} 当验证授权的响应中 success 字段值为 true 时，网关会根据缓存策略缓存 principal 信息，然后将 principal 信息放入这次请求的 header 中，透传到后端业务系统中。没有principal也需要传个空Map。当验证授权的响应中 success 字段值为 ...
在实施的过程中要关注对业务系统的影响，这些要依赖完善的监控设施，一旦发现指标上有异常，及时的调整或者回滚，避免优化本身影响业务。Evaluation（评估）：在实施落地后，需要评估工作的效果，对比优化前节约的成本比例，是否达到预期。...
上云方案咨询服务服务范围 主要内容如下：业务系统现状调研 数据库系统调研、采集与评估 云上数据库如RDS、PolarDB、OceanBase等容量规划与架构设计 兼容性分析与改造建议 数据库迁移方案设计 1个示例应用改造与迁移方案验证中的问题解答 ...
容灾需要具备较为完善的数据保护与灾难恢复功能，保证生产中心不能正常工作时数据的完整性及业务的连续性，并在最短时间内由灾备中心接替，恢复业务系统的正常运行，将损失降到最小。容错 容错是指在分布式系统中，系统出现故障时，通过...
应用场景 如果您需要从客户端的角度出发，摸底业务系统各节点能同时承载的在线用户数，可以使用该模式设置目标并发。使用说明 并发模式下，您需要指定全场景的最大并发数，再设置各串联链路的并发权重。串联链路内各API的响应速度不同...
您需要了解真实的业务需求是什么，以及确定整个业务系统能解决什么问题。业务调研 充分的业务调研和需求分析是数据仓库建设的基石，直接决定数据仓库能否建设成功。在数仓建设项目启动前，您需要请相关的业务人员介绍具体的业务，以便明确...
对于阿里云的企业用户来说，阿里云的公共云、专有云、行业云均已通过等级保护三级及以上测评备案，因此阿里云上企业只需要对自身的业务系统进行合规测评即可。不同服务模式下的等保技术测评要求 企业使用的云服务类别（IaaS、PaaS和SaaS...
资源目录概述 示例 X公司有多个业务系统，由不同的团队管理。公司在搬迁上云期间，以账号为单元来承接一个个业务系统，并按照公司的业务线结构来组织账号进行管理。每一个应用分为生产、测试环境，用不同的账号隔离开。业务团队根据自己...
该功能允许为业务系统的云资源设置监控总览，从而便于随时检查整个业务系统资源的健康状态。如需了解更多自定义监控大盘的使用示例，请参见 自定义监控概览。查看监控报警信息 当指标满足预定义的报警条件时，您所配置的相应报警渠道，例如...
为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要等级对资产分类 对您的资产（服务器、应用代码、数据等）按照重要级别进行分类，针对敏感数据与日常数据制定不同的防护策略。确保区域划分，通过云防火墙...
为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要等级对资产分类 对您的资产（服务器、应用代码、数据等）按照重要级别进行分类，针对敏感数据与日常数据制定不同的防护策略。确保区域划分，通过云防火墙...
传统应用微服务改造 通过微服务产品将传统金融业务系统拆分为模块化、标准化、松耦合、可插拔、可扩展的微服务架构，可缩短产品面世周期，快速上架，抢占市场先机，不仅可确保客户服务的效率，也降低了运营成本。开发简单：提供高性能微...
严重漏洞 严重漏洞是指，发生在核心系统业务系统（核心控制系统、域控、业务分发系统、堡垒机等可管理大量系统的管控系统），可造成大面积影响的，获取大量（依据实际情况酌情限定）业务系统控制权限，获取核心系统管理人员权限并且可控制...
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和...，以及业务系统和应用程序损坏或宕机等...
全局指令 全局指令是在多轮对话中允许对业务系统和第三方系统执行的命令。通过在回复节点中配置该指令，可以触发一系列连贯的后续动作，例如，在机器人回复后同时执行转人工操作。全局敏感词 通过设置全局敏感词，确保当用户输入的问题包含...
根据业务需要，开箱即用的使用所需的资源，无需提前储备资源 研发成本 为保持技术领先型付出的成本 使用云计算的PAAS和SAAS服务，可直接基于领先的技术能力构建业务系统 从投资回报角度来进行决策，云战略的价值在IT基础设施建设上会有良好...
名词 定义 补充说明或示例 业务领域（业务域）业务领域是基于业务场景与业务规则进行领域划分，抽象出来的业务单元。例如：商品域、交易域、营销域。领域模型 DDD方法论中的领域对象，通过对复杂业务的抽象，梳理出业务领域对象与对象关系...
PTS支持的场景编排、API调试、流量定制、流量录制 等功能，可快速创建业务压测脚本，精准模拟不同量级用户访问业务系统，帮助业务快速提升系统性能和稳定性。前置概念 阅读本文前，您可能需要了解如下概念：什么是SaaS？什么是CDN？什么是...
服务边界及内容：咨询包中乙方只提供约定范围内的咨询方案设计，协助完成一个示例核心业务系统的容器化改造实施，其余系统由客户自行完成。咨询包和实施支持包中乙方都不参与甲方具体代码改造和实施动作，需要由甲方或甲方开发商进行。乙方...
基本概念 在正式学习本教程之前，您需要首先理解以下基本概念：业务板块：比数据域更高维度的业务划分方法，适用于庞大的业务系统。维度：维度建模由Ralph Kimball提出。维度模型主张从分析决策的需求出发构建模型，为分析需求服务。维度是...
跨地域容灾 容灾系统部署在阿里云的两个地域中，当生产站点发生故障（例如海啸、地震）时，业务系统切换到容灾站点。生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务连续性保障，有效避免...
