网络应用中的安全

_相关内容

选择注册中心运维方式

说明 保证您的注册中心地址与托管到EDAS中的应用网络互通,例如在同一个VPC内。目前Nacos 2.x版本没有支持全区域的访问,因此客户端无法连接9848端口。配置 使用程序配置的注册中心,请参见 配置微服务治理。Dnacos.use.endpoint.parsing....

网络洞察仪

产品优势 可视化应用程序中的网络性能数据,无需您使用专门的性能测量代码。帮助您了解业务中互联网的性能和可用性。支持免费使用网络洞察仪,为您节约业务成本。支持的地域 区域 地域 中国 华东1(杭州)、华东2(上海)、华东5(南京-...

配置办公应用

在使用 SASE 内网访问之前,您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用,企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型,如何添加办公应用以及应用域名的解析策略。支持添加...

准备工作

步骤四:创建VPC VPC为您的应用提供了完全隔离的网络环境,处于同一VPC的应用可以互相访问,从网络层面提高应用的安全性。创建VPC的相关操作,请参见 搭建IPv4专有网络。说明 如果您尚未开通专有网络VPC服务,请依据页面提示开通VPC服务。...

托管应用开放公网能力实践

若是对外运营使用,配置了公网IP,请自行保管安全管控,并密切关注应用自身的安全风险,及时升级服务,以免受到攻击影响运行。背景信息 用户在配置自研节点端口开放时,如果选择了外网模式,平台会分配公网IP给应用,固定公网IP暴露在公网...

计费说明

ARMS应用安全于2022年 06 月18日0点开始商用,您需要开通应用安全后才能使用应用安全功能。本文介绍应用安全计费规则。重要 本文所涉及价格请以产品购买页面为准。商业化地域 应用安全的开服地域以及各地域支持的商业化版本,请参见 应用...

单点登录通用说明

应用账户 应用账户指的是用户在应用中的标识。当用户发起单点登录到应用时,IDaaS 会将应用账户传递给应用,应用会将该账户调整为登录状态,从而实现单点登录。因此,如果应用中有存量账户,请检查这些账户能否和 IDaaS 中的账户对应;如果...

Apache Log4j2远程代码执行漏洞(CVE-2021-44228)

将应用接入应用安全后,当应用受到Log4j2远程代码执行漏洞攻击时,应用安全会识别上报攻击行为事件。在应用安全的以下页面可以查看Apache Log4j2漏洞信息。在 ARMS控制台 左侧导航栏,选择 应用安全>攻击统计。如果存在攻击行为,在 攻击...

示例:开发中心应用

管理模型 在示例应用中的 限界上下文 页面,您可以看到示例应用的限界上下文分别已经关联了 商品上下文。通过模型管理功能,您可以变更当前应用关联的限界上下文以及其版本,并可在应用中继续对模型进行调整。具体操作,请参见 管理模型。...

在钉钉工作台单点登录到应用

本文介绍如何将 IDaaS 中的应用集成到钉钉工作台,实现应用在钉钉工作台的单点登录(免登)。场景说明 IDaaS 支持标准的 SAML、OIDC 等认证协议,可以快速实现数百款应用的单点登录。通过本文档,您可以将已经完成单点登录配置的 IDaaS ...

没有拉取到日志

应用是否正常启动并输出日志 您可以通过 终端 等运维能力,进入到应用中,查看相关进程或文件,检查应用的正确性 应用配置中对应自研节点中的 应用日志目录 是否配置为软件输出的目录 例如您的软件输出日志的目录为/usr/local/app/crm/log...

开通WAF安全服务授权

通过WAF安全专家服务,您将获得阿里云安全服务专家和第三方安全专家为您提供的针对您业务场景的WAF产品安全服务,帮助您基于业务实际情况更好地使用WAF产品功能,保障您业务的网络应用安全。背景信息 安全专家可以为您提供WAF中的域名接入...

创建和管理托管应用

托管应用是由用户或ISV自行开发,最终部署在BizWorks平台运行并统一进行运维管理的应用。本文为您介绍如何创建及管理托管应用。前提条件 已完成项目创建...说明 请确保待删除的应用中没有正在运行的部署实例,否则系统会提示您删除应用失败。

通用安全基线

安全决策将演变为云上的IT安全采购策略和安全架构,对企业云上的网络应用、主机、数据提供安全防护。而安全治理基线是企业需要在云上采用的一种持续监控和治理的手段,以保证安全策略被正确完整的实施。企业从云下的专有域迁移到公有云的...

