应用场景
使用操作审计查询密钥管理服务的操作事件 ISV的第三方加密方案 如果您是ISV服务提供商，您可以集成KMS，将KMS作为第三方的数据安全解决方案，保护您提供的服务中的用户数据。通过允许用户在KMS中管理密钥，并授权ISV服务使用这些密钥，KMS...
功能概述
被保护数据合规：该场景主要针对在不可信环境（如第三方平台）下提供的应用服务的安全防护，保证终端用户被保护数据的安全。在面向终端用户的应用场景中，部分数据（如健康数据、财务数据等）的拥有者为客户本人。他们希望应用服务只提供...
什么是应用防护
一个请求先通过终端到达Gateway，再经过防火墙和网络负载均衡，其中还包括调用下游的其它服务和第三方应用，才能到达前端网络服务。AHAS应用防护在不同的层次以流量为切面提供秒级实时的流量分析（例如在客户端层提供流量实时监控和水位...
EDAS金融云升级公告
原有的应用监控系统将会下线，应用需要重新启动、重新部署或重置才能查看到监控数据。新增功能 支持K8s应用托管及资源管理：当前支持深圳（cn-shenzhen-finance-1）和上海（cn-shanghai-finance-1）2个金融云地域的K8s集群导入及应用生命...
产品概述
敏感数据合规：该场景主要针对在不可信环境（如第三方平台）下提供的应用服务的安全防护，保证终端用户敏感数据的安全。在面向终端用户的应用场景中，部分数据（如健康数据、财务数据等）的拥有者为客户本人。他们希望应用服务只提供数据...
附录二：第三方软件问题与说明
阿里云将尽最大努力为客户提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，确保其在阿里云ECS服务器/操作系统环境中正常运行。阿里云售后团队向客户提供的关于第三方软件的建议只适用于有经验的系统管理员...
产品概述
敏感数据合规：该场景主要针对在不可信环境（如第三方平台）下提供的应用服务的安全防护，保证终端用户敏感数据的安全。在面向终端用户的应用场景中，部分数据（如健康数据、财务数据等）的拥有者为客户本人。他们希望应用服务只提供数据...
产品概述
敏感数据合规：该场景主要针对在不可信环境（如第三方平台）下提供的应用服务的安全防护，保证终端用户敏感数据的安全。在面向终端用户的应用场景中，部分数据（如健康数据、财务数据等）的拥有者为客户本人。他们希望应用服务只提供数据...
全局服务
接口入参：根据第三方接口要求提供入参，可通过${}引用上面的服务接收参数，例：${city}。说明 系统当前支持HTTP协议，GET和POST两种服务接口。服务返回参数 设置服务返回参数，可在服务节点，将该参数赋值到全局变量。使用案例演示 参数...
短信模板FAQ
代表第三方发送短信、落款为第三方、内容涉及第三方的模板，需提交证明文件及授权委托书，相关证件请在申请签名时提交。提供技术支持的企业为政企用户搭建短信平台，建议先申请政企相关签名，再申请短信通知模板。短信内容涉及政企业务，...
接入应用方式
表 1.AHAS应用防护支持的接入方式 语言 接入方式 说明 Java Agent接入 若应用使用的第三方组件和框架在 支持组件列表 中，则无需修改代码，通过Agent接入即可。SDK接入 包括以下接入方式：Spring Boot/Spring Cloud应用 Spring应用 Dubbo...
Token鉴权
将Web应用嵌入到第三方网站或应用（如Web后台、移动App等）的场景下，建议开启。重要 Token鉴权是针对其他访问者访问应用时，增加的一层安全防护。而允许其他访问者访问Web应用的首要条件，是完成域名绑定配置。详细内容请参见 域名管理。...
第三方软件问题与说明
阿里云将尽最大努力为您提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，目标是确保其在阿里云ECS服务器/操作系统环境中正常运行。OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 ...
