通过MNS消息触发工作流
工作流集群 支持集成阿里云MNS服务，利用MNS消息队列作为中介接入丰富的事件源，利用事件驱动触发工作流运行。当有新的事件触发（如OSS事件触发、EventBridge事件触发）时，MNS会收到相应的消息，Argo会根据事件触发的条件自动触发工作流的...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
云蜜罐概述
背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的防御方式往往疲于应付，比如利用0day漏洞的APT攻击，传统的基于规则和特征库的安全产品很难察觉。出现问题时安全运维人员只能做事后修补...
创建Custom Container函数
您需要在您的容器镜像中实现一个Web Server来监听端口并处理请求。否：启用非Web Server模式。此时，请求处理程序类型 仅支持处理事件请求，成功处理完请求后，您需要主动退出进程，并且需将 ExitCode 置为0。另外，请求的事件参数会以环境...
kritis-validation-hook组件介绍
kritis-validation-hook组件通过与 云安全中心、KMS和ACR的深度合作，实现了全自动化的对容器镜像进行加签和验签，协助您构建更安全的集群运行环境。实现自动验证容器镜像签名，请参见 使用kritis-validation-hook组件实现自动验证容器镜像...
通过Elastic实现Kubernetes容器全观测
本文介绍具体的实现方法。前提条件 创建阿里云Elasticsearch实例，并开启白名单和自动创建索引功能。本文以6.8版本的实例为例，其他版本以实际情况为准。具体操作，请参见 创建阿里云Elasticsearch实例、配置实例公网或私网访问白名单 和 ...
镜像介绍
Docker 19.03 Docker是当前流行的开源容器引擎，可以让开发者将应用以及依赖包简单高效地打包至轻量级、可移植的容器中，实现更快速的应用交付、部署、迁移和扩展。该镜像基于CentOS 7.9 64位操作系统。LAMP 6.1.0 7.4 LAMP镜像预装了...
多租户安全
软多租 您可以使用原生 Kubernetes 特性来实现软多租，例如 namespace、roles、role bindings 以及 network polices，在租户之间实现逻辑分离。例如，RBAC 可以防止租户访问或操纵彼此的资源。qoutas 和 limit ranges 控制每个租户可以消耗...
构建概述
以下文档给出了一些典型场景下配置构建的方法：Web应用构建配置 使用EDAS部署时的构建配置 Docker镜像构建配置 关于Maven仓库，目前云效使用全局的Nexus仓库 maven.aliyun.com ，供下载。若需要上传，企业可考虑搭建并使用企业私有的Maven...
Java项目容器化构建最佳实践
本文从典型用户场景（云上自建GitLab代码仓库、自建Maven仓库）出发，介绍如何利用Dockerfile构建Java项目，如何提速构建过程以及如何利用ACR-EE构建服务来进行自动化镜像构建。前提条件 已创建GitLab代码仓库。已创建Maven仓库。本文选择...
JDWPMiner挖矿木马后门分析
阿里云安全专家分析发现，该僵尸网络利用Java Debug RCE漏洞进行入侵，通过从恶意下载源下载挖矿二进制文件实现挖矿、通过crontab进行持久化、将密钥写入authorized_keys而获取远程访问权限，通过这些方式执行反弹Shell，最终全权控制主机...
通过SkyWalking上报Java应用数据
背景信息 SkyWalking是一款广受欢迎的国产APM（Application Performance Monitoring，应用性能监控）产品，主要针对微服务、Cloud Native和容器化（Docker、Kubernetes、Mesos）架构的应用。SkyWalking的核心是一个分布式追踪系统。要通过...
通过SkyWalking上报Java应用数据
背景信息 SkyWalking是一款广受欢迎的国产APM（Application Performance Monitoring，应用性能监控）产品，主要针对微服务、Cloud Native和容器化（Docker、Kubernetes、Mesos）架构的应用。SkyWalking的核心是一个分布式追踪系统。要通过...
弹性优化之自定义镜像
Alicloud Image Builder是阿里云推出的一款镜像构建工具，旨在通过简易的方式自动化构建镜像。利用Alicloud Image Builder构建出的操作系统镜像，再结合ACK集群节点池的自定义镜像功能，可以快速地扩容节点。本文介绍如何在ACK集群中利用...
