ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
创建应用路由（MSE Ingress）
kube-public：此命名空间是自动创建的，并且可供所有用户（包括未经过身份验证的用户）读取。应用路由名称 自定义设置路由名称，在同一个命名空间下应用路由名称必须唯一。支持小写字母、数字和短划线（-），且必须以字母开头，字母或数字...
使用应用观测器热部署组件快速验证修复方案
热更新（HotSwap）可以在 Java 程序运行时，更新部分 class 文件，而无需重启应用。应用观测器的热部署组件支持一键将编辑器中修改的 Java 源码快速编译，并更新到远端应用服务中，免去构建、打包和重部署的过程，帮助开发者快速验证修复...
强弱依赖治理最佳实践
由于应用程序不存在对外部云服务的依赖，并且提供了预构建镜像，所以该应用可以直接部署在任意Kubernetes集群上。Demo应用架构如下图所示。该微服务Demo由9个服务构成：nacos-server：注册中心。frontend：前端。recommendationservice：...
数据库上云服务内容说明
服务说明 随着云计算和云原生数据库的不断发展、普及，越来越多的企业拥抱云数据库，并积极的将现有传统商业数据库进行云化改造，而云上数据库最佳实践，以及如何把商业数据库改造迁移到云原生数据库的方法，逐渐成为企业的普遍诉求。...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
什么是服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
从源码构建PHP应用并部署至容器服务K8s集群
kube-public：此命名空间是自动创建的，并且可供所有用户（包括未经过身份验证的用户）读取。此处以选择 default 为例。如果您需要自定义创建K8s Namespace，请单击 创建K8s Namespace 并设置 K8s Namespace 名称。名称设置要求只能包含...
Spring应用接入SchedulerX
您可以为您的Spring应用快速接入SchedulerX，实现分布式任务调度能力。前提条件（可选）已创建命名空间。具体操作，请参见 创建命名空间。已创建资源。具体操作，请参见 创建资源。Spring应用客户端接入SchedulerX 在应用程序的 pom.xml ...
Spring应用接入SchedulerX
您可以为您的Spring应用快速接入SchedulerX，实现分布式任务调度能力。前提条件（可选）已创建命名空间。具体操作，请参见 创建命名空间。已创建资源。具体操作，请参见 创建资源。Spring应用客户端接入SchedulerX 在应用程序的 pom.xml ...
应用上云方案设计
编写Dockerfile：若要打包应用程序以供在Docker中运行，需要编写脚本文件Dockerfile，用于自动执行所有应用程序部署时需要执行的步骤。这通常包括一些Shell配置命令，以及用于复制应用程序包、设置所有依赖项的指令，也可以解压缩已压缩的...
身份与访问安全
身份认证 身份认证是指验证云资源访问身份的合法性，既包括人员使用账号登录和操作时的认证，也包括应用程序访问API接口时的认证。身份认证是保证云中用户资源不被非法访问的关键基础性措施。云服务提供常用的访问认证方式包括：类型 认证...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
事件请求处理程序（Event Handler）
本文介绍C#事件请求处理程序的结构和特点。...每个示例应用程序都包含用于轻松编译部署的方法。dotnet3-blank-stream-event：使用Stream格式的事件回调处理程序。dotnet3-blank-poco-event：使用POCO格式的事件回调处理程序。
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
镜像介绍
选用应用镜像创建服务器后，您可以直接使用预置的应用程序，也可以根据实际的业务需求自定义应用配置。减少了应用的上传、安装等环节，做到了应用的开箱即用。使用应用镜像创建轻量应用服务器的具体操作，请参见 快速搭建WordPress个人博客...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
配置本地存储
背景信息 在EDAS的容器服务K8s集群中配置本地存储主要通过 hostPath 卷来实现，hostPath卷使得容器可以使用宿主机的高速文件系统来存储文件。在创建应用时配置本地存储 登录 EDAS控制台，在左侧导航栏，单击 应用管理>应用列表，在顶部菜单...
部署Golang应用至SAE
步骤六：结果验证 方法一 云效显示部署成功后，在SAE控制台查看应用的变更记录，是否产生应用重新部署的变更记录。方法二 云效显示部署成功后，在SAE控制台查看应用的基本信息，查看镜像地址是否与在云效中设置相同。常见问题 其他编程语言...
关键技术竞争力
服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础设施间的通信，实现应用研发和基础设施最大程度的解耦，让应用研发只需专注于业务开发。异构兼容标准管控 SOFA Mesh 提供平台无关...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
配置微服务治理
通过提供确保在通过就绪检查前完成服务注册以及确保在就绪检查前完成服务预热等无损上线能力，帮助您在应用的滚动发布过程中，始终保证有可用的服务实例（副本）在运行，从而实现应用的无损滚动发布。通过就绪检查前完成服务注册：微服务...
基本概念
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。关于如何创建访问密钥，请参见 创建...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
什么是应用实时监控服务ARMS？
其覆盖浏览器、小程序、APP、分布式应用、容器等不同可观测环境与场景，帮助企业实现全栈性能监控与端到端追踪诊断。提高监控效率，减少运维工作量。产品架构 ARMS子产品计费详情请参见 产品计费（新版）。子产品 功能概述 常见场景 计费...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
Java应用接入SchedulerX
Java应用客户端接入SchedulerX 在应用程序的 pom.xml 文件中添加SchedulerxWorker依赖。请参见 发布记录，schedulerx2.version 使用最新客户端版本。groupId>...
通过办公安全平台保障飞书用户安全访问
在 创建应用 对话框，设置 企业自建应用 的 应用名称 和 应用描述。然后单击 确定创建。在 企业自建应用 区域，单击已创建的应用。在左侧导航栏，单击 凭证与基础信息。执行如下操作，然后单击 保存。在 应用凭证 区域，获取 App ID 和 App...
产品概述
秒级快速备份 利用底层分布式存储的快照技术，只需分钟级别即可完成对TB级数据量大小的数据库的备份，且整个备份过程不需要加锁，效率更高，影响更小，对应用程序几乎无影响，全天24小时均可进行备份。PolarDB分布式版产品架构 PolarDB分布...
基本概念
您可以使用访问密钥（或阿里云服务SDK）创建一个API请求，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后将可以操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ...
为ECS实例安装EDAS Agent
EDAS Agent（简称Agent）是安装在ECS上，用于EDAS服务集群与部署在ECS上的应用程序之间进行通信的Daemon程序。EDAS只选择已安装EDAS Agent的ECS进行应用的部署（包括第一次安装、扩容）。EDAS的应用实例，也是指安装了Agent并且部署了应用...
- 产品推荐
- 这些文档可能帮助您