日志兼容性 SOFABoot 支持的日志框架：默认日志框架：SLF4J+Logback 日志框架 支持框架：SLF4J+Log4j 2（推荐）或 SLF4J+Log4j 日志存放目录 配置方式：通过 config/application.properties 配置文件中的 logging.path 属性来配置日志输出...
本文以同城双活单元化架构为示例，介绍如何进行单元化技术架构和应用架构的规划，输出部署架构图和应用架构图，指导研发运维人员初始化环境和进行应用研发改造。前提条件 了解 单元化架构 架构介绍 如上图所示，该业务系统搭建在同城双活...
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移上云。江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索...
本文介绍Web前端接入的常见问题。通用问题 在接入过程中Web端验证码出现加载失败的情况怎么办？阿里云验证码功能支持哪些版本的IE浏览器？滑动验证前端相关问题 滑块验证支持从左向右滑动，是否支持从右向左滑动？滑块验证是否可以修改样式...
在进行云战略之前，需要首先完成云架构的战略规划，主要包含四个部分：组织架构，业务架构，部署架构和技术架构。规划的过程包括三个关键动作：收集现状、规划未来、制定路径。一、组织架构规划 企业决定实施云战略之后，需要明确与云战略...
文件名 说明 SGMain.framework 主框架SDK文件 SecurityGuardSDK.framework 基础安全插件 SGSecurityBody.framework 人机识别插件 SGAVMP.framework 虚拟机插件 yw_1222_0335_mwua.jpg 配置文件 配置iOS工程 引用SDK依赖文件。在iOS工程的...
在进行分布式改造或应用上云后，分布式架构下的应用链路长、复杂度增加，并且云上应用的迭代速度比传统应用大幅提升，这些都给质量团队和运维团队带来了巨大的挑战。为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术...
阿里云卓越架构的学习阶段是客户构建云上业务能力的起点，旨在通过系统化的理论框架和设计原则，帮助客户全面掌握云计算环境下的最佳实践。该阶段的核心目标是建立对云架构设计的全局认知，并为后续的度量与优化提供理论基础和实践指导。...
1.背景信息 关于 无影云应用 产品的介绍，请参见 什么是无影云应用。本文 的目标读者是希望将 无影云应用 集成到自己Web服务的第三方开发者。2.准备工作 准备开发资源。您 需要有自己的Web前端和服务端。重要 本方案不支持无Web服务器的纯H...
什么是验证码2.0 WAF3.0自助升级 Web 应用防火墙 WAF（Web Application Firewall）支持通过控制台升级工具，自助将WAF 2.0实例升级到WAF 3.0。功能集 功能 功能描述 参考文档 WAF3.0自助升级 WAF3.0自助升级 Web 应用防火墙 WAF（Web ...
通过 DST，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的 复杂调用关系、性能指标、出错信息 与 关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运...
本文介绍了Web应用防火墙的流量访问示意流程。下图展示了Web应用防火墙的流量访问示意流程。流程说明如下：说明 Web应用防火墙的IP均在云上，即Web应用防火墙的VIP能够通过Banff查看流量。Web应用防火墙的VIP是一个LVS集群，您可以将Web...
Web业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以在封禁查询页面，通过请求ID查询拦截详情，若确认为正常请求，可以通过白名单进行加白处理，或者修改对应规则进行优化。前提条件 已开通WAF 3.0服务。具体...
本文向您介绍应用研发平台EMAS产品的总体架构和功能特性。架构图 EMAS产品的总体架构如下所示。功能特性 EMAS提供移动推送、移动热修复、移动测试等多个子产品，各产品的功能说明如下。云构建 云构建服务支持通过流水线进行多端应用的编译...
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
CDN 和 Web应用防火墙（Web Application Firewall，简称WAF）在云计算中具有广泛的应用场景。CDN 主要用来加速静态内容（如 HTML、CSS、JavaScript 等文件），而 WAF 通常用来保护服务器，减少Web 应用程序受到的安全威胁。阿里云WAF支持与...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
为保护暴露在公网的应用型负载均衡（ALB）实例免受Web攻击，可为其开启Web应用防火墙（WAF 3.0）防护。该方案将ALB实例以原生集成方式升级为“WAF增强版”，在不变更现有网络架构与DNS配置的前提下，为应用提供低延迟、高可用的Web安全防护...
通过分布式链路跟踪，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障...
SOFARPC 是一个分布式服务框架，为应用提供高性能、透明化、点对点的远程服务调用方案，具有高可伸缩性、高容错性。动态配置 动态配置（Distributed Resource Management，简称 DRM）可以实现在应用运行时，动态修改配置的功能。提供动态...
