本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个IP地址上，并设置健康检查，实现故障切换等。本教程包含以下操作步骤：1.创建实例 使用全局流量管理时，首先要为应用服务创建全局流量管理实例，包括：CNAME接入...
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
GitOps是使用Git仓库来管理应用的部署模板，将Git仓库作为Kubernetes集群中部署应用的唯一来源，实现应用的持续部署。ACK One舰队的Fleet实例托管了ArgoCD，同时集成ACK One多集群能力，实现多集群的GitOps持续交付，满足应用的高可用部署...
单个云账号：创建不同的资源组：您可以为各个资源组设置完全独立的管理员，不同的管理员在资源组内可以对用户、权限及云资源进行独立的管控。更多信息，请参见 RAM资源分组与授权。按项目分账：按资源组维度查看您的账单消费数据，以解决...
在图片社交、电商网站、图库等应用中，使用智能媒体管理提供的图片标准型项目，可以快速实现如下场景：图片内容审核 使用内容识别功能，有效识别图片中的低俗和违禁内容，例如色情、暴力恐怖、违法违规等，满足监管部门对内容日益严格的...
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
应用管理集成了云效的流水线发布能力，用户可以配置CICD流水线，完成从源代码的编译、测试至部署到应用分组的过程。当前的流水线模板都是从源代码编译开始，要求用户允许云效访问源代码。如果用户现在已经有CICD流程和工具，如何从已有工具...
产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业灵活快速的构建同城多活和异地...
IDaaS 通过 OIDC SLO 标准实现这一流程，当前仅限“自研应用”和“OIDC 协议应用”可用。 说明 提示：SLO 是身份联邦的会话管理体系。若您的应用仅希望忽略主会话，每次登录均需用户进行认证的话，无需使用 SLO，可简单地通过授权端点中...
云服务器ECS标签鉴权 具体信息，请参见 通过标签实现精细化权限管理 和 鉴权规则。弹性伸缩ESS标签鉴权 具体信息，请参见 通过标签鉴权精细化管理弹性伸缩 和 通过资源鉴权管理弹性伸缩。服务器迁移中心SMC标签鉴权 具体信息，请参见 通过...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。更多信息，请参见 什么是访问...
流量管理 通过ASM，可以轻松实现基于配置的流量管理：将流量管理与基础设施管理分隔开来，并提供了许多独立于应用代码之外的流量管理功能，在部署规模逐步扩大的过程中帮助简化流量管理。管理 服务网格 的服务发现、流量路由和负载均衡，...
产品优势 凭据管家通过以下技术手段，帮助您实现对ECS凭据的 集中安全管理。加密保护：基于专有硬件的加密保护，保障凭据存储的安全。权限管控：基于RAM的细粒度权限管控，有效降低凭据泄露风险。人工轮转：当ECS凭据泄露情况下可以立即...
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍资源管理（资源目录、资源组、资源共享和资源中心）使用自定义权限策略...
本文主要介绍什么是排班管理。定义 排班管理用于对服务组的多个成员进行轮班管理，可根据排班规则，组内成员轮询值班，保证对应时刻的问题处理能够精准通知到对应处理人员。核心功能 值班安排不间断：规则定义生成的有序值班表，确保服务组...
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。加密服务可以帮助您执行如下密码计算：生成、存储、导入、导出和管理加密密钥，包括对称密钥和非对称密钥对。使用对称和非对称算法...
创建API并添加接口 管理API版本 发布API 在线调试API 下线API 版本管理 当API存在版本变更时，可通过版本管理实现新旧API的并存与升级。管理API版本 发布历史管理 记录API发布信息，并支持发布回滚。切换历史版本 API策略管理 对API及接口...
什么是地址池配置 地址池是GTM对应用服务的地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
高级监控报警概述 事件中心 为用户展示系统自动触发的运维事件并支持用户干预，实现对底层运维事件的追溯与处理。事件中心 智能运维 智能运维提供集群、节点、索引等维度共计十余个诊断项的健康检测功能，帮助用户探测集群潜在风险，寻找...
云服务器ECS标签鉴权 通过标签实现精细化权限管理 使用标签对ECS实例进行分组授权 弹性容器实例ECI标签鉴权 通过标签实现RAM用户鉴权 弹性伸缩ESS标签鉴权 通过标签鉴权精细化管理弹性伸缩 服务器迁移中心SMC标签鉴权 通过标签实现精细化...
