负载均衡概述
场景 相关文档 单应用独享负载均衡实例 应用独享负载均衡实例 单应用中的不同实例分组通过URL实现流量分发 使用URL实现应用实例分组的流量分发 多应用共享负载均衡实例时，使用端口实现流量分发 使用端口实现流量分发（共享负载均衡实例）...
什么是云原生应用组装平台BizWorks
两级运营管控场景 针对大型集团企业业务服务全局复用困难、中心化部署运维治理成本高等问题，BizWorks 支持将通用业务统建为应用组件进行全国分发，各子公司可选择所需的应用进行安装使用。可统一采集通用业务应用的全国使用数据，对服务...
SetApplicationSsoConfig-设置一个EIAM应用的单点登录...
接口说明 在 EIAM 中，应用管理支持添加多种单点登录 SSO 协议（SAML 2.0 和 OIDC）的应用，但是一个应用支持的 SSO 协议只能有一种，且在创建时指定后不可更改。您根据当前的应用支持的 SSO 协议类型，指定对应的 SSO 配置属性参数。调试 ...
容器服务ACK环境自动安装探针
您只需安装ARMS应用监控组件（探针）ack-onepilot，即可监控部署在容器服务Kubernetes版中的Java应用，并查看应用拓扑、接口调用、异常事务和慢事务等相关监控数据。本文介绍如何为容器服务Kubernetes版Java应用安装探针。前提条件 创建...
创建流量控制环境（多应用）
入口流量规则参数说明：参数 说明 入口应用 在下拉菜单中按规划选择该流量控制环境的入口应用。协议类型 根据实际需求选择协议类型，HTTP或HSF。若协议类型选择 HTTP ，则配置以下参数：path 输入访问资源的路径。条件模式 如果配置了多条...
服务支持
本文档汇总了 Web应用防火墙（Web Application Firewall，简称WAF）的安全服务、常见问题、相关协议等内容。安全服务 安全专家指导服务 WAF产品托管服务 常见问题 常见问题 相关协议 Web应用防火墙App防护SDK隐私政策 Web应用防火墙...
SAML 2.0 SSO 配置
单点登录流程需要 IDaaS 与应用之间进行交互，所以需要在两端进行配置。 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置 快捷方式：上传应用配置文件 ...
PHP运行环境说明
若您的应用依赖其他资源，可使用如下阿里云其他产品：云数据库RDS MySQL版 云数据库Redis版 应用监控：ARMS 针对PHP 5.4~7.3版本的 SAE 应用，您可以通过开启应用监控，获得应用间调用链Tracing、MySQL和Redis资源访问延迟等更详细的监控...
创建和管理项目环境
协议类型 在 协议类型 下拉列表中选择目标协议类型。协议类型 支持 HTTP 和 HTTPS 两种。域名对应的IP 输入域名对应的IP地址。页面提示 创建成功，您可以在 项目环境管理 页面的环境列表中查看您所创建的环境。如果您接入的集群类型为 阿里...
查询一个EIAM应用的账户同步功能配置
app_mkv7rgt4d7i4u7zqtzev2mxxxx ProvisionProtocolType string 应用同步协议类型，取值范围可选：idaas_callback：IDaaS 自定义事件回调协议。scim2:SCIM 协议。idaas_callback ProvisionJwksEndpoint string 应用同步回调信息验签公钥...
创建项目和管理环境
协议类型 在 协议类型 下拉列表中选择目标协议类型。协议类型 支持 HTTP 和 HTTPS 两种。域名对应的IP 输入域名对应的IP地址。页面提示 创建成功，您可以在 项目环境管理 页面的环境列表中查看您所创建的环境。如果您接入的集群类型为 阿里...
自研应用 SSO 配置
SSO 发起方 OIDC 协议天然支持应用发起。若选择 支持门户和应用发起，则必须填写下个字段：门户登录发起地址。支持门户和应用发起 登录发起地址 IDaaS 发起 SSO 请求时，访问的应用地址。该地址接收到请求，应即刻发起/authorize 授权端口...