使用Canal和RocketMQ实现数据库变更订阅处理
本文以MySQL数据库为例介绍如何使用Canal接入 云消息队列 RocketMQ 版，实现MySQL数据库Binlog数据的变更处理。背景信息 CDC（Change Data Capture）是一种监测并捕获数据库变更的典型技术方案，常应用于异构数据源之间的数据同步。Canal...
使用Canal和RocketMQ实现数据库变更订阅处理
本文以MySQL数据库为例介绍如何使用Canal接入 云消息队列 RocketMQ 版，实现MySQL数据库Binlog数据的变更处理。背景信息 CDC（Change Data Capture）是一种监测并捕获数据库变更的典型技术方案，常应用于异构数据源之间的数据同步。Canal...
弹性优化之自定义镜像
Alicloud Image Builder是阿里云推出的一款镜像构建工具，旨在通过简易的方式自动化构建镜像。利用Alicloud Image Builder构建出的操作系统镜像，再结合ACK集群节点池的自定义镜像功能，可以快速地扩容节点。本文介绍如何在ACK集群中将...
弹性裸金属服务器概述
功能分类 功能 弹性裸金属服务器 物理机 虚拟机 运维自动化 分钟级交付 Y N Y 计算 免性能损失 Y Y N 免特性损失 Y Y N 免资源争抢 Y Y N 存储 完全兼容ECS云盘系统 Y N Y 使用云盘（系统盘）启动 Y N Y 系统盘快速重置 Y N Y 使用云服务器...
如何通过云效进行K8s部署
其中，在构建完之后，生成Docker镜像，并自动上传至应用镜像仓库，在部署阶段（测试环境的部署和生产环境的部署）时，获取当前流水线实例构建出来的镜像版本，通过K8s进行容器编排部署。而这一切，都是通过自动化的手段进行完成。在接下来...
功能特性
Docker环境中的应用手动接入 适合通过Docker直接拉起的Java应用。函数计算中的应用自动接入 适合运行在函数计算FC中的Java应用 开源Kubernetes环境中的应用接入 适合开源Kubernetes环境中运行的Java应用，包括运行在线下IDC以及其他云上的...
适配器应用
本文提到的边缘应用，是指部署在物业管理一体机的边缘应用，是基于IoT的领域服务对接方案实现的边缘应用。领域服务对接方案里有服务模型定义和数据模型定义，下面介绍一些相关的基本概念：服务模型：针对某项业务，可提供一组完整功能的...
轻量容器服务概述
简介 轻量容器服务提供了一种在云中运行容器化应用程序的简单方法，您可以在容器服务中通过容器镜像部署所需的容器应用，轻量应用服务器负责运行容器服务并支持公网访问，您无需管理任何底层基础设施。您可以在容器服务实例中创建多个容器...
老版云效（RDC）迁移须知
提供了从需求-开发-测试-发布-运维-度量的一站式研发管理服务，沉淀了阿里多年先进的项目管理和研发理念方法，提供了高标准的企业级安全保障，支持基于价值流程图的产研数字化指标体系和全流程的效能洞察，帮助企业快速实现产研数字化。...
边缘应用开发手册
1 基本概念说明 本文提到的边缘应用，是指部署在物业管理一体机的边缘应用，是基于IoT的领域服务对接方案实现的边缘应用。领域服务对接方案里有服务模型定义和数据模型定义，下面介绍一些相关的基本概念：服务模型：是一组可提供完整业务...
应用开发手册
1 基本概念说明 本文提到的边缘应用，是指部署在物业管理一体机的边缘应用，是基于IoT的领域服务对接方案实现的边缘应用。领域服务对接方案里有服务模型定义和数据模型定义，下面介绍一些相关的基本概念：服务模型：是一组可提供完整业务...
dsdemo代码介绍
本文为您介绍dsdemo代码所有功能板块,以及详细的使用说明。前提条件 已创建DataScience集群，详情请参见 创建Data Science集群。下载dsdemo代码：请已创建...kubectl create secret docker-registry regcred-docker-server=registry-vpc....
GPU节点卡型属性标签
在使用Kubernetes集群实现GPU计算时，为了有效利用GPU设备，可使用GPU节点卡型属性标签将应用调度至目标节点。本文介绍GPU节点卡型属性标签基本信息以及如何使业务运行或不运行在指定卡型上。GPU节点卡型属性标签说明 在ACK集群中扩容GPU...
