IDaaS EIAM 1.X 版本文档下载
IDaaS EIAM 1.X 版本已经于2022年3月份停止新购，为了便于还在保留实例的用户...阿里云应用身份服务 IDaaS 单点登录配置 阿里云应用身份服务 IDaaS 钉钉相关对接 阿里云应用身份服务 IDaaS 相关协议 阿里云应用身份服务 IDaaS 身份安全导论
应用开通说明
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 IDaaS 中将应用分为如下几个类型：优先顺序 接入类型 类型说明 1 1.应用市场 IDaaS 预集成的应用模板，快速...
准备工作
在 Serverless应用引擎 页面，选中 我已阅读并同意Serverless应用引擎服务协议，并单击 立即开通。在 开通完成 页面，单击 管理控制台，在控制台首页弹出的 欢迎使用Serverless应用引擎SAE 对话框，单击 确认创建。（RAM用户必选）步骤二：...
创建轻量数据库服务
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。在 猜您喜欢（可选）区域，您可以快速购买相关产品，具体请以实际页面信息为准。单击 去支付，根据页面提示完成支付。创建数据库服务需要一定的时间，...
创建容器服务
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。（条件必选）如果您需要搭配其他产品使用，可以在 猜您喜欢（可选）区域，快速购买相关产品。单击 去支付，根据页面提示完成支付。支付完成后，单击 ...
CreateApplication-创建一个EIAM应用
接口说明 EIAM 目前支持两种标准应用 SSO 接入协议：SAML 2.0 和 OIDC，该参数指定后不可更改，请根据您的实际业务场景使用的 SSO 协议类型创建应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
创建轻量应用服务器
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，根据页面提示完成支付。支付完成后，单击 进入管理控制台。在 服务器 页面即可查看您已创建的服务器。后续步骤 创建轻量应用服务器后，...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
购买组合套餐（服务器+负载均衡）
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。可选：在 猜您喜欢（可选）区域，您可以快速购买VPN网关以及备案服务码，请以实际页面信息为准。单击 去支付，根据页面提示完成支付。支付完成后，单击...
基于CentOS系统镜像快速部署Apache服务
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，根据页面提示完成支付。支付完成后，单击 进入管理控制台。在 服务器 页面，找到已创建的服务器。当服务器状态从 准备中 变更为 运行中 ...
3.自研应用
企业常会有一系列自研应用，以支撑自己独特的业务流程。 管理员可以在 IDaaS 中添加自研应用，并参照 IDaaS 提供的对接文档，开发进行接入。自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入，我们建议...
基于K8s ServiceName配置应用服务访问
如果该区域显示已配置的服务名称、端口与协议，表示应用部署成功，配置已生效。在部署应用过程中配置服务注册发现功能 警告 重新部署应用后，该应用将会被重启。为避免业务中断等不可预知的错误，请在业务低峰期执行部署操作。更新应用配置...
快速搭建LNMP环境（通过宝塔面板）
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，根据页面提示完成支付。支付完成后，单击 进入管理控制台。在服务器卡片列表找到已创建的轻量应用服务器。当轻量应用服务器状态从 准备中...
使用场景和主要概念
本文介绍BizWorks应用集成平台的定位和使用场景、主要组成部分，以及其与BizWorks其他模块的关系。定位和使用场景 场景1：在BizWorks组装式架构中，为开发者提供一种BFF层（Backend For Frontend）的低代码实现方式，从而快速进行接口的...
快速搭建WordPress个人博客
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，根据页面提示完成支付。支付完成后，单击 进入管理控制台。在 服务器 页面，找到已创建的服务器。当服务器状态从 准备中 变更为 运行中 ...
升级配置
在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用协议 复选框。请您仔细阅读相关协议内容，确保您已充分了解并同意协议的内容。单击 立即购买，然后在 支付 页面，确认订单信息后，根据界面提示完成支付操作。返回轻量应用...
S3协议应用开发说明
Lindorm宽表引擎兼容了S3协议的常用接口，便于各类基于AWS S3协议开发的应用及服务的接入。如果相关接口实现了兼容，您就可以在应用和服务中使用对应的功能连接Lindorm宽表引擎。使用说明 S3兼容协议默认为关闭状态。如果您需要使用该功能...
功能发布记录（2023年~2024年）
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）2023年发布涉及的功能新增、优化、重要问题修复及对应的文档，帮助您了解 SAE 的发布动态。2024年03月30日 功能名称 变更类型 功能描述 相关文档 统一概览页 优化 除微服务外，...
物联网连接管理技术服务条款
终端：如无特殊声明，本协议中的终端指您与合法渠道合作的，利用运营商无线通信网络为其提供移动网络连接的终端，包括智能后视镜、智能行车记录仪、智能车机、POS机、定位器、mifi设备终端等智能设备（不含手机终端）。用户：指使用终端并...
交付流程
例如会议室预定、无线投屏等 智慧场馆 项目中默认包含了智慧场馆场景下的一些能力，例如客流统计、环境检测、手环机等 工业 面向工业领域的项目类型，其中包含特色的注塑等行业服务 城市 面向城市领域的项目类型，提供以VPC高数据安全等级...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
基本配置
每个应用都有一些跨功能、或与功能平行的配置，统一在通用配置中进行管理。请您前往【应用】菜单，找到需要管理的应用点击【管理】，来到【通用配置】。 当前版本中，管理员可以开启/关闭接口访问状态，并对密钥进行轮转。接口访问 IDaaS...
