EDAS在云原生Kubernetes之上，全面集成了容器服务Kubernetes版，支持K8s容器化应用的全生命周期管理。Serverless Kubernetes适合快速伸缩的敏捷业务场景。本教程介绍如何在Serverless K8s集群中使用官方demo的JAR包或WAR包来部署应用。背景...
入口类型应用：如果当前应用为入口类型应用，流量从SLB直接转发到当前应用，那么SLB流量转发策略不会遵循此金丝雀发布策略。说明 若您想体验金丝雀灰度发布，可以使用示例Demo：先创建一个客户端应用，再创建多副本的服务端应用，对服务端...
Serverless 应用引擎 SAE（Serverless App Engine）支持将应用实例的标准输出（stdout），以及将应用实例指定路径的日志采集到 云消息队列 Kafka 版（ApsaraMQ for Kafka）中。在此基础上，您可以结合自身的业务场景，将Kafka的数据投递到...
已完成版本发布或处于研发过程的中心应用，您可以将其部署到指定的容器环境中，进行运行时调试或供前端应用使用。本文介绍如何部署中心应用实例，以及如何查看其部署记录和部署日志。前提条件 已在项目中创建环境。关于如何创建环境，请...
EDAS 企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案，同时支持Dubbo、Spring Cloud等微服务运行环境，助力您的各类应用...
在Kubernetes中，为应用配置Pod的DNS策略可以控制Pod如何访问DNS服务，以及如何处理DNS解析，确保Pod能够找到其他服务并与服务通信。本文介绍在创建应用时，如何为应用设置Pod的DNS策略、DNS配置和域名别名。操作步骤 登录 EDAS控制台，在...
MSE Ingress Controller：本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。MSE Ingress Controller负责监听集群中的MseIngressConfig资源，协调MSE云原生网关实例用于实施Ingress资源描述的流量管理规则。下图是MSE ...
2022-03-18 功能特性 2021年12月 功能名称 功能描述 发布时间 相关文档 防火墙 轻量应用服务器防火墙新增限制IP来源规则及禁用端口功能。2021-12-22 管理防火墙 2021年10月 功能名称 功能描述 发布时间 相关文档 镜像 轻量应用服务器新上线...
为一台或多台轻量应用服务器执行一条命令助手命令。接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以...
网络访问 支持两类简化场景：仅集群内被调用：集群内使用Service名称进行实例调用。集群内外均可被调用：集群外使用 HTTP 协议或其他 TCP/UDP 协议调用实例，集群内同样使用Service名称调用实例。资源配置 配置 实例总数 和 单实例资源配额...
核心能力 企业身份连接器 企业可能已经使用 AD、OpenLDAP 等工具管理员工、权限、计算机、网络等，但这些工具的身份数据无法与钉钉通讯录打通，导致员工账户数据流转不通畅、不及时。通过 IDaaS 的 免费 能力，您可以将 AD、OpenLDAP 等...
网络访问 支持两类简化场景：仅集群内被调用：集群内使用Service名称进行实例调用。集群内外均可被调用：集群外使用 HTTP 协议或其他 TCP/UDP 协议调用实例，集群内同样使用Service名称调用实例。资源配置 配置 实例总数 和 单实例资源配额...
容器服务ACK集成了阿里云虚拟机、存储、网络和安全等能力，拥有云端极佳的K8s容器化应用运行环境。本文介绍了如何在K8s集群中使用镜像部署Java微服务应用。背景信息 在容器服务K8s集群中部署应用，您需在容器服务Kubernetes版控制台中创建...
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
当测试连接后，提示 连接LDAP服务器失败，请联系管理员，您需要排查服务器地址、端口号是否填写正确，以及服务器网络是否正常。测试成功后，单击 确认。配置钉钉单身份源 登录 办公安全平台控制台，在左侧导航栏，选择 身份管理>身份源管理...
应用是ARMS应用监控的被监控主体，为Java应用安装探针后，ARMS即可开始监控Java应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。应用的生命周期 从接入应用开始到删除应用结束，应用可能处于不同的状态和...
ARMS应用监控探针需要确保和ARMS服务端的连通性才能正常工作。如果您的应用部署在阿里云VPC内，请检查安全组的配置；如果您的应用需要通过公网接入ARMS，请检查防火墙配置。具体操作，请参见 应用监控网络配置。
EDAS将于北京时间2022年6月30日停止支持经典网络ECS实例的应用托管服务，请在此之前将现有的经典网络ECS实例迁移到专有网络。下线影响 EDAS经典网络ECS实例的应用托管服务下线后，将会对EDAS产品产生以下影响：ECS集群不再支持经典网络ECS...
