实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
使用CLB访问ECS上的EDAS应用
当某个地域出现不可用时，暂停对应解析即可实现所有用户访问不受影响。CLB支持对DDoS、SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood等攻击防护，七层负载均衡还能额外支持一键集成WAF（Web Application Firewall），让应用层...
任务管理器-WEB服务
数据库模型有任务种类（categories）和任务列表（tasks）1.2.1 WEB服务 为用户提供Web操作页面，包含浏览器端运行的UI逻辑，以及与之相关的控制层逻辑；使用微服务技术和服务端进行通信：“任务服务”使用 Dubbo 客户端进行调用；“任务...
任务管理器-微服务端
数据库模型有任务种类（categories）和任务列表（tasks）1.2.1.WEB服务 为用户提供Web操作页面，包含浏览器端运行的UI逻辑，以及与之相关的控制层逻辑；使用微服务技术和服务端进行通信：“任务服务”使用 Dubbo 客户端进行调用；“任务...
版本说明
因此，在不升级 SOFABoot 的情况下，您也可以切换 Spring Boot 的版本，但仅支持切换 2.7.x 系列，建议版本不低于 2.7.15。修改方式，请参见 如何手动升级 SOFABoot 管理的第三方 JAR。3.6.6（2023-09-19）说明 此版本相比于 3.6.5 进行了...
MSHA应用双活架构接入Helloworld
验证 说明 测试内容 MSFE引流及验证流量转发能力 测试类型 人工UAT测试 前提条件 完成FE接入层集群部署完成 在MSHA控制台完成MSFE配置 测试步骤 本地修改Hosts文件绑定域名，本地制造测试流量引流进入MSHA FE测试。Host绑定示例：10.100.xx...
微服务敏捷开发最佳实践
Demo应用的结构图下图，应用之间的调用，既包含了Spring Cloud的调用，也包含了Dubbo的调用，覆盖了当前市面上最常用的两种微服务框架，这些应用均采用了Spring Cloud、Dubbo的标准用法。在 容器服务控制台 左侧导航栏中，单击 集群。在 ...
灰度发布微服务
灰度发布是服务治理领域中最重要的策略之一。当需要上线新的功能时，您可以使用灰度发布功能...步骤三：通过Consumer访问验证 通过请求Consumer应用访问Provider应用，验证流量灰度发布到了指定实例。具体操作，请参见 使用Webshell诊断应用。
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
AliyunRAMFullAccess
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
AliyunBastionhostPamAuditorAccess
AliyunBastionhostPamAuditorAccess 是阿里云管理的产品系统策略，您可以将 AliyunBastionhostPamAuditorAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 特权访问控制（PAM）的审计员权限。策略详情 类型：系统...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
如何解决MSE Nacos实例登录失败问题
通用设置 spring.cloud.nacos.username=spring.cloud.nacos.password=注册中心 spring.cloud.nacos.discovery.username=spring.cloud.nacos.discovery.password=配置中心 spring.cloud.nacos.config.username=spring.cloud.nacos.config....
什么是企业级分布式应用服务EDAS
Spring Cloud Apache Dubbo HSF 无损下线Spring Cloud应用 使用控制台金丝雀发布应用（K8s）使用控制台金丝雀发布（ECS集群）使用离群实例摘除保障Spring Cloud应用的可用性 无损下线Dubbo应用 使用控制台金丝雀发布应用（K8s）使用控制台...
权限说明
数据湖构建（DLF）产品的权限体系主要分为RAM权限以及DLF数据权限控制两大类，如果您要访问DLF的页面或数据，一般都需要通过这两层权限校验，才可以正确的访问到数据资源。RAM 权限：主要控制DLF所有OpenAPI的访问权限，决定RAM用户是否...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
从Spring Cloud Gateway迁移到云原生网关
在K8s架构体系下，Spring Cloud Gateway缺乏发现容器服务的能力，性能不如Nginx Ingress，可观测性和安全性也需要二次开发和集成。在上云、混合云等场景中可能出现Ingress和Spring Cloud Gateway的双层网络架构，这不仅增加了层网络和资源...
从Spring Cloud到服务网格体系的结合与迁移
在Spring Cloud体系中，开发者将微服务化后通用的能力封装在一个开发框架中，使用这个框架开发自己的业务代码，因此生成的微服务内置了这些能力。服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程...
AliyunRAMReadOnlyAccess
AliyunRAMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问访问控制(RAM)的权限，即查看用户、组以及授权信息的权限。...
安全设置概览
本文介绍了访问控制涉及的一些安全设置基本概念，这些安全设置可以更有效地保护账号安全。登录密码（Password）登录密码是登录阿里云的身份凭证，用于证明用户真实身份的凭证。重要 请妥善保管您的登录密码并定期更换。关于如何设置登录...
Java SDK和Java Agent版本说明
版本说明 本文包含以下Java SDK和Java Agent版本说明：Java SDK AHAS-Sentinel-Client版本说明 Spring-Boot-Starter-AHAS-Sentinel-Client版本说明 Spring-Cloud-Gateway-Starter-AHAS-Sentinel版本说明 Spring-Cloud-Zuul-Starter-AHAS-...
通过控制台快速在K8s集群中部署Spring Cloud和Dubbo...
