应用防护规则常见问题
流控规则中的来源应用是什么意思？Sentinel支持按调用来源限流。流控规则中来源应用（针对应用）指的是调用该资源的调用方标识，例如在Dubbo中就对应Dubbo Consumer的应用名称。默认来源应用设为 default，代表不区分来源应用。流控规则中...
功能发布记录（2018~2022年）
在SAE控制台使用镜像部署PHP应用 权限助手 新增 新增权限助手，快捷设置SAE RAM权限。SAE权限助手 权限策略和示例 网关路由规则 新增 支持通过SLB配额增加上限。为应用配置网关路由（CLB）体验优化 优化 控制台页面实例状态刷新优化。无 ...
功能特性
OIDC 应用 应用授权 将应用的访问权限授权给用户、组织或组 OIDC 应用 自研应用 自研应用 简化了单点登录配置的 OIDC 应用，适用于大部分企业自研应用接入 自研应用 应用 API（DeveloperAPI）基础管理能力 启用/禁用 DeveloperAPI 能力 ...
CDN备源
OSS存储服务费用：目前仅支持OSS Bucket域名作为备源地址，当主源站文件同步至OSS上存储后，OSS会根据您存储的文件类型、大小和时长收取一定的存储费用。详细收费标准，请参见 存储费用。新建CDN备源任务 登录 CDN控制台。在左侧导航栏，...
常见问题
什么是文件存储NAS？阿里云文件存储NAS是一个可共享访问、弹性扩展、高可靠、高性能的分布式文件系统。NAS兼容了POSIX文件接口，可支持数千台计算节点共享访问，可以挂载到弹性计算ECS、神龙裸金属、容器服务ACK、弹性容器ECI、批量计算BCS...
申请、交还应用权限
在 应用权限申请 页面，选择应用权限对象和配置权限。参数 描述 应用权限对象 应用 选择项目、应用分组和应用。权限配置 权限类型 系统支持 使用权限。如果需要使用服务单元创建API，则您选择 使用权限。权限账号 系统默认选择个人账号。...
应用权限管理
1.1 获取用户在每个小区的应用权限列表 path 版本 描述/solution/community/paas/app/community/auth/list 1.0.0 获取用户在每个小区的应用权限列表 请求参数 入参名称 数据类型 是否必须 入参描述 identityId String 是 用户ID appKey ...
数据服务权限管理
本文为您介绍如何授权和回收应用权限、回收API权限、授权和回收服务单元权限及回收Dataphin数据源权限。应用权限授权 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图操作指引，进入 应用授权 对话框。在 应用授权 对话框，配置参数...
申请与审批
概述 本模块支持管理当前拥有管理权限的组织下的用户，对其进行应用权限授予和回收，查看用户发起的权限申请及审批他人发来的申请，查看当前应用的收数域名和SDK信息。用户管理 展示当前拥有管理权限的组织下的用户，查看其当前的角色和...
RAM权限配置
SchedulerX权限说明 SchedulerX兼容原有应用配置的权限，对于已配置应用权限的用户仍支持原有的权限配置。主账号默认拥有该账号下所有资源的操作管理权限。在后续权限控制中，建议采用 RAM访问控制 进行权限策略分配。SchedulerX基于RAM...
AWS SSO
IDP 发起 使用已拥有AWS SSO 应用权限的 IDaaS 账户，登录到 IDaaS 应用门户页，点击页面上的图标，即可发起单点登录，以联邦用户的身份登录至AWS。SP 发起 在AWS IAM Identity Center 中获取 AWS 访问门户 URL。使用匿名浏览器，AWS 访问...
腾讯云用户 SSO
从 IDaaS 发起（IdP发起）：使用已拥有腾讯云用户 SSO 应用权限的 IDaaS 账户，登录到 IDaaS 应用门户页，点击页面上的图标，即可发起单点登录，成功登录至腾讯云。从腾讯云发起（SP发起）：使用匿名浏览器，打开腾讯云登录页，点击下方 子...
腾讯云角色 SSO
本文为您介绍如何在 IDaaS 中配置腾讯云角色单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 CAM 子用户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到腾讯云角色 SSO 应用...
阿里云角色 SSO
本文介绍如何实现阿里云 RAM 角色的 SSO。本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。... 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索阿里云角色 SSO 应用模板。...确认应用名称，即可完成添加...
阿里云用户 SSO
从 IDaaS 发起（IdP发起）：使用已拥有阿里云用户 SSO 应用权限的 IDaaS 账户，登录到 IDaaS 应用门户页，点击页面上的图标，即可发起单点登录，成功登录至阿里云。从阿里云发起（SP发起）：使用匿名浏览器，打开阿里云登录页，点击下方 ...
华为云 SSO
使用已拥有华为云用户 SSO 应用权限的 IDaaS 账户，登录到 IDaaS 应用门户页，点击页面上的图标，即可发起单点登录，以联邦用户的身份登录至华为云。使用匿名浏览器，打开华为云登录页，点击下方 企业联邦用户。输入 原华为云账号名/租户名...
金山云角色 SSO
本文为您介绍如何在 IDaaS 中配置金山云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个子用户。操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索金山云角色 SSO 应用模板。...
配置RAM权限
应用权限配置方法 说明 应用及应用分组名称不可包含中文。应用对应的权限配置方法请参见以下操作步骤。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面...
数据服务权限列表
具体操作，请参见 申请、交还应用权限。数据服务总览、个人工作台、运维管理和平台管理模块中四种角色的具体权限说明：数据服务总览 个人工作台 运维管理 平台管理 数据服务总览 权限点 服务项目管理员 开发用户 业务应用用户 运维用户 ...
