灰度发布微服务
灰度发布是服务治理领域中最重要的策略之一。当需要上线新的功能时，您可以使用灰度发布功能...步骤三：通过Consumer访问验证 通过请求Consumer应用访问Provider应用，验证流量灰度发布到了指定实例。具体操作，请参见 使用Webshell诊断应用。
什么是企业级分布式应用服务EDAS
应用运维 EDAS为应用提供了一系列运维功能，包括生命周期管理、应用访问方式管理、弹性伸缩、限流降级、负载均衡、变更记录、事件中心、日志管理等。应用托管的更多信息，请参见 应用托管概述（K8s）和 应用托管概述（ECS）。微服务 有别于...
组管理
IDaaS 支持以组为单位，将组内成员进行统一的应用授权。说明 应用授权可以控制账户可以访问的应用。授权概念和操作请参考：授权用户访问应用。添加成员 在组菜单中，可以通过【修改】-【成员(账户)】标签管理组内成员。可以批量添加或删除...
配置NAT网关使SAE应用能访问公网
单个VPC内存在多个应用访问公网，配置代理后仅需绑定1个EIP。注意事项 如果您的VPC内存在多个NAT实例，您需要确保VPC内的路由表中的路由规则已绑定 SAE 所关联的NAT实例。关于修改路由表的操作步骤，请参见 创建和管理路由表。步骤一：创建...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
在ECS集群中创建并部署应用
ECS实例的时钟需要准确，最大误差不能超过15s，否则会影响应用访问EDAS的注册中心。若您使用的是ECS企业级安全组，请务必开放安全组的UDP协议123端口出方向流量，以保证操作系统NTP协议正常工作。自定义OpenJDK ECS应用部署提供自定义JDK...
使用URL实现应用实例分组的流量分发
在ECS集群中，为应用绑定负载均衡实例后，可以为不同的应用实例分组配置不同的URL转发策略。负载均衡实例可以根据配置的转发策略将不同路径的请求转发到应用的不同实例分组中。本文介绍使用URL转发策略，实现单应用内不同实例分组的流量...
常见访问公网场景示例
在 基本信息 页面的 基本信息 页签，找到 应用访问设置 区域的 基于CLB访问 页签，单击 添加公网CLB访问。在 添加公网CLB访问 页面，设置CLB的监听规则，设置完成后单击 确定。CLB服务监听规定了如何将请求转发给后端服务器。一个CLB实例...
功能发布记录（2018~2022年）
新增 应用路由选型 创建应用路由（ALB Ingress）K8s原生化体验增强 应用发布部署支持配置Label和Annotation，应用访问方式支持NodePort类型Service，并支持在绑定SLB时配置externalTrafficPolicy策略。新增 配置标签 配置注解 应用无损上线...
设置Hosts绑定
SAE 支持应用级别的实例，通过Hosts绑定对主机名进行解析，方便应用实例通过主机名进行访问。本文介绍如何在 SAE 控制台设置Hosts绑定。操作步骤 在应用创建过程中设置Hosts绑定 登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在...
创建和管理用户认证
您可以为应用配置多种认证方式，设置为生效的认证方式将会在应用运行时启用并生效。完成轻应用使用的用户认证体系配置后，只有登录后才能访问应用。本文介绍如何新建用户认证方式和管理用户认证。背景信息 在完成对轻应用的内容搭建后，您...
功能发布记录（2023年~2024年）
源码部署 访问应用 2023年08月07日 功能名称 变更类型 功能描述 相关文档 2.0公测版上线 新增 应用管理：秒级完成创建发布应用，通过默认域名、自定义域名访问应用。一键灰度应用，通过调整流量比例来切流。管理应用 新增 极致弹性：百毫秒...
单点登录通用说明
本篇文档说明以下通用的单点登录配置，每个应用均需选择：单点登录状态 应用账户 授权范围 详细配置步骤，针对不同应用模板类型，请参考文档：应用模板类型 协议 参考文档 应用市场预集成模板 SAML 2.0 3.创建应用 标准协议-SAML SAML 2...
