错误响应，您可以在应用中引入请求的退避和重试策略。{"HttpStatus":429,"Code":"Rejected.Throttling","Message":"QPS Limit Exceeded","RequestId":"e85db688-a2d3-44ca-9790-4259etas154f"} 下表列出了每个阿里...
专享实例集群
API网关现在支持使用专享实例组建专享实例集群，突破最大规格专享实例的限制，以提供更高性能。概述 API网关当前可以提供的专享实例能够支持的最大能力有限（实例规格），当最大规格的专享实例还无法满足您的使用需要时，网关支持将同地域...
测试分析及调优
应用程序上的性能瓶颈 一般指的是开发人员开发出来的应用程序。例如，JVM参数不合理，容器配置不合理，慢SQL（可使用阿里云APM类产品如ARMS协助定位），数据库设计不合理，程序架构规划不合理，程序本身设计有问题（串行处理、请求的处理...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
- 产品推荐
- 这些文档可能帮助您