阿里云应用管理权限说明
阿里云 IDaaS 致力于为云生态提供安全的身份服务，和诸多阿里云其他产品有不同程度的合作和对接。因此，IDaaS 服务的稳定性、应用配置的稳定性对客户而言至关重要。因此，我们基于资源“谁创建、谁管理、谁销毁”的原则，将应用资源的生命...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
IDaaS“开发友好”设计
我们深刻认识到“开发友好”对企业采用现代云身份服务的重要性。 为了方便企业开发者，IDaaS 提供了一系列围绕开发者的功能，以方便对接，降低门槛，真正实现适用于不同企业的普惠服务。功能一：围绕应用开发组织能力 为了便于管理和理解...
产品系列
JavaAgent、Service Mesh 微服务治理 服务查询 服务鉴权 服务降级 无损下线 标签路由 离群实例摘除 同AZ优先路由 全链路灰度（配额：最多支持1个泳道组，每个泳道组5个泳道）服务查询 服务鉴权 服务降级 无损下线 标签路由 离群实例摘除 同...
网关认证鉴权概述
IDaaS（Alibaba Cloud Identity as a Service）阿里云应用身份服务IDaaS是阿里云为您提供的一套集中式身份、权限、应用管理服务。云原生网关与IDaaS实现了无缝对接，提供了一套完整的身份认证解决方案。关于云原生网关IDaaS认证鉴权的具体...
短语查询
概述 日志服务查询采用的是分词法，例如查询语句为 abc def，将匹配所有包含 abc 和 def 的日志，不区分先后顺序，无法精准匹配目标短语。现在日志服务推出短语查询，用于精准匹配一段短语。日志服务接收到短语查询请求后，执行流程主要...
对接IDaaS单身份源
取值：是：请输入IDaaS的API相关信息，用以获取企业目录结构列表，需要设置如下字段：实例ID：创建的EIAM云身份服务新版实例ID。应用ID：为EIAM云身份服务新版实例添加的阿里云SASE应用ID。client_id：接口鉴权ID，创建阿里云SASE应用...
IDaaS“默认安全”设计
我们会尽可能地，按照高标准，提供安全、可信、可靠的安全身份服务。举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接...
服务管控和治理
操作视频 您可以根据以下视频快速了解如何进行服务管控和治理：服务管控 服务管控提供服务查询、服务消费者和提供者信息查询功能。更多信息请参见 服务管控。服务治理 服务治理包含服务限流、服务路由、服务鉴权、服务熔断、故障注入、故障...
授权信息
本文为您介绍 应用身份服务(IDaaS)（EIAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。应用身份服务(IDaaS)（EIAM）的RAM代码（RamCode）为 eiam，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
IDaaS CIAM产品白皮书
CIAM 是企业面向的公众或会员的身份核心，整合现有的身份孤岛，并通过 API/SDK 允许所有应用集成认证、注册、账号安全管理等身份服务。1、弹性扩展优势 阿里云 CIAM 可以提供企业的用户规模从几千人到上亿及超大规模人群，支持快速升配、降...
ES单点登录认证
阿里云应用身份服务IDaaS（Alibaba Cloud Identity as a Service）：阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，IDaaS支持多种产品，例如EIAM、CIAM等。详细信息请参见 什么是IDaaS。前提条件 创建阿里云Elasticsearch...
SSO概览
Cloud IdP：阿里云应用身份服务、Azure AD、Google Workspace、Okta、OneLogin等。服务提供商（SP）利用IdP的身份管理功能，为用户提供具体服务的应用，SP会使用IdP提供的用户信息。一些非SAML协议的身份系统（例如：OpenID Connect），也...
查询和分析
本文介绍日志服务查询和分析的限制。查询 限制项 说明 备注 关键词个数 关键词查询时，除布尔逻辑符外的条件个数。每次查询最多30个。无 字段值大小 单个字段值最大为512 KB，超出部分不参与查询。如果单个字段长度大于512 KB，有一定几率...
MSE快速入门
视频教程 微服务查询与配置 进入 微服务查询与配置 区域。查询服务：单击 查询服务 右侧的 服务管理-服务列表 链接。在新跳转的 服务列表 页面，可以查询到如下4个服务：两个SpringCloud服务：consumer和provider 两个Dubbo服务：providers...
ICP备案信息专项核查
为贯彻落实《中华人民共和国反恐怖主义法》、《中华人民共和国网络安全法》、《互联网信息服务管理办法》、《非经营性互联网信息服务备案管理办法》等法律法规和规章的要求，配合《工业和信息化部关于进一步落实网站备案信息真实性核验工作...
计算巢服务操作审计日志说明
ContinueDeployServiceInstance 继续部署服务实例 DeployServiceInstance 部署服务实例 CancelServiceRegistration 取消服务注册 CreateService 创建服务 CreateServiceInstance 创建服务实例 DescribeRegions 查询地域列表 GetService ...
查询密钥和凭据的使用记录
使用日志服务查询 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营>日志服务。在 日志服务 页面，选择实例ID，在 密钥/凭据ID 中输入密钥ID或凭据ID。设置查询的时间范围，然后单击 查询/分析。说明 日志的...
update_savedsearch
日志服务查询日志时存在使用限制。请设计合理查询与分析语句、设置合理查询区间等。更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log update_savedsearch-project=<value>-detail=[-access-id=][-access-...
create_savedsearch
日志服务查询日志时存在使用限制。请设计合理查询与分析语句、设置合理查询区间等。更多信息，请参见 查询日志使用限制 和 分析日志使用限制。命令格式 aliyunlog log create_savedsearch-project=<value>-detail=[-access-id=][-access-...
