应用防护原则概述
您在使用该功能前，请先了解以下原则。AHAS应用防护原则 AHAS是围绕着资源来工作的。编码时，只需要关心如何定义资源...强依赖隔离原则，详情请参见 强依赖隔离。弱依赖降级原则，详情请参见 弱依赖降级。系统保护原则，详情请参见 系统防护。
API概览
ListIsolationRulesOfResource 调用ListIsolationRulesOfResource接口获取资源对应的隔离规则。ModifyIsolationRule 调用ModifyIsolationRule接口修改隔离规则。系统规则 系统规则的相关API如下表。API 描述 CreateSystemRule 调用...
接口详情
并发隔离：配置选中接口的隔离规则。具体操作，请参见 配置隔离规则。热点参数防护（HTTP 请求）：配置选中接口的热点参数防护（HTTP请求）规则配置界面（仅对服务端接口可见）。具体操作，请参见 配置热点参数防护（HTTP请求）规则。...
接口详情
接口详情页面主要展示该应用所有接口的QPS、异常请求、RT、并发数据等，还可以在此页面为接口管理流量防护规则（仅企业版支持该能力）。本文介绍接口详情页的主要功能。功能入口 登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧...
DeleteIsolationRule
调用DeleteIsolationRule接口删除隔离规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
DisableIsolationRule
调用DisableIsolationRule接口关闭隔离规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
EnableIsolationRule
调用EnableIsolationRule接口开启隔离规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
ModifyIsolationRule
调用ModifyIsolationRule接口修改隔离规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
设置限流降级
并发隔离：配置选中接口的隔离规则。具体操作，请参见 配置隔离规则。热点参数防护（HTTP 请求）：配置选中接口的热点参数防护（HTTP请求）规则配置界面（仅对服务端接口可见）。具体操作，请参见 配置热点参数防护（HTTP请求）规则。服务...
CreateIsolationRule
调用CreateIsolationRule接口创建隔离规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
强依赖隔离
对于强依赖，需要配置隔离原则来保护系统稳定性。功能原理 当强依赖出现不稳定的时候，可以通过配置并发线程数隔离原则来限制不稳定的强依赖并发数，隔离强依赖。配置并发线程数隔离原则后，无需再进行线程池隔离，AHAS会控制资源的线程数...
微服务命名空间管理
在微服务场景下，为了对不同环境下的微服务应用、接口作出隔离和区分，MSE微服务治理将微服务组织分为微服务命名空间、应用两层概念，分别实现对环境的隔离、授权。本文介绍如何通过微服务命名空间在MSE上组织您的微服务，以及如何管理微...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
RollbackSuspEventQuaraFile-取消对文件隔离箱中文件...
说明 如果不输入该参数，调用 RollbackSuspEventQuaraFile 接口不会取消对文件隔离箱中文件的隔离，即调用该接口不生效。调用 DescribeSuspEventQuaraFiles 接口可获取隔离文件 ID（Id 参数的值）。3921797 From string 否 请求来源标识，...
配置隔离规则
隔离规则通过控制接口或依赖的并发线程数，来保证系统的稳定性。通常适用于应用内部或下游依赖出现不稳定的场景，例如慢SQL、下游应用响应时间变长等。本文介绍如何配置和管理隔离规则。前提条件 开通企业版。相关内容，请参见 微服务治理...
配置隔离规则
隔离规则通过控制接口或依赖的并发线程数，来保证系统的稳定性。通常适用于应用内部或下游依赖出现不稳定的场景，例如慢SQL、下游应用响应时间变长等。本文介绍如何配置和管理隔离规则。前提条件 将应用接入AHAS应用防护，具体操作，请参见...
DescribeQuaraFileDownloadInfo-查询隔离文件下载链接
说明 如果不输入该参数，调用 RollbackSuspEventQuaraFile 接口不会取消对文件隔离箱中文件的隔离，即调用该接口不生效。调用 DescribeSuspEventQuaraFiles 接口可获取隔离文件 ID（Id 参数的值）。123 From string 否 请求来源标识，固定...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
ListIsolationRulesOfApp
调用ListIsolationRulesOfApp接口获取应用隔离规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
基础术语
应用容器 Container 应用程序所运行的隔离工作空间，通常是 Docker 容器或者 Pouch 等兼容 CRI 接口的具有隔离能力的沙箱工作空间。工作负载 Workload 应用程序运行态的载体及其上层聚合。通常包括：Pod、Deployment、StatefulSet、...
AddFaceUserGroup
注意 请妥善保存业务隔离ID值，以便后续调用此业务隔离区其它接口时使用。UserGroupName String 是 TestUserGroup 用户组名称，请自定义参数值，长度不超过128个字符。调用API时，除了本文介绍的该API的特有请求参数，还需传入公共请求参数...
AddFaceDeviceGroup
注意 请妥善保存业务隔离ID值，以便后续调用此业务隔离区其它接口时使用。调用API时，除了本文介绍的该API的特有请求参数，还需传入公共请求参数。公共请求参数说明，请参见 公共参数文档。返回数据 名称 类型 示例值 描述 Code String 200...
