批量绑定设备
应用发布以后，可以为数据源是设备的组件批量绑定设备。...已绑定您自己的域名的应用地址不受此限制，长期有效。绑定域名操作详情，请参见 域名管理。您还可以单独管理新增应用实例的Token鉴权。具体说明和操作详情，请参见 Token鉴权。
MSHA支持模块列表
MSHA目前支持的功能模块如下：场景 支持的功能模块 同城多活 接入层 MSFE 应用层 SpringCloud Dubbo EDAS-HSF RocketMQ SchedulerX Xxl-Job 异地应用多活 接入层 MSFE 应用层 SpringCloud Dubbo 注册中心同步Nacos-Nacos 注册中心同步...
产品架构介绍
架构上通常将业务系统自上而下分为接入层、应用层和数据层三层。配合产品提供的管控和数据面组件，实现多活架构的创建和管控。MSHA产品架构图 控制台 控制台是用户侧控制台入口，提供MSFE、HSF、Dubbo、MQ、RDS和DRDS等各类技术架构下的容...
什么是应用高可用服务AHAS
工作流程 多活容灾MSHA架构上将业务分为接入层、应用层、数据层三层，应用层又可以细分为微服务调用、消息等多个功能域，每一层都会有相应的多活组件，管控在各层组件的基础上具备全栈的多活管控能力。使用场景 架构 容灾能力 适用场景 ...
OAuth2.0对接
本章主要介绍应用托管中托管型应用免登及用户信息获取相关流程 页面流程 用户输入三方应用域名 应用跳转IoT oauth验证地址，同时携带认证后跳转的callback地址 IoT认证后，携带授权码oauthcode跳转第2步callback的地址 应用获取到oauthcode...
什么是可观测监控 Prometheus 版
多层次组件监控 提供包括基础设施层、中间层、应用层等近30款云产品的组件监控告警能力，在中间层提供了Prometheus社区开源Exporter的安装部署。同时支持快速接入应用层的监控告警。多维度指标监控 提供20多种语言的Client Library，可以低...
SAE网络相关概念和能力
[返回顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
应用开发
System.getenv(“iot.hosting.api.domain”)应用跳转IoT oauth验证地址，同时携带认证后跳转的callback地址 IoT认证后，携带授权码oauthcode跳转第2步callback的地址 应用获取到oauthcode后可以换取accesscode，并通过accesscode获取到用户...
为ALB实例开启WAF防护
背景信息 ALB是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务，具备超强弹性及大规模应用层流量处理能力。更多信息，请参见 什么是应用型负载均衡ALB。WAF通过SDK模块化的方式，与ALB原生架构集成，通过内嵌在网关...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
在钉钉工作台单点登录到应用
本文介绍如何将 IDaaS 中的应用集成到钉钉工作台，实现应用在钉钉工作台的单点登录（免登）。场景说明 IDaaS 支持标准的 SAML、OIDC 等认证协议，可以快速实现数百款应用的单点登录。通过本文档，您可以将已经完成单点登录配置的 IDaaS 中...
概述
小程序可以被便捷地获取和传播，并且提供了多样化的便捷服务和更优的用户体验。...移动应用绑定的域名地址。更多信息，请参见 应用发布与使用。web-view配置H5域名时，需要在地址后添加 isMiniApp=true 参数，否则可能导致域名受限。
自研应用 SSO 配置
支持门户和应用发起 登录发起地址 IDaaS 发起 SSO 请求时，访问的应用地址。该地址接收到请求，应即刻发起/authorize 授权端口请求。http://www.example.com/oidc/login id_token 签名算法 id_token 签名使用的非对称算法，当前仅支持 RSA-...
高级：单点登出 SLO
请管理员前往【应用】【管理】【登录访问】【单点登录】配置，找到【登出回调地址】并填写完整的回调应用地址。【登出回调地址】是白名单，可填写最多 5 个。退出时传入 SLO 端点的 post_logout_redirect_uri 需在此白名单范围内，才能...
