功能发布记录（2018~2022年）
新增 组合模式 应用列表优化 支持按照应用名、应用实例数、应用运行实例数、应用变更时间和应用创建时间排序。优化 无 Ingress监控升级 新版Ingress监控提供日志分析能力。优化 应用路由监控（Nginx Ingress）自定义OpenJDK基础镜像 EDAS...
SaaS应用对接
SaaS应用介绍 在应用托管体系中，并未所有应用的分发模式都是按照Kubernetes方式，对每一次应用向最终用户的交付形态，都是交付一个真实的物理运行空间。还有这里要提到的SaaS类应用。此类应用，其分发模式，仅仅是在原有系统中，分配了...
迁移HBase至Hologres
背景信息 Hologres支持行存表模式，在该模式下，提供高性能基于主键的点查能力，广泛应用在Flink维度表、ID-Mapping、标签获取、订单明细查询等场景中。相比传统的HBase等技术，Hologres保留了横向扩展能力和高性能的主键点查能力，同时...
Windows客户端和macOS客户端
本文为您介绍 Windows客户端 和 macOS客户端 的版本发布情况。V6.4.0-2023年7月 变更类型 变更点 变更说明 示意图 相关文档 其他 工作区ID更名为办公网络ID 在登录、悬浮球的 管理>信息 和个人中心的 账号信息 等页面上，工作区ID 更名为 ...
思科防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以思科防火墙为例介绍如何在本地站点中加载VPN配置。背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 ...
访问控制策略工作原理
访问源：10.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：FTP 访问源：10.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：FTP 策略目的类型为域名地址簿 当策略的 目的类型 配置为 域名地址簿（即目的地址为...
Windows镜像辅助打包
鉴于Windows镜像打包有诸多不便，平台提供了镜像打包工具，用于帮助简单应用自动完成Docker镜像的生成。在完成这一步之后，用户就可以进行应用配置了。目前，辅助打包工具支持三种应用的打包：ASPNET应用、基于.NET Framework的可执行应用...
防护配置（旧）
防护策略类型 IP防护策略-触发模式、IP防护策略-串联模式 和 端口防护策略 支持的配置项不同，建议您同时配置，发生DDoS攻击时，流量按照 IP防护策略-触发模式、IP防护策略-串联模式、端口防护策略 的顺序依次执行防护动作。近源压制策略 ...
网络概述
支持 支持 Terway：无需修改 Flannel：使用VPC的多路由表功能 南北向访问 Pod访问公网 支持 支持 Terway：为已有集群开启公网访问能力 为Pod挂载独立公网EIP Flannel：为已有集群开启公网访问能力 从公网直接访问Pod 支持 不支持 为Pod挂载...
金融行业系统设计与咨询服务
测试策略设计 设计指导交付过程中的分层测试策略 团队结构及协作模式建议 采取迭代式敏捷交付的思想，提出项目进入交付后的交付团队设置，各角色职责及协作模式建议。方案交接 针对后续交付团队核心成员进行设计讲解与方案交接 增补咨询...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
镜像辅助打包
鉴于镜像打包有诸多不便，平台提供了镜像打包工具，用于帮助简单应用自动完成Docker镜像的生成。完成这一步之后，用户就可以在应用托管配置编排页面配置应用属性了。目前，辅助打包工具支持Linux和Windows镜像打包。其中Linux镜像打包支持...
包年包月新手引导
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
将Spring Cloud应用托管到SAE
操作 相关文档 更新、扩缩容、启停、删除应用等生命周期管理的操作 管理应用生命周期 自动弹性伸缩、CLB绑定和批量启停等提升应用性能的操作 配置弹性伸缩策略 为应用绑定CLB 一键启停应用 配置管理概述 变更实例规格 日志管理、监控管理、...
实验：构建应用首页和自定义页面
在中心应用还未完成构建或部署时，轻应用支持构建不依赖于底层能力的页面。本文介绍如何构建静态应用首页和自定义页面。步骤一：创建服务方法 前提条件 当前应用为轻应用。关于如何创建轻应用，请参见 创建轻应用。当前应用的版本状态处于...
创建索引模板
应用该模板将开启字段预排序（index.sort.field）能力，提高时序数据搜索能力，nested 类型字段不支持预排序，建议在模板中关闭。操作步骤 说明 频繁的Put Mapping将消耗大量的计算资源，对托管服务稳定性影响极大。建议您写数据前提前定义...
功能发布记录
管理中心应用流水线 管理中心应用实例 应用级角色和权限 创建和发布中心应用版本 部署中心应用实例 优化托管应用 流水线管理：增加BizWorks的自定义流水线，支持关联托管应用的代码组件使用。支持采用可视化设计的方式对流水线进行设计。可...
调用链采样配置最佳实践
ARMS支持应用级别设置固定概率采样策略，用户可以根据自身应用对应的业务逻辑，调整入口应用的调用链采样率，典型的入口应用有网关类应用、代理类应用、核心上游应用等。您可以在ARMS控制台指定应用下 应用配置>自定义配置 页面的 采样设置...
实时推理场景
配置弹性伸缩并验证 本文为您介绍两种配置GPU实例的弹性伸缩策略的方法，分别为：通过Serverless Devs工具配置GPU实例的弹性伸缩策略 通过函数计算控制台配置GPU实例的弹性伸缩策略 配置完弹性伸缩策略后，您可以通过压测的方式查看弹性...
实时推理场景
配置弹性伸缩并验证 本文为您介绍两种配置GPU实例的弹性伸缩策略的方法，分别为：通过Serverless Devs工具配置GPU实例的弹性伸缩策略 通过函数计算控制台配置GPU实例的弹性伸缩策略 配置完弹性伸缩策略后，您可以通过压测的方式查看弹性...
