防御挂马攻击最佳实践
对Web应用中间件进行安全加固。在业务代码上线前，进行代码安全测试、白盒代码审计等工作，并在修复已发现漏洞后，再上线发布，防止业务代码上线后黑客利用存在的漏洞入侵业务系统。业务系统上线前或上线后，使用 漏洞扫描服务 定期对网站...
安全服务
安全管家提供包括操作系统漏洞、应用中间件漏洞、代码漏洞等在内的安全漏洞管理服务，安全专家通过工具扫描探测和人工发现的方式去发现不同层面安全漏洞。安全专家从漏洞发现到漏洞修复全流程跟踪，帮助您做好漏洞修复整改工作，防止不必要...
采集部署
profiler.applicationservertype=TOMCAT#应用中间件容器类型，TOMCAT\JBOSS\WEBLOGIC等。以下非必选配置 配置应用需要检测的Java代码的目录前缀。替换下面示例，多个目录用英文逗号分隔，每个至少2级目录，建议不超过5个；应用采集时根据...
Trace 链路追踪
下面是一个给 express 应用中间件埋点的使用完整样例，模拟了并发的异步耗时调用，和顺序的异步耗时调用：注意：有效的 root span（即能在控制台正常看到的慢链路）中的 tags 信息必须包含*HTTP_METHOD *、HTTP_URL 和 HTTP_STATUS_CODE ，...
工作负载安全保护
可以通过该属性查看进程的路径、启动时间、启动参数，用于分析和判断由于一些入侵后门植入的恶意进程 5 中间件 用于统计服务器部署的应用中间件 在一些高危中间件漏洞发布或漏洞告警通知后，可以统计企业当前部署中间件的数量、分布，从而...
附录一：运维服务产品清单
性能测试 pts 云计算基础 互联网中间件 消息服务 mns 云计算基础 互联网中间件 全局事务服务 txc 云计算基础 互联网中间件 应用配置管理 acms 云计算基础 互联网中间件 消息队列Kafka alikafka 云计算基础 互联网中间件 应用高可用服务 ...
中间件
应用中，对该中间件的使用，仅需要单节点使用，不使用集群或者高可用能力。中间件通讯方式 操作系统 中间件类型 中间件名称 访问节点方式 Linux 阿里云中间件 RDS&for&mysql 环境变量中获取：iot.hosting.rds.${rds.mysql.name}.mysqlUrl...
如何集成中间件
本文描述如何在产品中集成平台提供的中间件。ADP应用交付平台提供了丰富的中间件，用于帮助产品解决在异构云、私有化场景下，对外部通用中间件服务的依赖问题。产品对中间件的集成，分3步：添加服务组件、配置参数、代码引用。1.添加服务...
什么是云原生应用交付平台ADP
服务中心提供了所有目前支持的中间件，您可以按需将中间件集成在自己的应用中。这些中间件，可以根据来源分成三类：官方、三方合作伙伴、开源。其中，官方为收费组件，需要根据实际使用的实例数量进行收费。这里的“集成”，是指将用户的...
容灾架构介绍
应用冗余部署 云产品、中间件升级到跨可用区主备、集群版本（例如RDS、Redis等）开通新地域 应用、中间件、数据库冗余部署 中间件、数据库数据双向同步 开通新地域 应用、中间件、数据库冗余部署 数据库数据单向或双向同步 容灾能力 RPO ...
Ali-Tomcat概述
它用来隔离应用和中间件的依赖，也用来隔离中间件之间的依赖。SAE 的Pandora中集成了服务发现、配置推送和调用链跟踪等各种中间件功能产品插件。您可以利用该插件对 SAE 应用进行服务监控、治理、跟踪、分析等全方位运维管理。注意 在 SAE ...
Ali-Tomcat概述
它用来隔离应用和中间件的依赖，也用来隔离中间件之间的依赖。EDAS 的Pandora中集成了服务发现、配置推送和调用链跟踪等各种中间件功能产品插件。您可以利用该插件对 EDAS 应用进行服务监控、治理、跟踪、分析等全方位运维管理。重要 在 ...
