什么是应用安全
ARMS应用安全是一款基于RASP（Runtime Application Self-Protection）技术的安全产品，可为应用在运行时提供自我保护。您无需修改应用代码，只需在实例中安装应用安全探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所...
镜像介绍
减少了应用的上传、安装等环节，做到了应用的开箱即用。使用应用镜像创建轻量应用服务器的具体操作，请参见 快速搭建WordPress个人博客。系统镜像 系统镜像仅包含了初始操作系统，不包含任何应用数据和环境配置。选用系统镜像创建服务器后...
Grafana OAuth统一认证登录
WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。...
使用Webshell诊断应用
应用的网络环境 SAE 应用置于自建的VPC网络，并提供了命名空间功能，可以将中间件层面的服务调用进行逻辑隔离。命名空间与VPC内的vSwitch为绑定关系，一个命名空间仅能对应一个vSwitch，一个vSwitch可以对应多个命名空间，即VPC内的IP地址...
选择注册中心运维方式
目前Nacos 2.x版本没有...然后在创建应用时，选择该微服务空间。创建微服务空间，请参见 创建微服务空间。使用共享注册中心时，代码中如何读取共享注册中心的配置？EDAS集成的ACM不受ACM产品下线影响。代码编写，请参见 通过ACM动态推送配置。
切换安全组和vSwitch
您可以通过切换应用的安全组修改应用间的网络访问控制。更多信息，请参见 安全组概述。交换机（vSwitch）是组成专有网络的基础网络模块，用来连接不同的云资源。成功创建交换机后，您可以在交换机中创建云资源、绑定路由表或者绑定网络ACL...
K8s应用运维管理最佳实践
如果避免不了Pod分布在不同的可用区，您可以为服务提供者配置同可用区优先调用，从而解决跨可用区调用带来的网络延时。相关文档，请参见 配置同可用区优先路由。承压的集群Node节点使用相同的规格，保证Pod的处理性能基本一致。如果ECS实例...
远程调试
对 SAE 而言，它的核心功能是打通本地和远程 SAE 应用实例的网络，通过SSH协议实现远程管理。SAE 提供了命名空间级别的跳板机，在跳板机绑定和命名空间相同的VPC后，您可一键登录到命名空间内的所有应用实例，实现本地与 SAE 应用实例间的...
使用启动模板创建ECS实例
网络类型：为您需要扩容的当前应用所在的网络，不可更改。如果当前网络为VPC网络，需要指定新创建实例连接的虚拟交换机；若指定多个虚拟交换机，EDAS将通过多可用区扩缩容策略来进行自动分配。多可用区扩缩容策略：可选 优先级策略 或 均衡...
Java GC日志分析-GC暂停时间长
用户希望顺应技术发展趋势，升级到G1 GC，并一并解决上述问题 GC日志分析 首先看一下原本使用CMS时问题有多严重，文件上传后先调整一下分析配置：看问题诊断，发现有很多Full GC，Final Remark和Young GC的暂停时间都会超过1200ms。...
EDAS经典网络ECS实例应用托管服务下线通知
EDAS将于北京时间2022年6月30日停止...部署在经典网络ECS实例的应用将不再支持应用的部署、回滚、扩容和配置变更等操作。说明 现有的经典网络ECS实例迁移到专有网络请参见 ECS实例从经典网络迁移到专有网络。如果给您带来了不便，敬请谅解。
应用列表
应用列表 页面显示了所有应用的名称、技术栈、探针类型、请求数、错误数和响应时间。功能入口 登录 ARMS控制台，在左侧导航栏单击 应用监控 eBPF 版>应用列表。在顶部菜单栏，选择地域。功能说明 应用列表 页面显示了所有应用的名称、技术...
应用列表
应用列表页面展示了所有被监控应用的名称、技术栈、探针类型、请求数、错误数、响应时间以及Trace质量。您还可以为应用绑定标签并使用标签筛选应用。筛选应用 登录 可观测链路 OpenTelemetry 版控制台。在左侧导航栏单击 应用列表，然后在...
