接入点对比
基本概念 SASL是一种用于交换身份证书的验证机制。SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 Kafka 版 的PLAIN机制，支持不重启实例的情况下动态增加SASL用户。SCRAM机制：一种在服务端和客户端采用...
Web服务端漏洞类型
暴力破解 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功率也在...
机制
RSA_PKCS_KEY_PAIR_GEN CKM_EC_KEY_PAIR_GEN 支持的签名和验证机制 CKM_SHA1_RSA_PKCS CKM_SHA224_RSA_PKCS CKM_SHA256_RSA_PKCS CKM_SHA384_RSA_PKCS CKM_SHA512_RSA_PKCS CKM_RSA_PKCS_PSS CKM_SHA1_RSA_PKCS_PSS CKM_SHA224_RSA_PKCS_...
附件四：常见漏洞危害及定义（先知计划）
暴力破解 名词解释 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功...
在ASM中实现跨域访问
当请求同时满足下面三个条件时，CORS验证机制会使用简单请求模式进行处理，否则CORS验证机制会使用预先请求模式进行处理。请求方法是下列之一：GET、HEAD、POST 请求头中的Content-Type请求头的值是下列之一：text/plain、application/x-...
在ASM中实现跨域访问
当请求同时满足下面三个条件时，CORS验证机制会使用简单请求模式进行处理，否则CORS验证机制会使用预先请求模式进行处理。请求方法是下列之一：GET、HEAD、POST 请求头中的Content-Type请求头的值是下列之一：text/plain、application/x-...
跨域资源共享（CORS）
二、跨域资源共享CORS介绍 2.1 两种验证模式 跨域资源共享CORS的验证机制分两种模式：简单请求和预先请求。当请求 同时满足下面三个条件时，CORS验证机制会使用简单模式进行处理。1.请求方法是下列之一：GET HEAD POST 2.请求头中的Content...
SDK概述
SASL接入点：在VPC环境下通过SASL接入点接入 云消息队列 Kafka 版 并使用PLAIN机制或者SCRAM机制收发消息。SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 Kafka 版 的PLAIN机制，支持不重启实例的情况下...
网关认证鉴权概述
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。关于云原生网关JWT认证鉴权的具体操作，请参见 配置JWT认证鉴权。OIDC...
约束与限制
需要您提前做好准备，通过连接池等机制，设置好程序的自动重连。故障切换：实例协调节点和计算节点均采用主备HA架构，当主节点发生异常或者硬件故障时，会在30秒内切换到备节点。切换过程中有30秒左右的连接闪断，需要您提前做好准备，通过...
配置JWT认证鉴权
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 MSE网关管理控制台。在左侧导航栏，...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
术语表-字母表
OTP：One Time Password 动态口令，一次有效的验证码机制。最常用的 OTP 为 TOTP（Time-based One-Time Password），通常 30s 一变，服务端和客户端（APP）需提前对齐种子、提前校对时间。在同一时间窗口内，客户端（APP）计算的动态口令...
配置自动弹性伸缩
由于云上节点会在自动缩容后销毁，不利于Deployment类型部署的系统组件提供稳定的服务，所以这种提供云...执行以下命令，根据设置的 节点标签 workload=auto 验证节点池是否可以正确弹出节点。kubectl run nginx-image nginx-l workload=auto
通过OSS URL自定义节点GPU驱动
步骤六：验证节点池自定义安装NVIDIA驱动是否成功 登录 容器服务管理控制台，在左侧导航栏选择 集群。在目标集群右侧的 操作 列，选择 更多>通过CloudShell管理集群。执行以下命令，查看带有 component:nvidia-device-plugin 标签的Pod。...
名词解释
SASL SASL 全称 Simple Authentication and Security Layer，是一种用来扩充 C/S 模式验证能力的机制。Memcached 从1.4.3版本开始，支持 SASL 认证。由于云数据库 Memcache 版的多租户共享特性，也采用 SASL 作为鉴权机制。SASL 本质上是...
什么是离线迁移（闪电立方）
安全可靠 存储池：存储池基于RAID5构建，可冗余1块硬盘损坏。登录验证：登录时需要用户名和密码。数据擦除：数据迁移完毕后，通过阿里云官方数据擦除机制擦除数据。相关服务 除离线迁移服务外，阿里云还提供在线迁移服务。使用在线迁移服务...
如何排查Nacos线程数过多的问题
grep"nacos-grpc-client-executor"jstack.log|wc-l#Nacos-Client内部事件通知机制所使用的线程池，其总数不应超过5个 grep"nacos.publisher-"jstack.log|wc-l#Nacos-Client用于断线重连及发送pingpong心跳的线程，其总数不应超过Nacos-...
Druid 连接池连接 OceanBase 数据库示例程序
本文将介绍如何使用 Druid 连接池、MySQL Connector/J 和 OceanBase 数据库构建一个应用程序，实现基本的数据库操作，包括创建表、插入数据、更新数据、删除数据、查询数据和删除表等。点击下载 druid-mysql-client 示例工程 前提条件 您已...
通过节点池升级已有节点的NVIDIA驱动
步骤五：验证通过节点池升级节点NVIDIA驱动是否成功 相关文档 使用限制 升级NVIDIA驱动的方式本质上是将节点从原有节点池中移除，然后再将该节点添加至新创建的节点池中。除目标节点外，原有节点池中可能存在其它节点，故无法在原有节点池...
