功能价值 消除安全盲区：在实际业务中，Web应用程序、网站源码或项目文件可能部署在非标准的自定义路径下（例如/data/wwwroot/my_project、/opt/app 等）。这些路径常规的自动扫描可能无法覆盖，形成安全防护的“盲区”。通过手动添加...
ESA 的安全防护提供了智能限频、安全分析、规则模板、自定义规则等多种防护策略。帮助您快速选择并搭建适合自身业务场景的防护策略，保护您的网站。四种策略 为了保护您的网站和应用免受各类Web攻击，我们为您设计了四种防护策略，部署难度...
解决方案 阿里云CDN（Content Delivery Network）建立并覆盖在承载网上，是由不同区域的服务器组成的分布式网络，也是将源站资源缓存到全国各地的边缘服务器的网站加速产品。当您初次访问或缓存到期后，服务器会透传回到源站，其中源站的...
表达式 表达式是一种用于执行计算、条件判断和数据处理的代码片段，通常遵循简短的语法结构，能够返回值，并直接嵌入到配置项和模板字符串中。通过使用表达式，开发者可以在不编写复杂代码的情况下，轻松实现一些简单的逻辑处理和数据转换...
通过在 边缘安全加速 ESA 上配置HTTP响应头，为网站启用跨域资源共享CORS（Cross-Origin Resource Sharing），从而允许浏览器安全地从不同源加载和访问资源。为什么要配置跨域资源共享 Web应用通常采用前后端分离的架构，前端应用（例如 ...
修改入站响应头 修改入站响应头 可以通过规则中的转换规则进行 响应头修改。Common Name白名单 通过将证书的 Common Name 加入白名单后，即使 SNI 和 Common Name 不一致也可以成功回源。Common Name 白名单 配置 Common Name 白名单 暂不...
响应过期缓存功能是 ESA 服务中一项重要的容错和可用性保障措施。主要用于在源站出现异常（4xx、5xx、超时）的情况下，利用 ESA 节点上已过期的静态资源缓存内容继续提供服务。这样，即使源站短时间出现异常，也能够尽可能确保用户能够访问...
简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份证号、电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。本文介绍如何创建信息泄露...
10 SeCU/规则/小时 自定义响应 按已配置自定义响应规则条数计费，包含启用和禁用状态的规则，每个自定义响应模板固定包含1条规则。10 SeCU/规则/小时 网页防篡改 按已配置网页防算改规则条数计费，包含启用和禁用状态的规则。5 SeCU/规则/...
模板消息 消息类型 选择 模板消息，模板类型 可选择 常规模板 和 媒体模板。常规模板 模板中的 图片URL、消息标题、副标题 等需手动输入或者单击 插入变量 选择合适的变量进行插入，按钮类型 可选择 回复按钮、拨打电话按钮、链接按钮，...
匹配模式（MatchMode）：在Location为请求或响应的Body时必填，MatchMode定义了用于匹配敏感信息的正则表达式，无需指定Parameters。例如匹配特定长度的数字、邮箱地址、身份证号等。3.配置详情 在配置脱敏规则时，您可以自定义Name和...
全局流量管理（GTM）3.0是GTM服务的全新升级版本，采用图形化编排配置，集成丰富健康探测模板，具备来源就近、权重、顺序、轮询多种负载均衡策略及多类型请求线路的组合能力，旨在为企业提供灵活、高效的容灾调度机制，实现对入口流量的...
模板1 配置完成后，您可根据需求单击 添加模板 配置 模板2。超时设置 可选择是否打开 启用未阅读分支。打开后可自定义设置超时时间，并在分支中针对阅读做对应的组件配置，比如超时未阅读时，结合发送短信消息组件通过短信进行发送。互动...
2020-05 全部 什么是阿里云CDN CDN支持外链改写功能，解决IPv6“天窗”问题 当网页包含其它网站内容的链接（外链），即使采取双栈技术路线，升级网络和修改程序，但被引用的其它网站未升级，IPv6用户访问该网站时会出现响应缓慢，部分内容...
Web应用防火墙（WAF）的AI应用防护功能通过定义资产，定位并检测AI应用中用户输入（请求）和模型输出（响应）的内容。新建资产后，可为其启用提示词攻击防护或内容安全检测功能。新建资产 您需要拥有已存在的防护对象（即Web业务已接入WAF...
如果发现response并非WAF返回（而是源站返回），异步接口响应组件不会执行任何响应，会把response处理权限向下透传给网站本身的JS代码。如果发现response是WAF返回的，异步接口响应组件会解析返回的response中的算法内容、执行WAF要求的JS...
当您拥有大量云资源时，可以使用报警模板功能，将各类云产品监控项的报警规则保存到模板中。当您创建或修改报警规则时，可以直接使用模板，无需重复定义报警规则。背景信息 报警模板需要与应用分组配合使用。您可以先创建应用分组，再创建...
您可以通过调整源站修改入站响应头，来设置缓存策略、跨域资源共享等，从而优化网站的加载速度、增强内容安全性、控制资源可访问性，并提高用户体验。背景信息 HTTP响应头是HTTP的响应消息头的组成部分之一，可携带特定响应参数信息并传递...
完成云平台 PaaS 层建设，构建分布式系统上下游生态，实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：需要一个面向分布式架构的开发平台和运行平台，结合...
支持管理员通过配置关键字、正则表达式，或内置专家模板、语义特征模板、内容识别模板等，快速帮助用户识别敏感信息。说明 仅DataWorks企业版支持上述功能。对于非数据类实体，不恰当的操作也可能导致风险。因此，可通过OpenAPI获取该类...