身份定义边界 SDP
2.两层应用 针对应用的不同类型，Web 和 TCP，SDP 可以分层处理。既遵循了相同的安全理念，又保证了性能，支持上万TPS的并发。针对 L7 的 Web 和 API，可以在 HTTP 的头部植入 id_token，针对 L4 的 SSH 和 RDP 应用，可以在 TCP/UDP 隧道...
OIDC SSO 配置
RSA-SHA256 SSO 发起方 用户访问由应用发起，还是支持门户发起 只允许应用发起 登录发起地址 若【SSO 发起方】设置为【支持门户和应用发起】，可填写登录发起地址，即 IDaaS 发起 SSO 请求访问的应用地址。该地址接收到请求，应即刻转向 ...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
自定义域名
免登到 IDaaS 应用门户或应用 应用首页地址涉及域名。企业微信身份提供方-入方向 扫码登录 用户访问的域名（用户门户、直接访问自研/OIDC/SAML 应用时的地址）和企业微信授权回调域 必须一致，否则将无法使用企业微信扫码登录。网页授权...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
支付宝小程序
本文介绍移动应用成功发布后，将移动应用集成到支付宝小程序的方法。说明 本文中支付宝小程序的使用方法仅供参考，支付宝小程序的详细使用方法，请参见 支付宝小程序文档中心。前提条件 已完成移动应用的域名添加并获取到发布地址。具体...
域名访问不了应用怎么办？
问题现象 已经绑定域名到SAE应用对应的公网地址，但仍然无法通过域名访问应用。可能原因 容器无法联通 公网无法正常访问 解决方案 测试容器内是否联通。通过Webshell进入容器，执行 curl 127.0.0.1:port/path 命令。关于如何登录Webshell，...
中国”域名强化实名认证资料填写说明
如果您收到域名不良应用治理通知，请按要求在10个自然日内提交强化认证资料至阿里云，由阿里云进一步提交至CNNIC审核。如逾期未完成强化实名审核，将会影响此域名及其注册人持有的其他“.cn”、“.中国”域名的正常使用。背景信息 为了更好...
域名其他信息修改
当域名持有者的联系信息发生变动需要修改，或域名的管理者、付费者、技术者变更时，您需及时修改域名信息，保障域名信息的准确性。本文为您介绍如何修改域名信息。背景信息 域名其他信息包括域名管理...域名过户操作成功后，再修改域名信息。
MSHA应用双活架构接入Helloworld
创建好MSHA命名空间和MSFE接入层集群后，您就可以录入接入层域名、URI、后端应用回源地址等相关资源。录入并生效后，MSFE集群就会针对这些来源域名/IP的流量，来进行流量规则的处理和转发。具体操作，请参见 配置MSFE。重要 新增域名时：若...
设置自定义域名
为应用绑定自定义域名后，可以通过固定域名访问应用。本文介绍自定义域名的使用场景，以及如何在 SAE 控制台为应用绑定自定义域名。使用场景 应用创建完成后，SAE 会免费提供一个默认的公网地址。在以下场景中，您需要为应用绑定自定义域名...
应用发布与使用
返回物联网平台 IoT Studio>应用开发 页面，或应用所在项目的 主页，单击 移动应用 页签，单击已发布应用操作栏的 发布地址，可查并复制应用访问地址。后续操作 在官方适配的手机上复制应用的访问地址，可直接访问使用已发布的应用。有关...
域名或网站无法访问如何排查？
系统无法获取您的URL转发目标地址 域名已过期 可能原因：域名已经过期，域名的解析记录被暂停，导致无法正常访问网站。处理方法：在 域名信息查询（WHOIS）中查询域名的到期日期，如果域名已经过期，您需及时对域名进行续费，具体操作请...
自定义防护规则组
您可以使用Web应用防火墙提供的防护规则自定义搭建防护规则组，为具体的防护功能（例如，规则防护引擎）创建有针对性的防护策略。在设置网站防护功能时，如果默认的防护规则组不能满足您的需求，建议您使用自定义防护规则组。前提条件 已...
