设置连接池类型
连接池功能是指数据库代理的连接池功能，不影响客户端的连接池功能，如果您的客户端已经支持连接池，则可以不使用数据库代理的连接池功能。事务级连接池限制 执行以下操作时，连接将被锁定直至连接结束（即该连接不会再被放到连接池里供...
Web服务端漏洞类型
暴力破解 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功率也在...
死信队列
说明 消费验证功能仅仅是用于验证客户端的消费逻辑是否正常，并不会影响正常的收消息流程，因此消息的消费状态等信息在消费验证后并不会改变。操作步骤：在展开的死信消息详情页面中，单击 Group Id 操作列的 消费验证。在消费验证窗口中，...
开通短信服务并自定义签名
国内默认短信验证码样式【云智能】您的验证码是XXXX，请在20分钟内提交验证码，勿将验证码泄露于他人。国际/港澳台默认短信验证码样式【Cloud】Your verification code is XXXX,please submit the code within 20 minutes.说明 如果使用...
产品架构
阿里云验证码提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由...
设置连接池
选择 连接池 RDS MySQL数据库代理连接池分为事务级连接池和会话级连接池，您可以按照实际使用场景选择是否使用连接池，以及使用连接池的类型：连接池类型 使用场景 事务级连接池（推荐）业务侧多为短连接 连接创建频繁 连接数量很大（大于...
可灰度
一种典型的灰度机制，是提供一套完整而独立的灰度环境，用于正式生产变更前的提前验证。另一种较为典型的灰度机制，为在生产环境分批次变更，通过细化控制变更的节奏和影响范围，实现小规模生产试错能力。灰度环境 灰度测试环境的目的是...
Web客户端漏洞类型
验证码是对抗CSRF攻击最简单有效的方法，但会影响用户的使用体验，并且不是所有的操作都可以添加验证码防护。因此，验证码只能作为辅助验证方法。通用防护方法：添加足够随机的CSRF_TOKEN并每次更新，以防止参数被猜解。使用CSRF_TOKEN是...
服务端接入
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。...
基本概念
验证码 是阿里云为全球个人和企业用户提供的验证码发送服务，国内短信验证码支持三网合一专属通道，秒级可达。阿里云短信支持发送国际短信验证码，支持全球语言，适用于App或网站注册、安全登录、支付认证、身份认证、密码找回、账号绑定等...
H5客户端接入
},function(captchaObj){ captchaObj.onReady(function(){/验证码ready之后才能调⽤showCaptcha方法显示验证码 }).onSuccess(function(){/your code,结合您的业务逻辑重置验证码 captchaObj.reset()}).onError(function(){/your code })/...
实人认证各产品对比
产品 方案 应用场景 主要验证的维度 金融级实人认证 金融级实人认证方案 首次认证场景，例如金融开户认证、主播认证、落实实名制，验证用户真实有效。通过权威数据源对比，验证姓名、身份证号码、人脸，确认是“本人”且是“真人”的有效...
附件四：常见漏洞危害及定义（先知计划）
暴力破解 名词解释 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功...
通过控制台使用语音通知/语音验证码
语音通知/语音验证码是通过电话呼叫的方式向指定号码发送语音通知或对验证码进行语音播报，您可以在控制台 发送语音通知 或 语音验证码。使用须知 文本转语音模板和语音通知文件审核通过后才可以使用。对同一个“资质+用途”下的主叫进行流...
共享私有池
权限 所有者 被共享者 查看私有池基本信息 支持 支持 修改私有池基本信息 支持 不支持 创建共享 支持 不支持 查看私有池共享记录 支持 不支持 查看私有池容量下的全部实例列表 支持 只能查看自己账号下实例列表 查看私有池容量使用情况-...
ValidateHcWarnings-批量验证基线检查风险项
验证操作是对存在的基线问题进行验证，如果验证通过，风险项状态将更新为已通过。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
免费证书快速上手
如果域名验证方式是 自动DNS验证，则无需您手动单击 验证，系统会自动进行DNS验证，请您耐心等待。提交DV证书申请后，CA中心一般会在1~2个工作日内完成审核和签发。重要 提交申请后，如果DV证书超过1小时未签发，请您检查DNS验证配置是否...
