创建和管理应用服务
应用服务包括服务方法以及扩展点，并定义了接口出入参，从而在脚手架中就能生成对应代码，以便开发人员完成具体实现。本文为您介绍如何创建应用服务，以及相关的编辑、删除等操作。前提条件 当前账号拥有项目权限。已完成限界上下文的创建...
混合部署应用（ECS和K8s环境）
当您需要分离不同形态的应用或者做应用架构迁移时，可以将服务的提供者与消费者分别部署到同一VPC的ECS环境和K8s环境，他们提供的服务也是可以相互发现和调用的。前提条件 请确保您混合部署应用的ECS集群和K8s集群属于同一个VPC，且在EDAS...
应用分类参考
在对接应用上架的过程中，往往存在多次关于应用类型的...一次性交付 云端外部接入 适用于要接入应用服务平台的不可复制的第三方应用，且该应用运行于云端。边缘接入 适用于要接入应用服务平台的不可复制的第三方应用，且该应用运行于现场。
使用MSE的Nacos注册中心
具体操作，请参见以下文档：在SAE控制台使用WAR包部署Java Web应用 在SAE控制台使用JAR文件部署微服务应用 在SAE控制台使用镜像方式部署Java应用 方式一：配置服务注册发现 SAE 提供Java微服务自动寻址的Nacos Server能力，您可以通过 SAE ...
组合模式
组合模式是指将EDAS原来集应用生命周期管理、可观测以及微服务治理三者为一体的整体打包方案进行拆解，您可以按需自定义组合。其中，应用生命周期管理作为EDAS的基础能力免费提供，ARMS应用监控或者MSE微服务治理则根据实际需要选择是否...
管理访问策略
完成策略配置后，策略中的安全规则会下发到对应的用户终端上，策略开启后会在3~5分钟内生效。本文介绍如何配置应用管控和URL防护的访问策略。背景信息 配置并开启互联网访问策略后，控制台检测到命中策略的事件，会根据配置的动作对访问...
容器监控
网络数据包 网络数据包 区域显示该应用在指定时间段的Pod的网络数据包情况，包括以下指标：网络发送丢弃的报文数 网络发送的报文数 网络接收丢弃的报文数 网络发送的错误数 网络接收的错误数 可选：在 网络数据包 区域，您可以执行以下操作...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
云服务集成
产品集成 EDAS基于不同用户场景，以产品形式集成的云服务如下：使用场景 集成产品 提供的功能 收费说明 基础设施管理 专有网络VPC 为集群和应用提供网络隔离，提升应用的安全性。需要创建，独立计费。容器服务ACK 为EDAS提供K8s环境。需要...
ASM安全策略概述
功能介绍 ASM支持OIDC（OpenID Connect）单点登录、JWT（JSON Web Token）认证、黑白名单、自定义授权四种常见的安全策略。功能 描述 相关文档 认证 OIDC单点登录 OIDC是一种身份认证与授权的协议，通常用于实现单点登录（SSO）。ASM安全...
ASM安全策略概述
功能介绍 ASM支持OIDC（OpenID Connect）单点登录、JWT（JSON Web Token）认证、黑白名单、自定义授权四种常见的安全策略。功能 描述 相关文档 认证 OIDC单点登录 OIDC是一种身份认证与授权的协议，通常用于实现单点登录（SSO）。ASM安全...
基本概念
服务降级 与服务限流相反，每一个应用会调用许多外部服务，对于这些服务配置降级规则可以实现对劣质服务的精准屏蔽，确保应用自身能够稳定运行，防止劣质的服务依赖影响应用自身的服务能力。EDAS从响应时间维度对降级规则进行配置，帮助您...
切换安全组和vSwitch
应用部署到 Serverless 应用引擎 SAE（Serverless App Engine）后，您可以按需修改应用所在的安全组和vSwitch。本文介绍在 SAE 控制台切换安全组和vSwitch的操作与验证步骤。背景信息 安全组是应用实例的虚拟防火墙，用于设置单个或多个...
网络智能服务系统权限策略参考
系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略三类。部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunNISFullAccess 您可以将 AliyunNISFullAccess 策略授权给RAM...