调用DescribeEdasContainers接口获取应用微服务容器组件列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头...
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
应用部署到 SAE 后，如果应用需要访问VPC内的资源，例如RDS、Redis、NAS、SLB和ECS，您需要为应用配置网络。本文介绍如何在 SAE 控制台为应用配置网络。前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础...
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
之前使用SAE 1.0，应用是PHP/Python/Java Spring Boot，为什么在SAE 2.0控制台存量应用被放在微服务Tab下？SAE 2.0上线后，1.0的资源包还能继续使用吗？SAE 2.0阶梯定价后貌似降价了，购买1.0的资源包是不是不划算了？产品计费FAQ 基础类...
产品集成 EDAS基于不同用户场景，以产品形式集成的云服务如下：使用场景 集成产品 提供的功能 收费说明 基础设施管理 专有网络VPC 为集群和应用提供网络隔离，提升应用的安全性。需要创建，独立计费。容器服务ACK 为EDAS提供K8s环境。需要...
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
调用ModifyLiveMessageAppDisable对直播消息应用进行禁用或启用。QPS限制 本接口的单用户QPS限制为50次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS限制。调试 您可以在OpenAPI Explorer中...
应用场景 已禁用的AccessKey应尽快删除，避免误启用后因管理缺失而导致AccessKey泄露。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RAM用户下不存在已禁用的AccessKey，视为“合规”。RAM...
说明 部署在BizWorks ServerLess集群上的应用实例，需要接入到您的VPC网络中才能被访问和使用。平台提供两种方式创建，既可以根据典型应用场景自动生成，也可以自定义选择需要接入的VPC等相关信息，您可以按需选择。在 创建环境 面板的 ...
操作步骤 重要 应用实例被删除后，SAE会自动为您创建一个新的实例，但实例IP会发生变化，请谨慎操作。登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击具体应用名称。在应用 基本信息 页面，单击 ...
说明 部署在BizWorks ServerLess集群上的应用实例，需要接入到您的VPC网络中才能被访问和使用。平台提供两种方式创建，既可以根据典型应用场景自动生成，也可以自定义选择需要接入的VPC等相关信息，您可以按需选择。在 创建环境 面板的 ...
被调用方（应用）被调用的应用。被调用方框架 被调用的应用所使用的框架，选择 Dubbo。添加所有接口规则 重要 所有接口的通用规则仅支持添加一次。被调用方接口 默认为 所有服务/所有接口，且该参数值不可修改。鉴权方式 服务鉴权的方式。...
一个业务方可能同时被授权多个业务身份，拥有多个业务应用，被授权使用多个中台能力。业务应用 业务方开发的前台业务型应用，用于实现特定领域或者业务范围的功能，可以调用中台应用提供的服务。与业务身份一起，构成一组中台能力使用的...
被调用方（应用）被调用的应用。被调用方框架 被调用的应用所使用的框架，选择 Spring Cloud。防重放机制 开启 防重放机制 开关后，可在一定程度上防止重放攻击。EDAS对于调用请求会进行超时控制和签名验证，请求过期或签名验证错误的请求...
如果依赖的第三方应用出错不会影响整体流程，则将该依赖称为弱依赖。为弱依赖配置降级原则可保证系统稳定性。背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方API等）来完成服务。例如，支付时需要远程调用银联提供...
应用接入后，默认的防护模式为 监控。您可在观察一段时间确定应用运行无误后，将防护模式切换为 监控并阻断，以确保攻击发生时能及时防护您的应用。在 应用安全>应用列表 页面，单击目标应用 操作 列的 防护设置。在弹出的 防护设置 对话框...
如果您精通K8s，且需要在应用容器启动前或者关闭前执行相关操作，例如运行前部署资源或者停止前优雅下线应用，可以设置应用生命周期管理。背景信息 SAE 应用生命周期管理功能通过设置以下参数，使您在应用启动后和停止前都可以添加代码来...
如果您精通K8s，且需要在应用容器启动前或者关闭前执行相关操作，例如运行前部署资源或者停止前优雅下线应用，可以设置应用生命周期管理。背景信息 您可以在 SAE 上对应用进行以下配置。启动后处理（PostStart设置）：应用容器创建成功后，...
概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 SAE应用之间的内网互相访问（非微服务）SAE应用需要被公网访问（入口流量）SAE应用需要访问公网（出口流量）SAE需要访问VPC内的ECS、RDS、Redis等 微...
应用列表页面展示了所有被监控应用的健康度得分、本日请求数、本日错误数等关键指标。您还可以为应用设置自定义标签并使用标签来筛选。背景信息 应用列表页面会展示被监控应用的多项关键指标，其中的健康度得分是根据 APDEX 性能指数...