端云互联最佳实践
全链路流控 全链路流控是EDAS提供的对服务流量进行细粒度控制的核心能力。通过全链路流控，您可在同一套开发环境中进行多特性开发且相互间不受干扰。例如，如下开发场景：环境中包含HSF-A、HSF-B、HSF-C、HSF-D四个服务，白色框链路为稳定...
服务提供者已关闭，但是还在被其他应用调用
关闭服务提供者后，该服务已经没有可用的提供者，触发了 推空保护。网络问题或订阅者应用有问题，导致Nacos-Client未获取到最新的服务提供者地址。Nacos-Client已经获取到最新的服务提供者地址，但应用未使用（如有路由规则、权重规则、...
功能特性
购买SSL证书 专家一对一服务 提供一对一的证书部署、证书协助申请的人工服务。专家一对一服务 证书托管服务 支持证书托管服务，实现证书到期自动更新、证书部署的效果。证书托管 上传证书管理 证书生命周期管理 支持证书上传、删除、续费、...
ECS安全组实践（安全组设置）
合理规划和区分不同的安全组将使您的系统更加便于调整，梳理应用提供的服务并对不同应用进行分层。本文推荐您对不同的业务规划不同的安全组，并设置不同的安全组规则。区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全...
概述
在客户端的密钥提供服务对vSGX实例中的Enclave Quote认证成功后，会将模型加密的密钥发送给Gramine，如 技术架构 中⑤所示。由于此时Gramine是运行在Enclave中，因此Gramine拿到密钥对模型解密的过程是安全的。在模型解密后，TensorFlow ...
通过命令行管理多集群服务
在服务提供者集群ACK Cluster 1上，执行以下命令，创建服务提供者命名空间。示例的命名空间为 provider-ns。kubectl create ns provider-ns 在服务提供者集群ACK Cluster 1上，创建服务提供者Kubernetes服务和相关的Deployment等资源。使用...
加密服务服务关联角色
AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源的访问权限，因此加密服务设置了服务关联角色AliyunServiceRoleForHSMLogDelivery。关于服务关联角色的更...
混合部署应用（ECS和K8s环境）
当您需要分离不同形态的应用或者做应用架构迁移时，可以将服务的提供者与消费者分别部署到同一VPC的ECS环境和K8s环境，他们提供的服务也是可以相互发现和调用的。前提条件 请确保您混合部署应用的ECS集群和K8s集群属于同一个VPC，且在EDAS...
添加服务
您需要将已有的服务添加到网关中，登记为API备选服务，以便网关获取服务地址。MSE云原生网关支持以容器服务、MSE Nacos、MSE Zookeeper、EDAS注册中心、SAE注册中心、固定地址、DNS域名和FC函数计算等几种形式添加服务。本文介绍如何为云...
使用多集群Ingress
Ingress为Kubernetes集群中对外的七层负载均衡，可通过Ingress规则描述将请求匹配到对应的后端服务和应用上。您可以通过配置多集群Service和Ingress规则，将请求转发到多个集群中的服务。本文介绍如何使用多集群Ingress。前提条件 已开启...
边缘应用接入
release session successfully，就表明agent已经初始化并连接云成功 3应用部署 3.1返回托管页面，点击刷新 3.2初始化应用后进行权限和模型的添加 3.3接口授权中找到数据模型服务进行授权开通 3.4进行数据模型的添加 3.5选择对应的模型权限 ...
服务路由
当服务消费者面临多个服务提供者时，需要通过路由规则来确定具体的服务提供者。服务路由功能提供了灵活的路由功能，允许您定义多条服务路由规则，可以帮助您解决多个场景下的难题。功能简介 服务路由多用于线下测试连调、蓝绿发布、灰度...
在流量管理中心配置本地限流
在高流量冲击、潜在服务过载、资源耗尽或恶意攻击等情况下，您可以在流量管理中心配置本地限流，将流量维持在可控的阈值内，确保服务持续可用并维持性能稳定。本地限流通过Envoy代理实现，它采用令牌桶算法来控制向服务端的请求流量。此...