准备工作
步骤四：创建VPC VPC为您的应用提供了完全隔离的网络环境，处于同一VPC的应用可以互相访问，从网络层面提高应用的安全性。创建VPC的相关操作，请参见 搭建IPv4专有网络。说明 如果您尚未开通专有网络VPC服务，请依据页面提示开通VPC服务。...
ECS环境自动安装探针
ARMS已支持白屏接入ECS环境上的Java应用。初次接入时，您只需重启一次应用进程即可完成探针接入，无需修改应用启动脚本。后续探针的升级、维护，也将由ARMS探针底座自动完成，无需人工参与。本文介绍如何为ECS主机应用安装ARMS探针。前提...
VPC网络下的SAE应用接入Prometheus监控
安全组规则：您还需要添加网络规则，确保SAE应用和 可观测监控 Prometheus 版 之间的网络通畅。安装成功后，对应VPC右侧 状态 列显示 安装成功。步骤三：配置SAE服务发现 在 Prometheus监控 页面的顶部菜单栏，选择地域，然后单击步骤二中...
VPC网络下的SAE应用接入Prometheus监控
安全组规则：您还需要添加网络规则，确保SAE应用和 可观测监控 Prometheus 版 之间的网络通畅。安装成功后，对应VPC右侧 状态 列显示 安装成功。步骤三：配置SAE服务发现 在 Prometheus监控 页面的顶部菜单栏，选择地域，然后单击步骤二中...
开始使用EDAS
只要保证注册中心与应用部署环境的网络互通，无需修改任何代码，即可将应用部署到EDAS，使用EDAS提供的应用托管、微服务及云原生应用PaaS平台能力，详情请参见 什么是企业级分布式应用服务EDAS。a1{left:77.6%;top:0%;}#a2{left:77.6%;top:...
移动视频
如果该组件所在应用有网络环境的使用限制，或直播的视频数据有安全限制，请不要配置公网环境下的视频播放源地址，以防视频数据泄露。静态数据 在 播放源地址流 或 播放源地址文件 右侧提交框中，输入视频地址或视频文件URL。动态数据 单击 ...
网络质量分析
网络质量分析器应用提供网络质量分析报表，用于展示数据延迟、丢包率、探测次数、日活用户等变化趋势，帮助您了解App的网络质量情况。数据筛选条件 网络质量分析器应用会根据您设置的条件，展示对应的网络质量数据。例如趋势分析图表的筛选...
云服务集成
产品集成 EDAS基于不同用户场景，以产品形式集成的云服务如下：使用场景 集成产品 提供的功能 收费说明 基础设施管理 专有网络VPC 为集群和应用提供网络隔离，提升应用的安全性。需要创建，独立计费。容器服务ACK 为EDAS提供K8s环境。需要...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
常见访问公网场景示例
前提条件 已开通SAE服务 已创建专有网络与交换机 已创建命名空间 背景信息 某企业需要在 SAE 华北2（北京）地域创建应用，并在该应用上部署WordPress服务，同时使用华东1（杭州）地域的RDS作为数据库。创建并部署WordPress应用 登录 SAE...
使用控制台分批发布应用（K8s）
每次仅对应用的一部分实例进行升级，直至全量升级完成。本文介绍如何使用EDAS控制台分批发布应用。分批发布简介 分批发布是按照一定的批次，每次只对应用的一部分实例进行升级的发布过程。分批发布过程中如果出现故障，您可以终止变更过程...
应用独享负载均衡实例
私网负载均衡实例的操作方式与公网一致，唯一需要注意的是验证的时候需要选择相应的网络环境。为应用绑定负载均衡实例 登录 EDAS控制台，在左侧导航栏单击 应用管理>应用列表。在 应用列表 页面的顶部菜单栏选择地域，并在页面上方选择微...
创建有状态StatefulSet应用
稳定的网络标志 Pod的 hostname 模式为：（StatefulSet名称）-（序号）。稳定的次序 对于N个副本的StatefulSet，每个Pod都在[0，N）的范围内分配一个数字序号，且是唯一的。步骤一：创建容器服务Kubernetes集群 登录 容器服务Kubernetes版...