基本概念 在正式学习本教程之前，您需要首先理解以下基本概念：业务板块：比数据域更高维度的业务划分方法，适用于庞大的业务系统。维度：维度建模由Ralph Kimball提出。维度模型主张从分析决策的需求出发构建模型，为分析需求服务。维度是...
RZone（Region Zone）：部署按用户维度拆分的关键业务系统。核心业务和数据单元化拆分，拆分后分片均衡，单元内尽量自包含（调用封闭），拥有自己的数据，能完成所有业务。一个可用区可以有多个 RZone。GZone（Global Zone）：部署未按用户...
通常，大数据系统中的工作流涉及多部门、多责任人且跨系统的数据，如何才能协调好这些业务系统准时、保质保量地产出数据，避免出现因业务系统宕机/脏数据导致数据延时产出、产出脏数据，关乎到企业数据业务的连续性问题甚至高层的信任问题...
面对云上甚至多云的复杂业务系统，运维人员经常会遇到技术栈繁杂、配置告警耗时长、设置指标告警遗漏、告警风暴以及故障定位耗时等一系列运维问题，最终可能导致严重的资损。智能运维又称AIOps，即人工智能与运维相结合，可通过机器学习的...
通过资产调查、安全基线扫描、漏洞扫描及人员访谈等方式，全面了解业务系统的当前安全状况。目标是为后续的风险分析收集必要的信息和数据。数据分析。对线上评估阶段收集的数据进行详细分析和整理。这一步骤为撰写安全评估报告提供了坚实的...
阿里云的客户需要负责业务系统的架构设计合理性，确保能在必要时实现故障转移，保障业务连续不中断。建议您根据本文介绍的相关方案，来建设您的边缘计算应用的业务连续性能力。最佳实践 多实例容灾 为了确保高可用，应用必须能处理高负载、...
协议简单：TCC 模式定义了类似 2PC 的标准两阶段接口，业务系统只需要实现对应的接口就可以使用 TCC 模式的事务功能。与 RPC 服务协议无关：在 SOA 架构下，一个或多个数据库操作往往被包装成一个或多个 Service，不同的 Service 之间通过 ...
数仓规划 数据引入 基于全局设计定义的项目空间与物理数据源，将各业务系统、各类型的数据抽取加载至目标数据库。这个过程可以实现各类业务数据的同步与集成，助您完成基础 数据中心 建设，为后续进一步加工数据奠定基础。数据集成 规范...
概述 弹性容器实例可以通过以下方式对接您的业务系统：无缝接入阿里云ACK Serverless集群 以Virtual Node的方式接入Kubernetes集群（阿里云ACK集群、ECS上或者线下IDC自建的Kubernetes集群）通过OpenAPI接入 基于ECI在Serverless、弹性、...
基本概念 在正式学习本教程之前，您需要了解以下基本概念：数据板块：数据板块定义了数据仓库的多种命名空间，是一种系统级的概念对象，是比主题域更高维度的业务划分方法，适用于庞大的业务系统。当数据的业务含义存在较大差异时，您可以...
乙方不负责甲方业务系统部署、调试、改造、优化过程中的任何实施与维护责任。乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。2.2 容量规划标准版服务范围 容量规划服务标准版内容如下：一个标准版...
客户在申请服务时，应尽量提供服务相关的所有信息（包括但不限于详细需求、遇到问题的详细报错和日志、业务系统的IT架构等），不得有需求或问题相关信息的隐瞒，否则阿里云有权在服务过程中提前结束或中止服务；其中信息的提供形式可以是...
用户业务层可观测性 基于ACK Edge构建的业务系统的具体业务场景，例如基于容器服务构建一套高可用可扩展的网站，网站的业务运营数据PV、UV等，例如应用的成本审计场景等。解决方案 方案介绍 适用场景 参考文档 自定义日志监控方案 推荐使用...
数据采集：采集设备实时数据，集成信息系统业务数据 提供标准化设备数据接入流程，快速采集设备数据 广泛设备协议接入能力，支持OPC、Modbus和多种三方驱动协议 支持API、WebService、消息队列、FTP文件多种业务数据集成方式 根据业务规则...
PolarDB-X 2.0结合新老应用的库表使用、SQL复杂情况以及对性能吞吐的要求，将用户的应用场景大体上划分为四种典型类型，如下表所示：应用类型 示例 总体概况 SQL 特点 大量存量业务的应用 某医疗公司或医院已使用10+年的业务系统，系统存在...
企业A希望能专注于业务系统，仅作为 SAE 的资源所有者；而将部分业务授权给企业B，例如应用发布、应用管理、自动弹性、一键启停应用和应用监控等服务。企业A希望当企业B的员工加入或离职时，无需做任何权限变更。企业B可以进一步将A的资源...
当您的业务系统发生突发安全事件，您可以 访问 应急响应服务售卖页，购买需要的应急响应服务，并在5个自然日内提供需要进行应急响应的资产清单。重要 为避免进一步的损失，建议您自行对被攻击的资产进行数据备份。阿里云进行安全事件处理。...
②图例 为您展示当前资产的所属层级，包括业务系统（即数据源表、自定义指标所属系统）、数据采集层（即贴源层）、数据加工层（即中间层、逻辑表/建模指标所属系统）、数据应用层（即应用层）、数据服务、报表应用层、通用层。③血缘图展示...
应用场景 场景 描述 PolarDB分布式轻量版 适用的能力 高负载低延时交易 交易场景广泛存在于互联网业务系统中，是信息系统中最核心的组件之一。业务连续性、事务一致性和系统安全性是交易系统正常运行的基础，长时间高负载低延时的运行是...