CC攻击防御产品介绍 CC攻击（Challenge Collapsar）是分布式拒绝服务（DDoS）攻击的一种类型，通常情况下指应用层攻击（Application Layer Attack）。通过控制某些主机向目标网络服务器不停地发送伪造的HTTP/HTTPS请求，比如频繁请求一个...
威胁分析与响应CTDR（Cloud Threat Detection and Response）内置了预定义检测规则，可以深入检测分析已接入的告警和日志，还原威胁攻击链路和时间线，并生成融合告警及详细的安全事件。除此之外还支持自定义检测规则，构建贴合自身业务的...
如果当前站点下的缓存资源上记录的缓存标签响应标头与提交的标签相匹配，那么对应资源将被清除。适用场景 缓存标签特别适用于清除聚合数据集或高度相互依赖的对象集合。在必须同时清除数以万计的对象的情况下，使用缓存标签tag进行清除尤为...
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。本文介绍如何创建...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
针对不同版本EnvoyFilter配置可能不同的问题，ASM提供了EnvoyFilter模板，请参见 使用Envoy过滤器模板创建Envoy过滤器。Lua、Wasm和自定义授权服务也是Envoy中的Filter。和普通的Filter不同，这些Filter可以实现一些用户自定义的逻辑。这里...
PolarDB-X 支持查看实例的会话及其统计信息，当您的实例突然出现CPU飙升、活跃会话升高或响应时间飙升的告警时，同时提供10秒SQL分析的功能帮助您对10秒内的实时SQL进行分析。会话管理 登录 PolarDB分布式版控制台。在页面左上角选择目标...
电商零售平台的响应速度、稳定性和安全性，均可能直接影响用户购买欲和用户转化率。如何进一步提升用户体验成为电商零售企业在市场决胜的关键。阿里云全站加速DCDN全球覆盖3200+节点，在提供静态加速的同时，进一步提供动态加速、源站服务...
出参表达式测试入口 当您需要基于请求的响应详情提取特定字符串时（一般是文本类型的响应体），可在调试窗口中测试正则表达式是否正确，可按需重新设置出参。说明 由于Application/JSON和TEXT/JSON两种类型的JSON格式解析比较简单，暂不...
当您需要基于请求的响应详情提取特定字符串时（一般是文本类型的响应体），可在调试窗口中测试正则表达式是否正确，可按需重新设置出参。说明 由于Application/JSON和TEXT/JSON两种类型的JSON格式解析比较简单，暂不提供相关功能。在 场景...
创建分组 通过预置条件表达式分组结构实现全局规则的高效管理，在配置规则时可直接引用已定义的分组参数。登录 ESA控制台，在左侧导航栏选择 全局配置 分组。在 分组 页面，单击 新建分组，输入 分组名称，例如：test。然后选择分组 类型，...
如果您的Knative服务采用分布式系统或微服务架构场景，您可以使用gRPC协议提升客户端与服务器端的通讯效率。ACS Knative 支持HTTP、HTTP2（包括gRPC）访问协议。您可以在Knative Service的YAML文件中部署gRPC服务，Knative网关能自动实现对...
如果您的Knative服务采用分布式系统或微服务架构场景，您可以使用gRPC协议提升客户端与服务器端的通讯效率。ACK Knative 支持HTTP、HTTP2（包括gRPC）访问协议。您可以在Knative Service的YAML文件中部署gRPC服务，Knative网关能自动实现对...
部署Kagent之后，可使用声明式API创建智能体和MCP Server，并且支持对接多种大模型。Agent基础概念介绍 Agent是一种可以用自然语言与用户交互的应用程序。Agent使用 LLM 生成对用户请求的响应，还可以代表用户执行操作。每个Agent由以下...
如果您的Knative服务采用分布式系统或微服务架构场景，您可以使用gRPC协议提升客户端与服务器端的通讯效率。ACK Knative 支持HTTP、HTTP2（包括gRPC）访问协议。您可以在Knative Service的YAML文件中部署gRPC服务，Knative网关能自动实现对...
发起方 Initiator，分布式事务的发起方负责启动分布式事务，通过调用参与者的服务，将参与者纳入到分布式事务当中，并决定整个分布式事务是提交还是回滚。一个分布式事务有且只能有一个发起方。分组标识 用于在网关上做全局的唯一标识，...
流量下跌推荐使用下限+下跌环比组合，业务在半夜时可能处于低谷期，仅设置一个下限就很容易触发，应用出问题时流量往往会断崖式下跌，因此可以增加一个环比作为补充。配置完流量，可以再补充下错误调用，对错误率设置告警上限。此外，其他...
流量下跌推荐使用下限+下跌环比组合，业务在半夜时可能处于低谷期，仅设置一个下限就很容易触发，应用出问题时流量往往会断崖式下跌，因此可以增加一个环比作为补充。配置完流量，可以再补充下错误调用，对错误率设置告警上限。此外，其他...
验证浏览器拦截 当请求地域为非中国内地，例如这里以新加坡的地域尝试访问，将会返回默认的拦截页面以及响应码403。设置重定向规则 示例-将请求从一个URL重定向到另一个URL 配置规则条件 在ESA控制台，选择 站点管理，在 站点 列单击目标...
在分布式应用管理中，弹性伸缩是很重要的一个运维能力。弹性伸缩能够感知应用内各个实例的状态，并根据状态动态实现应用扩容、缩容。在保证服务质量的同时，提升应用的可用率。弹性伸缩简介 互联网、游戏类等应用在促销活动期间容易出现...