GetAppInstanceGroup-查询指定交付组详细信息
AVAILABLE AppPolicyId string 应用策略 ID。pg-g3k5wa2ms2*SkipUserAuthCheck boolean 是否跳过用户授权校验。枚举值：true：不校验。false：校验[默认值]。false 示例 正常返回示例 JSON 格式 {"RequestId":"1CBAFFAB-B697-4049-A9B1-67E...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
ModifyNodePoolAttribute-修改交付组弹性模式
修改交付组的弹性模式，包括固定数量（不使用弹性扩缩容）、定时扩缩容和自动扩缩容。接口说明 您可以设置无影云应用资源的弹性模式：固定数量：不使用弹性扩缩容。自动扩缩容：根据连接会话的数量和无会话连接时长实现资源的自动扩缩容。...
自定义权限策略
如果Elasticsearch Serverless服务的系统策略无法满足您的业务需求，可以通过自定义权限策略实现精细化权限管理。本文提供了ES Serverless服务权限策略配置的脚本示例和授权资源列表。背景信息 默认情况下，阿里云主账号和RAM用户均可以...
创建应用服务
LHC 应用服务对 Kubernetes 原生的 Deployment 做了能力增强，您可以通过创建应用服务定义容器服务的基本信息、访问策略、发布及调度策略等信息，为后续容器服务的部署做准备。前提条件 已创建应用 已创建集群 或 已导入集群 创建应用服务...
日志字段说明
本文介绍了DDoS原生防护日志中包含的所有字段的说明。DDoS原生防护的所有日志字段按照功能划分为以下类型：事件类字段：表示与被防护资产上发生的清洗、黑洞、代播防护事件相关的字段，包含事件的时间、状态等信息。流量检测类字段：表示与...
ListAppInstanceGroup-查询多个交付组详细信息
例如，假设填写的交付组名称为 办公应用，则名称中包含 办公应用 的交付组都会被查询到，例如名为 我的办公应用、办公应用 A 的交付组。办公应用 AppCenterImageId string 否 应用镜像 ID，可从无影云应用控制台的镜像管理页面获取。img-8z...
CreateAppInstanceGroup-创建交付组
交付组是向终端用户交付云应用的逻辑分组，包括底层依赖的云应用资源、包含云应用的镜像、资源管理策略以及用户分配设置等。详情参见 发布交付组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
动态CEP中规则的JSON格式定义
JSON格式定义 对于一个事件序列（Event Sequence）中的模式（Pattern），我们可以将其看作一个图（Graph），图中节点（Node）为针对某些事件（Event）的模式，节点之间的边（Edge）为事件选择策略（Event Selection Strategy），即如何从一...
AUTO模式数据库与DRDS模式数据库
本文介绍了什么是AUTO模式数据库与DRDS模式数据库，以及这两者模式的区别。PolarDB-X数据库模式概述 从 PolarDB-X 5.4.13版本开始，新增支持AUTO模式的数据库（也称为自动分区数据库）。AUTO模式的数据库支持自动分区，即创建表时无需指定...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
应用防护规则适用场景
AHAS应用防护就是一款借助流量控制、熔断降级等模块，来提高应用高可用能力的产品。本文介绍各个应用防护规则以及适用的场景。不稳定场景 在生产环境中您可能遇到过以下不稳定的情况：大促时瞬间洪峰流量使得系统超出最大负载、Load飙高、...
新手指引
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，能够帮助PaaS层用户免运维IaaS、按需使用、按量计费，做到低门槛微服务、PHP应用上云。本文介绍如何使用 SAE，帮助您快速了解 SAE 以及各方面的实践...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
文件操作
listFiles 方法 说明 标准模式和托管模式都支持 列举指定目录下的文件或文件夹。const result=await client.listFiles(params,options)举例 const {items=[]}=await client.listFiles({ drive_id:'1001',parent_file_id:'root' })参数说明 ...
创建和管理服务方法
前提条件 当前应用为轻应用。当前应用的版本状态处于开发中，尚未发布。当前账号具有应用开发权限。新建服务方法 在 应用列表 页面，单击目标轻应用名称。在目标轻应用导航栏中，选择 服务管理>服务编排。在 服务编排 页面，单击 新建服务...
安全报表
Web应用防火墙（Web Application Firewall，简称WAF）安全报表向您展示WAF不同模块防护规则的防护记录。您可以使用安全报表，查看已启用的基础防护规则、IP黑名单规则、自定义规则等的防护数据，进行业务安全分析。前提条件 已将Web业务...
创建流量控制环境（多应用）
流量控制环境是灰度发布的核心，您需要在流量控制环境中进行多个应用的流量控制。本文介绍如何创建流量控制环境。前提条件 创建分组。如果您使用RAM用户进行全链路流量控制，请为RAM用户添加 查看集群、管理应用、查看应用、查看服务 和 ...
Windows实例无法安装.NET Framework 3.5或语言包如何...
Set-ItemProperty-Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU'-Name UseWUServer-Value 0 Restart-Service-Name wuauserv 通过以下任意一种方式，安装.NET Framework 3.5。说明 Windows Server 2012与Windows ...
类目预测功能使用
以下为应用到基础排序中的流程：进入创建流程后填写策略名称，首先选择基础排序（第一轮粗排），选择类型（目前控制台配置仅支持表达式，后续还会支持自定义插件）。然后在排序配置中，选中算分特征下的category_score()并配置搜索字段以及...
- 产品推荐
- 这些文档可能帮助您