轻量应用服务器自定义权限策略参考
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍轻量应用服务器使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主...
边缘Agent使用
后者是以独立运行的形式，独立于服务应用运行。2.1 独立运行模式 下载Agent 地址：remote agent 配置启动文件 配置文件使用如下JSON格式表达，并保存到文件中：{"serverUrl":"wss:/backend-iotx-remote-debug.aliyun.com:443","authType":...
网络智能服务自定义权限策略参考
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍 网络智能服务 NIS（Network Intelligence Service）使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略...
轻量应用服务器系统权限策略参考
系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略三类。部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunSWASFullAccess 您可以将 AliyunSWASFullAccess 策略授权给RAM...
应用故障自动诊断
在EDAS中进入应用总览页面时，会按照您自定义的时间段对该应用的运行情况做一个自动诊断。如果发现问题，则会在应用总览页面上方闪现一个红色盾牌图标，单击该图标即可弹出故障诊断报告，故障报告上的故障定界和根因分析可以帮助您更好地...
在ASM安全策略中配置黑白名单
您可以单击 查看YAML 查看创建的资源，也可以单击 完成，返回 ASM安全策略 页面，查看新创建的安全策略。执行以下命令，验证黑白名单配置是否生效。curl${ASM网关IP}/productpage-I 预期输出：...
在ASM安全策略中配置黑白名单
您可以单击 查看YAML 查看创建的资源，也可以单击 完成，返回 ASM安全策略 页面，查看新创建的安全策略。执行以下命令，验证黑白名单配置是否生效。curl${ASM网关IP}/productpage-I 预期输出：...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
应用型负载均衡ALB系统权限策略参考
系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略三类。部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunALBFullAccess 您可以将 AliyunALBFullAccess 策略授权给RAM...
放行WAF回源IP段
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
服务目录
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
云安全中心系统权限策略参考
系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略三类。部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunYundunSASFullAccess 您可以将AliyunYundunSASFullAccess策略...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
概述
名称 描述 是否收费 适用场景或对象 交付方式 开通方式 安全专家指导服务 您可以加入阿里云企业安全服务钉钉群或者创建企业专属的安全服务钉钉群，免费享受安全专家通过钉钉为您提供的一对一指导服务，解决产品使用过程中遇到的困难或紧急...
数据传输系统权限策略参考
系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略三类。部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunDTSFullAccess 您可以将 AliyunDTSFullAccess 策略授权给RAM...
云服务器 ECS系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
专有网络VPC系统权限策略参考
系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略三类。部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunIpv6FullAccess 您可以将 AliyunIpv6FullAccess 策略授权给RAM...
配置零信任策略
零信任策略功能帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。当添加完应用或资源，您需要通过零信任策略对访问企业应用或者资源的员工、终端设备进行检测和管控。本文介绍如何配置零信任策略。前提条件 已添加需要管控的应用...
应用白名单
步骤二：将服务器添加到应用白名单 将白名单策略应用到服务器之前，您需已购买足够的应用白名单授权份额。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域 中国。在左侧导航栏选择 防护配置>主机防护>应用白名单。在 生效...
ALB通过自定义TLS安全策略提升网站安全等级
根据您的业务需求填写对应的安全策略名称，选择TLS协议最低版本、加密算法套件等信息，参数详细介绍可参考 自定义策略。完成后单击 创建。步骤二：在HTTPS监听中应用自定义TLS安全策略 新建HTTPS监听 登录 应用型负载均衡ALB控制台。在顶部...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
数据库自治服务系统权限策略参考
系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略三类。部分云产品仅提供三类策略中的一类或两类，请以本文实际展示的策略类型为准。产品系统策略 AliyunHDMFullAccess 您可以将 AliyunHDMFullAccess 策略授权给RAM...
号码认证服务系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
智能媒体服务系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
计费项
本文为您介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 的计费项及其计费示例。计费项 轻量应用服务器 说明 本文中的价格仅为示例，具体价格以产品购买页显示为准。计费项 计费说明 计费方式 计费公式 套餐配置 ...
- 产品推荐
- 这些文档可能帮助您