如果您不再继续使用 Web应用防火墙（Web Application Firewall，简称WAF），您可以退订包年包月实例，或直接关闭按量付费实例。本文介绍如何退订包年包月实例、关闭按量付费实例和退订SeCU资源包。概述 退订仅针对包年包月实例。退订实例会...
单元化架构下流量规则主要涉及两块内容：UID 分配和部署单元的流量比。UID 分配指各个本地域逻辑单元组（RZoneGroup）所对应的 UID 分片（00-99）；部署单元流量比指各个部署单元所占对应的逻辑单元组（GZoneGroup、CZoneGroup、RZoneGroup...
SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障...
Web业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过总览页面，查看资产接入概况、防护配置情况和近30天的防护数据等信息，了解近期Web业务的安全状态。前提条件 已开通 包年包月版WAF 3.0 或 按量付费版...
Web应用防火墙WAF（Web Application Firewall）日志服务帮助您采集并存储接入WAF防护的网站域名的Web访问和攻击的防护日志，基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等功能，帮助您专注于分析，远离琐碎...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
为了更好地提供产品服务，阿里云 Web应用防火墙（Web Application Firewall，简称WAF）将于2023年07月15日对除 WAF 2.0 基础版、高级版、企业版、旗舰版、独享版、混合云版本外的其他包年包月历史版本停止续费。在实例到期前，您可以正常...
由于性能退化一旦发生，就会不可避免的影响用户体验或业务数据，因此，应该尽可能在架构设计、代码编写、测试验证等阶段，提前完成性能优化，规避常见的性能问题。此外，在性能退化发生期间，能够及时识别性能风险，快速定位性能瓶颈，及时...
建议您使用 应用防护功能，基于RASP（Runtime Application Self-Protection）技术，根据当前上下文环境识别并阻断攻击，有效地为您主机上的Web业务进程提供应用漏洞、0day漏洞和内存马攻击等防护能力。针对容器镜像漏洞，可通过云安全中心...
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
Web应用防火墙（Web Application Firewall，简称WAF）安全报表向您展示WAF各个防护模块的防护记录。您可以使用安全报表查看WAF已防护域名的Web安全、Bot管理、访问控制/限流防护记录，进行业务安全分析。前提条件 已完成网站接入。具体操作...
您可以使用Web应用防火墙提供的防护规则自定义搭建防护规则组，为具体的防护功能（例如，规则防护引擎）创建有针对性的防护策略。在设置网站防护功能时，如果默认的防护规则组不能满足您的需求，建议您使用自定义防护规则组。前提条件 已...
假设一个 Web 系统 A 接收了一次用户请求，那么在这个系统的 SOFATracer MVC 日志中，记录下的 SpanId 是 0，代表是整个调用的根节点，如果 A 系统处理这次请求，需要通过 RPC 依次调用 B、C、D 三个系统，那么在 A 系统的 SOFATracer RPC ...
单元 Zone 单元化架构关键概念，在服务发现场景下，单元是一组发布与订阅的集合，发布及订阅服务时需指定单元名，更多内容可参考 异地多活单元化架构解决方案。发布者 Publisher 发布数据到 SOFARegistry 的节点。在服务发现场景下，服务...
应用分析功能提供了应用行为分析、漏洞防御和弱点检测等功能，您可以查看总请求次数、漏洞防护次数变化趋势图以及弱点类型分布等，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。...
本文从 Web应用防火墙（Web Application Firewall，简称WAF）的核心功能支持程度以及非功能性层面的考量，帮助您快速选择适合您使用的WAF3.0版本型号。若您期望以差异性指标快速进行产品选型购买，可根据表格中的选型参考列下的指标进行...
MSFE是一个基于Tengine的多活组件，需要多单元部署，能够承载所有的单元前端流量，并按照路由规则路由到正确单元的后端应用。AHAS控制台提供MSFE集群新建、扩容以及缩容等常规运维能力。在AHAS控制台创建多活实例，并进行全局路由配置。...