使用EDAS权限助手生成权限策略
ReadCluster"],"Resource":["acs:edas:*:*:namespace/*/cluster/*"]}]} EDAS只读权限 EDAS只读权限拥有EDAS上所有资源的查看权限，拥有的权限如下：微服务空间的读权限 集群的读权限 应用的读权限 微服务的读权限 配置的读权限 操作日志的...
添加并使用标签
通过应用标签，可以实现应用筛选、应用权限管理、成本分账等方面的需求。实例标签 在ARMS的设计中，一个应用可以包含多个应用实例，每个应用实例都代表一个Java进程，它们通过相同的应用名接入到ARMS中。不同于应用标签，实例标签作用在...
授权概述
如果授权对象为集群内应用的权限管理员，请参见 场景三：授权对象为集群内应用的权限管理员。RAM授权 在企业对接RAM的账号系统中，运维人员通过RAM用户或RAM角色管理云服务资源是一个常见场景。然而默认情况下RAM用户或RAM角色没有使用...
安全白皮书
应用访问权限控制 IDaaS CIAM为每个应用均签发了应用密钥，通过密钥加密机制来进行应用访问，提高了访问的安全行，同时授权访问用户范围、IP限制、异常检查来进一步防止应用被非法访问。API访问授权 IDaaS CIAM可控制IDaaS面向外部提供API...
应用管理
应用管理者 具有资源创建权限、分配应用使用者权限、修改应用配置和应用配置下资源的权限、以及资源运维的权限、应用下的审批者。应用使用者 仅具有资源查看和运维管理权限。使用流程 使用ECS应用管理平台的简单流程如下所示：流程 说明 ...
功能特性
存储空间具有各种配置属性，包括地域、访问权限、存储类型等。您可以根据实际需求，创建不同类型的存储空间来存储不同的数据。创建存储空间 存储空间清单 OSS支持清单功能，您可以使用存储空间清单功能导出指定对象的元数据信息，如文件...
常见问题索引
本文介绍使用企业级分布式应用服务EDAS（Enterprise Distributed Application Service）时可能遇到的常见问题，并提供对应的解决方案。产品计费 类型 FAQ 计费规则 EDAS的计费项是怎样的？IaaS层资源怎么计费？购买EDAS之后，是否需另行...
在Serverless K8s集群中使用JAR包或WAR包部署应用
配置微服务治理 配置调度规则 配置启动命令 配置环境变量 配置持久化存储 配置本地存储 配置应用生命周期的钩子和探针 配置Tomcat 配置Java启动参数 配置管理 配置标签 配置注解 配置DNS 配置Sidecar和Init Container 完成设置后单击 创建...
SaaS应用对接
SaaS应用介绍 在应用托管体系中，并未所有应用的分发模式都是按照Kubernetes方式，对每一次应用向最终用户的交付形态，都是交付一个真实的物理运行空间。还有这里要提到的SaaS类应用。此类应用，其分发模式，仅仅是在原有系统中，分配了...
多应用体系常见问题
多应用和RAM访问控制有什么区别？RAM主要是权限分割和管理，但本质上资源都在账号维度；而多应用是要实现同一云账号下多个使用方的资源、数据的物理隔离。多应用本身不做云账号的登录和验证，应用授权是云账号在RAM里授予点播完全管理和...
JVM监控内存详情说明
为什么ARMS应用监控产品界面上看到的堆、非堆内存总和与在Prometheus、Grafana中看到的内存使用数据相差很多？答：ARMS应用监控采集的数据来源来自JMX，而Grafana上看到的内存使用率是通过Prometheus Query Language查询的指标，一般取与对...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
常见问题概述
本章节汇总了使用ARMS应用监控时的常见问题。手动安装Agent相关 如何排查手动安装探针失败的问题？如何排查ARMS探针日志错误？如何支持单机多实例？ACK应用安装Agent相关 如何安装ack-onepilot和卸载arms-pilot 为什么ACK集群应用安装探针...
一般性问题
1.数据库文件存储DBFS是什么，适合什么场景？数据库文件存储DBFS是面向数据库场景优化的POSIX兼容的共享读写的文件存储系统。主要适用于：OLTP及OLAP数据库场景：例如，MySQL、PostgreSQL等。NoSQL数据库场景：例如，MongoDB、RocksDB等。2...
集群内备份和恢复应用
备份中心可用于解决Kubernetes集群内的应用备份与恢复，实现集群的备份容灾能力。使用限制 备份应用时，正在被删除的资源不会被备份。备份中心功能仅支持v1.16及以上版本的集群使用，如果集群版本过低，请 升级ACK集群K8s版本。其中，云盘...
API概览
本产品（企业级分布式应用服务/2017-08-01）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
对象存储自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 示例一：授予RAM用户对某个Bucket的完全控制权限 示例二：拒绝RAM用户删除某个...
表格存储自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
轻量应用服务器自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
Android应用集成SDK
本文介绍了为您的Android应用集成WAF App防护SDK（以下简称SDK）的操作方法。您必须在应用中集成SDK，才能为应用开启App防护。使用限制 Android应用的API版本必须是 16 及以上，否则无法正常使用SDK。前提条件 已开通WAF App防护模块且开启...
常见问题索引
问题索引 一级分类 二级分类 SAE 2.0 FAQ SAE 2.0 FAQ 产品计费FAQ 基础类FAQ、资源包FAQ、企业分账FAQ 权限管理FAQ 权限管理FAQ 应用托管FAQ 应用实例FAQ、应用设置FAQ、产品集成FAQ、发布单FAQ 网络FAQ 公网FAQ、SLB FAQ 日志、监控与...
- 产品推荐
- 这些文档可能帮助您