OAuth2.0对接
本章主要介绍应用托管中托管型应用免登及用户信息获取相关流程 页面流程 用户输入三方应用域名 应用跳转IoT oauth验证地址，同时携带认证后跳转的callback地址 IoT认证后，携带授权码oauthcode跳转第2步callback的地址 应用获取到oauthcode...
添加服务Service
本文主要介绍如何为应用添加服务Service实现集群内部服务间的快速访问。背景信息 在EDAS中的容器服务Kubernetes集群中创建的应用往往都是由多个运行相同镜像的一组Pod组成，Pod虽然拥有独立的IP，但Pod会快速地创建和删除，所以通过访问...
SAE应用无法访问ECS怎么办？
请按照以下步骤排查。确认 SAE 和ECS服务器都在同一个VPC内，并检查安全组配置是否放开相关的端口。在容器内执行 ping、telnet 服务地址...访问公网ECS地址的具体操作，请参见 SAE应用如何访问公网？更多信息，请参见 SAE网络相关概念和能力。
使用全链路流量控制监控入口应用的流量
创建泳道组后，您可以直接访问应用并监控进入入口应用的流量。本文介绍如何为应用配置全链路流量控制。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：创建微服务应用。具体操作，请参见 创建和部署应用概述（K8s）。如果入口...
API 概览
CIAM 目前支持并对外提供的 scope 列表如下：scope 名称 授权 说明 授予方式 APPLICATION_API 读 授权访问应用级别的接口 新应用默认授予，允许在应用详情-权限设置中动态配置 MANAGEMENT_APPLICATION_API 读/写 授权访问管理员级别的接口 ...
轻应用概述
轻应用支持敏捷的应用低代码开发模式，能够基于已被中心应用构建完成的底层能力进行上层业务能力组装，并进一步开发上层前端应用，实现对新业务诉求的迅速响应，并组装出上层页面或系统。轻应用的主要使用过程 创建轻应用。具体操作，请...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
通过SLB访问EDAS应用时如何获取客户端真实IP
当您通过SLB访问应用时，可以通过本文提供的方法在代码中获取客户端真实IP。解决方案 ECS应用 方式一：在后端Java代码中使用以下方式获取。String client_ip=request.getHeader("x-forwarded-for");方式二：通过获取HTTP Header中的 x-real...
设置自定义域名
为应用绑定自定义域名后，可以通过固定域名访问应用。本文介绍自定义域名的使用场景，以及如何在 SAE 控制台为应用绑定自定义域名。使用场景 应用创建完成后，SAE 会免费提供一个默认的公网地址。在以下场景中，您需要为应用绑定自定义域名...
使用全链路流量控制监控入口应用的流量
创建好泳道组后，您便可以直接访问应用并监控进入入口应用的流量。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：创建微服务应用。具体操作，请参见 创建和部署应用概述（K8s）。如果入口应用是Spring Cloud Gateway或Netflix...
轻量应用负载均衡概述
如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的轻量应用服务器上。此外，您还可以开启会话保持功能，将同一客户端的请求发送到同一台后端轻量应用服务器，提高访问效率。单点故障修复场景。您可以在轻量应用...
SAML 2.0 SSO 配置
单点登录流程需要 IDaaS 与应用之间进行交互，所以需要在两端进行配置。 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置 快捷方式：上传应用配置文件 ...
应用防护页面看不到应用或资源？
本文介绍接入Agent后找不到应用的解决办法以及接入应用后无法看到接口数据的原因。接入Agent之后，AHAS控制台看不到应用？请参考以下步骤检查。确保选择了正确的地域（Region）。切换地域（Region）步骤请参见 如何切换地域（Region）。...
金山云角色 SSO
前往 应用-添加应用-应用市场，搜索金山云角色 SSO 应用模板。点击 添加应用。确认应用名称，即可完成添加。二、配置应用单点登录 添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行配置。配置下列信息：金山云主账号ID，在 金...