在流量管理中心配置本地限流
在高流量冲击、潜在服务过载、资源耗尽或恶意攻击等情况下，您可以在流量管理中心配置本地限流，将流量维持在可控的阈值内，确保服务持续可用并维持性能稳定。本地限流通过Envoy代理实现，它采用令牌桶算法来控制向服务端的请求流量。此...
入门示例
例如，可以根据客户端工作负载身份控制对服务的访问。L4授权策略 使用以下内容，创建productpage-viewer.yaml。YAML文件用于定义授权策略，显式允许sleep应用和网关服务账户调用该productpage服务。apiVersion:security.istio.io/v1beta1 ...
入门示例
例如，可以根据客户端工作负载身份控制对服务的访问。L4授权策略 使用以下内容，创建productpage-viewer.yaml。YAML文件用于定义授权策略，显式允许sleep应用和网关服务账户调用该productpage服务。apiVersion:security.istio.io/v1beta1 ...
设置告警
日志服务提供的内置资源可满足大部分告警场景，它们之间的关联如下：通过告警监控规则指定SLS ACK内置行动策略。通过SLS ACK内置行动策略指定SLS ACK内置用户组和内容模板（SLS ACK Pod内置内容模板、SLS ACK内置内容模板、SLS ACK Node...
服务总线
对于服务提供方来讲，通过服务标准化，能够清晰而简洁的表达本服务提供了哪些接口、定义、以及他们所应实现的具体功能，并且任何对该服务所提供的能力有依赖的应用，都必须按照这套接口来实现服务供应；对于服务依赖方来讲，（即使用该服务...
开启托管模式的网格拓扑
网格拓扑提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对 服务网格 行为的即时洞察，帮助您快速查明问题。服务网格 ASM自1.18.2.112版本起，支持以托管模式开启网格拓扑。相比之前版本仅支持将其部署到数据面...
边缘应用服务总线对接
服务提供方：通过服务标准化，能够清晰而简洁的表达本服务提供了哪些接口、定义、以及他们所应实现的具体功能，并且任何对该服务所提供的能力有依赖的应用，都必须按照这套接口来实现服务供应；2.服务依赖方 1.接口描述 API版本 服务模型...
接入可观测监控 Prometheus 版后，为什么会产生额外的...
可观测监控 Prometheus 版 提供的内置服务发现功能包含默认服务发现、ServiceMonitor、PodMonitor和自定义服务发现。默认服务发现会在您接入 可观测监控 Prometheus 版 后自动开启并进行指标采集。而ServiceMonitor、PodMonitor和自定义...
交付服务
服务创建完成并发布后，需要将服务的部署链接提供给用户，用户可以通过部署链接转跳到部署服务实例页面，完成服务实例的创建。本文介绍如何提供服务的部署链接。服务发布上线后，您可以选择以下任意一种方式向用户提供该服务的部署链接：...
产品功能
CSB基于API服务总线、API组织管理和API运维监控提供了诸多功能。API服务总线 提供高可用、稳定高效、可线性扩容的服务能力以及丰富全面的访问控制功能。协议转换：支持常用协议服务的接入和开放，支持复杂类型和结构的出入参数定义，以及...
配置同可用区优先路由
在服务消费者调用服务提供者时，如果您的服务提供者是跨可用区部署的，那么您可以为服务提供者开启同可用区优先路由功能。该功能可以优先调用同可用区的服务提供者，从而避免服务之间跨可用区调用导致的网络延迟问题，缩短HTTP响应时间。...
服务管理
本文介绍如何通过ZooKeeper提供的服务管理功能查看服务的详细信息。操作步骤 登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 注册配置中心>实例列表。在 实例列表 页面，单击目标实例名称。在左侧导航栏，...
服务集成
当项目内的应用之间存在基于服务模型的服务依赖时，服务的调用者和提供者之间的路由关系，需要通过项目详情内的“服务集成”页面完成。操作页面的左侧是服务的调用方，右侧是服务的提供方。另外，不同的服务模型是不能建立路由关系的。
常见概念
通过计算巢服务，服务商能更好地在阿里云上部署服务、交付服务及管理服务，最终用户能管理在阿里云上订阅的各类服务商提供的服务。什么是计算巢服务 服务 服务是服务商在计算巢服务中发布的可供用户获取的一种应用。服务的类型包括：应用...
