2.标准协议
使用标准协议的优势 对于应用而言，支持标准协议有以下价值：更成熟。对标准身份协议的支持，是企业应用成熟的重要表征。更通用。不锁定企业账号体系。对接一套标准协议，允许客户自行选择最适合的身份提供方。更安全。自研协议几乎肯定...
创建和管理项目环境
环境域名 可作为中心应用、托管应用和轻应用等的访问域名，具体访问规则请详见各个应用的部署详情页面。中心应用的 调用地址 示例如下。更多信息，请参见 管理中心应用实例、管理代码类型组件实例 或 部署和管理轻应用。集群名称 在 集群...
查询一个EIAM应用的账户同步功能配置
app_mkv7rgt4d7i4u7zqtzev2mxxxx ProvisionProtocolType string 应用同步协议类型，取值范围可选：idaas_callback：IDaaS 自定义事件回调协议。scim2:SCIM 协议。idaas_callback ProvisionJwksEndpoint string 应用同步回调信息验签公钥...
创建项目和管理环境
配置项 说明 环境域名 环境域名 可作为中心应用、托管应用和轻应用等的访问域名，具体访问规则请详见各个应用的部署详情页面。环境域名 的配置示例：www.example.com 。中心应用的 调用地址 示例如下。更多信息，请参见 管理中心应用实例、...
从应用服务批量生成Controller和Client
您可以从应用服务快速生成Client层代码以及Controller层代码，BizWorks Toolkit支持生成DDD四层架构代码，暂不支持生成MVC三层架构。本文介绍如何从应用服务批量生成Controller和Client，以及相应的生成规则和示例。生成规则 BizWorks ...
MSHA基础常见问题
用户有以下策略可选择：管控面使用MSHA能力，数据面流量入口使用MSHA，数据面应用层相关组件自建。管控面使用MSHA能力，数据面流量入口和数据库使用MSHA，数据面应用层相关组件自建。管控面使用MSHA能力，数据面流量入口、微服务、消息等...
阿里云轻量应用服务器服务协议
轻量应用服务器的服务协议，请参见 轻量应用服务器协议。
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
SAML 2.0 SSO 配置
单点登录流程需要 IDaaS 与应用之间进行交互，所以需要在两端进行配置。 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置 快捷方式：上传应用配置文件 ...
轻量应用负载均衡概述
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...
3.自研应用
自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入 OIDC 协议，配置应用账户和应用授权，...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
服务支持
本文档汇总了 Web应用防火墙（Web Application Firewall，简称WAF）的安全服务、常见问题、相关协议等内容。安全服务 安全专家指导服务 WAF产品托管服务 常见问题 常见问题 相关协议 Web应用防火墙App防护SDK隐私政策 Web应用防火墙...
ADP底座技术白皮书
技术架构 应用架构 应用部署架构将云原生运行时环境分为业务产品和ADP底座两层，图中阐述了每一层的核心组件及依赖关系，可以让客户更加透明地了解到ADP底座的组成架构，如果出现问题，能够快速地确定是不是ADP底座的问题。业务产品：包括...
什么是应用高可用服务AHAS
工作流程 多活容灾MSHA架构上将业务分为接入层、应用层、数据层三层，应用层又可以细分为微服务调用、消息等多个功能域，每一层都会有相应的多活组件，管控在各层组件的基础上具备全栈的多活管控能力。使用场景 架构 容灾能力 适用场景 ...
常见问题索引
问题索引 一级分类 二级分类 SAE 2.0 FAQ SAE 2.0 FAQ 产品计费FAQ 基础类FAQ、资源包FAQ、企业分账FAQ 权限管理FAQ 权限管理FAQ 应用托管FAQ 应用实例FAQ、应用设置FAQ、产品集成FAQ、发布单FAQ 网络FAQ 公网FAQ、SLB FAQ 日志、监控与...
配置Dubbo
Dubbo同城服务层支持应用、服务信息的展示，以及单元格（Cell）内流量封闭策略的配置（能够有效避免跨单元格、跨机房RPC调用带来的网络延迟增长，并控制爆炸半径在单元格内）。本文介绍如何针对Dubbo应用，配置同城多活服务层规则。前提...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
什么是可观测监控 Prometheus 版
多层次组件监控 提供包括基础设施层、中间层、应用层等近30款云产品的组件监控告警能力，在中间层提供了Prometheus社区开源Exporter的安装部署。同时支持快速接入应用层的监控告警。多维度指标监控 提供20多种语言的Client Library，可以低...
CreateFirewallRules-批量创建实例的防火墙规则
RuleProtocol string 否 传输层协议。可能值：TCP：TCP 协议。UDP：UDP 协议。TCP+UDP：TCP 和 UDP 协议。TCP Port string 否 端口号。3306 SourceCidrIp string 否 地址或地址段。47.101.XX.XX Remark string 否 备注。自定义的防火墙规则...
