前端使用实践 本文通过前端研发三大场景，展示 通义灵码 文件编辑如何结合企业知识库，解决传统开发中组件复用难、技术栈迁移成本高、需求转化周期长等痛点。组件智能集成：基于本地工程，结合企业知识库内前端组件文档，快速引入自研组件...
本文介绍Web前端接入的常见问题。通用问题 在接入过程中Web端验证码出现加载失败的情况怎么办？阿里云验证码功能支持哪些版本的IE浏览器？滑动验证前端相关问题 滑块验证支持从左向右滑动，是否支持从右向左滑动？滑块验证是否可以修改样式...
问题描述 在PC客户端中通过Web框架嵌套的H5能否使用HTTPDNS服务？问题解答 在PC客户端（windows/macOS）应用使用H5的场景中，一般通过集成Web框架来实现相应功能，在此场景下，推荐使用DoH完成HTTPDNS的接入。开启DoH参见 配置DoH服务。以...
ESA 支持多种主流前端框架与构建工具，无论是构建静态网站、单页应用，还是服务端渲染项目，无需手动设置构建命令或输出目录，均可实现一键部署、自动构建、将代码提交到全球加速访问的全流程。Vite+React.js Vite 作为前端构建工具，具备...
微服务引擎MSE是一个面向业界主流开源微服务框架SpringCloud、Dubbo以及多语言等一站式微服务平台，支持服务网格生态，标准、灵活、精准的控制流量，帮助提升系统整体的可用性，并且MSE在高可用、性能、安全方面大量增强，让您的应用获得...
本文以创建销售管理中心为例，复用交易域已实现的能力，在Web前端应用中实现基础订单及销售额的管理能力。登录BizWorks，在 选择平台 下拉列表中选中 微服务开发平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称，...
随着业务的飞速发展，AI模型训练面临着三大核心挑战：数据规模：达到PB级别并持续高速增长。模型复杂度：Transformer、Diffusion等大型模型成为主流，算力需求呈指数级增长。算法迭代速度：为应对复杂交通场景和法规变化，模型需进行快速...
框架集成支持：兼容主流AI Agent开发框架，支撑复杂自动化任务的构建与执行。开发友好 多样化接入方式：提供SDK、MCP、ASP三种接入模式，支持Python、TypeScript、Golang等多种编程语言。可视化调试能力：支持ASP流化协议，实现实时操作...
背景与挑战 在从原型走向生产的落地过程中，AI应用的运维面临着三大核心挑战，它们共同构成了AI时代运维的“新三座大山”。AI应用的可观测性黑盒：AI应用是一个复杂的、由多层次技术构成的体系。其稳定性与一致性难以保障（同一问题多次...
对于使用了主流Web框架（Servlet容器、Spring Web、Spring Boot）的应用，AHAS实现了API粒度的请求参数解析，通过配置Web流控规则，可以对请求中IP、Host、Header、URL Param等参数维度的资源调用进行流量控制，保护业务与系统的稳定性。...
ARMS前端监控专注于对Web场景、Weex场景和小程序场景的监控，从页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率（API）这三个方面监测Web和小程序页面的健康度。前置概念 阅读本文前，您可能需要了解如下概念：什么是...
Web应用防火墙（WAF）的资产识别功能帮助您检测发现云上与云下的所有域名资产，并对域名资产的安全状态评分，使您掌握业务的整体防护状态。您可以为安全评分较低的域名资产开启防护，提升整体安全防护水位线。前提条件 已购买中国内地地域...
设置CC防护规则防御CC攻击 扫描防护 扫描防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并...
Web应用防火墙（Web Application Firewall，简称WAF）的资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升...
H5 容器和离线包支持 基于 mPaaS 框架接入、基于已有工程且使用 mPaaS 插件接入 和 基于已有工程且使用 CocoaPods 接入 三种接入方式。通过使用 H5 容器和离线包可以实现初始化容器、唤起容器、实现 H5 与 Native 的双向通信、加载和使用离...
应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，应用防护擅长防护针对服务器的0day、加密流量等攻击，WAF擅长防御前端的流量型攻击，两种...
通过 Web应用防火墙（Web Application Firewall，简称WAF）的防护配置模块，可以组合使用Web核心防护规则、CC防护、Bot管理等多种防护模块，有效抵御SQL注入、XSS跨站、CC攻击、恶意爬虫等各类网络攻击。工作原理 防护对象与防护对象组：每...
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
什么是智能负载均衡 智能负载均衡为WAF实例配置至少三个不同地域的防护节点。通过多个监控节点Ping探测网络可达性，实现异地多节点自动容灾。结合智能DNS解析能力和Least-time回源算法，确保流量从接入防护节点到转发回源站服务器的路径最...
中文 英文 释义 Dubbo Dubbo Dubbo 是一个分布式服务框架，致力于提供高性能和透明化的 RPC 远程服务调用方案，是阿里巴巴 SOA 服务化治理方案的核心框架，每天为 2,000+个服务提供 3,000,000,000+次访问量支持，并被广泛应用于阿里巴巴...