应用独享负载均衡实例
在ECS集群中，您为指定应用绑定一个负载均衡SLB实例，可以实现流量从SLB实例IP转发到该应用下的所有实例。前提条件 创建SLB实例。具体操作，请参见 创建实例。背景信息 在EDAS控制台中，允许为单个应用配置独享的负载均衡实例。如下图所示...
升级降级说明
当您购买的EDAS版本或应用实例数无法满足使用需求时，您可以进行版本升级降级。本文介绍如何进行EDAS版本升级和降级。升级 升级主要包含以下两种场景：实例数升级：如果您是标准版、专业版或铂金版包年包月用户，想提高应用实例规格，例如...
IDaaS 术语表
SCIM System for Cross-domain Identity Management，跨域身份管理系统，专用于不同系统之间账户、组织同步的国际通用规范，国内外有大量应用支持接收 SCIM 协议同步请求，以实现不同系统身份的互用性 Interoperability。应用 单点登录...
服务关联角色
本文为您介绍物联网无线连接服务关联角色（AliyunServiceRoleForLinkcard）的应用场景以及如何删除服务关联角色。背景信息 物联网无线连接服务关联角色（AliyunServiceRoleForLinkcard）是在某些情况下，为了完成自身的某个功能，需要获取...
为SAE 2.0自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
新旧版本功能对比
应用同步-SCIM 协议 支持入方向 标准应用支持SCIM导出，并允许用户根据自身需求调整字段映射。应用同步-预集成模板 支持 RAM 子账户同步 模板应用RAM和云SSO配备最佳实践。账户 账户管理 账户列表 支持 支持 账户生命周期 支持（增、删、改...
使用域名或URL实现流量分发（共享负载均衡实例）
为第二个应用绑定SLB并配置域名转发策略 登录 EDAS控制台，在ECS集群应用的 基本信息 页签的 应用设置 区域，重复 为第一个应用绑定SLB并配置域名转发策略 的操作，为第二个应用和第一个应用绑定相同的负载均衡实例和监听端口，设置不同于...
设置自定义域名
为应用绑定自定义域名后，可以通过固定域名访问应用。本文介绍自定义域名的使用场景，以及如何在 SAE 控制台为应用绑定自定义域名。使用场景 应用创建完成后，SAE 会免费提供一个默认的公网地址。在以下场景中，您需要为应用绑定自定义域名...
添加负载均衡CLB
在EDAS中的容器服务Kubernetes集群中创建应用后，可以为应用添加公网或私网负载均衡CLB来实现应用的公网或私网访问。本文介绍如何为容器服务Kubernetes集群中的应用添加公网CLB和私网CLB。背景信息 如果需要为应用关联负载均衡CLB，必须在...
Grafana OAuth统一认证登录
可观测可视化 Grafana 版 支持使用OAuth 2.0协议进行用户认证和应用授权。本文以阿里云系统模拟第三方应用为例介绍对接Grafana实现第三方应用登录的操作。背景信息 OAuth（Open Authorization，开放授权）是一种开放协议，支持以简单和标准...
通过OpenTelemetry上报Go应用数据
通过OpenTelemetry为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用...
通信能力技术服务协议
为使用通信能力技术服务，您应当阅读并遵守《通信能力技术服务协议》（以下简称“本协议”）。在接受本协议之前，请您务必仔细阅读本协议的全部内容，特别是免除或者限制责任的条款以及管辖法院的选择条款等，限制、免责条款可能以加粗形式...
功能发布记录（2018~2022年）
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）2022年及之前发布涉及的功能新增、优化、重要问题修复及对应的文档，帮助您了解 SAE 的发布动态。2022年11月22日 功能名称 变更类型 功能描述 相关文档 Python ZIP包部署 新增 ...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
设置一个EIAM应用的账户同步功能配置
ScimBaseUrl string 否 应用接受 IDaaS 同步 SCIM 协议的 Base 地址。https://example.com/scim AuthnConfiguration object 否 SCIM 协议同步相关配置参数。AuthnMode string 否 SCIM 协议接口授权模式。取值可选范围：oauth2：OAuth2 模式...
通过控制台快速在K8s集群中部署Spring...Cloud和Dubbo应用
为了帮助您快速体验如何在EDAS中部署微服务应用，EDAS提供了Spring Cloud、Dubbo和HSF微服务应用Demo，您可以将应用Demo部署到指定的K8s环境（集群）中。本文介绍如何在K8s环境中部署微服务应用。前提条件 开通EDAS。由于EDAS中不支持创建K...
JumpServer SSO
说明 JumpServer 支持多种协议，IDaaS 基于 SAML 2.0 协议与其对接，提供应用模板。JumpServer 于 2021 年 12 月 16 日，发布 v2.17.0，开始支持 SAML 2.0 协议。若您的版本不支持，可使用 IDaaS OIDC 协议模板与 JumpServer 支持的 OIDC ...
阿里云 MSE 云原生网关认证
管理员只需在 IDaaS 中创建 MSE 应用，并依照 OIDC 协议在 MSE 中完成配置即可。应用简介 微服务引擎MSE面向业界主流开源微服务项目，提供注册配置中心和分布式协调（原生支持Nacos/ZooKeeper/Eureka）、云原生网关（原生支持Ingress/Envoy...
- 产品推荐
- 这些文档可能帮助您