什么是应用安全
此外，基于RASP技术的应用安全不依赖于静态的规则库，对未知漏洞（0day漏洞）也可进行防御。第三方组件安全风险梳理 针对存在安全漏洞的第三方应用组件，应用安全功能可以进行自动化梳理，关联组件对应的CVE漏洞、组件的详细路径、漏洞风险...
选择注册中心运维方式
说明 保证您的注册中心地址与托管到EDAS中的应用网络互通，例如在同一个VPC内。目前Nacos 2.x版本没有支持全区域的访问，因此客户端无法连接9848端口。配置 使用程序配置的注册中心，请参见 配置微服务治理。Dnacos.use.endpoint.parsing....
Grafana OAuth统一认证登录
WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。...
使用Webshell诊断应用
应用的网络环境 SAE 应用置于自建的VPC网络，并提供了命名空间功能，可以将中间件层面的服务调用进行逻辑隔离。命名空间与VPC内的vSwitch为绑定关系，一个命名空间仅能对应一个vSwitch，一个vSwitch可以对应多个命名空间，即VPC内的IP地址...
镜像介绍
Node.js 4.8.4 14.15.2 Node.js是一个基于Chrome JavaScript runtime建立的平台，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js 4.8.4：该镜像基于CentOS 7.3 64位操作系统。Node.js 14.15.2：该镜像基于CentOS 8.3 64位操作系统...
功能特性
扩展字段 应用市场 快捷模板 快速配置数十款应用的单点登录，包括阿里云用户/角色 SSO、Jira、Gitlab、JumpServer等 应用市场 标准模板 配置数十款支持标准协议应用的单点登录，包括北森、致远、销售易、WPS、轻流等 应用市场 SAML 应用 ...
管理定时启停规则
说明 如果选择了全部应用，SAE 在每次执行定时启停任务之前，将自动去扫描最新的应用列表，然后再执行启停操作。创建好的规则将显示在 定时启停规则 页面上，且默认为启用状态。您可以对规则进行查看、编辑、启停、删除等操作。使用Crontab...
切换安全组和vSwitch
您可以通过切换应用的安全组修改应用间的网络访问控制。更多信息，请参见 安全组概述。交换机（vSwitch）是组成专有网络的基础网络模块，用来连接不同的云资源。成功创建交换机后，您可以在交换机中创建云资源、绑定路由表或者绑定网络ACL...
使用启动模板创建ECS实例
网络类型：为您需要扩容的当前应用所在的网络，不可更改。如果当前网络为VPC网络，需要指定新创建实例连接的虚拟交换机；若指定多个虚拟交换机，EDAS将通过多可用区扩缩容策略来进行自动分配。多可用区扩缩容策略：可选 优先级策略 或 均衡...
远程调试
如果您想要远程诊断部署在 Serverless应用引擎SAE（Serverless App Engine）上的应用，可以使用 SAE 远程调试功能。本文介绍如何通过跳板机使用OpenSSH实现远程调试。前提条件 创建应用 背景信息 跳板机（Jump Server）是一台可以访问的...
EDAS经典网络ECS实例应用托管服务下线通知
EDAS将于北京时间2022年6月30日停止支持经典网络ECS实例的应用托管服务，请在此之前将现有的经典网络ECS实例迁移到专有网络。下线影响 EDAS经典网络ECS实例的应用托管服务下线后，将会对EDAS产品产生以下影响：ECS集群不再支持经典网络ECS...
检测范围说明
可检测以下子项：访问恶意IP 挖矿程序 自变异木马 恶意程序 木马程序 异常网络连接 检测网络显示断开或不正常的网络连接状态。可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，...
在线教育：SAE支持Timing App低门槛微服务化
Serverless应用引擎SAE（Serverless App Engine）能帮助企业极速上云，从容应对突发流量洪峰，以及通过灵活的应用启停来降低资源使用成本。本文以在线教育应用Timing App为例，介绍SAE在支持在线教育应用上云方面的成功案例。背景信息 ...
应用防护FAQ
在云安全中心的漏洞管理功能中，应用漏洞会对相应的应用进行打标，如果某些漏洞关联的资产已安装了RASP（Runtime Application Self-Protection）探针，需要标记为已保护。云安全中心会获取启动命令，而这个manager.key就是为了与RASP应用...
端云互联最佳实践
在开发应用时，可以使用Alibaba Cloud Toolkit（后文简称Cloud Toolkit）插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置...
VPC网络下的SAE应用接入Prometheus监控
在 SAE控制台 的应用列表页面已获取应用的命名空间、VPC、交换机、安全组等信息。步骤二：安装 ECS类型的Prometheus实例 登录 Prometheus控制台。在左侧导航栏单击 监控列表，进入可观测监控 Prometheus 版的实例列表页面。单击 新建...
安全管家服务
l 对其他非Web应用进行安全评估 l 制定修复方案，指导甲方修复安全漏洞 人工检查和工具扫描 4.3安全加固指导 安全加固指导基于安全评估发现的问题以及最佳实践经验开展，安全管家服务团队将针对甲方的应用部署环境和业务状况定制安全加固...
功能发布记录
管理中心应用流水线 管理中心应用实例 应用级角色和权限 创建和发布中心应用版本 部署中心应用实例 优化托管应用 流水线管理：增加BizWorks的自定义流水线，支持关联托管应用的代码组件使用。支持采用可视化设计的方式对流水线进行设计。可...