监控方法自定义

除了被ARMS探针自动发现的所有方法和接口外,如果您需要监控应用中的其他方法和接口,则可在ARMS应用监控中自定义监控方法。前提条件 创建应用监控任务 功能入口 登录 ARMS控制台,在左侧导航栏选择 应用监控>应用列表。在 应用列表 页面...

监控方法自定义

除了被ARMS探针自动发现的所有方法和接口外,如果您需要监控应用中的其他方法和接口,则可在ARMS应用监控中自定义监控方法。前提条件 重要 ARMS应用监控面向已开通新版计费的用户提供全新的监控详情页面,新版计费详情,请参见 产品计费...

实践教程

同时,EIAM 能作为桥梁,将不同体系中的身份贯通在一起,可以即时将钉钉、AD 的变更同步给所有企业身份源,或将其他应用中的变更同步给钉钉、AD。EIAM 为您提供以下实践教程:将AD域数据同步到钉钉 在钉钉工作台单点登录到应用 在钉钉获取 ...

如何使用全链路流量控制排查应用问题

当部署在EDAS中的HSF微服务应用出现问题时,可以通过全链路流量控制排查链路中具体应用的实际问题,提升排查效率,保证整个微服务应用正常运行。本文将以一个示例介绍如何通过全链路流量控制排查链路中的应用问题。限制说明 使用灰度发布...

创建流量控制环境(多应用

若协议类型选择 HSF,则配置以下参数:选择服务 选择入口应用中的服务。例如格式为:com.alibaba.edas.demo.api.DempSerrvice:1.0.0(服务分组名称)。方法 选择入口应用中的方法。例如格式为:echoTime(java.lang.String,java.util.List)...

使用控制台管理ECS集群中的应用实例分组

实例分组是对应用中的ECS实例进行分组,用于在不同组中部署不同版本的应用。通过实例分组可以实现流量管理和灰度发布。使用说明 每个应用创建时,EDAS默认为应用创建默认分组,该分组不可删除。如果没有流量管理或灰度发布等多版本部署需求...

网络配置

系统并不是将堡垒机实例直接添加至进所选择的安全组中,而是在安全组中添加以下规则允许堡垒机实例访问安全组中的ECS实例。说明 请勿删除该安全组规则。设置公网访问控制,单击 确定,堡垒机实例的状态变为 初始化中。10分钟后,刷新云盾...

ECS 集群中的应用生命周期管理

相关操作请参见 扩容部署在ECS集群中的应用。说明 增加实例时,如果所增应用实例加上应用原有实例所占的容量,超过应用资源的最大支持值,则扩容请求将失败;如果需要继续增加实例,请提 工单 进行增额申请,申请完成后进行扩容操作。缩容...

API概览

ChangeDeployGroup 更换分组 调用ChangeDeployGroup更换ECS集群应用中的ECS实例的分组。UpdateJvmConfiguration 来配置应用分组内的JVM设置 调用UpdateJvmConfiguration来配置应用或应用分组的JVM。GetJvmConfiguration 获取应用或分组的 ...

使用API管理ECS集群中的应用实例分组

指定应用,将应用中的ECS实例更换应用实例分组。request.setAppId("6bbc57a2-a017-4bec-b521-49a15bd3*");指定要切换应用分组的ECS实例的ECC ID。可以调用ListApplicationEcc接口查询应用的ECC ID。request.setEccInfo("4009a824-ce33-4ba0...

接入Web&H5应用

ARMS 用户体验监控 针对Web&H5主要监控浏览器页面以及移动应用中的H5页面,通过页面内嵌JS脚本或NPM包的方式,采集应用站点运行过程中的性能指标,追踪异常问题,帮助您提升自身应用站点的用户体验。重要 阿里云用户体验监控于2023年12月08...

微服务强弱依赖治理

这里的依赖对象既能以整个应用为对象,又能以该应用中的某个服务的方法为对象。在 依赖验证 配置向导页,单击 去验证,然后单击 下一步。说明 根据上一步的依赖预判,系统自动生成验证用例(演练配置),您可以单击 去验证 触发验证执行,...

通过 SCIM 同步账户至 RAM

当 IDaaS 中发生了对应变更后,将会自动触发同步,将变更即时更新至应用中。字段映射:用于展示和编辑 SCIM 同步过程中的字段映射关系,可以根据您的具体需求进行修改。在配置完成保存后,我们建议您通过【测试连接】功能检查配置是否正确...