基于集群内服务层使用流量镜像
传统的自动化测试在算法类的应用面临的最大挑战是无法构建真实环境的用户行为数据。通过影子流量可以将用户行为以日志的形式保存起来，既可以为推荐系统和算法模型构建模拟测试样本数据，也可以作为后续大数据分析用户画像的数据来源再应用...
基于集群内服务层使用流量镜像
传统的自动化测试在算法类的应用面临的最大挑战是无法构建真实环境的用户行为数据。通过影子流量可以将用户行为以日志的形式保存起来，既可以为推荐系统和算法模型构建模拟测试样本数据，也可以作为后续大数据分析用户画像的数据来源再应用...
ADP底座/本地运维控制台
v1.0.5 新特性 新增本地单副本镜像仓库，镜像使用了新的打包解包模式，实现7分钟内完成部署（1.1.7之前版本为14分钟），实现2分钟完成任意数量节点扩容（1.1.7之前版本为10分钟）；新增支持使用API扩容节点的能力，并和集群部署能力统一为...
制作 SOFABoot 应用的 Docker 镜像
在将应用工程打包成 Docker 镜像的方法上，SOFABoot 完全与 SpringBoot 一致。本篇将基于 SpringBoot 官方提供的文档介绍如何将一个 SOFABoot 的示例应用工程制作成 Docker 镜像。前提条件 在运行示例工程之前请先安装 Docker 环境，具体...
边缘应用发布-简化版
通过设置多个副本，可以充分利用多个主机的资源，系统通过内部网络实现自动的负载均衡。需要注意的是多个副本之间的状态是无法自动同步的，因此建议开发阶段注意节点无状态设计。环境变量：这是一个键值对，节点启动的时候，系统会将这里...
使用Spring Cloud开发微服务应用并部署至SAE
本文以包含服务提供者和服务消费者的Spring Cloud应用为例，让您快速体验如何在本地开发、调试Spring Cloud应用并部署到 SAE，实现应用的服务注册与发现，以及消费者对提供者的调用。背景信息 如果您对Spring Cloud很陌生，仅了解Spring和...
如何打包 Ark 包
本样例工程演示了如何借助 Maven 插件将一个 Spring Boot Web 工程打包成标准格式规范的可执行 Ark 包。前提条件 样例工程依赖 sample-ark-plugin，您需要提前在本地安装该 Ark Plugin。使用工具 SOFAArk 默认提供了 Maven 插件 sofa-ark-...
使用MSE的Nacos注册中心
Docker镜像制作方法，请参见 制作Java镜像。示例代码如下：RUN echo 'eval exec java-Dnacos.use.endpoint.parsing.rule=false-Dnacos.use.cloud.namespace.parsing=false-jar$CATALINA_OPTS/home/admin/app/hello-edas-0.0.1-SNAPSHOT.jar...
使用Prometheus监控腾讯云资源
本文介绍如何使用阿里云Prometheus实现对腾讯云云资源的监控。前提条件 已创建阿里云容器服务K8s集群。具体操作，请参见 创建Kubernetes专有版集群。阿里云容器服务K8s集群已接入 可观测监控 Prometheus 版。具体操作，请参见 容器可观测。...
使用Prometheus监控腾讯云资源
本文介绍如何使用阿里云Prometheus实现对腾讯云云资源的监控。前提条件 已创建阿里云容器服务K8s集群。具体操作，请参见 创建Kubernetes专有版集群。阿里云容器服务K8s集群已接入 可观测监控 Prometheus 版。具体操作，请参见 容器可观测。...
在ASM中实现跨域访问
跨源域资源共享CORS（Cross-Origin Resource Sharing）允许Web应用服务器进行跨域访问控制。本文介绍如何在ASM的Virtualservice中配置corsPolicy，实现跨域访问。跨源域资源共享CORS介绍 浏览器会限制页面脚本内发起的跨源HTTP请求以提高...
在ASM中实现跨域访问
跨源域资源共享CORS（Cross-Origin Resource Sharing）允许Web应用服务器进行跨域访问控制。本文介绍如何在ASM的Virtualservice中配置corsPolicy，实现跨域访问。跨源域资源共享CORS介绍 浏览器会限制页面脚本内发起的跨源HTTP请求以提高...
- 产品推荐
- 这些文档可能帮助您