故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
创建流量控制环境（多应用）
入口流量规则参数说明：参数 说明 入口应用 在下拉菜单中按规划选择该流量控制环境的入口应用。协议类型 根据实际需求选择协议类型，HTTP或HSF。若协议类型选择 HTTP ，则配置以下参数：path 输入访问资源的路径。条件模式 如果配置了多条...
服务支持
本文档汇总了 Web应用防火墙（Web Application Firewall，简称WAF）的安全服务、常见问题、相关协议等内容。安全服务 安全专家指导服务 WAF产品托管服务 常见问题 常见问题 相关协议 Web应用防火墙App防护SDK隐私政策 Web应用防火墙...
SAML 2.0 SSO 配置
单点登录流程需要 IDaaS 与应用之间进行交互，所以需要在两端进行配置。 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置 快捷方式：上传应用配置文件 ...
查询一个EIAM应用的账户同步功能配置
app_mkv7rgt4d7i4u7zqtzev2mxxxx ProvisionProtocolType string 应用同步协议类型，取值范围可选：idaas_callback：IDaaS 自定义事件回调协议。scim2:SCIM 协议。idaas_callback ProvisionJwksEndpoint string 应用同步回调信息验签公钥...
创建和管理项目环境
协议类型 在 协议类型 下拉列表中选择目标协议类型。协议类型 支持 HTTP 和 HTTPS 两种。域名对应的IP 输入域名对应的IP地址。页面提示 创建成功，您可以在 项目环境管理 页面的环境列表中查看您所创建的环境。如果您接入的集群类型为 阿里...
创建项目和管理环境
协议类型 在 协议类型 下拉列表中选择目标协议类型。协议类型 支持 HTTP 和 HTTPS 两种。域名对应的IP 输入域名对应的IP地址。页面提示 创建成功，您可以在 项目环境管理 页面的环境列表中查看您所创建的环境。如果您接入的集群类型为 阿里...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
访问控制策略工作原理
匹配规则一：访问源：12.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则二：访问源：12.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则三：访问源：12.XX.XX.1/32 目的：0.0.0....
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
轻量应用服务器数据迁移至ECS实例
如果在迁移过程中，出现报错信息，请参见 SMC FAQ 和 故障排除。后续步骤 由于更换了服务器，因此服务器的公网IP地址发生了变化。如果您之前的轻量应用服务器绑定并解析了域名，则您在完成数据迁移后，需要重新将该域名解析至目标ECS实例的...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
绑定 OIDC 身份提供方
本文介绍使用企业级身份提供方（Okta、Azure AD、自研系统等）通过 OIDC 协议登录到 IDaaS EIAM 用户门户的配置方式。基础介绍 通过绑定 OIDC 身份提供方，您可以使用 Okta、Azure AD、自研系统等账号登录 IDaaS EIAM。基本概念 概念 说明 ...
冷备操作手册
一 支持声明 冷备支持机型 物业管理一体机-停车版、物业管理一体机-人行版、物业管理一体机-视频版、物业管理一体机-EBA版、物业管理一体机-通行版、物业管理一体机-综合版 冷备恢复内容 应用：官方组件、三方应用、协议驱动 数据：协议...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
通过Jaeger上报C++应用数据
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger埋点并上报C...
通过Jaeger上报Python应用数据
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger为Python应用...
新手指引
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，能够帮助PaaS层用户免运维IaaS、按需使用、按量计费，做到低门槛微服务、PHP应用上云。本文介绍如何使用 SAE，帮助您快速了解 SAE 以及各方面的实践...
诊断网页加载过慢的问题
针对这类问题，ARMS前端监控的慢会话追踪功能提供页面静态资源加载的性能瀑布图，可深入定位页面资源加载情况，全方位地诊断故障根源，从而快速排除故障。问题描述 网页加载较慢是经常出现且前端非常关注的问题之一。定位、排查解决这类...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网。申请网关 登录 应用服务平台。左侧导航选择 网关>网关列表。单击 申请网关 提交申请。网关申请成功后商务同学会在1~3个工作...
轻量应用负载均衡概述
当其中一部分轻量应用服务器发生故障后，负载均衡会自动屏蔽故障的轻量应用服务器，将请求分发给正常运行的轻量应用服务器，保证应用程序仍能正常工作。弹性管理应用程序的服务能力。您可以根据业务发展的需要，自行添加或移除轻量应用负载...
故障排查
ACK集群异常 添加Kubernetes集群节点的常见问题 容器镜像仓库构建服务失败问题排查 容器镜像服务源码绑定失败问题排查 Kubernetes集群如何指定安全组 Kubernetes集群网络异常的排查方法 容器服务ACK应用故障排查 如何升级集群？排查故障的...
