五分钟玩转ALB Ingress网关路由
依托 SAE 的网关路由兼容Nginx Ingress语义，SAE 具备配置以及管理复杂业务路由的能力，包括证书自动发现、流量入口可观测、多种应用层协议（QUIC等）兼容和大规模七层流量处理能力，让您轻松应对云原生应用流量管理。功能详解 ALB 应用型...
CLB监听概述
七层监听 HTTP 应用层协议，主要解决如何包装数据。基于Cookie的会话保持。使用X-Forwarded-For获取客户端真实IP地址。需要对数据内容进行识别的应用，如Web应用、小的手机游戏等。更多信息，请参见 添加HTTP监听。HTTPS 加密传输数据，...
淘宝App在短视频场景下的IETF QUIC最佳实践
在标准化方面，XQUIC实现了整套IETF QUIC标准协议，包含传输层、加密层、应用层协议栈。在跨平台方面，我们的网络库支持Linux、Android、iOS、Mac等平台，后续也会支持Windows平台适配，客户端可以通过SDK方式很方便地接入并使用。XQUIC...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
在标准化方面，XQUIC实现了整套IETF QUIC标准协议，包含传输层、加密层、应用层协议栈。在跨平台方面，我们的网络库支持Linux、Android、iOS、Mac等平台，后续也会支持Windows平台适配，客户端可以通过SDK方式很方便地接入并使用。XQUIC...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
应用故障自动诊断
在EDAS中进入应用总览页面时，会按照您自定义的时间段对该应用的运行情况做一个自动诊断。...数据支持：这一部分包含了得到推测结论的数据支持，不同故障原因的诊断报告中包含的分析数据将不一样。图 1.故障诊断报告示例图-RT诊断
性能监控最佳实践
前后云（多）端联动 目前开源的链路追踪实现主要集中于后端业务应用层，在用户终端和云端组件（如云数据库）侧缺乏有效的埋点手段。主要原因是后两者通常由云服务商或三方厂商提供服务，依赖于厂商对于开源的兼容适配性是否友好。而业务方...
新手指引
[回到顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
添加负载均衡CLB
在EDAS中的容器服务Kubernetes集群中创建应用后，可以为应用添加公网或私网负载均衡CLB来实现应用的公网或私网访问。本文介绍如何为容器服务Kubernetes集群中的应用添加公网CLB和私网CLB。背景信息 如果需要为应用关联负载均衡CLB，必须在...
数据面质量
原因在于老版本 RPC 支持 TR 协议，后续的新版支持 BOLT 协议，应用升级过程中，存在同时提供 TR 协议和 BOLT 协议服务的情况，即相同接口提供不同协议的服务，示例如下：配图说明：应用向 MOSN 发布服务订阅的请求，MOSN 向配置中心订阅，...
附录：SOFAStack 产品目录
分布式链路跟踪 分布式链路跟踪（Distributed System Tracing，简称 DST）是一款面向分布式架构、微服务架构和云原生架构的应用可观察性的金融级解决方案，帮助用户厘清应用间复杂的调用关系，迅速定位故障或者缓慢节点。产品架构 产品优势...
MSHA支持模块列表
MSHA目前支持的功能模块如下：场景 支持的功能模块 同城多活 接入层 MSFE 应用层 SpringCloud Dubbo EDAS-HSF RocketMQ SchedulerX Xxl-Job 异地应用多活 接入层 MSFE 应用层 SpringCloud Dubbo 注册中心同步Nacos-Nacos 注册中心同步...
GetApplicationSsoConfig-查询一个EIAM应用的单点登录...
查询一个EIAM应用的单点登录SSO配置属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
MSHA基础常见问题
用户有以下策略可选择：管控面使用MSHA能力，数据面流量入口使用MSHA，数据面应用层相关组件自建。管控面使用MSHA能力，数据面流量入口和数据库使用MSHA，数据面应用层相关组件自建。管控面使用MSHA能力，数据面流量入口、微服务、消息等...
负载均衡概述
ALB：应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。更多信息，请参见 什么是应用型负载均衡ALB。CLB：CLB通过设置虚拟服务地址，将添加的同一地域...
什么是应用型负载均衡ALB
为什么选择应用型负载均衡ALB 应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。关于云原生网关ALB Ingress的介绍和使用，请参见 ALB Ingress概述 和 ...
功能优势
应用级别的故障注入，目前只支持 Java 应用，后续将陆续推出对于 NodeJs 和 C++ 的应用故障注入。云原生领域的演练场景。无论您是需要设置集群级别的大规模故障还是应用级别的请求级别细粒度故障，都可以在 AHAS Chaos 找到适合的场景，下...
常见问题-FAQ
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
什么是可观测监控 Prometheus 版
多层次组件监控 提供包括基础设施层、中间层、应用层等近30款云产品的组件监控告警能力，在中间层提供了Prometheus社区开源Exporter的安装部署。同时支持快速接入应用层的监控告警。多维度指标监控 提供20多种语言的Client Library，可以低...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
轻量应用负载均衡概述
当其中一部分轻量应用服务器发生故障后，负载均衡会自动屏蔽故障的轻量应用服务器，将请求分发给正常运行的轻量应用服务器，保证应用程序仍能正常工作。弹性管理应用程序的服务能力。您可以根据业务发展的需要，自行添加或移除轻量应用负载...
