扩展程序概述
公共扩展程序：若您希望将自定义扩展程序共享给阿里云上所有的用户使用，则可以申请将自定义扩展程序的某个版本发布为公共扩展程序，后期也可以根据版本迭代更新某个公共扩展程序。申请发布公共扩展程序为白名单功能，请提交工单进行...
测试应用扩展程序
您可在开放平台的扩展程序页签中，对已测试完成并且经平台审批通过的扩展程序，在该扩展程序的 操作 列，单击 上线 将扩展程序进行上线。同时您也可以查看当前扩展程序的状态、查看扩展程序的详情，并对扩展程序进行编辑、禁用、删除的操作...
访问ECS实例中运行网站常见状态码的报错分析
Web服务扩展锁定策略阻止本请求。MIME映射策略阻止本请求。网站更新改版，但某些局部板块沿用原来的模块，而原有的模块调用的文件已经被删除或转移了路径。跟踪访问的各类脚码或CSS文件无效但调用代码依然存在。某个目录被直接删除（导致...
基本概念
回源请求数比=DCDN 节点回源请求数÷用户访问 DCDN 节点的总请求数，通常越低则性能越好（如果 DCDN 回源做了分片，但是用户访问 DCDN 没有分片，那么会出现 DCDN 节点回源请求数远大于用户访问 DCDN 的请求数的情况）。回源流量比：回源...
基本概念
回源请求数比=CDN 节点回源请求数÷用户访问 CDN 节点的总请求数，通常越低则性能越好（如果 CDN 回源做了分片，但是用户访问 CDN 没有分片，那么会出现 CDN 节点回源请求数远大于用户访问 CDN 的请求数的情况）。回源流量比：回源流量指的...
高级应用：扩展程序参数配置
开发扩展程序代码时，DataWorks为您提供了内置参数，同时也支持您自定义参数，以提高扩展程序代码开发效率和效果，例如，结合参数实现扩展程序仅对指定工作空间生效。本文为您介绍如何使用扩展程序的参数。背景信息 使用扩展程序参数进行...
开发部署扩展程序：函数计算方式
在DataWorks扩展程序中，您可以自定义逻辑以监管用户的操作行为，例如拦截和阻断不当行为，通过扩展程序对特定事件进行消息通知与流程管控。本文为您介绍如何通过函数计算方式开发部署扩展程序。权限说明 开放平台管理员 和 租户管理员 ...
安全告警概述
背景信息 安全告警事件是指云安全中心检测到的您服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常情况等。您可以在 检测响应>安全告警处理 页面查看资产中检测出的安全告警事件。如果您已开通威胁分析与响应...
常见问题
服务器具体的状态信息，如下表所示：控制台状态信息 API状态信息 状态属性 状态说明 启动中 Starting 中间状态 新建轻量应用服务器或者对已有的服务器进行启动、重启等操作后，服务器所处的中间状态。后续服务器将进入运行中状态。运行中 ...
功能特性
更新自定义扩展程序 发布为公共扩展程序 自定义扩展程序发布为公共扩展程序时，需要指定将自定义扩展程序的哪一个版本发布为公共扩展程序。首次发布为公共扩展程序时，系统会自动建立该公共扩展程序的v1版本，后续更新时依此类推。发布公共...
阿里云OpenAPI
API 允许开发者在多个不同的应用程序之间共享数据、功能和服务，使开发者更容易地实现连接两个应用程序之间的功能，也使开发人员可以更轻松地开发和扩展应用程序。OpenAPI是阿里云官方推出的API，旨在为开发者提供一种安全、稳定、高效的...
Ambient Mesh模式概述
消除了Sidecar模式下对应用程序的要求，包括服务器发送优先协议等。更好地逐步采用网格技术的接入，例如从安全覆盖层开始，使用加密身份的mTLS、简单的第4层授权策略和可观测功能。在没有任何L7处理的情况下，安全覆盖层显著地减少了CVE和...
混合云接入
混合云WAF集群对所有代理的访问请求进行安全检测。适用于可变更网络架构，业务流量规模不是特别大的用户场景。例如互联网、零售、政府、金融、传媒等行业。服务化接入 服务化接入模式需要在统一接入网关上部署SDK插件，SDK插件将网关的业务...
将自定义扩展程序发布为公共扩展程序
自定义扩展程序发布为公共扩展程序时，需要指定将自定义扩展程序的哪一个版本发布为公共扩展程序。首次发布为公共扩展程序时，系统会自动建立该公共扩展程序的v1版本，后续更新时依此类推。自定义扩展程序的版本号和其相应公共扩展程序的...
配置回源HTTP响应头
规则条件 不使用 规则条件能够对用户请求中携带的各种参数信息进行识别，以此来决定某个配置是否对该请求生效。不使用：不使用规则条件。选择已配置的规则引擎，新增或修改规则引擎请参见 规则引擎。删除响应头参数 配置项 示例 说明 响应...
风险识别规则响应案例
DataWorks通过OpenEvent能力为您提供消息订阅能力，您可以将服务程序注册为DataWorks的扩展程序，通过扩展程序来捕捉并响应订阅的事件消息，以此实现对特定事件进行消息通知与流程管控。本文以“实时阻断或审批超过1000条数据的下载行为”...