通过OSS URL自定义节点GPU驱动
步骤六：验证节点池自定义安装NVIDIA驱动是否成功 登录 容器服务管理控制台，在左侧导航栏选择 集群。在目标集群右侧的 操作 列，选择 更多>通过CloudShell管理集群。执行以下命令，查看带有 component:nvidia-device-plugin 标签的Pod。...
账户安全最佳实践
阿里云验证码服务基于阿里巴巴集团多年来对抗黑灰产的经验所形成的一套完整的人机识别和风控体系，提供包括无痕验证在内的多种验证方式，帮助您有效对抗职业黑灰产的攻击，同时避免对正常用户的干扰。更多信息，请参见 人机验证在线体验...
强弱依赖治理最佳实践
返回到 依赖验证 页面继续验证其他依赖。单击 方案归档，结束1个应用的强弱依赖治理。归档后将无法进行再次分析、验证，但治理报告可正常下载。未手工归档的方案，系统将在30天内自动归档。总结 强弱依赖治理提供了一系列自动化功能，包括...
UpdateGtmAddressPool-修改地址池（旧版）
修改地址池。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
AddDnsGtmAddressPool-新增地址池
新增地址池。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
Node.js环境安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
Node.js环境安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
AddGtmAddressPool-新增地址池（旧版）
新增地址池。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
UpdateDnsGtmAddressPool-修改地址池
修改地址池。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
WordPress环境上安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
WordPress环境上安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
配置JWT认证鉴权
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 MSE网关管理控制台。在左侧导航栏，...
故障演练
但这些措施在故障发生时的有效性、故障恢复工具的真实容灾能力、处理问题人员的熟练度，沟通机制、容灾措施对上层的影响等问题，平时并没有太多的机会验证，往往都是在真实故障中暴露。故障演练就是这个背景下诞生的，沉淀通用的故障场景，...
使用onectl管理弹性伸缩节点池
如果已经配置节点池的自动弹性伸缩，在节点池创建完成后，cluster-autoscaler组件会以Deployment形式自动部署在注册集群中。因此，在创建节点池之前，如需使用自动弹性伸缩功能，需要先配置cluster-autoscaler组件的权限。操作步骤 执行...
通过节点池升级已有节点的NVIDIA驱动
步骤五：验证通过节点池升级节点NVIDIA驱动是否成功 相关文档 使用限制 升级NVIDIA驱动的方式本质上是将节点从原有节点池中移除，然后再将该节点添加至新创建的节点池中。除目标节点外，原有节点池中可能存在其它节点，故无法在原有节点池...
SetDnsGtmAccessMode-修改生效地址池切换策略
hr*zb AccessMode string 是 地址池集合切换策略：AUTO：自动切换 DEFAULT：主地址池集合 FAILOVER：备地址池集合 AUTO 返回参数 名称 类型 描述 示例值 object RequestId string 唯一请求识别码。29D0F8F8-5499-4F6C-9FDC-1EE13BF55925 ...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
发布PC端可视化应用
访问者首次进行Token验证并成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需再次进行验证。去选中 验证有效期，每次访问都需要通过验证。Token验证开启后，再次打开可视化应用的分享页面，会收到一个 Access ...
发布移动端可视化应用
访问者首次进行Token验证并成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需再次进行验证。去选中 验证有效期，每次访问都需要通过验证。Token验证开启后，再次打开可视化应用的分享页面，会收到一个 Access ...
DeleteGtmAddressPool-删除地址池（旧版）
删除地址池。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
VerifyEmail-提交邮箱验证
调用VerifyEmail接口提交邮箱验证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ScaleClusterNodePool-扩容节点池
根据节点池ID，扩容节点池节点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
ScaleClusterNodePool-扩容节点池
根据节点池ID，扩容节点池节点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
- 产品推荐
- 这些文档可能帮助您