功能发布记录（2018~2022年）
新增 导入应用 导出应用 克隆应用 ECS应用支持自定义JDK 在部署ECS应用时可以通过指定JDK安装命令，在启动应用时会执行该命令安装JDK组件。优化 在ECS集群中创建并部署应用 自定义K8s弹性行为 在1.18以上版本集群，配置弹性时，可以自定义...
访问控制策略工作原理
匹配规则一：访问源：12.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则二：访问源：12.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则三：访问源：12.XX.XX.1/32 目的：0.0.0....
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行...应用侧配置 OIDC 协议允许应用侧通过一系列 IDaaS 开放的标准接口，完成登录认证整套流程。 开放的接口说明如下：字段名 说明 示例 Issuer id_token 中标记令牌来源的字段。同时是下述接口的 baseUrl。...
版本功能对比
应用设置 Agent的安装与应用的删除 支持多种Agent安装方式。支持一键删除应用。修改调用链采样率、Agent开关等配置 配置调用链采样率、Agent开关、阈值、无效接口调用过滤规则等。业务日志关联调用链的TraceId信息 在应用的业务日志中关联...
如何查看探针日志？
ECS白屏安装的应用的Agent日志路径为/opt/.arms/apm-agent/${pid}/current/ArmsAgent/logs/xxxx.log。
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
绑定 OIDC 身份提供方
在身份提供方获取配置 1、您需要在您的身份提供方中创建一个支持 OIDC 协议的应用，将第一步复制的【IDaaS 授权回调 Redirect URI】作为应用的重定向地址。2、您需要获取下列信息，填写到 IDaaS EIAM 的表单中。Client ID：向 IDaaS EIAM ...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
IDaaS“开发友好”设计
可以前往 阿里云 IDaaS API 开发者平台，在左侧可切换到不同接口，在右侧可选择对应语言【下载完整工程】，参照其中代码实现 SDK 安装、应用和调用。功能四：API 在线调试 IDaaS 对外开放的 API 均提供在线调试能力，可直接在浏览器中录入...
VPC网络下的SAE应用接入Prometheus监控
在 安装Prometheus应用 对话框中，输入实例名称，选择交换机、安全组和Grafana工作区，然后单击 确定。说明 VPC：为步骤一中获取的VPC。交换机和安全组：建议您选择与步骤一中获取的交换机和安全组保持一致。安全组规则：您还需要添加网络...
2023年
如何安装ack-onepilot和卸载arms-pilot Demo 新增 新增免登录体验 Demo，无需登录阿里云账号，即可查看应用监控各项能力。可观测监控 Prometheus 版 开服地域 新增 泰国（曼谷）区域开服。开服地域 Agent组件 新增 Prometheus Agent组件4.0...
制作PHP镜像
前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务，个人版实例和企业版实例皆可。背景信息 通常来说，您无需从空镜像开始安装PHP以及其他各种组件，而是可以通过 dockerhub 获取PHP官方镜像。官方的系统镜像是Debian或...
Spring Boot应用如何快速接入Prometheus监控
然后您需要将应用镜像重新构建并部署到已安装 可观测监控 Prometheus 版 的Kubernetes集群中，并在 可观测监控 Prometheus 版 控制台中配置ServiceMonitor，进行服务发现。更多信息，请参见 Prometheus实例 for 容器服务 和 管理Kubernetes...
基本概念
EDAS Agent EDAS Agent是安装在用户ECS上的Daemon程序，主要用于EDAS服务集群与部署在相应的ECS上的应用程序之间进行通信。在运行的过程中主要承担应用管理、状态回报、信息获取等功能；同时也是EDAS控制台与用户应用程序之间信息沟通的...
