附录：SOFAStack 产品目录
SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，帮助业务需求敏捷迭代；同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式...
常见问题
产品方案 适合行业场景 主要验证的维度 金融级实人认证方案 适合首次认证场景，例如金融开户认证、主播认证、落实实名制，验证用户真实有效。通过权威数据源对比，验证姓名、身份证号码、人脸，确认是“本人”且是“真人”的有效身份信息。...
产品优势
OSS会周期性地通过校验等方式验证数据的完整性，及时发现因硬件失效等原因造成的数据损坏。当检测到数据有部分损坏或丢失时，OSS会利用冗余数据重建并修复损坏数据。受限于硬件持久性，易出问题，当出现磁盘坏道时，容易出现不可逆转的数据...
什么是消息演练
验证服务依赖：通过演练的故障注入，检测系统对消息组件的依赖程度，探索消息失效的情况下，自身服务是否能够运行正常。降级备案方案：评估消息服务在故障情况下，降级预案是否运行正常，上下游通知服务是否具有容错机制。定位故障根源：...
从Spring Cloud到服务网格体系的结合与迁移
在Spring Cloud体系中，开发者将微服务化后通用的能力封装在一个开发框架中，使用这个框架开发自己的业务代码，因此生成的微服务内置了这些能力。服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程...
常见问题
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
10.1.68 系列
V10.1.68.41（2021-11-12）mPaaS 框架 修复 修复在 10.1.68.40 版本基线下偶现的崩溃问题。V10.1.68.40（2021-11-11）mPaaS 框架 更新 优化组件中 Proguard 的配置。更新 优化 AAR 接入方式下的 FinalR，使 FinalR 类可选。修复 修复隐私弹...
设计方案
应急响应机制 应急响应机制的关键点在于事件发生后，有标准的操作流程和动作。阿里巴巴在过去十几年的安全生产过程中，沉淀了一套故障应急响应机制，简称应急响应1-5-10。是指在1分钟内发现故障，5分钟内组织相关人员进行初步排查，10分钟...
MongoDB 5.0新特性概览
MongoDB 5.0中，模式验证变得更加简单和友好，当操作验证失败时都会产生描述性的错误信息，帮助您了解不符合集合验证器的验证规则的文档及原因，以快速识别和纠正影响验证规则的错误代码。可恢复的索引创建任务 MongoDB 5.0支持将正在进行...
域名委托购买
冻结资金退款涉及以下三种情况，一旦触发退款机制，阿里云会立即通过支付宝退款，遵循支付宝的处理机制，一般退款到支付宝余额并即时到账。如果是退款到支付宝绑定的银行卡，属于支付宝及银行内部处理机制，可能需要等待几天，具体需以...
短信发送FAQ
您在发送短信时如果遇到疑问，可参考以下常见问题及处理建议。短信发送成功了，但实际接收失败是什么原因？短信发送高延迟可能是以下原因：短信下发时终端处于异常状态（如关机、停机、空号、信号不好或者收件满等原因）未能及时应答网关...
使用 mPaaS 插件
如下图所示：本文将对 mPaaS 插件 以下功能进行详细说明：导入云端数据 编辑模块 产品集更新 升级基线 生成 HotPatch 资源包 打包 mPaaS 重签名 生成无线保镖图片 查看 mPaaS 插件版本 mPaaS 插件失效声明 由于苹果系统安全策略的升级，从 ...
常见通用问题
例如，权限控制一定需要在后端验证，秒杀、抢购等行为需要后端配合进行时间戳验证等。什么是移动网关？移动网关的作用是什么？移动网关 RPC 是移动开发平台（mPaaS）提供的连接移动客户端与服务端的组件产品。该组件简化了移动端与服务端的...
移动网关常见问题
例如，权限控制一定需要在后端验证，秒杀、抢购等行为需要后端配合进行时间戳验证等。什么是移动网关？移动网关的作用是什么？移动网关 RPC 是移动开发平台（mPaaS）提供的连接移动客户端与服务端的组件产品。该组件简化了移动端与服务端的...
