配置管理概述
在ACM的配置管理场景下，您只需要在EDAS控制台上更改配置，配置信息就会自动被推送到各个服务器中，并在数秒内生效。关于ACM的更多信息，请参见 什么是应用配置管理ACM？功能 EDAS 通过ACM 为应用提供了配置管理的能力。你可以根据实际场景...
基本概念
安全域编码一般按照业务-地点-角色，比如在西溪IT部门负责教育业务，可定义为JY-XX-IT，当然我们也可以遵照自己的规则定义，限制为：仅支持大写字母、数字、下划线及中划线拼写的编码。配置管理 配置管理指对网络设备、业务承载服务器、...
弹性伸缩配置中为实例设置关联安全组
弹性伸缩配置中设置了实例要加入的安全组，视为“合规”。应用场景 加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际...
弹性伸缩配置中未设置分配公网IPv4地址
弹性伸缩配置中未设置分配公网IPv4地址，视为“合规”。应用场景 如果您在弹性伸缩配置中设置了分配公网IPv4地址，在创建ECS实例时也会自动分配公网地址。当您的ECS实例需要对公网开放或访问公网时，请优先选择专有网络类型，并结合SLB和...
什么是应用配置管理ACM？
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。迁移到MSE Nacos ...
管理场景
在原场景中将部分业务会话设置为失效后，即可在调试、压测中略过该业务会话，但依旧保持已有的所有配置信息。登录 PTS控制台，在左侧导航栏选择 性能测试>场景列表。在 场景列表 页面中找到需要编辑的场景，并单击右侧的 编辑。单击 场景...
弹性伸缩配置中使用指定来源的镜像
弹性伸缩配置中镜像来源为指定类型的来源，视为“合规”。参数默认值为共享类型。弹性伸缩配置中未指定镜像来源时，视为“不适用”。应用场景 当运维人员要求公司所有的ECS实例使用统一来源的镜像时，可以通过该规则进行检查。风险等级 ...
查看操作事件详情
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
其他最佳实践
本文罗列了 ACM 的其他最佳实践文档。...CTO 指南——为什么说超过两台 ECS 就要考虑如何避免“配置飘移”问题 如何在阿里云上安全的存放您的配置 微服务与配置中心：别让您的微服务被配置管理“绊”一跤 现代应用架构中的配置管理面临的挑战
设置健康检查
SAE 支持在创建或部署中配置，本文介绍如何在 SAE 控制台配置健康检查。背景信息 健康检查原理 健康检查是指由Liveness探针或者Readiness探针对应用实例与应用进行定时检查，并将结果反馈给 SAE 控制台的过程，帮助您了解集群环境下整个...
自定义监控指标上报渠道
上报到自建Prometheus 您需要在网络连通的情况下，先在Flink开发控制台目标作业 部署详情 页签的 运行参数配置 下的 其他配置 中配置如下代码，并修改自建Prometheus相关参数值。配置方法详情请参见 如何配置作业运行参数？metrics....
配置资源参数
本文向您介绍在CADT控制台配置应用资源参数的方法及注意事项。操作须知 在画布中配置资源参数时，需要确保当前的状态为 编辑 模式。双击需要进行参数配置的产品或连线，在弹出的配置框中配置资源属性。应用架构中的内层产品参数值依赖于...
在线客服工作台配置
进入【设置】-【在线工作台配置】-【在线客服状态】，可设置客服小休状态。开启小休后，客服在线工作台可切换小休状态，若客服小休状态下工作台断网，会自动切换成离线状态。3.快捷回复配置 渐进提示方便客服在工作台快速输入相关内容，...
选择地域
您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到MSE Nacos。请按照以下原则选择地域。用途 地域 说明 测试 公网 这是可以通过公网访问的测试环境，不建议用于生产。...
配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
自定义机审标准
如果您的业务中不需要某个检测场景，那么不设置对应的检测场景即可。例如，您不需要检测广告，那么在设置机审标准中不配置广告相关的内容即可。说明 当您设置图片的机审标准时，您可以通过页面右侧的 关联图库 和 关联文本库 关联风险库中...
功能概述
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分用户来说，只需一次交互即可完成验证码操作。智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 ...
配置消息监控告警实现风险预警
云消息队列 RocketMQ 版 支持通过云监控配置告警规则，以便您可以实时监控实例的运行状态和关键的业务指标，并能够及时收到异常的告警通知，实现生产环境的风险预警。背景信息 云消息队列 RocketMQ 版 提供全托管的消息服务，对于每个规格...
功能概述
无痕验证是阿里巴巴集团提供的全新的验证码解决方案。由无痕验证组件收集并统一调度下游验证码服务实现综合人机对抗的识别与处理。在业务中接入无痕验证后，组件完全静默采集所需信息，从而对大部分正常用户完全“零打扰”，仅对存在风险的...
新建账号组
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含的成员将自动与资源目录保持一致。管理账号或委派管理员账号选中全局账号组...