应用视图
应用视图页面是通过采集主机进程与网络数据，来展示主机部署应用的拓扑架构。您可以通过筛选进程类型，查看进程的拓扑图和详细信息。本文介绍如何在应用视图中查看进程。操作步骤 登录 AHAS控制台，在左侧导航栏选择 故障演练>架构感知。在...
ModifyFirewallRule-修改实例防火墙规则
eeea34d9867b4d55a4ff8d5fcfbd*RuleProtocol string 是 传输层协议。取值范围：TCP：TCP 协议。UDP：UDP 协议。TCP+UDP：TCP 和 UDP 协议。TCP Port string 是 端口范围。端口的取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口...
通用Kubernetes环境自动安装探针
借助ARMS应用监控，您可以对通用Kubernetes环境的应用进行应用拓扑、接口调用、异常事务和慢事务监控、SQL分析等监控。本文将帮助您将通用Kubernetes环境中的应用接入ARMS应用监控。说明 如果您使用的Kubernetes集群由容器服务ACK提供，...
操作说明
应用监控 eBPF 版 手动接入应用至应用监控 eBPF 版 通用Kubernetes环境接入应用监控 eBPF 版 应用列表 应用概览 应用拓扑 提供服务 依赖服务 调用链分析 实例监控 其他更多操作请参见 什么是阿里云应用监控 eBPF 版。应用安全 接入应用安全...
应用总览
Serverless 应用引擎 SAE（Serverless App Engine）为Java语言和框架提供无侵入的应用监控和告警能力。应用总览页面显示应用的关键指标，帮助您掌握应用的总体健康情况。本文介绍如何查看 SAE 应用监控的总览指标。背景信息 SAE的Java应用...
扫描上报和合并代码模型
同一个未标注的对象被领域层和应用层同时引用，会被扫描为一个结构对象和一个领域对象。已标注为领域对象或结构对象的类，会按照标注类型严格扫描。如果您希望使用以前的扫描规则，您可通过 配置Registry，修改Registry Key为 bizworks....
【产品变更】ARMS应用安全商用通知
ARMS应用安全于2022年06月18日0点起正式商用。计费说明 ARMS应用安全转为商用后，关于定价计费的更多信息，请参见 计费规则。应用安全功能概述 ARMS应用安全是一款基于RASP（Runtime Application Self-...更多信息，请参见 什么是应用安全。
应用分类参考
即，交付给最终用户的交付物是什么。应用分发类型，可以分为：实例分发型、账户分发型、一次性交付型。实例（分发）型：也称为单租户应用，ISV定义应用之后，每次交付行为都是以这份定义为基础，平台为客户分配一份独立的云资源，并部署一...
通过Jaeger上报Python应用数据
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger为Python应用...
通过Jaeger上报C++应用数据
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger埋点并上报C...
应用监控与可观测链路 OpenTelemetry 版的区别
ARMS应用监控和 可观测链路 OpenTelemetry 版 都属于ARMS产品家族的子产品。ARMS应用监控是一款应用性能管理（Application Performance Management，简称APM）产品。您无需修改代码，只需为应用安装一个探针，ARMS就能够对应用进行全方位...
开源代码参考
阿里云 IDaaS 开源代码库：...每个库中，都有完整的配置使用、开发说明，请参考：库名 说明 链接 java-spring-oidc-sample 应用参照 OIDC 协议（授权码模式）实现 SSO 的样例，最常用的接入方法，也即 IDaaS 中自研应用接入方法。...
设置独享集群
独享集群支持将具有定制化需求的业务系统接入WAF，为业务提供全面的应用层攻击防护。购买WAF独享版后，您可以根据业务特性自定义独享集群的业务配置，具体包括：集群所在地区：支持自主选择集群地区。集群端口设置：支持更大范围的非标端口...
技术架构
图 1.ACM 技术架构 ACM 服务端 即 ACM 分布式服务节点，每一个节点包括以下部分：服务层：用于转换协议和鉴权验证等。一致性协议层：用于管理配置的一致性和推送配置。缓存层：通过分布式缓存提高查询和推送配置的效率。存储层：后台是一个...
什么是阿里云应用监控 eBPF 版
语言无关 在内核层进行网络协议解析，支持任意语言，任意框架。高性能 基于eBPF技术，能以极低的消耗获取丰富的网络性能数据。资源关联 通过网络拓扑，资源拓扑展示相关资源的关联。数据多样 支持可观测的各种类型数据（监控指标、链路、...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
在SAE控制台部署应用
本视频可帮助您快速了解如何在 SAE 控制台部署应用。相关文档 什么是Serverless应用引擎？新手指引
常见问题索引
如何分批升降级应用的运行环境 为什么应用运行时进程突然消失了？应用扩缩容FAQ EDAS ECS应用支持垂直扩容ECS规格吗？EDAS Agent相关FAQ Agent安装之后没有上报，界面未显示Agent的版本号 Agent安装后控制状态显示未知或异常 Agent进程停止...
- 产品推荐
- 这些文档可能帮助您