路由管理
若该地区每日发送短信量到达所设阈值，系统将限制其地域的短信发送。另外，未配置阈值的地区，发送量不会进行限制。“路由管理”功能也提供了“未配置路由的国家和地域，禁止其短信发送”的开关触发功能。若开启此功能，系统只发送短信到已...
短信签名规范
若签名用途为 他用 或涉及第三方权益，必须获得第三方授权。短信签名长度 长度限制为2~12个字符。短信签名格式 由中文、英文或数字组成。签名名称，中文、英文、数字按一个字符计算。不支持符号（含空格）。不支持全数字签名。不支持首字母...
跨产品操作约束
弹性伸缩HPA操作约束（适用于K8s集群）不能使用ACK控制台，kubectl或者第三方界面为EDAS应用配置HPA资源，而应当使用EDAS内置的弹性伸缩功能。不能删除或修改EDAS创建的HPA资源（ownerReferences为ScaledObject对象）。开启弹性伸缩后，不...
管理第三方库
如果您想使用Python开发环境，可以在DSW实例的Terminal中，直接安装、查看、卸载第三方库。本文为您介绍如何管理第三方库。安装第三方库 DSW 提供的开发环境包括Python2、Python3、PyTorch及TensorFlow2.0。安装第三方库时，默认安装至...
畅捷通借助EDAS实现的微服务治理能力提升之路
畅捷通的SaaS化企业管理云服务具备用户量大、业务复杂、调用链路长、与第三方应用系统深度集成等特点，给微服务化改造工作带来了非常大的挑战。特别是在新版本的发布过程中，如果不能保证整个流程平滑、可控，就很容易因为单个应用的更新而...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
说明 应用安全的危险组件检测针对第三方组件依赖自动分析关联CVE漏洞库并提供修复建议。在 ARMS控制台 左侧导航栏，选择 应用安全>危险组件检测，然后单击 全量组件自查 页签。在 全量组件自查 页签通过搜索查看所有接入应用是否包含Log4j...
管理第三方资产源
在堡垒机上维护第三方资产源信息后，堡垒机可以调用第三方接口获取该资产源账号下的主机列表，您可以将第三方资产源的主机导入第堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源，并且已在资产源中...
远程连接方式概述
轻量应用服务器支持通过多种方式远程连接服务器实例，包括Workbench、VNC、第三方客户端工具等。您可以综合考虑轻量应用服务器实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。远程连接方式介绍 根据轻量...
创建应用
q/n 单击 确定 后，无影云应用 将自动验证您上传的应用版本，预计30分钟内完成。如遇异常情况，将在48小时內联系您。编辑应用参数 创建应用后，如有需要，您可以按照以下步骤编辑应用的部分参数。在左侧导航栏中，单击 应用。在 应用 页面...
新功能发布记录
2022-09-14 第三方教程 2022年08月 功能名称 功能描述 发布时间 相关文档 镜像 轻量应用服务器新上线6款镜像：系统镜像：Debian 11.3 Centos Stream 9 Rocky Linux 8.6 AlmaLinux 9.0 Windows 2022 数据中心版 应用镜像：WordPress 6.0.0 ...
概述
移动应用成功发布后，可以将移动应用集成到支付宝小程序、钉钉小程序、第三方小程序中使用。集成方式 支付宝小程序：支付宝小程序是一种全新的开放模式，运行在支付宝客户端，是手机应用嵌入支付宝客户端的一种方法。钉钉小程序：钉钉小...
功能特性
用户可以选择通过应用模板部署应用、在应用市场部署第三方应用，也可以通过ROS模板部署自定义的应用；支持标签和资源组等多种资源导入方式。更新应用 应用管理支持修改应用的高级配置以及应用的描述信息。应用分组配置 创建/删除应用分组 ...