使用 SDK
在以下示例中，业务标识名称为 SYNC-TRADE-DATA。import<MPMssAdapter/MPSyncInterface.h>#define SYNC_BIZ_NAME@"SYNC-TRADE-DATA"@implementation MySyncService+(instancetype)sharedInstance { static MySyncService*bizService;static...
阿里云 SASE SSO
本文为您介绍如何在 IDaaS 中配置阿里云 SASE 办公安全平台单点登录。为了便于配置，IDaaS 预集成了 SASE 应用模板。管理员只需在在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。 配置过程十分迅捷，参照...
ACM控制台简介
ACM控制台是管理配置的工作台。本文介绍了ACM控制台的组成部分。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出...
查看业务服务
物联网应用开发（IoT Studio）提供查看业务逻辑服务的功能，包括业务服务基本信息、逻辑配置、监控运维等。帮助您实时掌握业务的运行状态。背景信息 IoT Studio提供已发布和未发布两种发布状态的业务服务：已发布：展示已发布和已发布（未...
SAG-100WM Web配置
说明 SAG-100WM 2.0系列版本目前仅支持通过Web管理控制台配置OSPF、BGP动态路由，不支持通过阿里云管理控制台进行配置。步骤四：（可选）高可用（HA）配置 SAG-100WM设备支持高可用（HA）配置。在Web管理页面顶部菜单栏，单击 设置。单击 ...
Python SDK调用示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
配置 SCQL 项目
本文介绍在管理控制台中，配置 SCQL 项目的操作步骤。前提条件 在配置 SCQL 项目前，请确认您已经完成了以下操作：确认已安装、部署节点并完成节点间的授权，并确认该节点使用的引擎类型包含分析引擎。关于如何安装、部署和授权节点请参见 ...
CLB七层监听一键迁移ALB最佳实践
步骤三：迁移流量至ALB实例 警告 流量迁移前，请比对您的 CLB 转发策略和 ALB 转发规则的配置，确保二者提供的能力完全一致，且所有配置经过完备的测试验收，以免在迁移过程中对您的业务产生非预期的影响。建议在业务低谷期进行 CLB 流量的...
CDN加速图文和视频类网站
根据业务需求，完成下表中的配置。场景 描述 配置 指定CDN节点回源时的具体站点 源站类型选择 OSS域名 后，回源HOST 会被自动配置为 源站域名，此时无需修改回源HOST配置，保持默认配置即可。如果源站OSS Bucket绑定了自定义域名，例如，...
通过ACM动态推送配置
如需为部署在多台服务器的应用更改配置，在各台服务器上逐一更改显然效率太低。您可以使用ACM集中管理配置。ACM会将更新后的配置动态推送到所有服务器。本文结合具体场景介绍此操作流程。迁移到MSE Nacos ACM进入下线状态，所有配置管理...
同步配置
您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到MSE Nacos。为同地域内的多个命名空间同步配置 可选：您可以通过配置列表上方的命名空间列表快速筛选配置，或通过 ...
控制台操作指南
例如，您的业务中存在较多泳衣服装的展示，您希望类似的图片不要被列为存在风险，可以通过控制台将存在相关元素的细项检测开关调整为关闭。为多个业务设置差异化的风险检测范围 如您有多个业务需要用到同一个服务（service），但是希望每个...
技术架构
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
CLB结合全局流量管理实现跨地域负载均衡
相关文档 新一代负载均衡产品（应用型负载均衡ALB和网络型负载均衡NLB）同样支持跨地域负载均衡，您也可选择使用ALB或NLB对应的技术方案来实现业务需求。您可参考如下文档：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 ...
配置 PSI 项目
本文介绍在管理控制台中，配置 PSI 项目的操作步骤。前提条件 在配置 PSI 项目前，请确认您已经完成了以下操作：确认已安装、部署节点并完成节点间的授权，并确认该节点使用的引擎类型包含分析引擎。关于如何安装、部署和授权节点，请参见 ...
全局话术模版
在对话流配置中，拒识话术和超时话术是非常常用的话术配置，对于语音场景几乎每个节点需要配置一遍拒识和超时话术，配置成本较高，该功能将话术模板配置为可编辑式的引用模板，支持话术模板的配置和引用，对话流构建同学可快速配置话术模板...
配置 FL 项目
本文介绍在管理控制台中，配置 FL 项目的操作步骤。前提条件 在配置 FL 项目前，请确认您已经完成了以下操作：确认已安装、部署节点并完成节点间的授权，并确认该节点使用的引擎类型包含联邦学习引擎。关于如何安装、部署和授权节点，请...
功能概述
滑动验证是阿里巴巴集团提供的一种验证码解决方案，采用风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。下图是滑动验证在用户客户端的展示效果。滑动验证流程 滑动验证服务通过以下逻辑...
在容器组中使用保密字典
通过控制台配置 登录 容器计算服务控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载>无状态。在 无状态 页面，单击 使用镜像创建。详细说明，请参见 创建无状态工作负载Deployment。...
在容器组中使用保密字典
通过控制台配置 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载>无状态。在 无状态 页面，单击 使用镜像创建。详细说明，请参见 创建无状态工作负载Deployment。...
- 产品推荐
- 这些文档可能帮助您