添加CDN域名解析
前提条件 启用CDN加速服务，需要将您需要加速的业务域名指向CDN分配的CNAME域名，这样访问加速域名的请求才能转发到 CDN节点上，从而达到加速效果，所以请联系您的CDN提供商提供CNAME域名。以阿里云CDN提供的CNAME地址为例来进行配置：登录...
管理单点登录
您需要配置身份提供商（IdP）信息，然后开启单点登录开关，才能正常使用单点登录功能。支持手动配置和上传元数据文件两种方式配置身份提供商信息。其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您...
基本概念
身份提供商 身份提供商（IdP）是一个包含有关外部身份提供商元数据的RAM实体，它可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google G Suite、...
快速注册一个新域名
本文将详细指导您如何利用阿里云平台，从注册域名起步，直至通过该域名向外界提供服务的整个过程。...您可快速添加解析，实现域名指向网站空间地址、邮箱服务器地址、CDN提供的CNAME地址等场景。域名解析操作请参见 教程概述。
统一服务
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”的传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
功能简介
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”地传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
平滑迁移微服务应用至EDAS
混合云集群可以将阿里云ECS、本地IDC或其它云服务提供商的服务器通过专线连通，并添加到 非阿里云 集群中。更多信息，请参见 创建混合云ECS集群。集群类型 仅支持 ECS。集群网络类型 包含 经典网络 和 专有网络。重要 非阿里云 ECS集群的...
搭建服务网关
您在SAE部署应用时，SAE服务注册中心以高优先级自动设置Nacos Server服务端地址和服务端口，以及命名空间、AccessKey等信息，无需进行任何额外的配置。基于Spring Cloud Gateway搭建服务网关 介绍如何使用Nacos基于Spring Cloud Gateway从...
勒索事件综合防护方案
企业需要重点关注开发人员或软件服务提供商的安全编码和安全测试结果，对开发完成的业务代码需进行代码审计评估和上线后的黑盒测试，也可以不定期地进行黑盒渗透测试。推荐使用：渗透测试服务、Web应用防火墙、SDL标准流程 建立全局的外部...
词汇表
VPC提供了类似于传统数据中心的安全和可配置的私有网络空间，同时又具备云计算的弹性和可扩展性。更多信息，请参见 什么是专有网络VPC。VPN VPN（Virtual Private Network，虚拟私有网络）在互联网上创建了一个加密的通道，允许用户在不同...
常见问题
只读节点有少量QPS是正常现象，与主地址无关。管理与维护 Q：如何在线添加字段和索引？A：支持原生自带的online DDL、pt-osc和gh-ost等工具，建议您使用自带的online DDL操作。说明 使用pt-osc工具时，请不要使用用于设置主从检测的相关...
新功能发布记录
新规格 该版本适用于政府、企业软件服务商、集成商、独立软件开发商、互联网软件开发商等软件开发商们，提供1000个屏幕数量、1000个组件收藏数量、100个工作空间、支持私有部署保障数据安全、二次开发hook脚本提供足够的灵活度和扩展性，...
升级云虚拟主机
当您的云虚拟主机当前配置无法满足日渐增长的网站业务数据响应需求（例如网站流量增加、存储空间增加等）时，可以通过升级云虚拟主机的方法扩大数据存储空间和提高网站访问速度。本文为您介绍如何升级云虚拟主机。注意事项 升级云虚拟主机...
统一配置防护规则
资源目录全局 可选 OSS存储空间开启同城冗余存储 如果没有开启同城冗余存储，会导致当出现某个机房不可用时，OSS服务无法提供一致性服务，影响数据恢复目标。OSS存储空间开启同城冗余存储，视为“合规”。资源目录全局 可选 日志服务日志库...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
管理OIDC身份提供商
在使用OIDC角色SSO时，需要创建身份提供商。创建OIDC身份提供商 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 OIDC 页签，然后单击 创建身份提供商。在 创建身份提供商 页面，设置身份...
创建可信实体为身份提供商的RAM角色
可信实体为身份提供商的RAM角色主要用于实现企业IdP与阿里云的单点登录（角色SSO）。该RAM角色允许可信的身份提供商下的用户扮演。前提条件 请确保您已创建了身份提供商：SAML身份提供商：具体操作，请参见 管理SAML身份提供商。OIDC身份...
API概览
RemoveFingerprintFromOIDCProvider 移除OIDC身份提供商中指定的验证指纹 调用RemoveFingerprintFromOIDCProvider移除OIDC身份提供商中指定的验证指纹。开放授权（OAuth）管理 API 标题 API概述 CreateApplication 创建应用 创建一个应用。...
域名与服务器不在同一服务商时如何备案？
购买了阿里云的域名，服务器是其他提供商的 备案需要在服务器提供商的备案平台提交申请，请联系您的服务器提供商，咨询备案的操作流程。备案时填写的主体信息需与域名实名认证信息一致，如不一致可能导致后期备案信息被驳回。备案信息不...
定向服务简介
针对上述场景，物联网无线连接服务提供了物联网卡+专用网络一站式打包的产品，通过APN专用网络，避免了暴露在公网下的安全风险，无需用户与运营商自行搭建专用网络，省时省力，助力业务快速发展。产品优势 多运营商集成 集成提供国内三大...
