通过VNC远程登录并运维ECS实例
本步骤说明了用户创建服务实例的过程，服务商可以通过以用户的身份创建服务实例来测试整条链路并设置VNC远程登录需要的相关信息。打开代运维服务的服务实例部署链接。在创建服务实例界面，配置参数。在 服务实例名称 处，根据界面提示设置...
设置权限
在SIMPLE认证方式下，客户端访问Alluxio服务时，会从操作系统获取当前的登录用户，一起发送请求到服务端，供服务端进行身份标识。如果客户端设置了 alluxio.security.login.username 参数，客户端将使用对应的配置作为请求服务端的用户。...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
通过办公安全平台保障企业微信用户安全访问
待您在 身份源管理 页面将其他身份源设置为禁用状态后，再开启新创建的身份源。重要 关闭身份源配置状态开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。已启用 单击 获取二维码授权，使用企业微信（管理员账号）扫码授权...
功能发布记录
通过设置身份源，您可以将企业的身份源服务器与 SASE 服务连通。SASE 目前为您提供LDAP、IDaaS单身份源功能。2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全...
配置SASE身份源
如果您的企业未使用任何身份源来管理企业的组织架构，可以在 SASE 上通过自定义身份源上建立组织架构，以确保 SASE App用户身份合法有效，提升办公环境安全性。本文介绍如何配置自定义身份源。使用限制 身份源功能仅支持在同一时段开启一个...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
用户身份识别
为提高数据安全性，云消息队列 RocketMQ 版 服务端会在客户端接入时对客户端进行身份验证，仅通过验证的客户端才能连接服务端进行消息收发。同时 云消息队列 RocketMQ 版 支持ACL身份识别，您可以按需为指定ACL用户赋予具体的Topic或Group...
什么是 IDaaS CIAM？
阿里云 IDaaS 应用身份服务是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方，为企业提供安全、可靠、可扩展的面向顾客的身份权限服务。 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者...
运维通知说明
为整个服务设置云监控模板时，在 资源监控 处，选择 统一设置云监控告警模板 并从已有的云监控报警模板中选择一个模板。为应用分组分别设置云监控模板时，在 资源监控 处，选择 为分组单独设置云监控告警模板（需先设置分组），并选择应用...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
设置定向服务
新购凭证时，如果选择了定向类（例如单卡定向流量）流量套餐，需在控制台配置卡的定向访问地址。使用说明 如果用户购买的是通用类流量套餐，则不需设置定向...并尝试访问其他地址（非设置中的地址），如果无法访问，说明定向服务设置成功。
SSH服务未设置开机时自启动
例如，临时路径为/tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse*，命令如下所示：chroot/tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse*在 chroot 环境，运行以下命令将SSH服务设置为开机时自启动。多数Linux发行版使用 systemd ...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
创建代运维服务实例
在创建服务页面设置服务实例信息。在 服务实例名称 处，设置服务实例的名称。在 运维配置 区域，选择运维对象并设置运维信息。若 运维对象 选择 阿里云资源 时，您需要设置 云资源地域、选择云资源 和 运维时间 等信息。若 运维对象 选择 ...
通过办公安全平台保障钉钉用户安全访问
在 添加身份源 面板，设置 认证类型 为 单身份源、身份源 为 钉钉，参考如下表格说明设置相关参数。配置项 说明 示例值 配置名称 钉钉的名称。长度为2~100个字符，支持输入汉字与字母、数字、短划线（-）和下划线（_）。test 描述 该配置的...
容器服务 Serverless 版使用快速入门
选中 日志服务 设置是否启用日志服务，您可使用已有Project或新建一个Project。默认选中 使用日志服务。创建应用时，您可通过简单配置，快速使用日志服务，详情参见 通过Pod环境变量采集应用日志。创建新Project Knative 设置是否启用...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
许可证配置
如果您的私有部署服务需要限制服务实例中应用的使用期限、获取或传入自定义信息等，可以在创建服务时设置许可证。本文介绍了许可证的相关信息。背景信息 许可证设置包含软件的使用时长和自定义元数据的设置。当服务实例的许可证到期后，...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
在ASM上访问外部服务的流量管理
为使用集群外服务（ServiceEntry）配置访问的外部服务设置路由规则。在本示例中，对www.aliyun.com服务的调用注入了延迟时间 fixedDelay 的规则。apiVersion:networking.istio.io/v1alpha3 kind:VirtualService metadata:name:aliyun-...
