负载均衡概述
ALB：应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。更多信息，请参见 什么是应用型负载均衡ALB。CLB：CLB通过设置虚拟服务地址，将添加的同一地域...
CLB监听概述
七层监听 HTTP 应用层协议，主要解决如何包装数据。基于Cookie的会话保持。使用X-Forwarded-For获取客户端真实IP地址。需要对数据内容进行识别的应用，如Web应用、小的手机游戏等。更多信息，请参见 添加HTTP监听。HTTPS 加密传输数据，...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
什么是应用型负载均衡ALB
为什么选择应用型负载均衡ALB 应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。关于云原生网关ALB Ingress的介绍和使用，请参见 ALB Ingress概述 和 ...
负载均衡SLB产品家族介绍
产品功能特性对比 对比项 ALB NLB CLB 产品定位 强大的七层处理能力与丰富的高级路由功能 聚焦HTTP、HTTPS和QUIC应用层协议 面向应用层交付 强大的四层处理能力与大规模SSL卸载功能 聚焦TCP、UDP和TCPSSL协议 面向网络层交付 具备良好的...
五分钟玩转ALB Ingress网关路由
依托 SAE 的网关路由兼容Nginx Ingress语义，SAE 具备配置以及管理复杂业务路由的能力，包括证书自动发现、流量入口可观测、多种应用层协议（QUIC等）兼容和大规模七层流量处理能力，让您轻松应对云原生应用流量管理。功能详解 ALB 应用型...
新功能发布记录
NLB实例诊断 2023年09月 功能名称 变更类型 功能概述 相关链接 ALB 支持模拟可用区级容灾能力及可用区VIP探测 新增 应用型负载均衡ALB 支持通过可用区DNS摘除和DNS恢复来模拟 ALB 多可用区容灾等场景。同时可用区处于启用状态时，该可用区...
使用CLB访问K8s上的EDAS应用
在EDAS中复用已有CLB，在应用总览页选择已经在负载均衡控制台创建的CLB，配置EDAS应用端口监听，暴露EDAS应用同时不影响CLB已有监听。详细操作，请参考 复用负载均衡CLB。约束限制 禁止从负载均衡控制台直接修改EDAS代购的CLB实例的监听...
功能发布记录
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
检测攻击类型说明和防护建议
当攻击者拿到代码执行权限后，可以通过Java Native函数去调用外部的恶意动态链接库，从而绕过Java层的安全防护，并隐匿具体的恶意行为。您的服务器可能存在代码执行漏洞，请检查漏洞的位置并限制执行代码的功能。JSTL任意文件包含 JSP标准...
应用发布
一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。1.整体流程 一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。2.应用开发 根据上一节的对接...
功能发布记录（2018~2022年）
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）2022年及之前发布涉及的功能新增、优化、重要问题修复及对应的文档，帮助您了解 SAE 的发布动态。2022年11月22日 功能名称 变更类型 功能描述 相关文档 Python ZIP包部署 新增 ...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
MSHA支持模块列表
MSHA目前支持的功能模块如下：场景 支持的功能模块 同城多活 接入层 MSFE 应用层 SpringCloud Dubbo EDAS-HSF RocketMQ SchedulerX Xxl-Job 异地应用多活 接入层 MSFE 应用层 SpringCloud Dubbo 注册中心同步Nacos-Nacos 注册中心同步...
淘宝App在短视频场景下的IETF QUIC最佳实践
在标准化方面，XQUIC实现了整套IETF QUIC标准协议，包含传输层、加密层、应用层协议栈。在跨平台方面，我们的网络库支持Linux、Android、iOS、Mac等平台，后续也会支持Windows平台适配，客户端可以通过SDK方式很方便地接入并使用。XQUIC...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
在标准化方面，XQUIC实现了整套IETF QUIC标准协议，包含传输层、加密层、应用层协议栈。在跨平台方面，我们的网络库支持Linux、Android、iOS、Mac等平台，后续也会支持Windows平台适配，客户端可以通过SDK方式很方便地接入并使用。XQUIC...
产品架构介绍
架构上通常将业务系统自上而下分为接入层、应用层和数据层三层。配合产品提供的管控和数据面组件，实现多活架构的创建和管控。MSHA产品架构图 控制台 控制台是用户侧控制台入口，提供MSFE、HSF、Dubbo、MQ、RDS和DRDS等各类技术架构下的容...
K8s集群的应用生命周期管理
扩缩应用 应用扩容即通过增加应用实例的数量来增加应用的计算容量，应用缩容即通过减少应用实例的数量来减少应用的计算容量。您可以在应用实例负载过高时，在应用 基本信息 页面右上角单击 应用扩缩 来增加应用实例；在应用闲置时，您可在...
什么是可观测监控 Prometheus 版
阿里云 可观测监控 Prometheus 版 全面对接开源Prometheus生态，支持类型丰富的组件监控，提供多种开箱即用的预置监控大盘，且提供全面托管的Prometheus服务。说明 Prometheus是一套开源的监控报警系统。主要特点包括多维数据模型、灵活...
CreateFirewallRule-创建实例的防火墙规则
为指定的轻量应用服务器创建一条防火墙规则。接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问...
SAE网络相关概念和能力
是否支持7层协议 支持 支持 支持 是否支持4层协议 不支持 支持 支持 是否支持跨域/Rewrite等特性 支持 不支持。需要应用自行实现。不支持。需要应用自行实现。是否固定访问IP 是 是 否 费用 ALB计费 CLB计费 CLB计费 EIP计费[返回顶部]SAE...
