服务治理概述
部署和运维 EDAS多语言互通 查询多语言应用服务 为多语言应用配置故障注入 安全和可用性 使用服务鉴权实现多语言应用的访问控制 使用离群实例摘除保障多语言应用的可用性.aliware-toc-container.list-item{ white-space:normal;}
常见问题-FAQ
重要 标准版最快可在4分钟左右准确发现故障并切换 故障发现时间：GTM可保障故障发现时间，目前默认的健康检查配置可以在故障的4分钟左右准确发现故障并切换；全网生效时间：GTM无法保障全网的最终生效时间，因受限于全国各地运营商的TTL...
服务协议
自2019年12月25日起，音视频通信服务协议生效，详情请参见 音视频通信RTC服务协议。
服务协议
自2019年12月25日起，音视频通信服务协议生效，详情请参见 音视频通信RTC服务协议。
FAQs
GTM是集成了DNS的智能解析功能、云监控的应用服务监控功能，为客户输出不同网络或地区用户访问实现就近接入、应用服务运行状态的健康检查、故障自动切换等能力。GTM 是现有云解析DNS中全局负载均衡（GSLB）的升级和替代产品，GTM比GSLB支持...
2.标准协议
SAML 2.0 发布于 2005 年，SAML 2.0 仍是全世界最常见的单点登录协议，绝大部分成熟企业应用均支持 SAML 对接。由于历史原因，其底层基于 XML 实现，在一些边缘场景中适应性较差。OAuth 2.0 未来 版本 发布于 2012 年，OAuth 2.0（RFC 6749...
什么是应用安全
ARMS应用安全是一款基于RASP（Runtime Application Self-Protection）技术的安全产品，可为应用在运行时提供自我保护。您无需修改应用代码，只需在实例中安装应用安全探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
基本概念
通用设备 指常见的IoT设备及系统，包括传感器设备、闸机、空调、业务系统等，此类设备需要通过标准通信协议进行通信，您可以使用阿里云提供的官方驱动进行接入，也可以按照自定义驱动开发框架进行驱动开发。驱动 物联网边缘计算中的通用...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行单点登录配置说明。说明 如您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 ...
故障管理
应用性故障，包括软件应用性能问题、应用缺陷（bug）、系统应用变更。人为操作故障：包括误操作以及不按规定非标准操作引起的故障。系统软件故障：包括操作系统死机、数据库的各类故障。硬件故障：包括硬盘、网卡损坏。相关设备故障：包括...
绑定 OIDC 身份提供方
本文介绍使用企业级身份提供方（Okta、Azure AD、自研系统等）通过 OIDC 协议登录到 IDaaS EIAM 用户门户的配置方式。基础介绍 通过绑定 OIDC 身份提供方，您可以使用 Okta、Azure AD、自研系统等账号登录 IDaaS EIAM。基本概念 概念 说明 ...
开发概览
基于Java连接池Druid的应用开发 基于Python的应用开发 基于Python ORM框架的应用开发 基于Go的应用开发 基于Go ORM框架的应用开发 基于C API的应用开发 基于C#的应用开发 基于Rust的应用开发 基于PHP的应用开发 基于Node.js的应用开发 基于...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
事件中心
事件中心将云产品所生成的事件数据进行统一管理、存储、分析和展示，已接入EDAS的变更事件、ARMS的报警事件、0-1事件（如死锁、OOM和应用启动等）、MSE的微服务管控事件和K8s集群事件。当您的应用使用了相关的产品，对应的事件会自动接入...
基本概念
Alibaba Cloud Toolkit 阿里云开发者插件（Alibaba Cloud Toolkit）是一个面向IntelliJ IDEA、Eclipse和Maven平台的免费插件，旨在帮助开发者在本地开发平台（IDE）中更便捷的使用阿里云，从而高效地开发、测试、诊断并部署应用。...
开源代码参考
阿里云 IDaaS 开源代码库：...每个库中，都有完整的配置使用、开发说明，请参考：库名 说明 链接 java-spring-oidc-sample 应用参照 OIDC 协议（授权码模式）实现 SSO 的样例，最常用的接入方法，也即 IDaaS 中自研应用接入方法。...
创建项目和管理环境
配置项 说明 环境域名 环境域名 可作为中心应用、托管应用和轻应用等的访问域名，具体访问规则请详见各个应用的部署详情页面。环境域名 的配置示例：www.example.com 。中心应用的 调用地址 示例如下。更多信息，请参见 管理中心应用实例、...
查看应用事件
在EDAS控制台，您可以查看部署在K8s集群中的应用的事件信息，从而了解应用运行时的状态并快速聚焦问题。操作步骤 登录 EDAS控制台。在左侧导航栏单击 应用列表。在 应用列表 页面选择地域、微服务空间和 集群类型，然后单击目标应用名称。...
实例健康诊断
实例健康诊断功能可以对 轻量应用服务器 实例的计算服务状态、网络服务、存储服务和配置管理等进行全方位的诊断，帮助您了解实例的健康状态，及时发现并解决常见的问题。前提条件 轻量应用服务器 实例需处于 运行中 状态。操作场景 推荐您...
