数据安全访问控制
暴露面最小原则：尽可能对存储数据或敏感信息的数据库、OSSbucket 设置私有访问，并集中到堡垒机或统一认证后进行访问，缩小数据暴露面；多因素认证：在访问云平台和关键数据时，需要进行多因素认证；敏感数据访问：对于敏感数据的访问需要...
管理系统集群
查看系统集群 在系统集群列表页，您可以查看该系统集群的概览信息，包括系统集群名称、地址配置方式、协议类型、地址/域名、绑定 API 数量、认证方式以及创建人。查看系统集群详情 在系统集群列表中，您还可以单击系统集群名称，进入该系统...
架构域管理
研发效能平台除了默认架构域外，还支持用户自行创建架构域来满足实际开发中的应用需求。新建架构域 登录研发效能控制台。在左侧导航栏单击 持续交付>研发迭代>我的架构域。在 我的架构域 页面，单击 新建，配置架构域信息。参数说明如下：...
蓝绿发布
关于如何为应用服务配置统一接入的信息，请参见 配置统一接入。如果需要自定义蓝绿区流量配比，在应用服务区域单击 配置，在弹框中输入蓝区、绿区流量配比即可。如果未自定义蓝绿区流量配比，流量配比将按 蓝区：绿区=100：0（%）来确定...
钉钉机器人
更改认证方式 在 钉钉机器人管理 页面，选择要修改的钉钉群，单击 操作 列下的>更改认证方式，即可在弹出的窗口中修改 Token 链接与加签认证配置。查看使用详情 在 钉钉机器人管理 页面中，选择要查看使用详情的钉钉群，单击 操作 列下的>...
企业多账号统一架构方案
统一管理摆在了信管团队当务之重。客户收益 通过实施这个多账号统一架构方案，客户取得的收益：使用资源目录产品，能够把分散在不同职能团队的账号收敛到同一个账号管理体系内。使用管控策略，让集团信管团队统一去配置不同账号的管控策略...
标准架构
如排序、计算类较多的业务建议选用集群架构配置。单副本 标准架构单副本类型采用单个数据库节点部署架构，没有可实时同步数据的从节点，适用于数据可靠性要求不高的纯缓存业务场景使用。单副本架构具有明显的价格优势，性价比较高。警告 单...
泛微 eteams SSO
登录 Redirect URI：您需要从 eteams 的【统一认证接入管理】配置页获取该地址。授权范围：可暂时选择【全员可访问】。若希望指定可访问应用的 IDaaS 账户，请参考 应用授权 进行配置。点击【保存】即可完成全部 SSO 配置。在表单下方的...
iOS集成
权限配置 实人认证依赖了相机&相册权限，需要你在xcode工程的info.plist文件里面配置相机权限，配置如下：!相机-><key>NSCameraUsageDescription</key><string>App需要您的同意，才能访问相机</string>/文案描述可自定义。相册-><key>...
iOS集成
权限配置 实人认证依赖了相机&相册权限，需要你在xcode工程的info.plist文件里面配置相机权限，配置如下：!相机-><key>NSCameraUsageDescription</key><string>App需要您的同意，才能访问相机</string>/文案描述可自定义。相册-><key>...
什么是云SSO
与企业身份管理系统进行统一单点登录配置 您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证（MFA）的方式访问阿里云，但更好的方式是与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全...
创建TDH Inceptor数据源
若选择 Kerbero 认证方式需配置相关认证信息：Kerberos配置方式：KDDC Server：KDC统一服务地址，支持多项配置，英文分号;分隔。Krb5文件配置：需上传Krb5文件。HDFS配置：HDFS keytab File：HDFS的keytab文件，即Kerberos认证的文件。HDFS...
新建ArgoDB数据源
若选择 Kerbero 认证方式需配置相关认证信息：Kerberos配置方式：KDDC Server：KDC统一服务地址，支持多项配置，英文分号;分隔。Krb5文件配置：需上传Krb5文件。HDFS配置：HDFS keytab File：HDFS的keytab文件，即Kerberos认证的文件。HDFS...
典型客户案例
实现从应用到数据的分布式多活架构 四川农信建成的下一代 IT 架构，要对标行业内的先进实践，并保证架构的持续迭代和进化能力，目前来看，需要实现“两地三中心异地多活”，多活机制覆盖从接入层、应用层到数据层，在接入层建立相应的流量...
基础架构风险分析
同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，多账号构建资源，使用CEN构建统一的内网时，安全组策略将无法满足对于灵活配置和运维的需求，可能导致安全组策略更新失效和不维护的问题。从而引发网络攻击风险。东西向网络互通...
概述
通过分布式链路跟踪，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障...
巴斯夫构建上云登陆区加速云转型
统一的网络访问策略，通过资源编排实现统一的VPC级别的网络访问策略，业务部门无需为通用的网络安全配置付出成本，业务部门仅需要针对应用级别做安全控制即可。统一的日志收集，巴斯夫的GD部门将各个成员账户的基础日志进行统一的收集管理...