在容器服务K8s集群中使用JAR包或WAR包部署应用
EDAS在云原生K8s之上，全面集成了容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK），支持K8s容器化应用的全生命周期管理。容器服务K8s集群集成了阿里云虚拟机、存储、网络和安全等能力，拥有云端...
在Serverless K8s集群中使用JAR包或WAR包部署应用
EDAS在云原生Kubernetes之上，全面集成了容器服务Kubernetes版，支持K8s容器化应用的全生命周期管理。Serverless Kubernetes适合快速伸缩的敏捷业务场景。本教程介绍如何在Serverless K8s集群中使用官方demo的JAR包或WAR包来部署应用。背景...
EDAS应用无法访问页面及RPC服务无法调用
问题原因 服务消费者与服务提供者之间的网络存在问题、应用配置路径错误、应用本身错误等。服务器到注册中心网络不可达、服务权限限制、服务调用超时等。解决方案 通过HTTP方式无法访问页面 在本机服务器执行 curl 或 ping 等命令确认网页...
使用控制台金丝雀发布应用（K8s）
在 金丝雀发布（灰度）页面设置新版本应用的部署参数、发布策略和灰度规则，然后单击 确定。设置部署参数。配置项 描述 适用场景 应用运行环境 与上一次部署保持一致。JAR包部署：应用运行环境为 标准Java应用运行环境，不可更改。WAR包...
使用控制台金丝雀发布应用（K8s）
在 金丝雀发布（灰度）页面设置新版本应用的部署参数、发布策略和灰度规则，然后单击 确定。a.设置部署参数。配置项 描述 适用场景 应用运行环境 与上一次部署保持一致。JAR包部署：应用运行环境为 标准Java应用运行环境，不可更改。WAR包...
使用控制台金丝雀发布应用（K8s）
在 金丝雀发布（灰度）页面设置新版本应用的部署参数、发布策略和灰度规则，然后单击 确定。a.设置部署参数。配置项 描述 适用场景 应用运行环境 与上一次部署保持一致。JAR包部署：应用运行环境为 标准Java应用运行环境，不可更改。WAR包...
概述
WAF产品托管服务 您可以通过预付费方式开通WAF产品托管服务，享受阿里云原厂安全服务团队提供的全面的Web应用防火墙技术支持，例如接入设置、防护策略优化、监控与告警设置、安全报表定制等。使用该服务时，您需要开通服务授权，允许阿里云...
应用概览
将应用数据上报至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以在 应用概览 页面了解应用的请求数、错误数、耗时等信息。前提条件 已将应用数据上报至 可观测链路 OpenTelemetry 版，具体操作，...
什么是轻量应用服务器
减少了应用的上传、安装等环节，做到了应用的开箱即用。系统镜像：仅包含了初始操作系统，不包含任何应用数据和环境配置。选用系统镜像创建服务器后，服务器中是一个纯净的操作系统环境。您可以根据实例的业务需求自行安装应用。此外，轻量...
实例监控
您可以在 实例监控 页面了解应用实例的请求数、错误数、平均耗时和慢调用等基本信息，以及接收的包数、TCP RTT、重传次数、TCP Drop次数和发送的包数等网络信息。功能入口 登录 ARMS控制台，在左侧导航栏单击 应用监控 eBPF 版>应用列表。...
应用概览
为Java应用安装探针后，ARMS即可开始监控Java应用，您可以在 应用概览 页面了解应用的请求数、错误数、耗时、实例数等信息。前提条件 重要 ARMS应用监控面向已开通新版计费的用户提供全新的监控详情页面，新版计费详情，请参见 产品计费...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
在钉钉工作台单点登录到应用
场景说明 IDaaS 支持标准的 SAML、OIDC 等认证协议，可以快速实现数百款应用的单点登录。通过本文档，您可以将已经完成单点登录配置的 IDaaS 中的应用集成到钉钉工作台，实现应用在钉钉的免登。操作步骤 步骤一：创建钉钉身份提供方 在正式...
端云互联简介
在开发应用时，可以使用Alibaba Cloud Toolkit插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发...
- 产品推荐
- 这些文档可能帮助您