消息队列 RocketMQ 客户端流控设计
限流方式有两种：针对消息订阅者的并发流控 针对消息订阅者的消费延时流控 针对消息订阅者的消费延时流控的基本原理是，每次消费时在客户端增加一个延时来控制消费速度，此时理论上消费并发最快速度为：MaxRate=1/ConsumInterval*...
SAG APP介绍
智能接入网关SAG（Smart Access Gateway）APP是智能接入网关的软件客户端形态，您在电脑、手机等移动终端安装SAG APP客户端后，可一键连接企业内网。使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN...
强制客户端开启SSL连接
开启SSL链路加密后，如果未设置客户端访问控制，客户端仍能通过参数 PGSSLMODE=disable 实现非SSL方式连接，如果您需要强制客户端使用SSL方式连接，可参考本文进行配置。前提条件 如果仅需要客户端通过SSL连接RDS PostgreSQL，需要开启SSL...
访问控制概述
指定客户端IP地址 默认所有客户端IP都可以接入 云消息队列 RocketMQ 版 实例。若设置了IP白名单，则只有在IP白名单中的客户端才能接入指定 云消息队列 RocketMQ 版 实例。身份识别 控制客户端是否能接入指定 云消息队列 RocketMQ 版 实例；...
访问控制常见问题
使用 DCDN 之后，可以通过X-Forwarded-For字段获取客户端真实IP地址，具体操作请参见 获取客户端真实IP。需要在源站将DCDN设置为访问白名单，能提供阿里云DCDN访问源站的节点IP吗？您可以 填写信息 申请 DescribeDcdnL2Ips 接口的调用权限...
访问控制常见问题
使用 CDN 之后，可以通过X-Forwarded-For字段获取客户端真实IP地址，具体操作请参见 获取客户端真实IP。URL鉴权异常导致访问 CDN 加速资源返回403错误?为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云...
创建和管理SSL服务端
SSL服务端用于控制客户端可以访问哪些网络和资源。使用SSL-VPN功能前，您必须先创建SSL服务端。前提条件 您已经创建了VPN网关且VPN网关已开启SSL-VPN功能。具体操作，请参见 创建和管理VPN网关实例。如果创建VPN网关时您并未开启SSL-VPN...
用户身份识别
为提高数据安全性，云消息队列 RocketMQ 版 服务端会在客户端接入时对客户端进行身份验证，仅通过验证的客户端才能连接服务端进行消息收发。同时 云消息队列 RocketMQ 版 支持ACL身份识别，您可以按需为指定ACL用户赋予具体的Topic或Group...
为什么在控制台看不到消费者的客户端信息？
问题现象 在 云消息队列 Kafka 版 控制台 的 Topic 详情 页面的 订阅关系 页签，或者在 Group 详情 页面的 消费状态 页签，查看 消费详情 中的 客户端 信息为 n/a。可能原因 订阅该Topic分区的消费线程已经离线。Group触发Rebalance机制。...
消息发送重试和流控机制
流控行为 当系统触发消息发送流控时，客户端会收到系统限流错误和异常，错误码信息如下：reply-code：530 reply-text：TOO_MANY_REQUESTS 客户端收到系统流控错误码后，会根据指数退避策略进行 消息发送重试。处理建议 如何避免触发消息流...
设置客户端访问IP白名单
客户端访问IP白名单用于控制本地客户端是否可以连接云桌面。您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。...
SSL连接RDS PostgreSQL数据库
（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin...
全链路流量控制简介
客户下单后流量从入口应用（或者微服务网关）进来，调用交易中心，交易中心再调用商品中心，商品中心调用下游的库存中心。交易中心和商品中心各有两个新版本（1和2）在运行，需要对这两个新版本进行灰度验证。此时在入口应用（或者微服务...
全链路流量控制简介
客户下单后流量从入口应用（或者微服务网关）进来，调用交易中心，交易中心再调用商品中心，商品中心调用下游的库存中心。交易中心和商品中心各有两个新版本（1和2）在运行，需要对这两个新版本进行灰度验证。此时在入口应用（或者微服务...
如何解决备份客户端OOM问题
备份错误处理相关文档 如何处理备份失败问题 如何检查云备份客户端运行状态 如何查看云备份客户端默认安装路径和日志 如何卸载云备份客户端 如何解决备份客户端OOM问题 排查和处理文件备份客户端状态异常 云备份客户端问题诊断工具 安装...
使用全链路流量控制将流量路由到目标应用
客户下单后流量从入口应用（或者微服务网关）进来，调用交易中心，交易中心再调用商品中心，商品中心调用下游的库存中心。交易中心和商品中心各有两个新版本（1和2）在运行，需要对这两个新版本进行灰度验证。此时在入口应用（或者微服务...
使用全链路流量控制将流量路由到目标应用
客户下单后流量从入口应用（或者微服务网关）进来，调用交易中心，交易中心再调用商品中心，商品中心调用下游的库存中心。交易中心和商品中心各有两个新版本（1和2）在运行，需要对这两个新版本进行灰度验证。此时在入口应用（或者微服务...
阿里云Landing Zone服务内容说明
客户 客户指定一名具备合适技能和经验的项目经理作为与阿里云沟通的主要联系人，代表客户直接负责项目实施的计划、协调、监督与控制以及升级问题与风险，同时全权代表客户在本项目的各个方面做出决策。根据项目情况，由甲方项目经理协调各...
ECS的安全责任共担模型
阿里云特权访问管理中心通过免密登录、RAM权限托管、RDP/SSH代理、安全审计和风控能力，提供有效的运维会话审计功能，实现事前和事中智能风控。什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户...