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
云导播台Web SDK的整体架构如下所示。橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，包括对云导播台Web SDK请求的处理，以及对阿里云API的调用。核心优势 云导播台Web SDK拥有以下核心优势...
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置Web核心防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置Web核心防护规则和规则...
阿里云CLI（Alibaba Cloud Command Line Interface）是基于OpenAPI构建的通用命令行工具，您可以通过阿里云CLI实现自动化管理和维护 Web 应用防火墙 3.0。若您还不了解阿里云CLI，请参见 什么是阿里云CLI。本文以调用 DescribeVisitTopIp ...
ARMS前端监控专注于对Web场景、Weex场景和小程序场景的监控，从页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率（API）这三个方面监测Web和小程序页面的健康度。前置概念 阅读本文前，您可能需要了解如下概念：什么是...
本文将向您描述如何使用 SOFABoot 框架创建一个Web 工程，实现本地运行或部署到云端运行，以及如何引入中间件服务。主要步骤如下：创建 Web 工程 将 Web 工程导入 IDE 实现本地编译和运行 实现云端运行 引入中间件服务 说明 Core 工程 与 ...
应用开发语言及框架。应用依赖 其他应用间的依赖关系，以及外部依赖，主要用于割接方案参考；技术组件 数据库 数据库类型，版本，数据量，性能要求等；中间件 中间件类型，版本，集群规模及容量【可选】，如消息队列、缓存等；存储 使用...
网站接入Web应用防火墙后，您可以通过设置Bot管理白名单，让满足条件的请求忽略指定模块（爬虫威胁情报、数据风控、智能算法、App防护）的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。前提条件 已开通Web应用...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
网站接入Web应用防火墙后，您可以通过设置数据安全白名单，让满足条件的请求忽略指定模块（防敏感信息泄露、网站防篡改、账户安全）的检测。数据安全白名单可以放行因触发数据安全相关规则被误拦截的业务请求。前提条件 已开通Web应用防火...
应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，应用防护擅长防护针对服务器的0day、加密流量等攻击，WAF擅长防御前端的流量型攻击，两种...
Kylin 是 mPaaS H5 容器的无线前端解决方案，具有高效的运行时、一致的开发体验、丰富的研发支撑、完善的 UI 组件等诸多优点，解决移动 Hybrid 开发中遇到的前端打包、浏览器兼容性、Mock 接口等问题。Kylin 仅提供基于 Vue 2.0 的视图层...
网站接入Web应用防火墙后，您可以通过设置访问控制/限流白名单，让满足条件的请求忽略指定模块（CC安全防护、IP黑名单、扫描防护、自定义防护策略）的检测。访问控制/限流白名单可以放行因触发访问控制/限流相关规则被误拦截的业务请求。...
Web应用防火墙（Web Application Firewall，简称WAF）日志是记录和分析网络流量及安全事件的重要工具，对于识别潜在威胁、进行安全审计和确保合规性至关重要。然而，当WAF日志容量达到上限时，会导致日志数据无法记录，进而影响到安全监控...
Web应用防火墙（Web Application Firewall，简称WAF）通过对网站或App的业务流量进行恶意特征识别和防护，帮助抵御常见的Web攻击。WAF对流量进行清洗和过滤，将正常、安全的流量转发至服务器，防止恶意请求影响网站正常运行，有效保护业务...
网商银行之所以能够顺利完成分布式的云计算架构建设，主要依托三方面的优势：承袭了蚂蚁集团的两项核心技术——分布式事务框架 XTS 和 OceanBase 数据库。完善的分布式架构辅助支撑平台。高度互联网化的研发运维体系。这三方面共同构筑了...
开发框架则是应用程序开发的框架，一种框架开发出来的应用程序可以在不同客户端类型上运行，包括但不限于React，Vue，uni-app，小程序等。支持范围说明 应用类型 支持的框架或语言 说明 相关文档 Web、H5 React、Vue、uni-app uni-app仅...
中文 英文 释义 Dubbo Dubbo Dubbo 是一个分布式服务框架，致力于提供高性能和透明化的 RPC 远程服务调用方案，是阿里巴巴 SOA 服务化治理方案的核心框架，每天为 2,000+个服务提供 3,000,000,000+次访问量支持，并被广泛应用于阿里巴巴...
但在什么场景和什么环节应用数据脱敏需要结合企业实际情况而定，我们列举了一些企业常见的数据脱敏实践供参考：序号 场景 脱敏环节 数据脱敏方式 1 面向前端、图标展示的场景中 在敏感数据输出在图标、大屏、前端Web页面环节时脱敏 ...
网站接入Web应用防火墙后，您可以为其开启扫描防护功能。扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web...