AddFaceUser
注意 请妥善保存业务隔离ID值，以便后续调用此业务隔离区其它接口时使用。Name String 否 Tony 用户名。支持中文、英文字母大小写、数字、下划线（_）和短划线（-），长度不超过64个字符。Params String 否 {"key1":"value1","key2":"value...
旧版本Token鉴权服务升级
新的云端服务网关支持全球加速、完善的限流隔离措施，接口RT更低、服务稳定性更好。支持丰富的调试通道，可以随时调试参数，所见即所得。支持RAM子账号、STS临时授权等账号模式来申请Token。接入方式请参见 Token鉴权概述。迁移注意事项 在...
配置LAN口
开启网络隔离后该接口以及分配的地址与其他本地网络不互通，但仍可访问公网。可用于配置Guest Wi-Fi。DHCP地址池 单击按钮开启或关闭DHCP地址池。如果您开启了DHCP地址池功能，则需要配置以下参数。地址池名称：DHCP地址池的名称。地址范围...
员工&权限&组织管理
每个员工必须挂靠一个公司，同一个员工可以关联至不同组织节点中，并且遵循一个公司下员工手机号唯一原则 详细API接口请查看 账户管理 权限 权限由角色、权限、资源三部分组成 资源：权限控制体系中最小单位，您可以将系统中需要控制的内容...
云防火墙产品选型指导
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等...
ModifySecurityGroupPolicy-修改普通安全组内网连通...
此时，遵循用户自定义安全组规则优先原则，即，安全组内的实例之间的网络虽然是隔离的，但您可以自定义安全组规则改变内网状态，例如，您可以通过 AuthorizeSecurityGroup 使安全组内的两台 ECS 实例网络互通。您可以通过 ...
安全FAQ
ECS实例绑定了两块弹性网卡，如果您尝试使用安全组将这两块网卡进行流量隔离，会发现无法使用安全组实现同一个ECS实例中两块网卡的流量隔离。原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的...
注册通用组件
原则上只有接口类对调用者可见，所以接口类应定义在接口 module 中（在生成 Bundle project 时，默认会生成一个接口 module，名字是 api），实现定义在主 module 中。外部调用都通过 MicroApplicationContext 的 findServiceByInterface ...
基础架构风险分析
网络分区和隔离 在前期企业上云过程中，未按照分区分域原则划分基础网络架构，导致业务堆积在一个VPC内或一个账号内 中 当业务未按照网络分区分域原则进行划分时，就意味着应用系统的前端、中间件、数据库等服务都集中在一个VPC内，往往...
等保三级预检合规包
8.1.2.1 d）应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。8.1.2.1 e）应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。8.1.2.2 a）应采用密码技术保证通信过程中数据的完整性...
安全体系概述
RAM账号或角色扮演用户均可以通过控制台或OpenAPI的方式获取连接指定集群API Server的Kubeconfig访问凭证，具体操作，请参见 获取集群KubeConfig接口。ACK负责维护访问凭证中签发的身份信息，对于可能泄露的已下发Kubeconfig，可以及时进行...
安全体系概述
RAM账号或角色扮演用户均可以通过控制台或OpenAPI的方式获取连接指定集群API Server的Kubeconfig访问凭证，具体操作，请参见 获取集群KubeConfig接口。ACK负责维护访问凭证中签发的身份信息，对于可能泄露的已下发Kubeconfig，可以及时进行...
接口规范
本文介绍SDK接口需要遵循的原则。Request-Response原则 尽管不同语言的SDK实现有所不同，但其接口都遵循Request-Response原则，即对API的调用按照如下方式进行：利用请求参数构建相应的Request实例。调用SDK中的相应接口并传入上一步的...
接口规范
本文介绍SDK接口需要遵循的原则。Request-Response原则 尽管不同语言的SDK实现有所不同，但其接口都遵循Request-Response原则，即对API的调用按照如下方式进行：利用请求参数构建相应的Request实例。调用SDK中的相应接口并传入上一步的...
版本选型
并发隔离 隔离规则通过控制接口或依赖的并发线程数，来保证系统的稳定性。通常适用于应用内部或下游依赖出现不稳定的场景。例如慢SQL、下游应用响应时间变长等。热点参数防护 为应用配置热点规则后，MSE将分析统计参数，即资源调用过程中的...
流量防护
Serverless 应用引擎 SAE（Serverless App Engine）集成 微服务引擎 MSE（Microservices Engine）的流量防护能力，以流量为切入点，从接口流控、并发隔离、熔断规则等多个维度来保障业务的稳定性，提供专业稳定的流量防护手段、秒级的流量...
管理限流降级规则
配置隔离规则 隔离规则通过控制接口或依赖的并发线程数，来保证系统的稳定性。登录 SAE控制台。在左侧导航栏，单击 应用管理，在顶部菜单栏选择地域，然后在 应用列表 页面，单击目标应用名称。进入 规则配置 页面。存量应用：在左侧导航栏...
云安全中心的审计事件
DescribeSuspEventQuaraFiles 分页查询文件隔离箱中被隔离的文件。DescribeSuspEvents 查询异常事件信息。DescribeSuspEventUserSetting 查询异常事件用户配置。DescribeSuspiciousOverallConfig 查询主动防御开关配置。...
- 产品推荐
- 这些文档可能帮助您