跨地域流量负载均摊 企业的应用服务有多个IP地址，可以采用流量负载均摊原则，对多个IP地址的访问流量进行负载均摊，实现用户访问同一个应用服务域名时多个IP地址同时承担用户的访问请求。实现原理如下：设置方法 地址池配置 登录 云解析...
基于资源组选择运维的资源，在运维编排服务（OOS）中实现高效的资源运维管理。应用场景 随着企业云上资源规模越来越大，云上运维变得越来越重要。传统依靠人工运维的方法已经无法适应快速增长的云上业务。OOS 旨在作为运维任务的标准化平台...
运维管理 使用资源组和云监控实现不同业务线资源的监控管理 资源编排服务（ROS）基于资源组选择待运维的资源，在资源编排服务（ROS）中实现高效的资源运维管理。运维管理 使用资源组和资源编排服务实现高效资源运维管理 运维编排服务（OOS...
在使用阿里云Elasticsearch集群时，针对不同的使用场景会涉及到对集群不同的管理方式。本文对集群管理方式以及功能描述进行了汇总，以便帮您快速了解各功能。类别 相关文档 功能描述 冷热分离与生命周期管理 通过索引生命周期管理Heartbeat...
使用阿里云的产品时，除了与 普通参数 相似的需求外，系统运维管理 还有另外一种加密参数，它还可以将保存的值以KMS服务进行加密。本示例介绍如何在参数仓库中创建、搜索、更新加密参数。重要 使用加密参数需要：开通KMS服务，参见 开通...
什么是地址池配置 地址池是GTM对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
样式管理器 对样式进行抽象定义，并统一在管理器内部实现对其的管理，可以实现特定控件在多套皮肤间更换。样式抽象通过增量定义的方式实现，所以只需要关注业务需要的部分元素样式。场景层（Scene）场景层按照分场景的方式，构建具有场景...
其次地址池管理还可以实现对地址池中的IP地址设置地址工作模式、加权轮询策略权重设置、地址池类型设置、最小可用地址数量设置等。1.地址池类型 地址池类型支持两种：IP或域名。备注：一般常用的地址池类型是IP形式，但因为用户的服务也...
本文描述系统运维管理支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
采用传统的证书申请和部署流程实现网站HTTPS需要耗费较长时间，并且因证书有效期持续缩短，导致证书的运维压力较大。为解决该问题，阿里云推出了HTTPS加速网关解决方案，只需一键接入网站域名即可实现网站HTTPS，同时该服务支持自动续费，...
设置审批流程 自定义工单审批流程 数据库开发管理 功能集 功能 功能描述 参考文档 结构变更 结构设计 可以实现对目标库、表进行符合研发规范的表结构设计。您可按需自定义不同业务线的研发流程，保障多套环境（例如开发环境、测试环境、...
全局流量管理（GTM）提供具体的 API 鉴权规则说明，主要是应用于系统策略不能满足使用的，客户需要设置自定义权限策略。授权粒度说明 服务级别（service）：将全局流量管理（GTM）作为一个整体进行授权。全局流量管理（GTM）作为云解析DNS...
高可用管理平台（High Availability Service，HAS）是基于蚂蚁多年技术风险防控理论和实践而衍生出的产品，是蚂蚁分布式架构 SOFAStack 的重要组成部分。高可用管理平台覆盖了应用运行风险事件事前、事中、事后的全流程管理。事前：通过...
本文描述资源管理支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业灵活快速的构建同城多活和异地...
简单易用 一站式网络管理、实时管理覆盖区、无缝连接阿里云产品与物联网平台，用户搭建灵活简便。需要购买服务器搭建负载均衡分布式架构，需要花费大量人力物力开发“接入+计算+存储”，自建复杂网络管理系统。D2D通信技术 D2D通信技术是...
最佳实践 使用标签实现成本分摊管理 使用标签实现对象存储（OSS）按Bucket的成本分摊管理 基于标签查询ECI分账账单 使用标签实现实例型云服务分账 使用标签实现分拆型云服务分账 使用标签实现集群型云服务分账 查看和导出实例型云服务的分...
您可以结合自身的监控管理方式，选择以下的一种或多种治理方法对当前账号下的资源进行监控管理：一键报警 当您对目标云产品的监控指标或报警阈值不熟悉时，采用此方法进行治理。开启一键报警后，建议您多关注该款云产品的报警情况和资源...
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...