将Dubbo应用平滑迁移到EDAS
如果需要创建新的ECS、集群等资源，请确保在原有VPC内创建，以保证迁移前后的应用网络互通，顺利完成迁移。具体操作，请参见 ECS资源管理概述。在数据库、缓存、消息队列等产品中为新ECS配置IP白名单等，确保应用依赖的这些第三方组件可以...
新手指引
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，能够帮助PaaS层用户免运维IaaS、按需使用、按量计费，做到低门槛微服务、PHP应用上云。本文介绍如何使用 SAE，帮助您快速了解 SAE 以及各方面的实践...
API概览
容器可视化 API 标题 API概述 DescribeClusterNetwork 查询集群维度的网络拓扑边信息 查询集群维度的网络拓扑边信息。FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ...
准备工作
步骤四：创建VPC VPC为您的应用提供了完全隔离的网络环境，处于同一VPC的应用可以互相访问，从网络层面提高应用的安全性。创建VPC的相关操作，请参见 搭建IPv4专有网络。说明 如果您尚未开通专有网络VPC服务，请依据页面提示开通VPC服务。...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
ADP底座技术白皮书
calico：网络插件，为云原生应用提供两大服务：工作负载之间的网络连接和工作负载之间的网络安全策略。calico-kube-controller：calico-node：calico网络 ACK-Distro：l-zero:集群诊断组件，用于集群安装时的预检和运行时的诊断 yoda：本地...
漏洞管理
渗透性测试 经Dataphin授权，绿盟科技渗透测试小组对产品进行了渗透性测试，通过各种主流的攻击技术对网络、系统做模拟攻击测试，以发现网络、系统中存在的安全漏洞和风险点。渗透测试流程定义为信息收集、渗透测试、本地信息收集、权限...
什么是云平台配置检查
“实例”指一个特定的网络设备或应用程序实例，例如对象存储OSS中的Bucket、ECS服务器的安全组等。如何查看云产品的实例个数 您可以在云安全中心控制台的 资产中心>云产品 页面，查看当前阿里云账号下的实例个数，如下图所示。开通云平台...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
开始使用EDAS
只要保证注册中心与应用部署环境的网络互通，无需修改任何代码，即可将应用部署到EDAS，使用EDAS提供的应用托管、微服务及云原生应用PaaS平台能力，详情请参见 什么是企业级分布式应用服务EDAS。a1{left:77.6%;top:0%;}#a2{left:77.6%;top:...
安全专家指导服务
打开手机钉钉应用，扫描显示的二维码，申请加入WAF紧急事件处理群。成功加入WAF紧急事件处理群后，您可以在群里直接咨询使用Web应用防火墙时遇到的问题。钉钉群内的安全专家将通过钉钉为您提供一对一指导服务，帮助您妥善解决Web应用防火墙...
2021年
集群拓扑增加 Workload 页签，支持查看Deployment、StatefulSet和DaemonSet的网络拓扑。更多信息，请参见 查看集群网络拓扑。2021-08-05 请参见 Kubernetes监控目前支持的地域。v2.8.1.1 Prometheus监控 产品优化 支持ACK纳管集群采集存储...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
购买云安全中心
从容器漏洞扫描、合规检查、运行时保护、网络隔离、异常检测、镜像安全生命周期管理等方面提供覆盖容器生命周期的全链路防护能力。建议选购的版本：旗舰版。建议选购的增值服务：容器镜像安全扫描，该功能支持一键扫描系统漏洞、应用漏洞、...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
应用列表
应用列表 页面显示了所有应用的名称、技术栈、探针类型、请求数、错误数和响应时间。功能入口 登录 ARMS控制台，在左侧导航栏单击 应用监控 eBPF 版>应用列表。在顶部菜单栏，选择地域。功能说明 应用列表 页面显示了所有应用的名称、技术...
应用列表
应用列表页面展示了所有被监控应用的名称、技术栈、探针类型、请求数、错误数、响应时间以及Trace质量。您还可以为应用绑定标签并使用标签筛选应用。筛选应用 登录 可观测链路 OpenTelemetry 版控制台。在左侧导航栏单击 应用列表，然后在...
移动视频
如果该组件所在应用有网络环境的使用限制，或直播的视频数据有安全限制，请不要配置公网环境下的视频播放源地址，以防视频数据泄露。静态数据 在 播放源地址流 或 播放源地址文件 右侧提交框中，输入视频地址或视频文件URL。动态数据 单击 ...
K8s应用运维管理最佳实践
本文介绍部署在K8s集群上的应用在不同阶段需要注意的事项，以及如何实现在第一时间获得EDAS的发布动态。应用开发 您可以使用不同的开发者工具来开发应用，帮助您提升开发和部署效率。应用部署与联调 Cloud Toolkit Cloud Toolkit是阿里云为...
云服务集成
产品集成 EDAS基于不同用户场景，以产品形式集成的云服务如下：使用场景 集成产品 提供的功能 收费说明 基础设施管理 专有网络VPC 为集群和应用提供网络隔离，提升应用的安全性。需要创建，独立计费。容器服务ACK 为EDAS提供K8s环境。需要...
EDAS应用无法访问页面及RPC服务无法调用
问题原因 服务消费者与服务提供者之间的网络存在问题、应用配置路径错误、应用本身错误等。服务器到注册中心网络不可达、服务权限限制、服务调用超时等。解决方案 通过HTTP方式无法访问页面 在本机服务器执行 curl 或 ping 等命令确认网页...
- 产品推荐
- 这些文档可能帮助您