ATP无权限报错
1.阿里云权限控制错误 如果用户遇到如下报错：没有权限，请联系主...3.ATP 共享访问错误 如果用户遇到如下报错：没有权限，无效的共享访问临时授权 说明当前共享访问链接无效，请检查链接完整性，或者联系文件所有者重新生成共享访问链接。
PHP ZIP打包说明
对于本地已有的PHP项目，或在...同时，您可以为应用绑定SLB并通过公网访问应用。示例程序的配置参考信息如下。配置项 值 HTTP、Nginx默认端口 80。错误日志 标准输出到实时日志。访问日志 默认关闭。关于如何开启，请参见 Nginx日志标准输出。
管理应用生命周期
将容器服务K8s集群中的应用托管至EDAS后，可以在EDAS控制台上管理该应用的生命周期，包括部署新版本的应用、部署历史版本的应用、扩缩容等操作，此外也可以通过编辑YAML对该应用进行更精细的生命周期管理。访问应用总览页面 登录 EDAS控制...
SonarQube SSO
操作步骤 一、创建应用 请管理员前往【应用】【应用市场】，搜索到 SonarQube 应用模板。确认应用名后，即可完成添加流程。添加后，会自动来到 SSO 配置页。配置 SSO 您只需要将 SonarQube 服务地址填写进来。为了便于测试，【授权范围】可...
百度智能云用户 SSO
前往 应用-添加应用-应用市场，搜索到 百度智能云用户 SSO 应用模板。点击 添加应用。确认应用名称，即可完成添加。 二、在 IDaaS 中配置 SSO 在单点登录配置页中，您需要录入百度智能云的主账号 ID 您可以使主账号登录百度智能云，在...
Redash SSO
应用简介 Redash 是一款开源的 BI 工具，提供了基于 Web 的数据库查询和数据可视化功能。说明 Redash 支持通过 SAML 协议，实现单点登录，请参考官方文档：https://redash.io/help/user-guide/users/authentication-options#SAML-2-0 一、...
阿里云无影云桌面 SSO
前往 应用-添加应用-应用市场，搜索到【阿里云-无影】应用模板。点击 添加应用。确认应用名称，即可完成添加。二、配置应用单点登录 添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行配置。无影管理员可以在无影控制台的【工作...
应用概述
应用是ARMS应用监控的被监控主体，为Java应用安装探针后，ARMS即可开始监控Java应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。应用的生命周期 从接入应用开始到删除应用结束，应用可能处于不同的状态和...
接入应用安全
在 接入应用 对话框的 未接入应用安全应用 列表中，选择需接入应用安全的目标应用，单击>图标将其移动至 已接入应用安全应用 列表后，单击 确定。在本地重启目标应用对应的实例，使接入生效。您可以在 应用列表 页面的 接入状态 列查看当前...
Teambition SSO
前往 应用-添加应用-应用市场，搜索到 Teambition 应用模板。点击 添加应用。确认应用名称，即可完成添加。添加后，会自动来到 SSO 配置页。在SSO 配置页的 应用配置信息 中，包含了 Teambition 完成配置所需要的参数。二、配置 Teambition...
百度智能云角色 SSO
前往 应用-添加应用-应用市场，搜索到 百度智能云角色 SSO 应用模板。点击 添加应用。确认应用名称，即可完成添加。 二、在 IDaaS 中配置 SSO 在单点登录配置页中，您需要录入百度智能云的主账号 ID 您可以使主账号登录百度智能云，在...
内存快照
如果应用所部署环境的VPC网络配置了可访问阿里云对象存储OSS的Bucket限制策略，需要将内存快照功能相关的Bucket（arms-heapdump-）配置在您的策略规则中。请将换成对应的地域ID，例如您应用部署在cn-hangzhou地域，Bucket则对应为arms-...
Splunk SSO
操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用名后，即可完成添加流程。添加后，会自动来到 SSO 配置页。 配置 SSO 您只需要将 Splunk 服务地址填写进来。请注意，域名最后不要以/...
- 产品推荐
- 这些文档可能帮助您