执行演练
在执行故障演练过程中，您可以实时查看演练进度、每个演练活动的运行状态及结果，同时也能够随时结束演练，进行恢复阶段的活动，清除故障演练影响。背景信息 一次完整的故障演练包括以下四个阶段：安装故障演练探针 创建演练 执行演练 停止...
诊断服务端报错问题
网页抛错是互联网应用最常见的问题之一，但其错因分析是一个难点。为应用安装ARMS探针后，就能在不改动应用代码的情况下，借助ARMS应用监控的异常自动捕捉、收集、统计和溯源等功能，准确定位应用中所有异常并进行线上诊断。问题描述 网页...
服务管控和治理
故障注入 您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。更多信息，请参见 故障注入。服务鉴权 服务提供者提供服务后，您可以通过...
访问控制策略工作原理
匹配规则一：访问源：12.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则二：访问源：12.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则三：访问源：12.XX.XX.1/32 目的：0.0.0....
EDAS直播公告
EDAS解决了您自主诊断时遇到的痛点，EDAS提供了自动化诊断功能，可以帮助您一键完成故障发现、诊断和治理。EDAS监管控一体化的架构升级，监控方面整合了Prometheus监控、SLS日志和ARMS应用监控，管控方面整合了微服务、AHAS限流降级的能力...
功能发布记录（2018~2022年）
优化 选择注册中心运维方式 支持为多语言应用配置故障注入 通过给应用注入特定故障，来检测该应用的消费者处理异常情况的能力。新增 已下线 支持为多语言应用配置服务超时 服务超时机制可以在请求的处理时间超过设置的时间时直接返回错误...
通过Java Agent接入
若您的应用使用AHAS支持的第三方组件和框架，可使用Agent接入方式，零代码修改接入AHAS应用防护。本文以Java Agent为例介绍Agent接入方法。前提条件 确认应用使用的第三方组件和框架在支持列表中，更多信息，请参见 支持组件列表。自1.9.1...
升级或续费说明
创建轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 时支持设置自动续费，您也可以在创建后手动续费。随着业务的发展，如果已购买的资源不再满足业务需求，您可以升级配置。本文介绍如何升级和手动续费相关资源。背景...
扩展容器组
扩展容器组是将相同负载扩展部署到同一容器服务实例下的多个容器组，并自动实现负载均衡，这样有助于提高应用的可用性、可伸缩性和灵活性。容器组与Kubernetes的Pod概念类似。前提条件 已部署容器。具体操作，请参见 部署容器。使用限制 ...
事件中心
事件中心将云产品所生成的事件数据进行统一管理、存储、分析和展示，已接入EDAS的变更事件、ARMS的报警事件、0-1事件（如死锁、OOM和应用启动等）、MSE的微服务管控事件和K8s集群事件。当您的应用使用了相关的产品，对应的事件会自动接入...
功能特性
高可用管理平台 HAS 定位于 IT 技术...故障演练平台支持触发 CPU 利用率升高、内存利用率升高、内存占用、网络丢包、容器宕机、物理机宕机等常见故障，并针对故障制定出详细的演练和恢复计划，保证用户能够有计划地测量和观测应用高可用能力。
创建轻量应用负载均衡
如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。本文介绍如何创建轻量应用负载均衡。背景信息 如果您还不了解轻量应用负载均衡，建议您先了解该功能的相关信息。更多信息...
升级容器组配置
在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用协议 复选框。请您仔细阅读相关协议内容，确保您已充分了解并同意协议的内容。单击 立即购买，然后在 支付 页面，确认订单信息后，根据界面提示完成支付操作。返回轻量应用...
账户/组织同步
SCIM 标准协议（暂不支持）应用 部分国际应用支持 SCIM 协议（System for Cross-domain Identity Management，跨域身份管理）。懒加载（暂不支持）多种 懒加载（Lazy Loading、JIT Provisioning）对接后，会随着用户的登录，逐步将每个账户...
常见问题
运维管理 容器应用服务常见问题 经典应用服务常见问题 中间件 SOFABoot 常见问题 微服务常见问题 微服务故障排查之 DRM 微服务故障排查之限流 微服务故障排查之 RPC 服务网格-故障排查 消息队列常见问题 任务调度常见问题 分布式链路跟踪...
挂载数据盘
如果在创建轻量应用服务器时未挂载数据盘，则服务器创建完成后，您也可以挂载数据盘。本文主要介绍如何在已创建的服务器中挂载数据盘。使用前须知 挂载数据盘前，您需要了解以下事项：一台轻量应用服务器实例只能挂载一块数据盘，如果创建...
续费数据库服务
确认无误后，选中 我已阅读并同意轻量应用服务器服务协议 以及 我已阅读并同意镜像使用协议 前的复选框，然后单击 立即购买。在 支付 页面，确认订单信息，并选择支付方式，然后单击 支付。支付成功后，返回轻量应用服务器的数据库服务列表...
通过Jaeger上报Python应用数据
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger为Python应用...
准备工作
本文介绍您在使用 Serverless应用引擎SAE（Serverless App Engine）托管应用之前需要完成的准备工作，包括开通服务、为RAM用户授权、创建命名空间和创建VPC。命名空间为您构建隔离的资源环境，VPC为您构建隔离的网络环境。步骤一：开通服务...
- 产品推荐
- 这些文档可能帮助您