云电脑池（原桌面组）概述
本文介绍云电脑池的功能、应用场景、使用限制，以及云电脑池的伸缩策略和云电脑分配机制。功能简介 云电脑池是一组云电脑的集合，可以统一授权给多个终端用户使用。已授权的终端用户登录客户端时，系统将自动为其分配云电脑池内的云电脑，...
图片删除
API方式 通过HTTP或HTTPS协议直接访问，需要按照签名机制进行身份验证，发送请求的RequestBody需要按照给定的格式进行传输。通过API删除图片默认为20 QPS。更多详情请参见 删除图片。SDK方式 图像搜索服务提供多个版本的SDK，您无需关注...
数据库代理常见问题
RDS MySQL数据库代理的连接池功能是指代理的连接池功能，不影响客户端的连接池功能。如果您的客户端已经支持连接池，则可以不使用Proxy的连接池功能。RDS MySQL数据库代理的连接池功能详情，请参见 设置连接池。为什么查询时会出现乱码？...
API概览
本产品（云解析/2015-01-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
目标规则（Destination Rule）CRD说明
此功能提供了一种机制，使服务所有者和网格管理员可以控制跨命名空间边界的目标规则的可见性。如果未指定命名空间，目标规则默认会导出到所有命名空间。值.被保留并定义为导出到与目标规则的相同命名空间。值*被保留并定义为导出到所有命名...
存储资源
存储资源是指用于存储和管理数据的硬件和软件资源，包括节点的本地磁盘、分布式文件存储、数据库和缓存...可以使用自动检测与恢复、依赖降级、故障迁移、多级缓存、配置验证与回滚、读写分离、分库分表、多副本等容错策略分别应对以上风险点。
API概览
本产品（无影云电脑/2020-09-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务...容灾预案支持批量地址池故障模拟及回滚，帮用户验证切换策略是否符合预期。
服务网格落地
请求处理完成，将协程归还给协程池，同时将 fd 重新添加到 RawEpoll 中。协程模型 说明 一个 TCP 连接对应一个 Read 协程，执行收包和协议解析。一个请求对应一个 Worker 协程，执行业务处理、Proxy 和 Write 逻辑。在常规模型中，一个 TCP...
手动升级集群
更多关于Kubernetes版本支持信息，请参见 Kubernetes版本概览及机制。注意事项（重要）版本说明 ACK集群的Kubernetes版本只能按照支持的版本依次升级。例如，Kubernetes版本为v1.24的ACK集群升级到v1.28时，需进行两次集群升级，即先升级到...
使用ACM简化Spring Cloud微服务环境配置管理
在本文中，以测试和生产环境下连接不同的数据库、配置不同的数据源（包括连接池）参数为例，介绍了如何搭配使用阿里云配置中心ACM与Spring Cloud，帮助您在微服务架构中简化环境配置管理。迁移到MSE Nacos ACM进入下线状态，所有配置管理...
升级ACK灵骏集群
更多关于Kubernetes版本支持信息，请参见 ACK灵骏Kubernetes版本概览及机制。注意事项（重要）版本说明 您可以登录 容器服务管理控制台，在 集群 页面的 版本 列查看集群的Kubernetes版本。确定待升级版本后，参见下方链接了解待升级版本的...
发布PC端可视化应用
访问者首次进行Token验证并成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需再次进行验证。去选中 验证有效期，每次访问都需要通过验证。Token验证开启后，再次打开可视化应用的分享页面，会收到一个 Access ...
发布移动端可视化应用
访问者首次进行Token验证并成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需再次进行验证。去选中 验证有效期，每次访问都需要通过验证。Token验证开启后，再次打开可视化应用的分享页面，会收到一个 Access ...
MongoDB 5.0新特性概览
MongoDB 5.0中，模式验证变得更加简单和友好，当操作验证失败时都会产生描述性的错误信息，帮助您了解不符合集合验证器的验证规则的文档及原因，以快速识别和纠正影响验证规则的错误代码。可恢复的索引创建任务 MongoDB 5.0支持将正在进行...
智能验证集成方式
通过设定初始化参数test的值复现智能现验证各个状态工作机制 您可以通过将test字段值设置为智能验证服务提供的不同内容，来测智能试验证各个状态的效果。通过配置前端页面初始化代码中的test字段来直接控制智能验证服务接口的返回结果...
滑动验证集成方式
否 测试 在将前端接入代码集成至Web页面后，建议您在正式上线前进行以下测试：通过设定初始化参数test的值复现滑动验证各个状态工作机制 您可以通过将test字段值设置为滑动验证服务提供的不同内容，来测试验证码各个状态的效果。...
第三方认证文件管理
背景信息 第三方认证机制用于用户和服务的强身份验证，通过该机制，可以有效地避免不受信任的程序或服务来获取数据访问权限，提高数据同步过程中访问数据资源的安全性。DataWorks的认证文件管理功能，可以为您提供统一入口来管理认证文件，...
节点池应用集管理
YurtAppSet提供了灵活的响应机制以感知节点池标签的变化，从而能够统一管理多个节点池的工作负载配置，如实例数量和软件版本等。本文将介绍如何使用YurtAppSet来高效地管理和部署 ACK Edge集群 的应用。背景信息 传统方案 在边缘计算场景下...
Tomcat 连接池连接 OceanBase 数据库示例程序
tomcat 连接池测试0 tomcat 连接池测试1 tomcat 连接池测试2 tomcat 连接池测试3 tomcat 连接池测试4 tomcat 连接池测试5 tomcat 连接池测试6 tomcat 连接池测试7 tomcat 连接池测试8 tomcat 连接池测试9 修改数据后的结果。修改后-POOl ...
- 产品推荐
- 这些文档可能帮助您