在应用打包成镜像之前（无论后续是否还有其他对接开发导致的调整），请先做好这两方面的改动：节点之间如何访问：在非容器化前，由于每个节点单独运行在主机上，因此一般情况下，节点之间的访问是通过IP地址来访问的。但是容器化改造之后，...
当某个权限在不同权限语句中权限效力不同，例如一个设置为 允许，一个设置为 拒绝 时，遵循拒绝优先原则。新增权限语句仅支持一种类型的权限效力，即 允许 或 拒绝。在 创建自定义权限策略 页签，单击 新增权限语句，在 加授权语句 面板...
本文以云效的示例代码源为例，介绍如何使用云效以JAR或WAR包的方式部署应用至EDAS的ECS集群。前提条件 开通云效2020。将业务代码上传至代码库。部署流程 如果您的应用已经部署在EDAS上，则无需创建新的应用。如果您是第一次部署应用到EDAS...
该组件支持按照相同的样式模板，将数据源中的不同数据对象以列表的方式逐条展示。例如，手机淘宝页面中使用相同的样式模板展示不同商品的图片、价格和销售等信息。本文介绍组件的详细配置方法。应用示例 该组件默认展示了某工厂内不同区域...
本文以云效的示例代码源为例，介绍如何使用云效以JAR或WAR包的方式部署应用至EDAS的ECS集群。前提条件 开通云效2020。将业务代码上传至代码库。关于云效支持的代码库，请参见 代码源。部署流程 如果您的应用已经部署在EDAS上，则无需创建新...
操作 相关文档 更新、扩缩容、启停、删除应用等生命周期管理 管理应用生命周期 自动弹性伸缩、CLB绑定和批量启停等提升应用性能 配置弹性伸缩策略 为应用绑定CLB 一键启停应用 配置管理概述 变更实例规格 日志管理、监控管理、应用事件查看...
应用高可用服务AHAS会通过探针从您的系统中采集所需的信息。本文介绍了如何安装、升级、停止和卸载探针。什么是探针？...根据不同的探针环境选择不同的卸载方式，具体操作，请参见 如何卸载应用防护的Java Agent和SDK埋点？
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
高可用架构集群中，需要保证多台应用服务器之间的数据同步。由于数据同步操作复杂，本文示例场景中不对多台应用服务器的数据同步做要求。当您在部署实际业务时，建议自行通过Syncthing文件同步工具或者Rsync与Inotify组合方式，同步多台...
操作 相关文档 更新、扩缩容、启停、删除应用等生命周期管理 管理应用生命周期 自动弹性伸缩、SLB绑定和批量启停等提升应用性能 配置弹性伸缩策略 绑定SLB 一键启停应用 配置管理 变更实例规格 日志管理、监控管理、应用事件查看和变更记录...
本文为您介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 的计费项及其计费示例。计费项 轻量应用服务器 说明 本文中的价格仅为示例，具体价格以产品购买页显示为准。计费项 计费说明 计费方式 计费公式 套餐配置 ...
操作 相关文档 更新、扩缩容、启停、删除应用等生命周期管理 管理应用生命周期 自动弹性伸缩、SLB绑定和批量启停等提升应用性能 配置弹性伸缩策略 绑定SLB 一键启停应用 配置管理 变更实例规格 日志管理、监控管理、应用事件查看和变更记录...
系统防护提供了在不同场景下的系统维度的流量防护能力，以应对各种预期外的情况。例如，当未配置流量防护规则的接口遭遇流量突增时，系统防护能够提供兜底的流量防护，确保应用的稳定性。前提条件 已 创建应用。已 开通MSE微服务治理企业版...
可以使用不同CLB为一个应用的不同程序端口提供对外访问，且不同的CLB可以配置不同的实例规格，以支持不同服务的不同业务流量需求。也可以使用多个CLB绑定同一组后端副本，以扩展单个CLB的规格限制，分担流量压力。K8s上EDAS应用支持使用...
操作 相关文档 更新、扩缩容、启停、删除应用等生命周期管理 管理应用生命周期 自动弹性伸缩、CLB绑定和批量启停等提升应用性能 配置弹性伸缩策略 为应用绑定CLB 一键启停应用 配置管理概述 变更实例规格 日志管理、监控管理、应用事件查看...
操作 相关文档 更新、扩缩容、启停、删除应用等生命周期管理 管理应用生命周期 自动弹性伸缩、SLB绑定和批量启停等提升应用性能 配置弹性伸缩策略 绑定SLB 一键启停应用 配置管理 变更实例规格 日志管理、监控管理、应用事件查看和变更记录...
在您创建实例时选择不同的回收模式时，实例释放后的收费规则有所区别：释放模式：当应用缩容后，实例将会被自动释放，您只需为实例服务期间的用量付费。停机回收模式：当应用缩容后，实例将进入停止状态且实例的CPU和内存不收费，云盘...
不同的操作系统版本，需要运行不同的命令，说明如下：CentOS 7及以上版本运行以下命令。yum install-y cloud-utils-growpart 说明 由于CentOS 8结束生命周期（EOL），如果您使用CentOS 8系统的 轻量应用服务器 实例，请先切换源地址。具体...
ARMS支持应用级别设置固定概率采样策略，用户可以根据自身应用对应的业务逻辑，调整入口应用的调用链采样率，典型的入口应用有网关类应用、代理类应用、核心上游应用等。您可以在ARMS控制台指定应用下 应用配置>自定义配置 页面的 采样设置...
对于在Serverless应用引擎SAE（Serverless App Engine）平台上部署的应用，可以使用AHAS应用防护对其配置流控、隔离等规则来保证系统稳定性。本文介绍如何将SAE平台上的应用接入AHAS应用防护。前提条件 您已在SAE平台部署应用，具体操作，...