SAE应用如何和公网域名绑定？
本文介绍使用SAE时，如何将应用和公网域名绑定，并通过域名访问应用。SAE 提供了应用部署和管理的环境，但 SAE 本身并不处理和域名相关的操作。如果您需要通过域名访问部署在SAE的应用，您可以按照以下步骤操作。在SAE配置ALB或CLB，绑定...
访问控制策略工作原理
访问源：10.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：FTP 访问源：10.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：FTP 策略目的类型为域名地址簿 当策略的 目的类型 配置为 域名地址簿（即目的地址为...
钉钉小程序
前提条件 已完成移动应用的域名添加并获取到发布地址。具体操作，请参见 应用发布与使用。下载并安装小程序开发工具。具体操作，请参见 小程序开发工具。操作步骤 登录 钉钉企业管理后台。说明 如果您尚未注册，请根据页面提示完成账号注册...
域名管理
Web可视化应用域名做CNAME解析后，需要进行备案吗？需要。域名必须在 阿里云备案系统 进行备案，才可以绑定IoT Studio应用。具体操作，请参见 PC端和移动端备案。域名备案可以在其他备案系统中备案吗？在IoT Studio中发布应用，域名必须在 ...
发布
返回物联网应用开发平台 IoT Studio>应用开发 页面，或应用所在项目的 主页，单击 移动应用 页签，单击已发布应用操作栏的 发布地址，可查并复制应用访问地址。发布结果 在官方适配的手机上复制应用的访问地址，可直接访问使用已发布的应用...
设置健康检查
健康检查流程 您可以配置健康检查来监控通过IP地址或域名指定的终端节点。EDAS健康检查按照固定的时间间隔，向应用程序、服务器或其他资源自动提交请求，以验证其是否可到达、是否可用及功能是否正常。您也可以通过配置健康检查URL来发出与...
配置Dubbo
Dubbo同城服务层支持应用、服务信息的展示，以及单元格（Cell）内流量封闭策略的配置（能够有效避免跨单元格、跨机房RPC调用带来的网络延迟增长，并控制爆炸半径在单元格内）。本文介绍如何针对Dubbo应用，配置同城多活服务层规则。前提...
绑定钉钉-出方向
应用首页地址：填写到应用详情中的 登录与分享-回调域名。配置该字段后，用户在钉钉控制台点击该应用时（在 版本管理与发布 中可以设置应用的可见范围），可以单点登录到 IDaaS 应用门户。说明 如果您希望只有 IDaaS 可以请求该钉钉应用，...
功能特性
新增、修改、删除等基础管理能力 SAML 应用 client_id/secret 管理 使用 client_id/secret 调用 IDaaS 接口，支持轮转 SAML 应用 自定义 IdP metadata 自定义 IDaaS 侧的 metadata，包括单点登录地址、应用唯一标识、默认跳转地址、NameID ...
绑定企业微信
如果【域名类型】为自定义域名，您还需要在应用详情页中设置应用主页地址（网页）。该地址是在企业微信工作台免登后进入的地址。完成上述配置后，即可点击【下一步】，进入后续流程。第二步：分配权限 在第二步中，根据指引调整【可见范围...
混合云应用双活容灾最佳实践
录入域名、URI和后端应用地址，从而具备云上云下分流和分钟级切流能力。具体操作，请参见 配置MSFE。应用 云上分批部署业务应用。JAVA应用安装MSHA-Agent，从而具备微服务同单元优先调用以及数据库访问连接切换能力。具体操作，请参见 为...
应用视图
应用视图页面是通过采集主机进程与网络数据，来展示主机部署应用的拓扑架构。您可以通过筛选进程类型，查看进程的拓扑图和详细信息。本文介绍如何在应用视图中查看进程。操作步骤 登录 AHAS控制台，在左侧导航栏选择 故障演练>架构感知。在...
- 产品推荐
- 这些文档可能帮助您