存量应用迁移 下面对Re-host、Replatform、Re-architect三种迁移上云策略的迁移方案进行分析和说明。Re-host（新托管）迁移方案 对于传统稳态IT应用、ERP系统等，在迁移上云后，不应该改变原有的生产关系。一般这类场景，我们建议通过Re-...
本文介绍了 WAF 3.0 支持的三种接入方式：云产品接入、CNAME 接入和混合云接入，并分别说明了各自的接入原理及接入方法。您可以根据 Web 业务的部署特性，选择适合的接入方式。接入方式对比 对比项 云产品接入 CNAME接入 混合云接入 反向...
同时对接的云产品越多，开发成本越大。那么，有没有别的方法能用相对低成本的满足我们的需求呢？自主研发云管平台与云原生登陆区的有机结合可能是一个比较好的方向。（2）云原生登陆区（Landing Zone）云原生登陆区Landing Zone是基于...
开通应用防护 由于应用防护功能是集成在 云安全中心，在开通时您可能会遇到以下三种情况：未开通云安全中心未开通应用防护 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏...
本文旨在系统性地梳理AI技术在基础设施、模型及应用层面面临的核心安全挑战，并结合业界领先的安全框架与阿里云的最佳实践，提供一套端到端、全生命周期的安全防护方案。我们的目标是通过可信、可控的技术手段，保障您的AI业务在高速发展的...
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
本文介绍了为网站类业务同时部署DDoS原生防护和Web应用防火墙的配置方法。该方案适用于为网站业务同时防御四层DDoS攻击和七层Web攻击、CC攻击的场景。前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。...
Web前端性能监控通过在网页中引入监测代码，实现对用户访问数据的实时监控，帮助您了解页面打开速度、稳定性和外部服务调用成功率等站点性能。适用场景 站点访问遇到问题，无法确认是性能问题还是错误，无法定位。站点有大量异步数据调用，...
支持的前端构建工具类型 目前 RUM Web&H5 SourceMap 自动解析功能支持以下前端构建工具：Webpack Vite 使用RUM前端构建工具插件 Webpack 安装 RUM Webpack 前端构建工具插件 npm 包。npm install@arms/rum-webpack-plugin-save 在 Webpack ...
支持的前端构建工具类型 目前 RUM Web&H5 SourceMap 自动解析功能支持以下前端构建工具：Webpack Vite 使用RUM前端构建工具插件 Webpack 安装 RUM Webpack 前端构建工具插件 npm 包。npm install@arms/rum-webpack-plugin-save 在 Webpack ...
弱点检测功能支持检查应用运行时内部的不安全配置，包括Java主流框架的不当配置、应用和数据库弱口令等，帮助您发现应用内可被攻击者利用的薄弱点。本文介绍如何通过弱点检测功能发现应用弱点。使用限制 应用进程接入应用防护功能后，且...
想快速采集前端Web日志？本官方指南提供接入阿里云日志服务(SLS)的详细步骤与JS SDK配置代码，助您遵循最佳实践，高效完成数据上报。
示例介绍 部署Java框架 Spring Boot 部署Node.js框架 Express Egg.js Koa.js Hapi Next.js Think.js Nest.js Nuxt.js 无 无 部署Python框架 Flask Tornado Web.py Django FastAPI 部署PHP框架 ThinkPHP Laravel 无 无 无 部署Go框架 Gin ...
本次升级实现架构级创新突破，在防护深度、检测精度及运维效率三大维度完成质的飞跃。升级时间 预计升级时间为北京时间2025年8月1日，实际升级时间请以生效时间为准。升级内容 防御体系重构 多维指纹识别引擎：新增ClientID、JA3、JA4、...
每个指南都聚焦于 SDK 的特定应用场景，不仅提供基础实现代码，还展示与 LangChain 等主流开发框架的集成方式，便于阿里云开发者用户快速上手和集成到实际项目中。沙箱环境（envs）envs 目录包含按沙箱环境组织的示例。在 AgentBay 中，...
表格存储Tablestore已集成多个主流AI框架、平台和应用，为AI应用开发提供高性能的数据存储和检索能力。以下列出Tablestore当前支持的AI生态集成清单。Agent开源组件 Tablestore for Agent Memory 基于Tablestore构建的 Agent Memory SDK ...
数据科学家、算法工程师 IaaS/自研平台（Infrastructure-as-a-Service）自主搭建高定制化AI系统，追求极致性能与控制力 MLOps团队、大型科技公司 为此，阿里云提供了多款AI关键产品来支撑这三大范式：范式 代表产品 典型用户 MaaS（Model-...
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
为保护暴露在公网的应用型负载均衡（ALB）实例免受Web攻击，可为其开启Web应用防火墙（WAF 3.0）防护。该方案将ALB实例以原生集成方式升级为“WAF增强版”，在不变更现有网络架构与DNS配置的前提下，为应用提供低延迟、高可用的Web安全防护...
Web应用防火墙（Web Application Firewall，简称WAF）通过对网站或App的业务流量进行恶意特征识别和防护，帮助抵御常见的Web攻击。WAF对流量进行清洗和过滤，将正常、安全的流量转发至服务器，防止恶意请求影响网站正常运行，有效保护业务...