常见问题-FAQ
重要 标准版最快可在4分钟左右准确发现故障并切换 故障发现时间：GTM可保障故障发现时间，目前默认的健康检查配置可以在故障的4分钟左右准确发现故障并切换；全网生效时间：GTM无法保障全网的最终生效时间，因受限于全国各地运营商的TTL...
FAQs
GTM是集成了DNS的智能解析功能、云监控的应用服务监控功能，为客户输出不同网络或地区用户访问实现就近接入、应用服务运行状态的健康检查、故障自动切换等能力。GTM 是现有云解析DNS中全局负载均衡（GSLB）的升级和替代产品，GTM比GSLB支持...
产品架构
高可用管理平台 HAS 在蚂蚁 SOFA 中间件以及 Café 应用发布平台的基础上，为用户应用及蚂蚁应用提供日常巡检、风险管理、应急预案、故障演练等技术风险管理能力，满足用户应用巡检、故障处置、应急管理、故障演练等多种应用运维场景。...
负载均衡概述
场景 相关文档 单应用独享负载均衡实例 应用独享负载均衡实例 单应用中的不同实例分组通过URL实现流量分发 使用URL实现应用实例分组的流量分发 多应用共享负载均衡实例时，使用端口实现流量分发 使用端口实现流量分发（共享负载均衡实例）...
阿里云轻量应用服务器服务协议
轻量应用服务器的服务协议，请参见 轻量应用服务器协议。
安装探针概述
为您的主机等资源安装应用高可用探针后，即可使用AHAS架构感知和故障演练功能，能直观地看到应用对基础架构的依赖关系、组件间的依赖关系，以及对指定机器进行故障演练。接入 AHAS架构感知和故障演练可以接入云服务器ECS、自建Kubernetes、...
接入无侵入服务观测
协议白名单 选择需要解析的应用层协议。K8s选择器 Namespace白名单 输入匹配Namespace名称的正则表达式，用于指定待采集的命名空间。Namespace黑名单 输入匹配Namespace名称的正则表达式，用于排除不需要采集的命名空间。Pod白名单 输入...
应用诊断
应用诊断是对应用的单独故障诊断，可以由链路诊断触发或人工触发。高可用管理平台通过应用诊断初步定位问题，锁定可疑应用，再通过 Arthas 和线程分析进一步确认问题。目前，应用诊断支持用户应用和蚂蚁应用。应用诊断是故障诊断的原子能力...
开源代码参考
阿里云 IDaaS 开源代码库：...每个库中，都有完整的配置使用、开发说明，请参考：库名 说明 链接 java-spring-oidc-sample 应用参照 OIDC 协议（授权码模式）实现 SSO 的样例，最常用的接入方法，也即 IDaaS 中自研应用接入方法。...
健康检查
概述 开启健康检查是指对地址池中的IP地址配置健康检查，开启后可实现实时监测应用服务的可用性状态，并最终帮助企业实现自动故障隔离和自动故障切换的功效。健康检查的类型，包括：ping监控、tcp监控、http(s)监控的配置相关。前提条件 已...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
NVMe协议介绍
非易失性内存主机控制器接口规范NVMe（Non-Volatile Memory Express）是一个逻辑设备接口规范，它是与AHCI类似的、基于设备逻辑接口的总线传输协议规范。本文为您介绍NVMe协议的基本概念和使用场景。基本概念 基本概念 说明 优势 NVMe NVMe...
实时分析链路数据
如果您的应用遇到流量不均、单机故障、慢接口治理、业务流量统计、灰度发布监控等问题，可以通过应用监控的调用链分析快速定位问题代码。本文介绍如何通过调用链分析快速定位五种经典线上问题，更直观地了解调用链分析的用法与价值。背景...
添加负载均衡CLB
在EDAS中的容器服务Kubernetes集群中创建应用后，可以为应用添加公网或私网负载均衡CLB来实现应用的公网或私网访问。本文介绍如何为容器服务Kubernetes集群中的应用添加公网CLB和私网CLB。背景信息 如果需要为应用关联负载均衡CLB，必须在...
SAE网络相关概念和能力
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
应用高可用服务免费版服务协议
提示条款 欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《阿里云产品服务协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的含义或解释...
创建轻量应用服务器
轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用的可用性。您可以通过以下方式实现：单独创建轻量应用服务器实例和轻量应用负载均衡实例，并手动添加后...
扩展容器组
扩展容器组是将相同负载扩展部署到同一容器服务实例下的多个容器组，并自动实现负载均衡，这样有助于提高应用的可用性、可伸缩性和灵活性。容器组与Kubernetes的Pod概念类似。前提条件 已部署容器。具体操作，请参见 部署容器。使用限制 ...
- 产品推荐
- 这些文档可能帮助您