中体彩基于Landing Zone实现统一规划和组织协同
各个业务租户区的对外访问，如共享带宽、NAT映射，均由统一的共享租户进行配置，并设置统一的DDoS和WAF应用规则，整个网络内的对外安全标准统一。对云上的资源需要与云下数据中心互联，采取的是专线接入方式，配合VBR边界路由，实现体彩...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
对接LDAP身份源
SASE 以身份驱动下发安全策略，如果企业已使用LDAP身份源管理组织架构，可以通过 SASE 对接企业的LDAP身份源，无需您再次为企业员工创建身份信息。对接企业LDAP身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
产品优势
多种客户端接入支持 同一个 API 发布后，既...灵活的插件自定义能力 支持多种插件能力，包括参数映射、数据模型、外部授权 API 等多种自定义参数配置模型，满足不同业务场景的统一网关需求，可用于多部门协同时可通过网关实现统一规范场景。
使用ID²-SE将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供...
功能特性
功能总览 API 全生命周期管理 提供 API 的完整生命周期管理，快速构建、发布、订阅、管理 API，统一管理企业所有 API 接口，简化维护，提高效率。多协议与协议转换 支持 HTTP、SOFARPC、DUBBO 协议。对于异构系统，也支持上述协议之间的...
创建系统集群
认证方式：需要选择认证方式，即网关向后端系统集群发送请求时是否加签。可以选择 无 或 密钥。描述：选填，用于描述系统集群的作用等，64 个字符以内，可为空。单击 确定，完成系统集群的创建。SOFARPC 协议类型 进入 API 网关控制台页面...
功能特性
管理用户 配置AD或LDAP认证 支持对接IDaaS用户，将钉钉、Azure AD等多种身份认证来源用户同步为堡垒机用户。管理用户 管理IDaaS认证 支持用户状态标记，包括已过期、锁定、长时间未登录等多种状态。用户配置 支持设置用户锁定、密码有效期...
使用ID²-SE将设备接入自建的物联网系统
且默认指定“plat=x86_64”参数 如要编译其他架构，如armhf，在make.rules中配置编译工具，运行编译命令“make clean&make plat=armhf”3.7 业务数据加密 运行设备端自有的应用和自建的SPDemo Server，进行ID²认证和加密，以及业务数据...
SOFAStack 总体经济影响报告
从技术发展的视角来看，近年来以基于容器、面向微服务、动态编排为主要特性的云原生技术在Kubernetes的平台化势能下加速发展并趋向成熟，不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署...
附录：SOFAStack 产品目录
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
使用ID²-KM将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
设置集成服务
配置审计将资源的配置变更事件和不合规事件投递到事件总线EventBridge，帮助您一站式解决事件消费和分发问题。配置审计将资源的配置变更事件和不合规事件投递到云监控CloudMonitor。您可以在云监控中及时获知资源变更和合规性评估状态，并...
云原生可观测服务内容说明
方案实施工作：可观测架构配置与落地 基于可观测性方案设计，进行统一可观测架构所需资源的拉起和配置工作。指标、链路追踪数据接入支持工作，（具体操作由客户侧团队执行）：1、进行非生产环境的数据接入支持工作，并和客户一起产出接入...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
配置OIDC认证鉴权
云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现单点登录，您只需一次登录即可访问多个服务。前提条件 已创建统一的认证鉴权服务，且支持标准的OIDC（OpenID Connect）协议。...
【通知】网络架构调整
实例私网连接是唯一的解决方案，具体操作，请参见：配置钉钉机器人接收X-Pack Watcher报警 通过reindex迁移数据 X-Pack集成LDAP认证最佳实践 配置Active Directory身份认证 阿里云Elasticsearch的X-Pack Watcher功能不支持直接与公网通讯，...
资源探查
云速搭CADT支持探查云上已保有资源，并自动生成应用架构，可视化运维管理。准备工作 使用云速搭CADT资源探查功能，需要先开通 配置审计。配置审计开通后，需要在 服务设置 页面确认 监控范围 为 全部资源。开通配置审计 登录 云速搭CADT ...
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
概述
Gramine本身集成了远程认证的功能，在识别到有加密文件加载时，会转向配置好的远程IP服务发送认证请求，如 技术架构 中④所示。本实践在实现时，以一台阿里云实例模拟客户端，同时也作为远程访问端，另一台实例作为SGX环境。在客户端的密钥...
错误码
404 认证场景配置不存在 认证场景配置不存在，请先在控制台上创建认证场景。406 无效的CertifyId 无效的 CertifyId。410 未开通服务 未开通OSS产品或未完成OSS读写授权，请登录控制台完成授权。具体操作，请参见 授权金融级实人认证访问OSS...
新建ArgoDB计算源
选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5文件配置：需要上传Krb5文件进行Kerberos认证。KDC Server地址：KDC服务器地址，辅助完成Kerberos认证。支持配置多个KDC Server服务地址，使用英文分号（,）分割。c....
- 产品推荐
- 这些文档可能帮助您