AuthorizeSecurityGroup-增加安全组入方向规则
接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调用该接口时，您需要了解：出方向和入方向安全组规则数量不能超过 200 条。具体限制请参见 安全组使用限制。安全组规则优先级（Priority...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
API网关为K8s容器应用集群提供强大的接入能力
很容易地升级应用程序容器的新版本 提供容器弹性，如果容器失效就替换它 2.API网关作为Kubernetes集群的接入层架构 我们可以看到Kubernetes集群是可以作为应用服务的，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够...
身份
RAM 用户 RAM用户是RAM的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。RAM用户具备以下特点：RAM用户由阿里云账号（主账号）或具有管理员权限的其他RAM用户、RAM角色创建，创建成功后，归属于该...
API安全
API安全模块支持自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务中开放的API资产，检测API风险（例如敏感数据泄露、内部接口暴露等），并通过报表还原API异常事件，提供详细的风险处理建议和API生命周期管理...
ImportOAS-通过OAS导入API
true IgnoreWarning boolean 否 忽略警告信息 true SkipDryRun boolean 否 跳过预检查，进行导入 true OASVersion string 否 OAS 版本信息 OAS2 BackendName string 否 后端服务名称 testBackendService AuthType string 否 API 安全认证...
功能特性
API安全 API安全事件 展示检测发现的API安全事件，包含事件ID、事件类型、来源类型、安全事件所属的API名称、所属域名、业务用途、攻击源、状态、关联风险等信息。API安全 API合规审查和溯源审计 如果您的业务需要对非中国内地地域提供数据...
安全隧道概述
使用安全隧道访问设备 安全隧道通信协议 使用安全隧道 先通过云端API或物联网平台控制台创建安全隧道，获取安全隧道的访问端建连信息。同时，设备收到安全隧道建连通知并建立安全隧道连接。然后配置访问端的建连信息，使访问端连接到物联网...
Tair配置参数列表
该参数主要用于限制代理节点前后端处理能力差异导致的请求堆积，避免内存上涨的问题。标准️️❌ 集群✔️ 读写分离✔️ ❌ notify-keyspace-events notify-keyspace-events的参数值可以是以下字符的任意组合，它指定了服务器该发送哪些...
名词解释
使用API网关，您需要对以下名词有所了解。...签名密钥 API服务方可以创建签名密钥并绑定到API上，网关到服务方后端的请求就会带上签名信息，用于后端的安全验证。流量控制策略 用于API服务方对API、用户、APP按天、小时、分钟进行流量限制。
RDS术语
OpenAPI Open Application Programming Interface，云数据库RDS开放的应用编程接口，供第三方开发者使用。RDS提供的OpenAPI请参见 API概览。Q QPS Queries Per Second，数据库每秒执行的SQL数，包含INSERT、SELECT、UPDATE、DETELE、COMMIT...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
功能发布记录
API 2024-01-26 数字人能力升级 新增首尾同帧参数，服务多个数字人视频拼接时保证前后动作流畅性 API 2024-01-26 Timeline配置说明 2023年12月 功能名称 功能描述 支持端 发布时间 相关文档 人声克隆支持SSML标签 克隆人声在tts合成时，...
服务端API参考
本文介绍互动直播对外开放的服务端API接口。API模块 接口名称 接口文档 频道管理 查询频道内在线用户列表 查询频道内在线用户列表 将指定用户从频道踢出 将指定终端用户从频道踢出 创建RTMP在频道中的推流地址 创建RTMP流在房间中的推流...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
API概览
消息 API 标题 API概述 SendMessage 向云消息队列 MQTT 版发送单条消息 从服务端应用向云消息队列 MQTT 版发送单条消息。客户端 API 标题 API概述 QuerySessionByClientId 查询客户端在线状态*QuerySessionByClientId*接口一般用于线上追踪...
RDS术语
OpenAPI Open Application Programming Interface，云数据库RDS开放的应用编程接口，供第三方开发者使用。RDS提供的OpenAPI请参见 API概览。Q QPS Queries Per Second，数据库每秒执行的SQL数，包含INSERT、SELECT、UPDATE、DETELE、COMMIT...
RDS术语
OpenAPI Open Application Programming Interface，云数据库RDS开放的应用编程接口，供第三方开发者使用。RDS提供的OpenAPI请参见 API概览。Q QPS Queries Per Second，数据库每秒执行的SQL数，包含INSERT、SELECT、UPDATE、DETELE、COMMIT...
发送 HTTP 请求（Java）
填写入参，他是一个object可以将实体类作为参数传进来，若想使用query方式传参需要将参数拼接至gatewayUrl 注意：若api后端协议是SOFARPC/DUBBO入参必须和后端服务接口入参完成一直，否则会出现序列化失败或者找不到接口的情况，参数字段为...