负载均衡SLB产品家族介绍
产品功能特性对比 对比项 ALB NLB CLB 产品定位 强大的七层处理能力与丰富的高级路由功能 聚焦HTTP、HTTPS和QUIC应用层协议 面向应用层交付 强大的四层处理能力与大规模SSL卸载功能 聚焦TCP、UDP和TCPSSL协议 面向网络层交付 具备良好的...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
政策和协议
ARMS产品 协议 应用监控 应用监控服务等级协议 应用实时监控服务免费试用版协议 应用实时监控服务专家版协议 前端监监控 前端监控服务等级协议 可观测监控 Prometheus 版 可观测监控 Prometheus 版服务等级协议 可观测监控 Prometheus 版...
围绕混沌工程的平台实践
在场景真实性上AHAS Chaos也做了严格的筛选，无论是基础设施还是应用层针对的都是通用的组件，是被大多数的系统和业务所依赖的，例如CPU、磁盘、网络、MySQL等，此外AHAS Chaos还提供了阿里云组件的故障注入能力。演练经验。如果说演练场景...
冷备操作手册
二 使用限制 替换机型限制 替换机器型号相同，新机器和被替换机器底座版本均为2.1x版本及以上（版本查看方案参考《实施手册》）应用版本限制 协议"门禁设备官方协议"版本要求：2.10.0版本及以上（升级参考6.1 协议版本升级，如故障前未升级...
功能特性
OIDC 应用 应用授权 将应用的访问权限授权给用户、组织或组 OIDC 应用 自研应用 自研应用 简化了单点登录配置的 OIDC 应用，适用于大部分企业自研应用接入 自研应用 应用 API（DeveloperAPI）基础管理能力 启用/禁用 DeveloperAPI 能力 ...
高级：单点登出 SLO
IDaaS 通过 OIDC SLO 标准实现这一流程，当前仅限“自研应用”和“OIDC 协议应用”可用。 说明 提示：SLO 是身份联邦的会话管理体系。若您的应用仅希望忽略主会话，每次登录均需用户进行认证的话，无需使用 SLO，可简单地通过授权端点中...
同可用区优先路由
Spring Cloud、Dubbo和HSF协议应用都支持配置可用区优先调用。本文介绍如何为ECS应用开启可用区优先调用。使用场景 当应用部署在多个可用区的时候，应用之间互相调用会出现跨可用区的情况。调用链路如下图所示：如果可用区1的A应用调用可用...
身份定义边界 SDP
2.两层应用 针对应用的不同类型，Web 和 TCP，SDP 可以分层处理。既遵循了相同的安全理念，又保证了性能，支持上万TPS的并发。针对 L7 的 Web 和 API，可以在 HTTP 的头部植入 id_token，针对 L4 的 SSH 和 RDP 应用，可以在 TCP/UDP 隧道...
变更流程错误码说明
EDAS-10022 报错信息 EDAS-10022 K8s_READINESS_ERROR 可能的原因 应用启动失败，规定时间内READINESS检查失败。处理办法 请检查相关配置是否正确。EDAS-10023 报错信息 EDAS-10023 K8s_BACKOFF_RESTART 可能的原因 应用启动失败。处理办法...
查看变更记录
当您在SAE上进行应用部署、启动、扩容/缩容等...应用变更典型异常及处理 端口健康检查异常导致变更失败 可能原因 应用启动时应该被正常占用的65000端口不可访问。客户的Tomcat容器没有正常启动。处理方法 查看应用日志是否有相应的异常日志。
功能发布记录
资产识别 2019-07-18 安全报表中增加Web攻击详情页面 Web应用防火墙安全报表中增加Web攻击详情页面，展示攻击拦截的具体原因，帮助用户提升安全运维效率和效果。WAF安全报表 2019-06-27 支持防护基于HTTP2协议的应用 Web应用防火墙支持基于...
变更流程问题排查指南
端口健康检查异常导致变更失败 可能原因 应用启动时应该被正常占用的65000端口不可访问。客户的Tomcat容器没有正常启动。处理方法 查看应用日志是否有相应的异常日志。URL健康检查失败导致变更失败 如果用户配置了健康检查URL，应用在启动...
什么是应用实时监控服务ARMS？
完整再现用户操作过程，从页面打开速度（测速）、请求服务调用（API）和故障分析（JS错误、网络错误等）稳定性（JS错误、崩溃、ANR 等）方面监测前端应用性能表现情况，并支持日志数据查询，帮助您快速跟踪定位故障原因，提升用户体验。...
为什么ACK集群应用安装探针后没有监控数据？
可能原因 应用监控被暂停。应用所在pod的探针没有被正确加载。解决方案 步骤一：检查 应用监控 是否被暂停 登录 ARMS控制台，在左侧导航栏选择 应用监控>应用列表。在 应用列表 页面顶部选择目标地域，然后单击目标应用名称。如果未找到...
混合云应用双活容灾最佳实践
容灾切换数据质量保障难 容灾切换过程中，可能因数据同步延迟导致读到旧数据，以及切换规则推送到分布式应用节点时间不一致等原因可能造成云上云下数据库同时读写而出现脏写的问题，整个切换过程数据质量保障是关键点及难点。无业务代码...
- 产品推荐
- 这些文档可能帮助您