横向网关产品特性汇总
预热（无损上线）：适用于新扩容业务节点平滑上线的场景，例如，典型的Java应用在新扩容时需要请求流量从小到大线性增加，以保证程序对数据库链接等做预热。一致性哈希ring_hash算法：适用于需要根据Header某些字段做流量调度的场景。一致...
配置Referer防盗链
规则条件 规则条件能够对用户请求中携带的各种参数信息进行识别，以此来决定某个配置是否对该请求生效。不使用：不使用规则条件。选择已配置的规则引擎，新增或修改规则引擎请参见 规则引擎。单击 确定，完成配置。Referer匹配逻辑 通过...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
更新自定义扩展程序
OOS支持您通过更新自定义扩展程序修改扩展程序信息，当您更新自定义扩展程序时，本质上是新增了扩展程序版本。更新自定义扩展程序时，除了“扩展程序名称”不支持编辑，其他字段均支持编辑。自定义扩展程序每一次更新时，会自动叠加v2、v3...
云服务器ECS安全性
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像创建...
跨地域Web安全加速（海外域名）
对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全威胁。重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在...
功能特性
图形化工具ossbrowser 访问接入 ossfs 对于原来需要直接读写本地文件的应用程序，为了让应用程序能在不作修改的情况下直接访问对象存储OSS的数据，您可以使用ossfs将OSS的Bucket挂载到Linux系统中，并将其映射到本地目录，从而能够像处理...
全球加速联动WAF和GTM实现企业ERP应用加速
对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全威胁。重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在...
创建安装/卸载扩展程序任务
操作步骤 点击扩展程序的详情按钮进入详情页，点击安装扩展程序。您可以选择安装或者卸载扩展程序，以及扩展程序的具体版本。然后您可以选择想要安装扩展程序的ECS实例。点击创建即可一键开启扩展程序安装/卸载。创建后进入执行状态。
错误码和状态码说明
413 请求实体过大 服务器无法处理请求，因为请求实体过大，已超出服务器的处理能力。414 请求的URL过长 请求的URL（通常为网址）过长，服务器无法进行处理。415 不支持的媒体类型 请求的格式不受请求页面的支持。416 请求范围不符合要求 ...
扩展程序审批策略
针对全局级别的扩展程序，即扩展程序开启后会对所有工作空间生效的这类扩展程序，如果指定空间未 配置该扩展程序响应策略，将默认通过，不阻塞流程。以操作名称为数据下载前置事件的扩展程序为例，如果处理该事件的扩展程序为开启状态，...
开发部署扩展程序：自建服务方式
在DataWorks扩展程序中，您可以自定义逻辑以监管用户的操作行为，例如拦截和阻断不当行为，通过扩展程序对特定事件进行消息通知与流程管控。本文为您介绍如何通过自建服务开发部署扩展程序。权限说明 开放平台管理员 和 租户管理员 拥有 ...
应用示例：运维中心触发事件检查
在DataWorks开放平台中，成功注册、上线并启用扩展程序后，在该扩展程序所生效的工作空间中，使用页面部分功能（即触发扩展点事件）时，DataWorks会将事件消息发送至您的扩展程序，根据扩展程序返回的结果，您可以决定该操作是否生效。...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
服务器端错误
本文介绍服务器端错误信息。HttpCode 错误码 错误信息 描述 500 InternalError The request ...服务器无法完成对请求的处理 503 ServiceUnavailable The request has failed due to a temporary failure of the server.服务器当前无法处理请求
添加域名
流量标记表示WAF在转发客户端请求到源站服务器时，在请求头中添加或修改由您指定的自定义字段，用于标记该请求经过WAF转发，记录该请求的客户端真实源IP或真实源端口。选中 启用流量标记 后，您需要设置标记字段。重要 请不要填写标准的...
配置节点HTTP响应头
规则条件 规则条件能够对用户请求中携带的各种参数信息进行识别，以此来决定某个配置是否对该请求生效。不使用：不使用规则条件。选择已配置的规则引擎，新增或修改规则引擎请参见 规则引擎。单击 确定，完成配置。成功配置节点HTTP响应头...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云...
函数实例生命周期
说明 每一个扩展函数都需要配置单独的回调程序和超时时间，其中回调程序格式为[文件名].[扩展函数名]。例如在Python Runtime中，创建函数时指定的PreStop回调为 index.preStopHandler，那么文件名为 index.py，PreStop函数名为 ...
监控、诊断和故障排除
相对于传统应用程序，开发云端应用虽然降低了用户在基础设施搭建、运维等方面的成本，但却增大了监控、诊断和故障排查的难度。OSS存储服务为您提供了丰富的监控和日志信息，帮助您深刻洞察程序行为，及时发现并快速定位问题。本文主要描述...
什么是读写分离
应用程序只需连接一个 可读可写（自动读写分离）模式的集群地址，写请求会自动转发到主节点，读请求会自动根据各节点的负载（当前未完成的请求数）转发到主节点或只读节点。优势 读一致性 当客户端通过读写分离地址与后端建立连接后，读写...
最佳实践：（高级特性应用）禁止使用MAX_PT函数
本示例中，文件提交事件（如提交节点）与文件发布事件（如发布节点）会触发扩展程序校验，但通过扩展程序的参数配置，对指定的工作空间的文件提交事件不生效，所以在指定工作空间内提交包含MAX_PT函数的节点时，不会触发扩展程序校验，当...
- 产品推荐
- 这些文档可能帮助您