企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的云原生PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案，同时支持Spring Cloud和Apache Dubbo（以下简称Dubbo）等微服务...
实现场景 IDaaS 中有【身份提供方】概念，用于管理企业常见的、现有的身份系统和 IDaaS 之间的联动。钉钉作为阿里云产品，和 IDaaS 之间有着天然的集成，绑定钉钉的配置流程非常简单，您只需要扫码并授权，2 分钟即可完成绑定。通过极其...
不同 微服务空间 下的应用和服务是相互隔离的，不能进行服务调用和配置推送。注意事项 在同一个地域内不允许创建两个同名的 微服务空间。默认微服务空间 在EDAS创建应用时，可以选择 默认 微服务空间，默认 微服务空间 即为没有 微服务空间...
6、Scope 定义 在 OAuth 2.0 协议中 scope 表示用户授权的访问令牌可以访问到的受保护资源的范围，受保护的资源可以根据请求提供的访问令牌对应的 scope 作用域值和其他参数执行不同的操作并返回不同的信息。当需要传递多个 scope 时以空格...
本文档将介绍如何使用 EDAS 创建、部署、更新、扩缩容、启停、重置、重启和删除...运行环境升降级 ECS 集群中部署应用后，在后续运行、维护过程中可以升级、降级应用的运行环境，以满足不同的功能使用需求。相关操作请参见 运行环境升降级。
将应用部署在 SAE 后，您可以使用健康检查功能查看应用实例与业务运行是否正常，以便运行异常时定位问题。SAE 支持在创建或部署中配置，本文介绍如何在 SAE 控制台配置健康检查。背景信息 健康检查原理 健康检查是指由Liveness探针或者...
WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口数量和非标准端口范围有所不同。具体差异，请参见 各版本支持的端口。应用场景 您需要在以下场景下设置端口：通过Cname接入方式将网站接入WAF进行防护时，您需要设置该网站...
请注意：创建应用中所选择的【可见范围】，即是使用 IDaaS EIAM 进行数据同步、登录时有权限访问的通讯录数据（仅支持部门和成员）。您将在下述步骤中再次确认这些信息。在应用详情中获取 AgentId。Secret：在应用详情中点击查看 Secret。...
应用的生命周期 从接入应用开始到删除应用结束，应用可能处于不同的状态和监控过程，这些状态和过程组成了应用的生命周期。状态 属性 说明 正常 稳定状态 应用接入成功并有外部流量访问应用的情况下，应用将进入正常被监控的状态，在控制台...
说明 语言 列显示 图标的应用为接入应用监控的应用，显示-图标的应用为接入 可观测链路 OpenTelemetry 版 的应用。在左侧导航栏中单击 应用设置，并在右侧页面单击 自定义配置 页签。在 采样率设置 区域设置采样率。选择 采样率模式 为 ...
您可以定义多套规则模板，为不同防护对象应用不同的防护规则。更多信息，请参见 多套规则模板应用示例。4.管理防护规则。您可以在不同防护模块下的规则模板中管理具体的防护规则，例如启用或禁用规则、新增规则等。规则模板中发生的规则...
OIDC 应用 应用授权 将应用的访问权限授权给用户、组织或组 OIDC 应用 自研应用 自研应用 简化了单点登录配置的 OIDC 应用，适用于大部分企业自研应用接入 自研应用 应用 API（DeveloperAPI）基础管理能力 启用/禁用 DeveloperAPI 能力 ...
前提条件 将应用接入AHAS应用防护，具体操作请参见 接入应用方式。背景信息 系统支持开启自适应流控或手动设置系统规则：自适应流控：当开启自适应流控，系统会根据CPU使用率动态调节应用的入口流量，在尽可能保证吞吐量的同时保证高负载下...
资源调度难：边缘侧的应用提供商，为了保持自己应用的独立性，减少被其他应用的干扰，不同应用往往都要求被部署在不同主机上。这样势必导致资源利用率较低。但是利用IaaS虚拟化基础设施（如VMWare、OpenStack等），建设成本太高、运维要求...
SaaS应用介绍 在应用托管体系中，并未所有应用的分发模式都是按照Kubernetes方式，对每一次应用向最终用户的交付形态，都是交付一个真实的物理运行空间。还有这里要提到的SaaS类应用。此类应用，其分发模式，仅仅是在原有系统中，分配了...
应用开发完成后，您可以创建应用部署容器实例，将其部署到具体环境中，供前端应用使用中台能力。本文介绍如何对已有的轻应用容器实例进行更新部署操作，以及如何查看应用部署记录和基于历史部署记录执行回滚部署实例操作。前提条件 已经...
接口访问 IDaaS 对每个应用，均可配置开启一系列接口，供不同功能场景来调用。包含：基于 OIDC 协议的单点登录相关接口 账户同步相关接口 权限托管相关接口 未来版本 这些场景接口，均需共用这里的 client_id 和 client_secret，获取到 ...
新增全新的功能模块：应用安全 ARMS应用安全是一款基于RASP（Runtime Application Self-Protection）技术的安全产品，可为应用在运行时提供自我保护。您无需修改应用代码，只需在实例中安装应用安全探针，即可为应用提供强大的安全防护能力...
物联网应用开发（IoT Studio）提供了三方组件功能。三方组件是由第三方开发者开发个人组件后，以组件包的方式上传到IoT Studio平台后提供给所有开发者使用的组件。本文主要介绍三方组件的上线、开通及其使用方法。背景信息 物联网应用开发...
Grafana视图将ARMS应用监控相关指标通过Grafana进行展示，同时您可以通过自定义标签筛选您关心的指标视图。Grafana视图数据来源 Grafana视图数据来自于ARMS为您自动创建的Prometheus数据源。通过该数据源，您可以查看到您所有应用的指标...