开源代码参考
阿里云 IDaaS 开源代码库：...每个库中，都有完整的配置使用、开发说明，请参考：库名 说明 链接 java-spring-oidc-sample 应用参照 OIDC 协议（授权码模式）实现 SSO 的样例，最常用的接入方法，也即 IDaaS 中自研应用接入方法。...
商家版
在 精选应用 界面选择 多端商城分销APP，单击右上角 添加，在 添加应用 界面单击 安装应用。单击 安装应用。安装完成后，可在我的应用列表里找到该APP。重要 安装/卸载 仅限管理员可操作，非管理员需通过授权成为管理员才可进行此操作。请...
产品优势
具备 不具备 随时随地可远程访问应用资源，无需安装，即点即用。具备 不具备 无影云应用 的优势 作为一款完全托管的应用程序虚拟化流式传输服务产品，无影云应用 具备以下优势：高效管理 在云上集中管理应用，有效简化应用全生命周期管理，...
管理自有应用
管理自有应用的静默参数 上传自有应用后您可以根据需要为终端用户设置静默安装应用，以下为您介绍操作步骤。说明 对于自上传的应用，如果应用本身支持静默安装，支持设置是否为终端用户自动安装应用；如果应用本身不支持静默安装，请 提交...
最佳实践概览
部署SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。...
搭建FTP服务器（Linux）
vsftpd-v 如果回显信息类似如下所示，表示当前轻量应用服务器已经安装了vsftpd，您无需再次安装，您可以参考应用镜像文档获取FTP的用户名和密码，然后 配置防火墙 和 通过FTP客户端测试连接FTP服务器。[admin@iZ2579sxicu*]$vsftpd-v ...
扩展容器组
在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用协议 复选框。请您仔细阅读相关协议内容，确保您已充分了解并同意协议的内容。单击 立即购买，然后在 支付 页面，确认订单信息后，根据界面提示完成支付操作。在 容器服务 中的...
新功能发布记录
2022-11-30 远程连接Linux服务器 2022年10月 功能名称 功能描述 发布时间 相关文档 安装SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，...
升级或续费说明
确认无误后，选中 我已阅读并同意轻量应用服务器服务协议 以及 我已阅读并同意镜像使用协议 前的复选框，然后单击 立即购买。在 支付 页面，确认订单信息，并选择支付方式，然后单击 支付。支付成功后，返回轻量应用服务器的卡片列表，即可...
管理自上传应用
在 自动安装 面板或 批量自动安装 面板上输入静默安装参数，并根据需要完成以下操作之一：为可见该应用的全部用户开启自动安装：选择 可见选中应用的全部用户。为可见该应用的指定用户开启自动安装：选择 可见选中应用的部分用户，然后选择...
升级容器组配置
在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用协议 复选框。请您仔细阅读相关协议内容，确保您已充分了解并同意协议的内容。单击 立即购买，然后在 支付 页面，确认订单信息后，根据界面提示完成支付操作。返回轻量应用...
创建轻量应用负载均衡
在 确认订单 页面，确认轻量应用负载均衡的信息以及服务协议，然后选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，然后根据页面提示完成支付。支付完成后，返回轻量应用服务器管理控制台，在 负载均衡 页面即可...
账户/组织同步
SCIM 标准协议（暂不支持）应用 部分国际应用支持 SCIM 协议（System for Cross-domain Identity Management，跨域身份管理）。懒加载（暂不支持）多种 懒加载（Lazy Loading、JIT Provisioning）对接后，会随着用户的登录，逐步将每个账户...
挂载数据盘
选中 我已阅读并同意轻量应用服务器服务协议 和 我已阅读并同意镜像使用协议 复选框。单击 立即购买。根据界面提示完成支付即可。后续步骤 挂载数据盘后，必须创建分区和文件系统才能使数据盘变为可用。具体操作，请参见 分区格式化数据盘...
- 产品推荐
- 这些文档可能帮助您