为Dubbo服务配置标签路由

创建标签 在应用中新建分组,并为该分组添加实例,然后通过分组的JVM设置为该分组创建标签。登录 EDAS控制台。为应用创建应用分组。具体操作,请参见 创建分组。为新建分组添加实例,可以将默认分组中的实例更换到新建分组,也可以对新建...

实现K8s集群应用的限流降级

部署在容器服务K8s集群或Serverless K8s集群中的应用支持通过重新部署来接入AHAS的试用版,并可在EDAS内嵌的监控页面中实时监控流量,全面可视化地保障您的应用可用性。本教程以在Dubbo应用中配置限流降级规则为例,介绍了如何实现微服务的...

EDAS应用支持金丝雀发布时指定任务调度比例

已具备金丝雀发布条件:对于ECS应用,应用中包含至少两个实例分组,且至少两个分组下包含实例。关于创建实例分组及为分组添加ECS实例的操作步骤,请参见 使用控制台管理ECS集群中的应用实例分组。对于K8s应用,应用中包含至少两个Pod。请在...

使用控制台金丝雀发布(ECS集群)

前提条件 请确保应用中至少包含两个实例分组,且至少两个分组下包含实例,才能进行金丝雀发布。创建实例分组及为分组添加ECS实例的操作步骤,请参见 使用控制台管理ECS集群中的应用实例分组。使用限制 HSF应用:不支持金丝雀发布。Dubbo...

为Spring Cloud服务配置标签路由

创建标签 在应用中新建分组,并为该分组添加实例,然后通过分组的JVM设置为该分组创建标签。登录 EDAS控制台。为应用创建应用分组。具体操作,请参见 创建分组。为新建分组添加实例,可以将默认分组中的实例更换到新建分组,也可以对新建...

添加并使用标签

添加自定义实例标签 为部署在Kubernetes集群中的应用添加自定义实例标签 方式一(推荐):通过Pod Label方式注入自定义实例标签 对于部署在Kubernetes环境中自动安装ARMS探针的应用,可以通过 Pod Label 添加自定义实例标签。说明 这种方式...

使用可视化演练

应用详情视图 可视化演练中的应用详情展示应用的上下游服务依赖、所有机器实例以及演练任务记录等信息。登录 AHAS控制台,在左侧导航栏选择 故障演练>概览。在故障演练页面的左侧导航栏选择 可视化演练,并在 应用视图 界面右侧单击待查看...

应用 API 开放

说明 注意:与阿里云 OpenAPI 不同,IDaaS 开放的 Developer API 依赖于 IDaaS 中应用的密钥,并在 IDaaS 应用管理分配接口调用权限。Developer API 权限不依赖于 RAM。在【API 开放】标签,可以勾选场景,场景对应的接口将开放可调用...

设置健康检查

中的(1)和(2)流程的具体说明如下:检测应用所在的Ali-Tomcat是否存活。如果存活,进行第2步检测。如果没有存活,检测结束,说明健康检查失败。检测配置的URL是否返回 200。健康检查设置 在ECS集群中,您可以在创建应用过程中设置健康...

配置标签

操作步骤 在另一个应用中配置应用亲和性,将两个应用的Pod调度至同一节点上。登录 EDAS控制台。在左侧导航栏,单击 应用管理>应用列表,在顶部菜单栏选择地域并在页面上方选择 所属微服务空间,在 集群类型 下拉列表,选择 K8s集群,然后在...

使用控制台升级应用(ECS集群)

您可以使用EDAS控制台升级(单批发布)ECS集群中的应用。背景信息 除使用控制台单批发布应用外,还可以使用Cloud Toolkit和toolkit-maven-plugin插件单批发布应用。具体操作,请参见 在IntelliJ IDEA中使用Cloud Toolkit部署应用(ECS集群...

导出应用

当您希望从公有云EDAS环境迁移应用至其他类型的...emptyDir挂载 微服务空间信息、K8s命名空间信息 应用运行时:JDK、Tomcat、edas-container信息 JVM启动参数 调度亲和性配置 说明 不在以上列表中的应用信息暂不支持导入、导出、克隆操作。

管理应用生命周期

将容器服务K8s集群中的应用托管至EDAS后,可以在EDAS控制台上管理该应用的生命周期,包括部署新版本的应用、部署历史版本的应用、扩缩容等操作,此外也可以通过编辑YAML对该应用进行更精细的生命周期管理。访问应用总览页面 登录 EDAS控制...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO
新人特惠 爆款特惠 最新活动 免费试用