安全设置概览
第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。使用限制 系统默认为RAM用户启用虚拟MFA和U2F安全密钥，但只能绑定两种中的一种。同时，可以再启用安全手机和安全邮箱。虚拟...
什么是VPN网关
产品优势 安全 使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，保证数据安全可信。稳定 底层采用双机热备架构，故障时秒级切换，保证会话不中断，业务不受...
SIP服务接入规范
expires=600 Date:Thu,16 Jan 2020 01:57:14 GMT Content-Length:0 2.2 SDP SDP(Session DescriptionProtocol)是一种会话描述格式 ― 它不属于传输协议 ― 它只使用不同的适当的传输协议，包括会话通知协议（SAP）、会话初始协议（SIP）、...
量化聚类（Quantized Clustering）配置
一层聚类示例：1000 两层示例：100*100 如果使用两层中心点，一般第一次中心点数量比第二层多，效果更好。经验值是第一层是第二层10倍。未配置时，系统会自动推导出合适的中心点个数，建议由系统自动推导。qc.builder.quantizer_class ...
量化聚类（Quantized Clustering）配置
一层聚类示例：1000 两层示例：100*100 如果使用两层中心点，一般第一次中心点数量比第二层多，效果更好。经验值是第一层是第二层10倍。未配置时，系统会自动推导出合适的中心点个数，建议由系统自动推导。qc.builder.quantizer_class ...
Proxima Cluster参数
class STRING KmeansCluster 第二阶段聚类方法 proxima.bikmeans.cluster.second_params IndexParams 第二阶段聚类方法参数 1.5 KmeansppCluster 参数名 类型 默认值 备注 proxima.general.cluster.count UINT32 0 中心点数量 proxima....
添加HTTPS监听
监听端口 设置前端协议端口，即用来接收请求并向后端服务器进行请求转发的监听端口。您可以直接单击常用监听端口快捷填写，或者输入端口。监听端口范围：1~65535。选择服务器证书 在下拉框中选择一个服务器证书。如果没有可选的服务器证书...
BITMAP精准去重
在第二层，SelectDB对所有来源于第一层的Bitmap值循环求并集。orthogonal_Bitmap_intersect_count 求Bitmap交集count函数，语法同原版intersect_count，但实现不同。语法 orthogonal_Bitmap_intersect_count(Bitmap_column,column_to_...
3.自研应用
自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入 OIDC 协议，配置应用账户和应用授权，...
安全隧道通信协议
本文介绍物联网平台定义的安全隧道通信协议。背景信息 通信协议传输数据的封装方式如下图所示。设备端和访问端均与安全隧道连接成功后，依赖安全隧道的通信协议进行设备的远程访问。设备端与访问端之间的通信、安全隧道内部的会话（Session...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额调整的说明，以及IP版本、协议和后端服务类型的限制。终端节点服务配额 资源 默认配额 申请更多配额 单个账号可创建的终端节点服务的数量 200个 您可以前往 ...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
Android SDK 接入
1.概述 官网 SDK&Demo下载 后进行解压,解压后包含：SDK&Demo下载 具体认证服务SDK AppSignGet.apk，用来获取对应包名的APP签名信息 2.前期准备 2.1 准备工作 如果应用开启了手机号认证服务，请确保终端设备已经开启4G网络（联通、移动支持3...
Proxima Builder
一层聚类示例：1000 两层示例：100*100 如果使用两层中心点，一般第一次中心点数量比第二层多，效果更好。经验值是第一层是第二层10倍。未配置时，系统会自动推导出合适的中心点个数，建议由系统自动推导。proxima.qc.builder.cluster_...
什么是QUIC协议
如果客户端和DCDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输...
权限说明
说明 在第二层主要进行数据权限控制，分为细粒度和粗粒度两类，“DLF细粒度数据权限”与“RAM DLF-DSS粗粒度数据权限”两者之间是或者的关系，只要两者之间有一个通过数据权限校验，那么该用户就具备该数据权限。反之，必须两者都不通过...
产品架构
传统型负载均衡基础架构采用集群部署，提供四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）的负载均衡，可实现会话同步，消除服务器单点故障，提升冗余性和服务稳定性。基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
什么是QUIC协议
如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层...
layer子句
range:site_id{5,10},quota:0 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0（或者不写）。当然，用户还可以进行多样性召回：layer=range:site_id{1,7},quota:4000;range:site_id{5,10},quota:1000 对于离线...
layer子句
range:site_id{5,10},quota:0 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0（或者不写）。当然，用户还可以进行多样性召回：layer=range:site_id{1,7},quota:4000;range:site_id{5,10},quota:1000 对于离线...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
layer子句
{"fields":[{"field":"site_id","values":[1,7]}]},"quota":5000 },{"range":{"fields":[{"field":"site_id","values":[5,10]}]},"quota":0 }]} 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0(或者不写)。...
layer子句
{"fields":[{"field":"site_id","values":[1,7]}]},"quota":5000 },{"range":{"fields":[{"field":"site_id","values":[5,10]}]},"quota":0 }]} 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0（或者不写）。...
什么是MFA
第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。使用限制 系统默认为RAM用户启用虚拟MFA和U2F安全密钥，但只能绑定两种中的一种。同时，可以再启用安全手机和安全邮箱。虚拟...
第三方蓝牙通信插件适配指南
由于各家蓝牙应用层协议千差万别，为了将不同的蓝牙应用层协议接入到统一框架，势必需要有一个适配层来抹平各个协议的差异。如阿里巴巴IoT就定义了一套应用层的通信协议：Breeze。背景信息 通常，各家的蓝牙应用层协议都会定义如下功能。...
五分钟玩转ALB Ingress网关路由
依托 SAE 的网关路由兼容Nginx Ingress语义，SAE 具备配置以及管理复杂业务路由的能力，包括证书自动发现、流量入口可观测、多种应用层协议（QUIC等）兼容和大规模七层流量处理能力，让您轻松应对云原生应用流量管理。功能详解 ALB 应用型...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
操作 访问级别 资源类型 条件关键字 关联操作 ens:AuthorizeSecurityGroupEgress acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 IpProtocol string 是 传输层协议。取值大小写敏感。取值范围：tcp：TCP 协议。udp：UDP...
AuthorizeSecurityGroup-添加入方向安全组规则
取值范围：tcp udp icmp gre all：支持所有协议 all PortRange string 是 安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。...
添加TCPSSL监听
定义：应用层协议协商ALPN（Application-Layer Protocol Negotiation）是一个传输层安全协议（TLS）的扩展字段，它允许客户端和服务端在TLS握手期间协商应用层协议，这使得客户端和服务端能够选择最合适的协议来通信，例如HTTP1.0、HTTP1.1...
配置TLS
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
RevokeSecurityGroupEgress-删除安全组出方向规则
取值范围：tcp udp icmp gre all：支持所有协议 all PortRange string 是 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
RevokeSecurityGroup-删除安全组入方向规则
操作 访问级别 资源类型 条件关键字 关联操作 ens:RevokeSecurityGroup acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 IpProtocol string 是 传输层协议。取值大小写敏感。取值范围：tcp：TCP 协议。udp：UDP 协议。...
蓝牙设备端开发
阿里云IoT生活物联网平台对低功耗蓝牙通信类型（BLE）的设备，提供了Breeze协议接入方案，可以便捷实现App-设备-云的完整链路。背景介绍 本文主要介绍在具备低功耗蓝牙（BLE）能力的设备端上，如何集成Breeze协议，并与手机端App建立连接、...
配置TLS版本控制
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
配置TLS版本控制
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
- 产品推荐
- 这些文档可能帮助您