开通短信服务并自定义签名
国际/港澳台默认短信验证码样式【Cloud】Your verification code is XXXX,please submit the code within 20 minutes.说明 如果使用默认短信验证码样式，签名固定为“云智能”或“Cloud”。二、自定义短信签名 根据以下操作修自定义短信...
一体机关联项目
默认应用的名称为项目名称+ts+13位数字。如下图所示，项目名称为行业认证试验室，对应的默认应用名称为行业认证实验室_ts1604283461816。点击打开该默认应用。请特别注意：按照上述说明，打开该项目的默认应用，而不是其他应用 添加数据...
GetUserApplications
AppName String 默认应用 应用名称。AppId String 123456789 应用ID。ScopeType Integer 0 应用下机器的机器类型，0表示主机，2表示容器。AppType Integer 0 应用类型，0表示主机应用，1表示集群应用。Code String 200 接口反馈Code。...
配置注解
在K8s中，注解可以将元数据附加到应用Pod上用于存储额外的信息，以便工具和库能够获取到有关对象的信息，同时不会影响Pod的运行。...相关文档 关于创建或部署应用过程中的其他配置项，请参见 使用默认应用来源创建K8s应用。
多媒体短信定价
卡片短信默认官网定价是 0.2元/条，目前卡片短信还在测试阶段。数字短信计费规则 数字短信是发送成功才会开始计费，发送失败不计费。产生费用后，进行累计计费，每5分钟出账一次，月底出账。更多账单信息，请参见 账单管理。说明 月底...
配置RAM权限
用户部署故障演练探针时确定，如果用户部署时不指定，会归属为默认应用分组（ahas-default-app-group）。ip：资源IP，如ecs ip，pod ip或node ip等。输入权限策略 名称 和 备注。检查并优化权限策略内容。基础权限策略优化 系统会对您添加...
配置Sidecar和Init Container
为应用配置Sidecar容器可以帮助您运行辅助服务，例如日志收集、配置更新、网络代理。此外，您还可以配置Init Container，帮助您执行一些应用容器启动...相关文档 关于创建或部署应用过程中的其他配置项，请参见 使用默认应用来源创建K8s应用。
配置监控及微服务治理探针版本
EDAS应用监控及治理通过探针技术，在应用运行态进行字节码增强，实现应用性能管理和微服务治理能力。通常应用无需修改任何一行业务代码，即可正常接入探针，研发态也无需感知到探针的存在。随着探针能力迭代，发布新版本探针后，默认自动在...
配置临时存储额度
在K8s中，Pod临时存储指存储在节点上的空间，用于临时存放运行时的数据。通过配置临时存储额度，能够避免单个Pod过度消耗磁盘空间，影响节点中其他...相关文档 创建或部署应用时，其他功能的参数配置，请参见 使用默认应用来源创建K8s应用。
基础防护规则和规则组
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
设置CC防护规则防御CC攻击
默认模板无需设置 生效对象，默认应用于所有未关联到自定义规则模板的防护对象和对象组（包括后续新增、从自定义规则模板中移除的防护对象和对象组）。规则动作 选择当请求命中该规则时，要执行的防护动作。可选项：防护：只针对特别异常的...
管理应用
Serverless 应用引擎 SAE（Serverless App Engine）是一款极简易用、自适应弹性的容器化应用平台，提供全托管的计算服务来运行您的程序，支持网站、小程序、APP以及微服务应用。本文介绍如何在 SAE 控制台创建、更新、删除以及启停应用。...
配置DNS
在Kubernetes中，为应用配置Pod的DNS策略可以控制...cat/etc/resolv.conf 相关文档 关于创建或部署应用过程中的其他配置项，请参见 使用默认应用来源创建K8s应用。如需了解Kubernetes为Service和Pod创建的DNS记录，请参见 Service与Pod的DNS。
设置自定义响应规则配置拦截响应页面
默认模板无需设置 生效对象，默认应用于所有未关联到自定义规则模板的防护对象和对象组（包括后续新增、从自定义规则模板中移除的防护对象和对象组）。规则配置 设置自定义响应规则。一个自定义响应规则模板只能配置一套规则。响应码 设置...