应用管理
管理项目中所有应用，应用来源分为 自开发应用、...应用列表中可以查看应用运行的状态 说明 管理：您可以通过管理按钮，进入应用的管理页面，包含了域名的管理、应用各中间件的运维管理等内容 打开：进入应用的主页，对在应用内进行业务操作
操作手册
管理实例中所有应用，应用来源分为自开发应用、公有云市场等渠道，可以管理应用的打开链接和应用运行状态。添加应用 1.登录行业平台管理入口 2.进入 集成态 应用管理 功能 3.选择 自开发应用，将应用添加至项目中，自开发应用请查看 应用...
ADP底座介绍
整个应用运行时的公共底座，是一个K8s为基础的容器云平台，他是应用自有组件和中间件的部署、运维的基础设施，为上层业务应用的运行和管理维护提供必要的系统支持。ADP-Local：跟随软件产品交付部署到本地环境中的本地运维控制台。为现场运...
应用部署时的默认启动命令参数
应用部署时，为了优化应用的性能，保证应用可以使用中间件和应用管理相关的功能，EDAS会默认添加启动命令参数。配置项 配置值 解析 类别 alicloud.deployment.mode EDAS_MANAGED 添加此配置后，会自动将中间件组件的服务端地址替换为EDAS...
容量规划服务工作说明书
容量规划：根据性能测试结果，完成覆盖应用、中间件、PaaS产品的资源规格配置与比例设计。本服务不包含： 本服务的容量规划阶段依赖性能测试结果数据，甲方需要在不超过10工作日内完成性能测试实施。本服务为方案设计与咨询，不参与甲方...
混合云应用双活容灾最佳实践
选择跟自建IDC较近的阿里云地域，云上完全冗余的部署一套应用、中间件和数据库，以便搭建云上云下双活容灾架构。在这个Demo案例中，选择杭州地域（Region）作为容灾单元。网络打通 接入CEN云企业网，实现云上云下网络互通。具体操作，请...
基本概念
您可以在EDAS中使用ACM对应用配置进行集中管理和推送，还可以基于命名空间在不同环境间进行配置的隔离和同步。应用生命周期 应用是EDAS管理的基本单位，一个应用下面通常包含了多个实例。EDAS提供了完整的应用生命周期管理机制，可以完成...
使用Webshell诊断应用
命名空间主要用于中间件逻辑隔离，不同命名空间内的应用在中间件层面是隔离的，如服务发现和配置下发等。说明 关于VPC的原理和产品介绍，请参见 产品架构。鉴于VPC的产品特性和当前 SAE 的产品特性，容器无法直接触达VPC外的服务（OSS、...
ack-arms-prometheus
白屏化的组件监控，包括MySQL、Redis、Kafka、ZooKeeper和Nginx等常见的9种组件监控，主要用于监控应用依赖中间件的场景。全托管的Prometheus监控系统，包括Prometheus.yaml采集规则、Grafana大盘和告警系统，可以满足自建Prometheus迁移...
读多写少型业务场景多活实践
所以接下来，我们将导购业务读链路相关的应用、中间件、数据库进行异地部署和多活改造。异地多读架构改造 基于MSHA多活容灾解决方案，可以快速的帮助业务进行异地多读容灾建设。多活改造和MSHA接入包括以下方面： 分区维度：电商业务适合...
应用场景
等技术栈应用服务，一站式收集基础设施、中间件、应用运行时数据和业务数据，通过指标监控、日志分析、链路追踪、告警订阅等功能，对应用性能、运行状态和资源使用等提供立体化运维分析，及时发现并定位应用、资源及平台的问题。...
Helm版本说明
白屏化的组件监控，包括MySQL、Redis、Kafka、ZooKeeper和Nginx等常见的9种组件监控，主要用于监控应用依赖中间件的场景。全托管的 可观测监控 Prometheus 版 系统，包括Prometheus.yaml采集规则、Grafana大盘和告警系统，可以满足自建...
Helm版本说明
白屏化的组件监控，包括MySQL、Redis、Kafka、ZooKeeper和Nginx等常见的9种组件监控，主要用于监控应用依赖中间件的场景。全托管的 可观测监控 Prometheus 版 系统，包括Prometheus.yaml采集规则、Grafana大盘和告警系统，可以满足自建...
附录：SOFAStack 产品目录
SOFAStack 由四大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障、研发效能（DevOps）。分布式中间件 蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑...
什么是云消息队列 MQTT 版
如果说传统的消息队列中间件一般应用于微服务之间，那么适用于物联网的 云消息队列 MQTT 版 则实现了端与云之间的消息传递和真正意义上的万物互联。本文介绍 云消息队列 MQTT 版 的消息收发模型、产品优势和应用场景。核心概念 Topic：消息...
