五分钟玩转ALB Ingress网关路由
应用型负载均衡ALB（Application Load Balancer）提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。本文介绍ALB Ingress的最佳实践，您可以参考以下信息对 SAE 应用进行...
负载均衡概述
ALB：应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。更多信息，请参见 什么是应用型负载均衡ALB。CLB：CLB通过设置虚拟服务地址，将添加的同一地域...
为什么监控查询流量、用量查询流量与日志统计流量有...
需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的TCP协议包头和20字节的IP协议包头，这两个协议包头也会产生网络流量，但由于应用层无法统计到这两个...
为什么监控查询流量、用量查询流量与日志统计流量有...
需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的TCP协议包头和20字节的IP协议包头，这两个协议包头也会产生网络流量，但由于应用层无法统计到这两个...
无侵入观测概述
目前无侵入监控功能已支持您在四层网络流量中分析HTTP、Redis、MySQL、DNS、PgSQL等多种应用层传输协议。分析七层网络流量 四层网络流量往往不足以定位问题，此时您可以通过分析七层网络流量，辅助问题排查。例如：某个Spring Cloud ...
什么是监听
ELB提供四层（TCP或UDP协议）和七层（HTTP或HTTPS协议）监听，您可根据应用场景选择监听协议。监听类型 适用场景 配置TCP监听 适用于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，如文件传输、发送或接收邮件和远程登录等。...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
产品架构介绍
架构上通常将业务系统自上而下分为接入层、应用层和数据层三层。配合产品提供的管控和数据面组件，实现多活架构的创建和管控。MSHA产品架构图 控制台 控制台是用户侧控制台入口，提供MSFE、HSF、Dubbo、MQ、RDS和DRDS等各类技术架构下的容...
负载均衡SLB产品家族介绍
产品功能特性对比 对比项 ALB NLB CLB 产品定位 强大的七层处理能力与丰富的高级路由功能 聚焦HTTP、HTTPS和QUIC应用层协议 面向应用层交付 强大的四层处理能力与大规模SSL卸载功能 聚焦TCP、UDP和TCPSSL协议 面向网络层交付 具备良好的...
为Kubernetes集群中的应用添加负载均衡SLB
在EDAS中的容器服务Kubernetes集群或自建Kubernetes集群中创建应用后，为应用添加公网或私网负载均衡SLB可实现应用的公网或私网访问。本文以容器服务Kubernetes集群中的应用为例介绍如何为应用添加公网SLB。背景信息 为容器服务K8s集群或自...
管理应用
Serverless 应用引擎 SAE（Serverless App Engine）是一款极简易用、自适应弹性的容器化应用平台，提供全托管的计算服务来运行您的程序，支持网站、小程序、APP以及微服务应用。本文介绍如何在 SAE 控制台创建、更新、删除以及启停应用。...
设置自定义域名
为应用绑定自定义域名后，可以通过固定域名访问应用。本文介绍自定义域名的使用场景，以及如何在 SAE 控制台为应用绑定自定义域名。使用场景 应用创建完成后，SAE 会免费提供一个默认的公网地址。在以下场景中，您需要为应用绑定自定义域名...
GetApplicationSsoConfig-查询一个EIAM应用的单点登录...
openid PasswordTotpMfaRequired boolean 密码模式是否强制需要 TOTP 二次认证，当且仅当 OIDC 协议应用指定的 GrantTypes 包含 password 模式才生效。true PasswordAuthenticationSourceId string 密码模式使用的身份认证源 ID，当且仅当 ...
将Dubbo应用平滑迁移到EDAS
如果您的Dubbo应用已经部署到生产环境并处于正常运行状态中，此时想将应用迁移到EDAS享受完整的EDAS功能，那么在迁移过程中，保证业务的平稳运行不中断是第一要务，而保证应用平台运行不中断迁移到EDAS即为平滑迁移。本文介绍如何将应用...
将Spring Cloud集群（多应用）平滑迁移到EDAS
如果您的Spring Cloud集群（包含多个应用）已经部署在阿里云上，那么本文档将向您介绍如何将集群及集群中的所有应用平滑迁移到EDAS中，并实现基本的服务注册与发现。如果您的Spring Cloud集群还未部署到阿里云，请联系EDAS技术支持人员为您...
部署高可用架构应用集群
基于轻量应用负载均衡，您可以部署高可用架构应用集群。相较于使用单台轻量应用服务器搭建的应用，高可用架构应用集群可以提供业务分发、弹性扩展等能力，以保证应用的稳定性和可用性。本文介绍如何部署轻量应用服务器高可用架构。前提条件...
创建应用路由（Nginx Ingress）
EDAS的Ingress是用于将外部HTTP/HTTPS流量路由到内部Service的路由规则集合。您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的路由转发规则访问集群内不同的Service。本文介绍在EDAS控制台如何配置应用路由和转发规则。视频...
制作Go镜像
本文介绍如何在本地制作Docker镜像，并以镜像方式将Go应用部署到 Serverless应用引擎SAE（Serverless App Engine）。前提条件 安装Docker。开通阿里云SAE服务。开通阿里云容器镜像ACR服务并创建实例，个人版实例和企业版实例皆可。步骤一：...
远程调试
对 SAE 而言，它的核心功能是打通本地和远程 SAE 应用实例的网络，通过SSH协议实现远程管理。SAE 提供了命名空间级别的跳板机，在跳板机绑定和命名空间相同的VPC后，您可一键登录到命名空间内的所有应用实例，实现本地与 SAE 应用实例间的...