为了帮助您快速体验如何在EDAS中部署微服务应用，EDAS提供了Spring Cloud、Dubbo和HSF微服务应用Demo，您可以将应用Demo部署到指定的K8s环境（集群）中。本文介绍如何在K8s环境中部署微服务应用。前提条件 开通EDAS。由于EDAS中不支持创建K...
AliyunCloudControlAPIReadOnlyAccess
AliyunCloudControlAPIReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudControlAPIReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云控制API（CloudControlAPI）的权限。...
基本概念
身份（Identity）访问控制（RAM）中有三种身份：RAM用户、用户组和RAM角色。其中RAM用户和用户组是RAM的一种实体身份类型，RAM角色是一种虚拟用户身份。默认域名（Default domain name）阿里云为每个阿里云账号分配了一个 默认域名，格式为...
功能发布记录（2018~2022年）
2022-11-14 功能名称 功能描述 功能类型 相关文档 API快速访问 云端服务接口通常只能在集群内部进行访问，不便于测试验证。授予权限后，您可通过API快速访问能力在线调试应用接口，提高研发测试和问题排查效率。新增 API快速访问 资源搜索 ...
管理Spring Cloud服务
您可以将Spring Cloud业务应用接入ASM，从而可以使用云原生化的服务治理能力，不需要业务做任何代码修改，即可管理Spring Cloud业务服务。本文介绍如何使用ASM管理Spring Cloud服务。前提条件 已创建ASM企业版或旗舰版实例。具体操作，请...
搭建服务网关
本文介绍如何基于Spring Cloud Gateway和Spring Cloud Netflix Zuul使用Nacos搭建应用的服务网关。...SAE服务注册中心与Nacos、Eureka和Consul相比，具有以下...说明 Spring Cloud Edgware版本的生命周期已结束，不推荐使用这个版本开发应用。
搭建服务网关
本文介绍如何使用Nacos来搭建基于Spring Cloud Gateway或Spring Cloud Netflix Zuul的服务网关。准备工作 下载 Maven 并设置环境变量。（已经操作的可略过）...说明 Spring Cloud Edgware版本的生命周期已结束，不推荐使用这个版本开发应用。
开发场景：基于消息队列RocketMQ版实现环境隔离
本文介绍如何在 Serverless应用引擎SAE（Serverless App Engine）上基于阿里云 消息队列RocketMQ版 实现环境隔离，您可以在不修改任何业务代码的情况下，实现异步场景下的流量控制。背景信息 支持RocketMQ版本：4.2.0及以上版本。支持Pull...
什么是功能开关
黑白名单功能：黑白名单是常用的访问控制规则，通过功能开关可以快速实现黑白名单功能。只要在应用中增加黑名单开关或白名单开关，然后在控制台设置开关推送即可。具体操作步骤，请参见 快速实现黑白名单功能。注意事项 在有些IDE中，尤其...
基于MSE Ingress的全链路灰度
通过MSE Ingress网关提供的全链路灰度能力，您可以在不需要修改任何业务代码的情况下，实现全链路流量控制。本文介绍如何通过MSE Ingress网关实现全链路灰度功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版...
加密配置无法正常使用怎么办？
如果发现日志中的 dataId、groupId、tenant、namespaceId 等关键字和MSE控制台上的不一致，请先发布配置，可以在MSE控制台上发布，也可以使用ConfigService.publishConfig API发布。如果上述步骤仍然无法解决问题，您可以参考下述Demo工程...
实现配置管理
在开发Spring Cloud应用时，您可以使用 Nacos 在本地实现应用的配置管理。由于Nacos是应用配置管理ACM的开源版本，在将应用部署到EDAS后，即可通过EDAS集成的ACM对应用进行配置的管理和推送。您可以按照文档从零开发该应用示例，并使用...
基于消息队列RocketMQ版实现全链路灰度
通过消息队列这类异步场景下的流量控制，您可以在不需要修改任何业务代码的情况下，实现全链路灰度。本文介绍MSE基于消息队列RocketMQ版实现全链路灰度。前提条件 开通MSE微服务治理。创建Kubernetes托管版集群。Demo架构 本文以容器服务...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
引入健康检查
但是一个应用的流量可能并不是全部都是从中间件进入的，比较常见的还有从负载均衡器进入，为了控制从负载均衡器进入的流量，建议您通过 PaaS 来访问 Readiness Check 的结果，根据结果来控制是否要在负载均衡器中上线对应的节点。...
环境准备
本文介绍了Spring Cloud ACM SDK的配置步骤。Spring Cloud ACM SDK的使用步骤 增加Maven依赖。groupId>...
接入Spring Boot/Spring Cloud应用
将Spring Boot/Spring Cloud应用接入AHAS应用防护后，可以对其配置流控、隔离、熔断、系统或热点规则来保证系统稳定性。本文介绍如何使用SDK方式将Spring Boot/Spring Cloud应用接入应用防护。操作步骤 登录 AHAS控制台。在AHAS控制台左上...
Spring集成
云消息队列 RocketMQ 版 支持集成Spring框架的Java SDK收发消息，本文为您介绍如何使用 云消息队列 RocketMQ 版 提供的Spring框架的Demo工程。背景信息 云消息队列 RocketMQ 版 支持以下消息类型的生产者和消费者与Spring集成：普通消息的...
- 产品推荐
- 这些文档可能帮助您