设置白名单规则放行特定请求
无需设置 生效对象，默认应用于所有未关联到自定义规则模板的防护对象和对象组（包括后续新增的、从自定义规则模板中移除的防护对象和对象组）。自定义规则模板 根据业务需要，自定义的规则模板。创建规则模板时，需要添加白名单规则。需要...
配置自定义Volumes
如果您在创建应用时指定了多个容器，EDAS仅会将数据卷挂载至应用主容器中。对于Sidecar或InitContainer容器，需通过VolumeMounts将需要挂载的目录...相关文档 关于创建或部署应用过程中的其他配置项，请参见 使用默认应用来源创建K8s应用。
设置区域封禁规则封禁特定区域请求
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置区域封禁规则，通过识别客户端访问请求的来源区域，一键封禁来自特定区域的访问或者允许特定区域的访问，解决部分地区高发的恶意请求问题。本文介绍如何创建区域...
设置规则防护引擎
背景信息 Web应用防火墙（WAF）的规则防护引擎默认开启，所有接入WAF防护的网站业务，默认都受到规则防护引擎的检测和防护。规则防护引擎基于阿里云安全团队在Web攻击防御实践中沉淀的大量基础防护规则，帮助网站防御各种常见的Web应用攻击...
设置IP黑名单规则拦截特定请求
默认模板无需设置 生效对象，默认应用于所有未关联到自定义规则模板的防护对象和对象组（包括后续新增、从自定义规则模板中移除的防护对象和对象组）。规则配置 您可以单击 新建规则，为当前模板新建IP黑名单规则。您也可以忽略该设置，在...
InsertApplication-创建 ECS 集群的应用
tdy218@1362469756xxxxxx Port integer 创建成功的应用默认端口号 8080。可以使用 UpdateContainerConfiguration 接口修改，请参见 UpdateContainerConfiguration。8080 示例 正常返回示例 JSON 格式 {"Code":200,"Message":"The ...
扫描防护规则
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。本文介绍如何创建...
错误编码：HSF-0017
java.lang.RuntimeException:[ThreadPool Manager]Thread pool allocated failed for service[com.taobao.hsf.jar.test.HelloWorldService:1.0.zhouli]:balance[600]require[800]解决方案 分配的线程池不足，HSF应用默认的最大线程池为600...
自定义规则
默认模板无需设置 生效对象，默认应用于所有未关联到自定义规则模板的防护对象和对象组（包括后续新增、从自定义规则模板中移除的防护对象和对象组）。规则配置 您可以单击 新建规则，为当前模板新建自定义规则；或者忽略该设置，在创建...
SetApplicationSsoConfig-设置一个EIAM应用的单点登录...
user.userid InitLoginType string 否 初始化单点登录 SSO 方式，取值可选范围：only_app_init_sso：仅应用发起 SSO，OIDC 协议应用默认取值。当 SAML 应用指定为该方式时，InitLoginUrl 必须指定。idaas_or_app_init_sso：支持 IDaaS 门户...
添加负载均衡CLB
例如，Web应用默认使用 8080 端口。UDP 协议 SLB端口（应用名）：公网负载均衡前端端口，通过该端口访问应用。容器端口（TargetPort）：进程监听的端口，一般由程序定义。HTTPS协议 HTTPS端口（应用名）：公网负载均衡前端端口，通过该端口...
配置微服务治理
应用未配置就绪探针时，启用无损上线的无损滚动发布配置后，会在就绪探针模式中新增无损滚动发布模式，选择该模式会为您的应用默认配置路径为/health，端口为55199的就绪状态检查。您可以直接使用该无损滚动发布模式以打通微服务与K8s的...
YARN调度器
yarn.scheduler.capacity.maximum-am-resource-percent 0.25 队列默认的AM可用比例，即队列内所有应用的AM占用资源量不得超过（该配置项值*队列Max-Capacity），默认值：0.1（若队列内小应用较多，AM Container占比较高，会导致可运行应用...