附件二：众测漏洞定级标准（先知安全情报）
争议解决办法 在漏洞报告处理过程中，如果报告者对流程处理、漏洞定级、漏洞评分等有异议的，可以通过漏洞详情页面的留言板或者通过即时通讯联系在线工作人员及时沟通。先知平台将按照漏洞报告者利益优先的原则与企业三方协调处理，必要时...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
配置HTTP触发器并使用WebSocket触发
这种情况下，您可能需要通过WebSocket协议提供的Ping、Pong帧来对连接进行保活或者验证WebSocket连接是否可用。如果您的业务需要设置超过 函数计算 能够提供的最大请求超时时间，或者您的应用期望在运行期间保持逻辑上的连接稳定，您可以在...
2021年
2021-12-30 Android、iOS 肢体动作计数反馈机制SDK 人脸关键点SDK 可快速识别出图像中人脸数量和人脸区域，输出人脸数量、106个基础点位坐标、134个额外精细点位、40个眼瞳点位等信息。2021-12-30 Android、iOS 人脸关键点SDK 图片增强SDK ...
PolarDB处理TPC-H查询的挑战和机遇
由于历史原因，MySQL对于join的处理是重度依赖nest loop的，MySQL 8.0之前甚至没有hash join，直至现在也没有sort merge join，它专为nested loop join实现了两种优化：block nested loop join(BNL)：为了减少内表的重复扫描次数，在外表...
PolarDB HTAP实时数据分析技术解密
其次，由于两套系统处理机制的差异，维护上下游的数据实时一致性非常具有挑战。而且由于数据同步存在延迟，下游AP系统存储的经常是过时的数据，导致无法满足用户实时分析数据的需求。基于多副本的Divergent Design方法 随着互联网而兴起的...
各端播放器公共常见问题
MtsHlsUriToken参数是用户自定义参数，常规的HLS标准加密下，加密串写到HLS流里后，会在m3u8索引文件中加入一个解密服务器的地址，当有需求需要只允许部分用户访问时，这个解密地址就需要一个验证身份的功能，MtsHlsUriToken参数就是在您的...
各端播放器公共常见问题
MtsHlsUriToken参数是用户自定义参数，常规的HLS标准加密下，加密串写到HLS流里后，会在m3u8索引文件中加入一个解密服务器的地址，当有需求需要只允许部分用户访问时，这个解密地址就需要一个验证身份的功能，MtsHlsUriToken参数就是在您的...
认证接口
登录或者注册，成功返回token则标识成功，如果有flowType则进入后续子流程（如果开启了二次认证则会进入下图第三步流程，否则进入下图第四步流程）。用户在端上可以选择二次认证方式进行认证，认证通过如果返回token则标识登录成功，如果有...
Tunnel常见错误码
本文为您介绍使用Tunnel过程中的常见错误码，帮助您了解错误码产生原因，并提供解决措施。Tunnel常见错误码如下：报错信息：ErrorCode=NoSuchPartition,ErrorMessage=The specified partition does not exist.报错信息：ErrorCode=...
MSE Agent版本说明
流量防护借助Agent注入SentinelWebInterceptor作为Starter注入机制失效时的补充。2.9.2 2023年09月09日 流量防护实现对RPC调用行为的自定义支持。流量防护支持SentinelWebInterceptor位于处理链首。流量防护借助Agent注入...
部署在ECS实例中的微信公众平台Token验证失败怎么办？
本文介绍部署在ECS实例中的微信公众平台Token验证失败常见原因分析及解决方案。问题现象 部署在ECS实例中的微信公众平台Token验证显示失败。问题原因 常见的可能原因如下：非正常编辑文件，如记事本、在线编辑等操作导致文件中添加了utf8的...