镜像介绍
3.21.04 Alibaba Cloud Linux 3是阿里云官方操作系统的第三代发行版，继承Alibaba Cloud Linux 2功能特性的同时，进一步提升安全性、稳定性和运行时性能，在阿里云上为您提供了更好的操作系统体验。CentOS 7.3 7.6 8.2 CentOS是一个基于Red...
如何管理应用级别的资源和任务优先级
背景信息 一些第三方的资源管理系统（例如Mesos和Yarn），能够实现CPU和内存级别的资源管控，而您使用自己的Worker通过客户端接入SchedulerX，所以SchedulerX作为通用的任务调度平台，无法实现CPU和内存级别的管控，也无法通过第三方的资源...
应用防护规则适用场景
AHAS自适应流控结合系统的Load、CPU使用率以及服务的入口QPS、响应时间和并发量等几个维度的监控指标，通过一定的流控策略，让系统的入口流量和系统的负载达到一个平衡，让系统尽可能运行在最大吞吐量，同时保证系统整体的稳定性。...
安全白皮书
未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。2.未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。3.由于产品...
第三方用户登录
本文介绍逻辑流中第三方用户登录操作的主要使用方法。简介 第三方用户登录操作可用于三方平台集成登录。环境限制 第三方用户登录操作仅用于后端逻辑流环境。配置属性 第三方用户登录操作属性由以下部分组成，逻辑流通用属性部分请参考 逻辑...
隐私条款管理
核心层主要面向法务管理者，用来对单独的条款内容进行内容编辑，同时将内容通过同步引擎同步到上下游业务应用系统。用户层主要面向C端用户，用户用来查看、同意、撤回条款内容。通过四大能力板块，不仅满足企业安全合规诉求，同时可以保障...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
什么是云服务总线CSB
云服务总线CSB（Cloud Service Bus）具有服务协议适配和开放管控能力，可以实现跨环境、跨协议的服务互通，主要针对应用系统能力对外开放和服务互相访问的场景，提供统一的安全授权、流量限制等管理和控制。越来越多的企业组织需要以API...
风险识别
风险标签与风险等级：风险标签 说明 疑似小号 疑似第三方平台提供手机号，非个人用户，默认为高风险。诈骗风险 疑似历史上存在欺诈行为，默认为高风险。垃圾注册 疑似使用非法工具进行用户注册，用于后续的营销活动等，默认为高风险。营销...
设置网站白名单
网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的第三方系统接口的访问等。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 使用教程。背景信息 Web应用防火墙网站...
短信签名管理
添加已有签名 若已在 阿里云短信平台 或第三方短信平台创建短信签名，并且短信签名已通过审核，在Quick Audience短信营销中使用该签名前，您需要将该签名添加到Quick Audience。操作步骤：选择工作空间>用户营销>触达营销>短信>签名管理。...
短信签名管理
添加已有签名 若已在 阿里云短信平台 或第三方短信平台创建短信签名，并且短信签名已通过审核，在Quick Audience短信营销中使用该签名前，您需要将该签名添加到Quick Audience。操作步骤：选择工作空间>用户营销>触达营销>短信>签名管理。...
申请短信模板
申请短信模板时提示“没有关联性或涉及第三方”怎么办？短信服务可以使用赠送的短信模板吗？如何添加测试签名或测试模板?可以修改短信模板吗？短信模板删除后，还能否发送短信？国际/港澳台短信和国内短信可以设置相同的模板和签名吗？后续...
弱依赖降级
当弱依赖的第三方应用出错不会影响整体流程，则称之为弱依赖。对于弱依赖不稳定时，需要配置降级规则来保护系统稳定性。背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方 API 等）来完成服务。例如，支付的时候需要...
功能特性
创建轻量应用服务器 连接服务器 远程连接Linux服务器 您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。远程连接Linux服务器 远程连接Windows服务器 您可以通过轻量应用服务器管理控制台或本地Windows系统自带...
- 产品推荐
- 这些文档可能帮助您