GetApplicationSsoConfig-查询一个EIAM应用的单点登录...
enabled InitLoginType string 初始化单点登录 SSO 方式，取值可选范围：only_app_init_sso：仅应用发起 SSO，OIDC 协议应用默认取值。当 SAML 应用指定为该方式时，InitLoginUrl 必须指定。idaas_or_app_init_sso：支持 IDaaS 门户或者...
动态日志配置
说明 使用EDAS创建的应用默认已挂载arms agent。您可登录应用实例，查看/home/admin/.opt/ArmsAgent/version 检查arms agent版本。使用限制 该功能支持的日志框架，以及完整的日志配置文件支持的格式如下：log4j2：支持XML、YAML、JSON、...
为Kubernetes集群中的应用添加负载均衡SLB
一般由程序定义，例如：Web应用默认使用 8080 端口。网络协议：默认为TCP，不可更改。结果验证 在浏览器地址栏中输入<负载均衡IP>:<端口号>，例如 115.28.XX.XX:80，再按回车键即可进入各自的应用首页。如果负载均衡右侧未出现IP和端口信息...
如何用Jmeter测试微服务接口
echo/{string} 指定目标调用（可选）应用 默认情况下，Jmeter插件会对该微服务空间下的目标Spring Cloud服务发起接口访问。如果该Spring Cloud服务存在多应用，您可指定应用进行调用。无 实例 默认情况下，Jmeter插件会对该微服务空间下的...
动态日志配置
说明 使用EDAS创建的应用默认已挂载arms agent。您可登录应用实例，查看/home/admin/.opt/ArmsAgent/version 检查arms agent版本。使用限制 该功能支持的日志框架，以及完整的日志配置文件支持的格式如下：log4j2：支持XML、YAML、JSON、...
微服务治理差异化能力
您无需做任何配置工作，EDAS应用默认开启无损下线能力。EDAS如何做到无损下线？安全生产三板斧 可灰度 支持金丝雀发布，支持应用按照流量比例或请求内容策略配置实现灰度。详细信息，请参见 使用控制台金丝雀发布应用（K8s）。可观测 通过...
端云互联最佳实践
在开发应用时，可以使用Alibaba Cloud Toolkit（后文简称Cloud Toolkit）插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置...
启停应用监控
前提条件 在SAE部署应用 在SAE开启ARMS高级监控 在ARMS接入应用监控 操作步骤 重要 在成功创建并部署应用后，SAE默认开启应用监控功能。如果您手动关闭了该功能，应用运行不受影响且不会重新部署。但如果您重新手动开启该功能，SAE将自动...
部署应用配置参数说明
使用toolkit-maven-plugin插件部署、升级应用时，会面临不同的具体场景，也会包含各种参数的配置。本文主要对使用toolkit-maven-plugin插件部署应用时涉及的配置参数进行说明。应用的部署配置参数分成三类：基本环境（env）应用配置（app）...
OAuth2.0对接
本章主要介绍应用托管中托管型应用免登及用户信息获取相关流程 页面流程 用户输入三方应用域名 应用跳转IoT oauth验证地址，同时携带认证后跳转的callback地址 IoT认证后，携带授权码oauthcode跳转第2步callback的地址 应用获取到oauthcode...
验证码认证接入
启用验证码认证 创建一个应用，认证方式勾选“短信认证”，然后选择认证时使用的短信签名：系统默认会有一条“阿里云IDaaS”的签名，如果想自定义签名，可以在【短信管理】中添加：短信模板默认使用“快捷登录验证码短信”：获取应用密钥 ...
使用控制台转化Deployment为EDAS应用
在EDAS控制台中导入容器服务Kubernetes集群 在EDAS控制台导入容器服务K8s集群时，会默认安装应用防护（限流降级）组件（ack-ahas-sentinel-pilot）、ARMS监控组件（ack-arms-pilot）以及Prometheus监控组件（ack-arms-prometheus）。...
在Serverless K8s集群中使用镜像方式部署应用
步骤二：在EDAS控制台中导入Serverless Kubernetes集群 在EDAS控制台导入容器服务K8s集群时，会默认安装应用防护（限流降级）组件（ack-ahas-sentinel-pilot）、ARMS监控组件（ack-arms-pilot）以及Prometheus监控组件（ack-arms-...
- 产品推荐
- 这些文档可能帮助您