API网关流量安全
API网关后端服务器错误率过高告警 API网关请求成功率过低告警 API网关服务端平均延时过高告警 告警ID sls_app_audit_dataflow_at_api_latency 告警名称 API网关服务端平均延时过高告警 版本号 1 类别 云平台、阿里云、流量安全、API网关...
添加安全隧道
管理安全隧道 在 安全隧道 页面，选择产品、设备或安全隧道ID，然后输入设备名称或安全隧道ID，搜索查看指定设备的安全隧道信息，例如安全隧道状态、设备端与访问端的连接状态等。设备端或访问端连接状态为 已连接 时，表示已与物联网平台...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
读写分离
您未使用集群地址（读写分离地址）时，需要在应用程序中分别配置主节点和每个只读节点的连接地址，才能实现将写请求发往主节点而将读请求发往只读节点。PolarDB提供一个集群地址（读写分离地址），您连接该地址后即可对主节点和只读节点...
应用概述
然后，创建对应的应用以得到凭证（如：AppId 和 AppSecret），您的客户端应用程序请求 PDS 授权服务器以获取访问令牌，从响应中提取令牌，然后将该令牌发送到您要访问的 PDS API。如有必要，刷新访问令牌。不同类型的应用OAuth2.0流程差异...
使用VPC内资源作为API的后端服务
创建API分组以及定义API可参考 创建 API 创建应用以及授权可参考 创建后端服务为VPC内资源的API 2.4 测试API 可以通过以下方式测试您的API 调试API 下载SDK 使用简单认证（AppCode）方式调用API 2.5 安全 API网关通过内网调用VPC内资源的后...
常见通用问题
如果服务端与客户端定义了一致的接口，可由服务端自动生成代码并导出给客户端使用。对 RpcException 进行统一的异常处理，弹对话框、Toast 消息框等。移动网关提供服务端 HTTP 服务签名验证功能，提高从网关到服务端的数据安全性。在网关...
移动网关常见问题
如果服务端与客户端定义了一致的接口，可由服务端自动生成代码并导出给客户端使用。对 RpcException 进行统一的异常处理，弹对话框、Toast 消息框等。移动网关提供服务端 HTTP 服务签名验证功能，提高从网关到服务端的数据安全性。在网关...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
设置
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
API概览
queryMemberClientViews get/rpa/openapi/client/queryMemberClientViews 查询用户登录的客户端列表 应用 Name Method Path Description queryApps get/rpa/openapi/app/queryApps 获取应用列表 applyApp post/rpa/openapi/app/applyApp ...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
Redis配置参数列表
该参数主要用于限制代理节点前后端处理能力差异导致的请求堆积，避免内存上涨的问题。标准️️❌ 集群✔️ 读写分离✔️ 标准️️❌ 集群✔️ 读写分离✔️ 标准️️❌ 集群✔️ 读写分离✔️ 标准️️❌ 集群✔️ 读写分离✔️ 标准️️❌...
调用API商品
在左侧导航栏选择 调用API>应用管理，找到购买成功后为您创建的应用。单击目标应用，进入应用详情，可以看到AppKey/AppSecret，AppCode等信息，此调用认证信息和在云市场控制台上一致。您购买的API商品会发布在不同的Region下，因此可以在...
设置白名单
为保障Redis数据库的安全稳定，系统默认禁止所有IP地址访问Redis实例。在开始使用Redis实例前，您需要将客户端的IP地址或IP地址段添加到Redis实例的白名单中。正确使用白名单可以让Redis得到高级别的访问安全保护，建议您定期维护白名单。...
步骤2：设置白名单
为保障Redis数据库的安全稳定，系统默认禁止所有IP地址访问Redis实例。在开始使用Redis实例前，您需要将客户端的IP地址或IP地址段添加到Redis实例的白名单中。正确使用白名单可以让Redis得到高级别的访问安全保护，建议您定期维护白名单。...
DescribeApi-查询 API 定义
不公开，如选择此类型，当该组 API 在云市场上架时，私有类型的 API 不会上架 PUBLIC FailResultSample string 后端服务失败返回应答的示例 400 AuthType string API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS...
内容检测API
内容安全API接口的域名和端口是多少？内容安全视频审核API如何引用阿里云视频点播业务中上传的视频？内容安全视频审核是否支持M3U8类型的文件？内容安全视频异步检测时间要多久？内容安全服务是否支持调用美国地区视频检测服务？内容安全...
设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
步骤2：设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
- 产品推荐
- 这些文档可能帮助您