为SAE自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
MSHA支持模块列表
MSHA目前支持的功能模块如下：场景 支持的功能模块 同城多活 接入层 MSFE 应用层 SpringCloud Dubbo EDAS-HSF RocketMQ SchedulerX Xxl-Job 异地应用多活 接入层 MSFE 应用层 SpringCloud Dubbo 注册中心同步Nacos-Nacos 注册中心同步...
常见问题
全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和HTTPS？可以加速。HTTP和HTTPS都是基于TCP的，因此可以加速。若您的HTTPS业务使⽤IP应⽤加速时，您⽆需在IP应⽤加速上部署您的HTTPS证书...
什么是应用防护
AHAS应用防护在不同的层次以流量为切面提供秒级实时的流量分析（例如在客户端层提供流量实时监控和水位诊断分析功能），帮助运维人员采取针对性的防护措施，全方位地保护应用的稳定性。功能特性 秒级流量分析功能，动态规则实时推送。专业...
配置弹性伸缩策略
弹性策略启用时，请勿手动进行应用生命周期管理操作，例如应用扩缩、部署应用、更改规格、重启应用和停止应用。如果需要对应用进行该类操作，先停用弹性策略后，再手动执行操作。如果当前应用处于扩容、缩容、部署（单批、分批或灰度）、...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
添加负载均衡CLB
在EDAS中的容器服务Kubernetes集群中创建应用后，可以为应用添加公网或私网负载均衡CLB来实现应用的公网或私网访问。本文介绍如何为容器服务Kubernetes集群中的应用添加公网CLB和私网CLB。背景信息 如果需要为应用关联负载均衡CLB，必须在...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
政策和协议
ARMS产品 协议 应用监控 应用监控服务等级协议 应用实时监控服务免费试用版协议 应用实时监控服务专家版协议 前端监监控 前端监控服务等级协议 可观测监控 Prometheus 版 可观测监控 Prometheus 版服务等级协议 可观测监控 Prometheus 版...
切换安全组和vSwitch
背景信息 安全组是应用实例的虚拟防火墙，用于设置单个或多个实例的网络访问控制，每个应用实例必须属于一个安全组。您可以通过切换应用的安全组修改应用间的网络访问控制。更多信息，请参见 安全组概述。交换机（vSwitch）是组成专有网络...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
如何选择DDoS防护产品
应用层DDoS攻击（非HTTP/HTTPS的TCP应用层协议）也称非Web类应用层CC攻击，主要包括TCP CC、TCP空连接、TCP连接资源消耗攻击等针对非HTTP业务的基于TCP应用层的CC攻击，例如私有协议、MySQL、MQTT、RTMP等业务。公测中，当前仅支持杭州地域...
SetApplicationSsoConfig-设置一个EIAM应用的单点登录...
openid PasswordTotpMfaRequired boolean 否 密码模式是否强制需要 TOTP 二次认证，当且仅当 OIDC 协议应用指定的 GrantTypes 包含 password 模式才生效。true PasswordAuthenticationSourceId string 否 密码模式使用的身份认证源 ID，当...
配置自定义TLS
如果已通过CNAME接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的网站使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本和加密套件，拦截不在指定范围内的TLS协议版本和加密套件的访问流量。本文介绍如何...
什么是阿里云应用监控 eBPF 版
语言无关 在内核层进行网络协议解析，支持任意语言，任意框架。高性能 基于eBPF技术，能以极低的消耗获取丰富的网络性能数据。资源关联 通过网络拓扑，资源拓扑展示相关资源的关联。数据多样 支持可观测的各种类型数据（监控指标、链路、...
应用监控 eBPF 版运行环境要求和限制
支持的网络协议 HTTP1.1 MySQL Redis Kafka DNS 运行权限 特权模式运行，探针管理权限等同于Node管理权限。联系我们 如果您在使用应用监控 eBPF 版中有任何问题，请联系应用监控 eBPF 版答疑钉钉群（群号：35568145）获取帮助。
为Knative选择网关
支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如金丝雀发布、A/B测试、蓝绿部署等），并能够与WAF、FC、PrivateLink、TR等云产品结合使用。将传统流量网关、微服务网关和安全网关...
为Knative选择网关
支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如金丝雀发布、A/B测试、蓝绿部署等），并能够与WAF、FC、PrivateLink、TR等云产品结合使用。将传统流量网关、微服务网关和安全网关...
添加QUIC监听
HTTP/3协议 是以iQUIC协议为基础构建的应用层协议，它主要依赖iQUIC来实现多路复用、拥塞控制、损失检测和重新传输等功能。HTTP/3协议可以更快地启动客户端连接，消除了多路复用流中的队头阻塞，并且支持客户端IP地址更改时的连接迁移。ALB...
SAML 2.0 SSO 配置
单点登录流程需要 IDaaS 与应用之间进行交互，所以需要在两端进行配置。 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置 快捷方式：上传应用配置文件 ...
通过控制台快速在K8s集群中部署Spring...Cloud和Dubbo应用
为了帮助您快速体验如何在EDAS中部署微服务应用，EDAS提供了Spring Cloud、Dubbo和HSF微服务应用Demo，您可以将应用Demo部署到指定的K8s环境（集群）中。本文介绍如何在K8s环境中部署微服务应用。前提条件 开通EDAS。由于EDAS中不支持创建K...
- 产品推荐
- 这些文档可能帮助您