CreateFirewallRules-批量创建实例的防火墙规则
RuleProtocol string 否 传输层协议。可能值：TCP：TCP 协议。UDP：UDP 协议。TCP+UDP：TCP 和 UDP 协议。TCP Port string 否 端口号。3306 SourceCidrIp string 否 地址或地址段。47.101.XX.XX Remark string 否 备注。自定义的防火墙规则...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
ECS 集群中的应用生命周期管理
创建应用 您可基于 Dubbo、Spring Cloud 或 HSF 的框架来开发应用，并将应用程序构建为 WAR 包或 JAR 包，然后将应用部署至 EDAS 的 ECS 集群中。在默认环境中将微服务应用部署至代购 ECS 实例 在自定义环境中代购的 ECS 实例上部署微服务...
创建流量控制环境（多应用）
流量控制环境是灰度发布的核心，您需要在流量控制环境中进行多个应用的流量控制。本文介绍如何创建流量控制环境。前提条件 创建分组。如果您使用RAM用户进行全链路流量控制，请为RAM用户添加 查看集群、管理应用、查看应用、查看服务 和 ...
政策和协议
ARMS产品 协议 应用监控 应用监控服务等级协议 应用实时监控服务免费试用版协议 应用实时监控服务专家版协议 前端监监控 前端监控服务等级协议 可观测监控 Prometheus 版 可观测监控 Prometheus 版服务等级协议 可观测监控 Prometheus 版...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
技术架构
图 1.ACM 技术架构 ACM 服务端 即 ACM 分布式服务节点，每一个节点包括以下部分：服务层：用于转换协议和鉴权验证等。一致性协议层：用于管理配置的一致性和推送配置。缓存层：通过分布式缓存提高查询和推送配置的效率。存储层：后台是一个...
阿里云轻量应用服务器服务协议
轻量应用服务器的服务协议，请参见 轻量应用服务器协议。
什么是阿里云应用监控 eBPF 版
阿里云 应用监控 eBPF 版 是一套针对Kubernetes集群开发的一站式可观测性产品，基于Kubernetes集群下的指标、应用链路、日志和事件。阿里云 应用监控 eBPF 版 旨在为IT开发运维人员提供整体的可观测性方案。说明 应用监控 eBPF 版 目前正在...
ADP底座技术白皮书
技术架构 应用架构 应用部署架构将云原生运行时环境分为业务产品和ADP底座两层，图中阐述了每一层的核心组件及依赖关系，可以让客户更加透明地了解到ADP底座的组成架构，如果出现问题，能够快速地确定是不是ADP底座的问题。业务产品：包括...
交付流程
第二部分：集成应用的应用信息，您可以使用集成应用的appkey、appSecret来调用各种能力的API。第三部分：项目依赖的各种能力，可以点击 API详情 进入文档页查看具体的API接口描述，并可点击卡片进入对应能力的配置或管理页面。项目集成态 ...
SAE应用如何被公网访问？
是否支持7层协议 支持 支持 支持 是否支持4层协议 不支持 支持 支持 是否支持跨域/Rewrite等特性 支持 不支持。需要应用自行实现。不支持。需要应用自行实现。是否固定访问IP 是 是 否 费用 ALB计费 CLB计费 CLB计费 EIP计费 更多信息，请...
新手指引
[回到顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
API 概览
OIDC OpenID Connect 是在 OAuth2.0 协议之上的一个简单的身份层。它允许客户端基于授权服务器执行的身份验证来验证最终用户的身份，并以可互操作和类似于 REST 的方式获取有关最终用户的基本配置文件信息。OpenID Connect 允许各种各样的...
添加负载均衡CLB
在EDAS中的容器服务Kubernetes集群中创建应用后，可以为应用添加公网或私网负载均衡CLB来实现应用的公网或私网访问。本文介绍如何为容器服务Kubernetes集群中的应用添加公网CLB和私网CLB。背景信息 如果需要为应用关联负载均衡CLB，必须在...
绑定 OIDC 身份提供方
基本概念 概念 说明 OIDC OIDC 协议是 OAuth 协议的升级版，在 OAuth2.0 协议之上建立了用户身份层，常用配置说明请参考 OIDC SSO 配置 IdP Identity Provider，身份提供方，在当前场景中，即是 Okta、Azure AD。源自于 SAML 协议中定义，...
IT服务：SAE支持石家庄掌讯应用极速上云
Serverless 应用引擎 SAE（Serverless App Engine）能帮助企业极速上云，将应用平滑地迁移到 SAE 平台上，不涉及任何代码和业务逻辑的修改，并能通过灵活的应用启停来降低资源使用成本。本文以石家庄掌讯为例，介绍 SAE 在支持企业应用上云...
使用启动模板创建ECS实例
EDAS已实现和启动模板的无缝对接，在创建应用、扩容和弹性伸缩等场景下，EDAS的ECS集群都支持通过配置启动模板来作为资源创建的蓝本，以提升您的资源创建效率。本文介绍如何使用启动模板创建ECS实例。背景信息 创建实例启动模板 是一项持久...
与可观测链路 OpenTelemetry 版前后端打通
可以改为tracing，即使用jaeger协议，会传uber-trace-id这个header enableApiCors:true/是否允许请求跨域及自定义header，默认值为false，设置为true后则需要后端服务支持 });enableApiCors:true：需要后端服务支持请求跨域及自定义header...
- 产品推荐
- 这些文档可能帮助您