全球加速FAQ
建议您关闭 保持客户端源IP 功能后进行访问，如何关闭保持客户端源IP功能，请参见 如何关闭保持客户端源IP功能？检查流量是否超过了带宽包的大小。可通过 实例监控 功能，查看连接数和带宽情况（也可能有DDoS等网络攻击）。查看实例监控，...
企业云化IT治理服务工作说明书
服务说明 企业云化IT治理服务（Landing Zone）是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证服务。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、...
产品优势
更灵活的行情服务管控 云行情通过控制台向客户开放自主化的多Connection连接、多模态服务策略配置，满足客户自主可控要求。更严格的用户控制机制和信息加密手段（更安全稳定的服务保障）信息接收的安全认证登录机制、加密传输机制以及服务...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
MQTT客户端上下线事件数据流出
您可通过配置 云消息队列 MQTT 版 的客户端上下线通知规则，将获取的MQTT客户端上下线事件数据导出至其他阿里云产品。该方法为异步上下线通知。本文介绍客户端上下线通知的原理、应用场景、使用限制以及 云消息队列 MQTT 版 与其他阿里云...
优惠券领取场景反作弊应用实践
自定义事件提供风控策略定制能力，客户可自定义风控方案，补足场景风控的风险召回能力。配置事件前，在字段管理模块添加掌握的数据字段，如营销风险事件中需要电话号码、IP等核心数据。进入变量中心，风险识别针对营销场景提供算法模型，...
设备批量行为防控应用实践
deviceToken是通过设备风控SDK“获取客户端Token”方法获取的参数（详见：安卓、iOS），由客户端获取，传到客户服务端，再与所有事件字段汇总后传给决策引擎。创建设备相关累计变量 在“变量中心”-“自定义累计变量”通过创建设备id相关的...
什么是风险识别？
SaaS化的决策引擎平台：可视化、易用的风险管理运营平台，支持客户自行构建风控体系，同时也能配合阿里云预设的风控模型使用。点击了解更多。其他：在MaaS和SaaS以外，我们还提供丰富的风控产品组件来为客户更好的识别风险。例如通过我们...
设备风险标签在决策引擎中的应用实践
deviceToken是通过设备风控SDK“获取客户端Token”方法获取的参数（详见：安卓、iOS），由客户端获取，传到客户服务端，再与所有事件字段汇总后传给决策引擎。创建策略 一次请求返回的设备风险标签可能包含多个，您可以根据不同场景下设备...
常见问题
如何检查客户端是否已正确接入 正确接入客户端之后，控制台上仍然看不到数据 在控制台创建事件后，看不到事件 PV 和 UV 数据 在控制台创建事件后，事件 UV 始终显示为 0 自定义大盘中没有数据展示 移动分析控制台上 iOS 客户端的闪退日志...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
交易场景累计变量、自定义变量应用实践
创建两个风控事件：【交易事件】是风控的主事件，用于比对近期交易金额是否超过阈值。是读取累计（成功）交易金额的事件。【交易成功累计事件】仅用于累计变量的累计。是写入（成功）交易金额的事件。两个事件用到的共同字段为：account...
移动分析常见问题
如何检查客户端是否已正确接入 正确接入客户端之后，控制台上看不到数据 在控制台创建事件后，看不到事件 PV 和 UV 在控制台创建事件后，事件 UV 始终显示为 0 自定义大盘中没有数据展示 移动分析控制台中 iOS 客户端的 Crash 日志没有反解...
FTP文件传输服务加速
本文为您介绍FTP协议的相关要点，并以当前主流的服务端vsftpd和客户端FileZilla为例，介绍如何使用全球加速服务加速FTP服务。前提条件 FTP服务器安全组已放通入方向21和2100~2120端口。FTP服务器已拥有公网IP地址。说明 本文以阿里云服务器...
网关防护概述
针对请求的客户端 IP、Header 或者 URL 参数进行流控。限制某个 API 的调用频率，支持秒、分钟、小时、天等多个时间维度。网关防护支持以下接入方式：接入容器服务 Kubernetes 版应用。接入 Spring Cloud Gateway 应用。接入Spring Cloud ...
鉴权概述
适用场景 使用的MQTT客户端逻辑上可以划分为同一类，逻辑意义上都属于一个账号，具备同样的权限范围，且每个MQTT客户端运行的环境相对可控，不需要考虑设备被破解盗用等恶意攻击的场景。因为在业务层面上，对一类的MQTT客户端都划分到一个...
鉴权概述
适用场景 使用的MQTT客户端逻辑上可以划分为同一类，逻辑意义上都属于一个账号，具备同样的权限范围，且每个MQTT客户端运行的环境相对可控，不需要考虑设备被破解盗用等恶意攻击的场景。因为在业务层面上，对一类的MQTT客户端都划分到一个...
移动分析控制台上看不到某个版本的统计信息
例如，某用户已经对外发布了一个 5.12.1 版本的客户端，但是在控制台上始终看不到该版本的统计信息：排查手段 一般情况下，这种问题可能是由于客户端上报的版本号不正确导致的。例如上述问题，通过抓取HTTP数据包发现，实际上报的版本号为5...
安全责任共担
客户安全责任 客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大安全漏洞时客户需要及时升级系统内核修复漏洞，Datpahin发布新版本修复安全漏洞时，需及时升级Dataphin的安全版本。客户基于...
- 产品推荐
- 这些文档可能帮助您