在ASM上访问外部服务的流量管理
为使用集群外服务（ServiceEntry）配置访问的外部服务设置路由规则。在本示例中，对www.aliyun.com服务的调用注入了延迟时间 fixedDelay 的规则。apiVersion:networking.istio.io/v1alpha3 kind:VirtualService metadata:name:aliyun-...
API手册
通过设置MethodSpecial.methodName指定方法名，通过设置MethodSpecial.clientTimeout指定当前方法的超时时间，优先级高于当前服务端的clientTimeout。preferSerializeType String 否 hessian2 针对HSF2，设置服务的请求参数和响应结果的...
发布服务概述
服务实例名称默认前缀 否 设置默认前缀后，用户在部署服务实例时，服务实例名称输入框中会自动填入您设置的前缀。标签配置 否 选择或填写完整的标签键和标签值，为服务资源绑定标签。如果您的账号下有多种资源，而且不同的资源之间有多种...
创建私有部署服务
说明 服务图标和服务名称中会默认填入服务模板设置的图标和名称，您可以根据服务规划对服务图标和服务名称进行修改。若您选择的是 自定义创建服务，则需要填写完整的服务信息。在 基本信息 区域，填写服务基本信息。配置说明 服务图标 支持...
升级配置
背景信息 您在配置计算巢私有部署服务过程中，如果支持用户的服务实例从旧版本升级到新版本，就需要设置服务的升级配置。服务实例会根据服务的设置执行预定义的升级操作，例如：替换系统镜像、运行命令安装软件等。如果升级配置中勾选了...
计算巢资源组管理
创建服务A和服务B两个服务，设置服务A的资源组为 资源组A，设置服务B的资源组为 资源组B。服务创建完成后，当用户登录计算巢控制台后，在服务控制台顶部菜单栏左上角处，单击账号全部资源列表，可以看到可供选择的资源组。由于用户只有某些...
对安全组规则的合规性进行审计和预警
在左侧导航栏，选择 设置>服务设置。在 监控范围 页签中，全部资源 处单击 修改配置。选择 服务支持的全部资源类型，然后检查确保已选资源类型中包含 Ecs 安全组。配置安全组不允许全网段开启22端口的审计规则。在左侧导航栏，单击 规则。...
自定义运维操作说明
创建私有部署服务时，您可以针对服务实例自定义运维操作，包含提供OOS运维模板进行自动化运维或嵌入服务创建者提供的运维手册地址。本文介绍如何配置自定义运维操作。背景信息 计算巢运维管理功能提供运维操作自定义功能，即在创建服务时...
创建全托管服务
说明 服务图标和服务名称中会默认填入服务模板设置的图标和名称，您可以根据服务规划对服务图标和服务名称进行修改。若您选择的是 自定义创建服务，则需要填写完整的服务信息。在 基本信息 区域，填写服务基本信息。配置说明 服务图标 支持...
创建包含变配功能的服务并变配服务实例
服务商在创建服务时，可以对服务进行变配设置。用户完成服务实例创建后，若服务实例的参数配置或所选套餐不满足当前业务时，可以对服务实例执行变配操作以满足业务要求。本文介绍变配功能的详细内容。创建服务 此处以创建一个包含套餐和...
订购服务
针对不同的设置，订购该服务的策略会有所不同。如果打开 公开访问 开关，则服务消费端无需订购，根据服务的访问地址和参数即可使用标准的RESTful方式发起服务调用。如果关闭 公开访问 开关，则服务消费端需要订阅、审批后，使用创建的凭证...
路由方式概述
关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如：匹配/user 路由规则的请求，转发到用户服务。匹配/order 路由规则的请求，转发到订单服务。按比例路由 在该模式下，可以将请求转发到后端多个不同的...
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、多服务、标签路由、服务Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的服务。关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如：...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
配置服务集成
通过服务集成，您可以创建一个服务，并定义服务的入参、出参、调用的模型等信息。当服务创建成功并完成服务验证后，您可以锁定服务并将服务部署到对应节点中，以便对外提供服务调用。前提条件 确保已完成服务所需模型的部署。与发起调用的...
API&SDK常见问题
您在使用语音服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。语音服务SDK是否支持Android终端？当前语音服务SDK不支持Android和iOS终端编译。语音服务VoiceReport接口返回后会再次推送吗？一个通话结束推送后，只要您有一...
- 产品推荐
- 这些文档可能帮助您