模型训练
概述 大模型服务平台提供的模型定制服务，为开发者提供常用LLM训练及其模型部署的全链路定制能力。定制模型的场景有如下优势：使用定制模型进行部署后，用户无需额外提供示例加入提示词中，可使用更少的token请求完成任务。由于LLM已经在...
SDK概述
本文介绍了视觉技术服务VCS提供的SDK语言版本，列举了最新版本SDK的获取地址。SDK简介 视觉技术服务SDK封装了最新版本API，以访问密钥（AccessKey）识别调用者身份，提供自动签名等功能，方便您通过API创建和管理资源。实现视觉技术...
查询服务
您可以通过微服务中心MSE查询部署的Spring Cloud或Dubbo应用的服务列表和服务详情。本文介绍如何查询服务。名词解释 服务：指被注册到注册中心的Spring Cloud和Dubbo服务。应用：指部署的实体。查看服务列表 登录 MSE治理中心控制台，并在...
服务订阅场景示例
当您订购服务时，会有不同的需求和场景，例如服务订阅方就是实际的服务消费方、服务订阅方不是实际的服务消费方。简介 关于服务的发布、审核、授权的基本模式请参见 服务。其中服务的发布、订阅和消费，有下图所示的几种典型方式。服务订阅...
历史功能发布记录（2023年及之前）
2023-7-31 无 2023年6月 功能名称 功能概述 发布时间 相关文档 计算巢支持服务商自定义服务架构图 服务商完成服务创建后，可以根据需要前往服务详情页，自定义服务的架构图，自定义完成后，用户在创建服务实例时，可在新建服务实例页的右上...
应用服务调用了非预期的服务提供者
本文介绍当应用服务调用了非预期的服务提供者时的解决方案。问题现象 应用服务调用了依赖服务的提供者时，提示 No provider 或 找不到服务 等错误。应用服务调用了依赖服务的提供者重启或发布后，IP地址发生变更但应用服务仍然在调用旧的...
错误编码：HSF-0001
每个服务提供者对外提供的HSF端口会在12200基础上依次累加。同时可以通过在JVM参数上指定IP和端口：Dhsf.server.ip=<ip>-Dhsf.server.port=。在轻量配置中心上可以检查服务端端口与实际启动的端口是否一致，不一致会导致消费端调用失败，...
数据中台建设架构咨询服务内容说明
1.服务描述 本服务工作说明书（以下SOW列明阿里云提供的服务目录、服务范围、分工界面、双方职责等，以此来约束双方服务行为。SOW是《XXX项目合同》的附件，本工作说明书的具体实施，应依从《XXX项目合同》的条款和条件。简称“SOW”）列明...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。前提条件 发起访问的主机需要安装和配置ali-...
退费管理
提交商标各类订单后如果您因为其他原因希望撤销订单并获得退款时，您可参见本文内容，服务商将根据已提交订单的状态处理撤销申请并进行退费。商标智能注册申请退费说明 在申请订单递交商标局前，如您需要对订单进行关闭退款操作，可以尝试...
配置用户标识
rm/etc/ilogtail/users/17*745 Windows系统 执行如下命令删除用户标识文件，即可删除对应的用户标识。del C:\LogtailData\users\17*745 后续步骤 配置阿里云账号ID为用户标识后，您可以创建机器组。更多信息，请参见 创建IP地址机器组 或 ...
管理实例资源
服务实例创建完成后，您可以对服务实例的资源进行查看信息，启动、重启和远程连接等操作。本文介绍如何进行资源的管理操作。操作步骤 登录 计算巢控制台。在左侧导航栏中，单击 服务实例管理。根据您创建的服务实例类型，单击对应的服务...
控制台首页
日志应用 日志服务提供的日志应用类型如下：云产品Lens 智能运维 审计与安全 商业分析 伙伴计划 社会公益 其他 更多信息，请参见 应用中心（App）。接入数据 日志服务支持接入的数据源类型如下：云产品 自定义代码 自建开源或商业软件 数据...
- 产品推荐
- 这些文档可能帮助您