金融级云原生全栈解决方案
还将继续探索云原生技术在金融场景的落地，用蚂蚁的金融级场景打造金融级云原生的样板间。同时积极拥抱和参与开源建设，将我们的最佳实践和经验沉淀反哺回社区，与社区、合作伙伴和客户一起共建云原生技术，推动云原生技术的落地、成熟和...
开通事件总线EventBridge并授权
步骤一：开通事件总线EventBridge 登录 阿里云官网，选择 产品>中间件> 应用集成>事件总线 EventBridge。在 事件总线EventBridge 产品页，单击 立即开通。请仔细阅读 事件总线 EventBridge（按量付费）服务协议，选中 事件总线 EventBridge...
功能发布记录
在容器中执行插件的原子操作，其执行范围可扩大到应用服务 在容器中执行插件的原子操作，其执行范围可扩大到应用服务。故障演练支持自定义监控 故障演练支持自定义监控。演练场景、演练方案、演练执行单展示优化 演练场景、演练方案、演练...
国泰产险：上线从28天变成1天，云效助力持续交付转型
把所有的职能都包括进去，比如对应的有技术部，其中测试是支持互联网技术，虽然从组织结构上，它还是一个独立的部门，我们把应用运维和基础运维（网络、存储以及硬件等）分开，也就是说应用运维、中间件、应用的管理这些配置全都归属于开发...
阿里云Landing Zone服务工作说明书
分析用户的部署架构，收集当前运行收集当前计算、存储、中间件与应用之间的关系，并对这些节点进行数据上的统计和分析 A/S/C/I R/I 业务现状与应用系统调研 通过远程信息收集+现场沟通讨论的方式，摸清客户当前IT治理现状，对于云上IT治理...
企业云化IT治理服务工作说明书
1.服务概述 1.1.服务说明 企业云化IT治理服务（Landing Zone）是在客户系统上云的过程中，提供基于阿里云产品...分析用户的部署架构，收集当前运行收集当前计算、存储、中间件与应用之间的关系，并对这些节点进行数据上的统计和分析 A/S/C/...
Landing Zone咨询服务工作说明书
乙方不负责甲方业务系统规划、架构设计、上云改造、应用过程中的任何实施与维护责任。乙方不负责非阿里云平台以外（第三方软件、应用系统）问题处理、技术的支持和答疑工作。Landing Zone方案设计完成后的方案实施不在咨询服务范围之内，...
消息过滤
作为发布订阅模型的消息中间件广泛应用于上下游业务集成场景。在实际业务场景中，同一个主题下的消息往往会被多个不同的下游业务方处理，各下游的处理逻辑不同，只关注自身逻辑需要的消息子集。使用 云消息队列 RocketMQ 版 的消息过滤功能...
功能特性
框架不仅能实现中间件的集成管理、自动配置以及调用链路监控及治理，多类型的部署模式，还具有应用日志和中间件日志的隔离能力，并拥有一套完整的技术栈。集成管理和自动配置 只需添加相应中间件的 starter 模块，SOFABoot 会自动导入所需...
名词解释
docker」Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。k8s/kubernetes」建于 Docker 之上的 Kubernetes 可以构建一个容器的调度服务，其目的是让用户...
产品架构
本文介绍ADP的产品架构。ADP产品有两个用户入口，如下图所示：ADP 云端...为整个应用运行时的公共底座，是一个K8s为基础的容器云平台，他是应用自有组件和中间件的部署、运维的基础设施，为上层业务应用的运行和管理维护提供必要的系统支持。
常见问题
运维管理 容器应用服务常见问题 经典应用服务常见问题 中间件 SOFABoot 常见问题 微服务常见问题 微服务故障排查之 DRM 微服务故障排查之限流 微服务故障排查之 RPC 服务网格-故障排查 消息队列常见问题 任务调度常见问题 分布式链路跟踪...
引入 SOFA 中间件
为了在 SOFABoot 应用中引入 SOFA 中间件，需要在工程文件中进行以下配置：application.properties 文件中添加 properties 配置项。在主 pom.xml 文件中 引入相关中间件服务的 starter。properties 配置项 在 Web 项目的 app/web/src/main/...
- 产品推荐
- 这些文档可能帮助您