域名转入失败常见问题及处理方法
如果验证邮件链接失效：验证链接如果超过15天会失效，失效后需重新获取邮箱验证链接。如果转移密码过期：您需联系原域名注册商，重新获取域名转移密码。域名转入失败，系统提示：域名已提交转入，如尚未付款，登录会员中心在未付款订单完成...
ICANN域名邮箱验证合规FAQ
本文为您列出了域名邮箱验证的常见问题。什么是ICANN域名邮箱验证合规政策？阿里云如何执行ICANN的合规政策？如何进行邮箱验证？邮箱验证提交后多久可以验证通过？域名因未进行邮箱验证被clienthold，如何解除？邮箱验证通过后，以后还需要...
域名管理FAQ
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
异常：证书过期导致驱动输入失效
问题现象 适用场景：由于 证书过期 导致驱动输入失效的问题 排查方法：当通过录制工具录制测试验证驱动输入时，提示验证成功，实际却未生效时，第一个要想到的原因就是驱动输入证书过期。如何定位确实是该原因呢？我们可以通过查看Windows...
跨域资源共享（CORS）
当请求 同时满足下面三个条件时，CORS验证机制会使用简单模式进行处理。1.请求方法是下列之一：GET HEAD POST 2.请求头中的Content-Type请求头的值是下列之一：application/x-www-form-urlencoded multipart/form-data text/plain 3.Fetch...
邮件投递失败/收到退信邮件的处理办法
以下是处理退信邮件的步骤 仔细阅读退信邮件 分析退信邮件中的 退信原因，通常会提到造成投递失败的具体原因。若推荐方案不准确，也可以直接阅读 远程响应 中的内容，通常包含了对方服务器返回的拒信原因的原始语义。检查DNS设置 确保域名...
产品架构
处理引擎层 基于阿里云存储提供就近构建计算框架，该框架支持批量异步处理、准实时同步处理，在一键关联阿里云存储（例如指定OSS Bucket的目录前缀、指定OSS Bucket的某个对象）后，实现快速的自动数据处理，通过整合业界先进的数据处理...
QueryTransferInList-查询域名转入列表
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
基本概念
OSS会周期性地通过校验等方式验证数据的完整性，及时发现因硬件失效等原因造成的数据损坏。当检测到数据有部分损坏或丢失时，OSS会利用冗余的数据，进行重建并修复损坏数据。OSS术语表 英文 中文 Bucket 存储空间 Object 对象或者文件 ...
风险治理的方法论
尤其当企业从云下迁移上云的过程中，面对IT框架、网络架构、数据处理方式的变化，使风险进一步扩大。企业可从以下几个方面排查上云过程中可能存在的风险：业务风险：一切可能对业务收益造成损失的潜在问题，比如数据泄露、服务中断、成本...
基本概念
框架配置 基于 SOFA/SOFABOOT 框架开发的应用，PV、Service、SAL、SQL、Cal、CE Thread 等监控项会自动基于默认框架下的日志路径采集指标，仅需开启监控即可。LDC 视角 从逻辑机房（LDC）维度进行指标数据的聚合，从单机的空间分布和时间...
网关认证鉴权概述
本文介绍云原生网关不同认证鉴权机制的差异。在微服务的架构中，会有多个服务接收来自外部用户（客户端）的请求，通常不会直接将服务暴露给外部用户，而是在中间加一层网关作为外部用户访问内部服务的控制点。对于外部用户访问的请求，我们...
X-Engine简介
流水线事务处理机制，把事务处理的几个阶段并行起来，极大提升了吞吐。访问频度低的数据逐渐淘汰或是合并到持久化的存储层次中，并结合多层次的存储设备（NVM/SSD/HDD）进行存储。对性能影响比较大的Compaction过程做了大量优化：拆分数据...
域名管理常见问题
本文主要介绍视频直播添加域名的常见问题。为什么要做域名归属权验证？...您可以提交工单说明无法完成域名归属权验证的原因，并提交可以证明您持有该域名的资料，我们将进行人工审核。关于如何提交工单，请参见 联系我们。
- 产品推荐
- 这些文档可能帮助您