云监控通知 支持监控 告警设置 页面罗列的所有WAF事件，包括 Web攻击事件、CC攻击事件、ACL攻击事件、防扫描事件、流量监控告警、异常流量监控告警、攻击监控告警、带宽超阈值告警、QPS超阈值告警。单击 云监控通知，页面将跳转到云监控...
如果您需要定制更高规格，请联系您的商务经理或架构师。说明 启用流量计费保护功能不会额外产生费用。设置 流量计费保护阈值 后：如果一小时内的峰值QPS小于等于 流量计费保护阈值，实例不会进入沙箱，且正常出账。如果一小时内的峰值QPS...
将应用打包上传到 SOFAStack 平台，实现部署有下述两种方式：方式一 使用 SOFAStack 平台提供的默认技术栈架构及技术栈，发布应用步骤如下：创建应用并关联技术栈。登录 SOFAStack 控制台。在左侧导航栏选择 应用管理 应用列表。单击 创建...
假设您已经基于 SOFABoot 构建了一个简单的 Spring Web 工程，那么可以通过如下步骤进行操作：引入依赖 配置文件 启动 Zipkin 服务端 启动应用 查看 Zipkin 服务端展示 引入依赖 添加 SOFATracer 依赖 工程中添加 SOFATracer 依赖：...
对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构是一项巨大的挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。因此，阿里云基于多年服务各行各业客户的经验...
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
SOFAStack 包含构建金融级云原生架构所需的各个组件，提供微服务应用开发部署、监控运维、项目管理、容灾高可用等全栈式解决方案，助力各类应用轻松转型分布式云原生架构。
Alibaba Cloud WAF(Web Application Firewall)protects your websites and web servers based on the intelligent computing capabilities of Alibaba Cloud Security.
企业使用云技术是一个动态的过程，大部分情况下的良好架构都是基于一个时点的“共时性”设计，但企业IT既有自身的历史，也有未来的发展，云产品和最佳实践也在不断迭代，因此架构的演进需要有更多的“历时性”观点，始终关注架构的演进和...
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
相比于传统IDC环境，云计算的基础设施和服务在不断快速迭代和演进，对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最...
应用架构层面的架构优化需要根据实际情况考虑多方面内容，比如以下方面：应用架构的部署方式：使用单机、分布式和微服务架构会有较大区别；单机架构取决于对单机本身的软硬件性能和应用对单机资源的使用率；分布式架构除了取决于单机性能...
阿里云卓越架构的度量阶段是连接学习与优化的核心环节，旨在通过系统化的评估工具和模型，量化当前云架构设计与业务目标之间的差距，识别潜在风险并明确改进方向。该阶段结合客观度量与主观度量两种方式，帮助客户全面掌握架构成熟度，为...
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移上云。江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索...
快速迭代、弹性扩展 经济性：高可靠、高性能、低成本，灵活扩展 方案优势 金融级云原生架构体系 技术上引入阿里“全家桶”云原生架构技术体系，包括飞天平台、企业级分布式架构平台、OceanBase 数据库、大数据平台、移动开发平台、风控平台...
2025年 变更 说明 发布时间 新增最佳实践 安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
在进行分布式改造或应用上云后，分布式架构下的应用链路长、复杂度增加，并且云上应用的迭代速度比传统应用大幅提升，这些都给质量团队和运维团队带来了巨大的挑战。为了让用户能够用好云、上好云、SOFAStack 在提供优秀分布式架构、技术...
系统架构 高可用管理平台 HAS 的系统架构包括：风险管理模块是 HAS 的核心组件，实现风险事件的汇集以及风险事件处理的流转。日常巡检、业务监控、故障诊断发现风险事件，并将其上报至风险管理中心，由风险管理中心进行统一调度，如触发...
阿里云卓越架构的优化阶段是实现架构持续演进的核心环节，旨在基于度量阶段发现的问题和风险，通过系统化改进指引、工具化治理手段以及场景化解决方案，推动架构向更高成熟度发展。该阶段不仅关注短期问题修复，更强调长期治理能力的构建，...
通过 DST，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的 复杂调用关系、性能指标、出错信息 与 关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运...