概述
相关概念如下：身份提供商IdP：一个包含有关外部身份提供商元数据的实体，提供身份管理服务，负责收集存储用户身份信息（例如用户名、密码等），在登录时验证用户身份。常见的身份提供商IdP有：企业本地IdP：Microsoft Active Directory ...
OIDC角色SSO概览
OIDC（OpenID Connect）是建立在OAuth 2.0基础...配置示例 使用OIDC进行角色SSO的示例 使用限制 限制项 最大值 一个阿里云账号中可创建的OIDC身份提供商个数 100 一个OIDC身份提供商中的客户端ID个数 20 一个OIDC身份提供商中的验证指纹个数 5
服务授权
选择身份提供商：选择 步骤2 创建SAML身份提供商 中创建的身份提供商 aliyun-mssp。限制条件：目前只支持一个条件关键字 saml:recipient，必选且不能修改。单击 关闭。为管家角色授权。在创建管家角色的完全页签单击 为角色授权；或者在...
腾讯云角色 SSO
填写身份供应商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击下一步，完成身份提供商的创建。四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。...
UpdateSAMLProvider-修改角色SSO身份提供商信息
修改指定的角色SSO身份提供商信息。接口说明 本文将提供一个示例，为 test-provider 身份提供商修改备注信息为 This is a new provider.调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
阿里云角色 SSO
填写身份提供商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击确定，完成身份提供商的创建。四、在阿里云中配置身份提供商权限 在左侧导航栏中，单击 身份管理-角色。点击 创建角色，选择 身份...
域名检测工具
Ping IP地址不通，则代表无法Ping通网站IP地址，需要您联系IP地址的提供商进行排查与处理。4、网站状态检查 网站状态检查主要是指做HTTP状态查询，如有异常报错，均需联系您的服务器提供商或网站空间服务商进行排查与处理。如提示：网站...
使用厂商通道为什么能提高到达率？
小米、华为等厂商提供了推送能力给开发者，作为设备提供商和OS提供商，他们的长连接建立内置在系统中，可免于被系统结束进程，可靠性高。通过这些厂商通道有更高的通知/消息到达率。而厂商通道往往只支持自家的操作系统发行版，局限很明显...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
CreateSAMLProvider-创建角色SSO身份提供商
创建一个角色SSO的身份提供商配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateOIDCProvider-创建OIDC身份供应商
调用CreateOIDCProvider创建OIDC身份提供商，配置阿里云与外部身份提供商（IdP）的信任关系。接口说明 前提条件 调用前，请提前从外部 IdP（例如：Google G Suite 或 Okta 等）获取颁发者 URL、HTTPS CA 证书的验证指纹和客户端 ID 等信息...
SAML配置
说明 服务提供商（SP）元数据信息保存了PDS作为一个SAML服务提供商的访问信息，您需要保存该XML文件，以便后续在Microsoft Azure AD的配置中使用。2.进入 Microsoft Azure AD界面，配置SP的元数据信息，获取IDP的元数据信息 步骤一：在...
GetOIDCProvider-查询OIDC身份提供商信息
调用GetOIDCProvider查询OIDC身份提供商信息。接口说明 使用说明 本文将提供一个示例，查询名为 TestOIDCProvider 的 OIDC 身份提供商信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
使用限制
2 一个阿里云账号中允许创建的OIDC身份提供商个数 100 一个OIDC身份提供商中的客户端ID个数 20 一个OIDC身份提供商中的验证指纹个数 5 说明 RAM用户、用户组或RAM角色可以绑定的策略个数与授权范围无关，即单个资源组内授权与整个云账号内...
UpdateOIDCProvider-修改OIDC身份提供商
调用UpdateOIDCProvider修改OIDC身份提供商的描述和客户端ID。接口说明 使用说明 本文将提供一个示例，将名为 TestOIDCProvider 的 OIDC 身份提供商的描述修改为 This is a new OIDC Provider.调试 您可以在OpenAPI Explorer中直接运行该...
移除OIDC身份提供商中指定的验证指纹
调用RemoveFingerprintFromOIDCProvider移除OIDC身份提供商中指定的验证指纹。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商移除验证指纹 6938fd4d98bab03faadb97b34396831e3780*。调试 您可以在Open...
GetSAMLProvider-查询角色SSO身份提供商信息
查询指定的角色SSO身份提供商信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
AddFingerprintToOIDCProvider-为OIDC身份提供商添加...
调用AddFingerprintToOIDCProvider为OIDC身份提供商添加验证指纹。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商添加一个验证指纹 902ef2deeb3c5b13ea4c3d5193629309e231*。调试 您可以在OpenAPI ...
AddClientIdToOIDCProvider-为OIDC身份提供商添加指定...
调用AddClientIdToOIDCProvider为OIDC身份提供商添加指定客户端ID。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商添加客户端 ID 598469743454717*。调试 您可以在OpenAPI Explorer中直接运行该接口，...
移除OIDC身份提供商中的指定客户端ID
调用RemoveClientIdFromOIDCProvider移除OIDC身份提供商中的指定客户端ID。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商移除客户端 ID 498469743454717*。调试 您可以在OpenAPI Explorer中直接运行...
- 产品推荐
- 这些文档可能帮助您