横向网关产品特性汇总
阿里云应用身份服务IDaaS：适用于用户希望托管认证鉴权，或者希望系统支持外部用户体系登录认证。例如，支付宝和淘宝集成IDaaS让用户快速具备认证登录能力，省去开发成本。自定义认证鉴权：适用于用户有自己的认证逻辑，且认证时使用的数据...
金融云用户指南概述
N Y Y K8s Service 管理 N Y Y 弹性伸缩 N Y Y 多语言应用 K8s支持多语言应用 N N N 应用路由 K8s Ingress Y Y Y 配置管理 配置列表历史版本监听查询推送轨迹 Y Y Y K8s配置 Y Y Y 微服务管理（治理）调用链查询 Y Y Y 服务查询 ...
使用gig流控插件
同时能够通过流量探测的方式，解决冷节点上线导致的查询延迟飙升问题，实现在线服务的查询预热功能。本文介绍gig流控插件的使用方法。背景信息 gig流控插件的原理如下：插件工作在协调节点上。针对高查询QPS的应用，业务通常使用多副本横向...
查询HSF服务调用链
您可以在EDAS控制台查询部署到EDAS中的HSF服务的调用链。EDAS已经集成应用实时监控服务ARMS，您可以通过ARMS查询服务的调用链路和全息排查事件。具体操作，请参见 接口调用 和 全息排查最佳实践。
查询Dubbo服务调用链
您可以在EDAS控制台查询部署到EDAS中的Dubbo服务的调用链。EDAS已经集成应用实时监控服务ARMS，您可以通过ARMS查询服务的调用链路和全息排查事件。具体操作，请参见 接口调用 和 全息排查最佳实践。
查询Spring Cloud服务调用链
您可以在EDAS控制台查询部署到EDAS中的Spring Cloud服务的调用链。EDAS已经集成应用实时监控服务ARMS，您可以通过ARMS查询服务的调用链路和全息排查事件。具体操作，请参见 接口调用 和 全息排查最佳实践。
变更备案
说明 已备案成功的域名无法变更为其他域名，新域名需要在备案页面进行新增互联网信息服务操作，具体操作请参见 新增互联网信息服务流程（原备案在阿里云）。变更备案不能变更备案所在省份。如需变更备案省份，您需要在目标省份重新申请备案...
零信任安全概述
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
ListServiceInstances-查询服务实例列表
调用ListServiceInstances查询服务实例列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
如何发布和调用JDBC数据服务
JDBC数据服务是通过JDBC将后端数据库访问能力在CSB实例上发布为服务，发布服务时只能以RESTful开放类型发布。前提条件 创建或申请CSB实例，请参见 创建实例。了解如何在CSB实例上发布、订阅和调用RESTful服务的基本使用，请参见 快速体验...
添加授权
使用诊断或巡检服务时，您需要为服务账号授予容器智能运维服务角色，当且仅当该角色被正确授予后，容器智能运维才能正常地调用相关服务（ECS、CS、VPC、SLB等），为您提供集群检查和诊断等服务。本文介绍容器智能运维服务角色包含的权限。...
ListServiceInstances-查询服务实例列表
查询服务实例列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
添加授权
在您诊断或巡检服务时，需要为服务账号授予容器智能运维系统默认角色，当且仅当该角色被正确授予后，容器智能运维才能正常地调用相关服务（ECS、CS、VPC、SLB等），为您提供集群检查和诊断等服务。本文介绍容器智能运维默认角色包含的权限...
查看Trace实例详情
接入Trace数据后，您可以在Trace实例详情页面，进行查看Trace数据详情、Trace拓扑、入口事务指标、慢Trace，查询和分析日志数据，管理Logstore和Metricstore等操作。前提条件 已接入Trace数据。具体操作，请参见 接入trace数据。进入 Trace...
QueryCustomAuthIdentity-查询身份认证
查询自定义身份认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
容器服务ACK服务角色
只有正确授予该角色权限后，容器服务才能正常地调用相关服务（ECS、OSS、NAS、SLB等）、创建集群以及保存日志等。本文介绍容器服务ACK服务角色包含的权限。角色权限内容 容器服务ACK包含的服务角色说明如下表所示。角色 角色说明 ...
详细介绍
错误处理 当请求出错时，可能返回以下错误：错误码 错误原因 NotFound 创建专属服务时指定了不存在的模型 查询/更新/删除专属服务时指定了不存在的服务ID Conflict 创建服务时使用了已使用过的suffix。InvalidParameter 创建/更新专属服务...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
物联网身份认证服务的审计事件
物联网身份认证服务已与操作审计服务集成，您可以在操作审计中查询用户操作物联网身份认证服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
《互联网文化管理暂行规定》（文化部令第27号）
第一条 为了加强对互联网文化的管理，保障互联网文化单位的合法权益，促进我国互联网文化健康、有序地发展，根据《互联网信息服务管理办法》以及国家有关规定，制定本规定。第二条 本规定所称互联网文化产品是指通过互联网生产、传播和流通...
- 产品推荐
- 这些文档可能帮助您