在ASM中实现跨域访问
当请求同时满足下面三个条件时，CORS验证机制会使用简单请求模式进行处理，否则CORS验证机制会使用预先请求模式进行处理。请求方法是下列之一：GET、HEAD、POST 请求头中的Content-Type请求头的值是下列之一：text/plain、application/x-...
在ASM中实现跨域访问
当请求同时满足下面三个条件时，CORS验证机制会使用简单请求模式进行处理，否则CORS验证机制会使用预先请求模式进行处理。请求方法是下列之一：GET、HEAD、POST 请求头中的Content-Type请求头的值是下列之一：text/plain、application/x-...
跨域资源共享（CORS）
当请求 同时满足下面三个条件时，CORS验证机制会使用简单模式进行处理。1.请求方法是下列之一：GET HEAD POST 2.请求头中的Content-Type请求头的值是下列之一：application/x-www-form-urlencoded multipart/form-data text/plain 3.Fetch...
验证域名归属权
重要 DNS解析验证偶尔会出现验证失败的情况，在验证完成前请不要关闭验证页面。如果DNS解析验证失败，您也可以尝试使用文件验证。具体操作，请参见 方法二：文件验证。根据WAF控制台提供的 记录类型、主机记录、记录值，在您的域名解析服务...
如何排查Java场景下故障注入不生效的问题
在对Java进程注入故障时，可能会出现故障注入失败的情况。为解决此类问题，在创建或编辑演练时，您可以在故障执行阶段选择开启Debug模式，并通过相关的日志信息来了解故障注入失败的原因。开启Debug模式 在查看目标演练的故障注入日志前，...
跨账号迁移CDN域名
重要 在验证完成前请不要关闭验证页面，DNS解析验证偶尔会出现验证失败的情况，您还可以尝试使用 方法二：文件验证。在您的域名解析服务商，添加 TXT 记录。下文以阿里云的云解析为例介绍如何添加 TXT 记录，在其他域名解析服务商（例如：...
约束与限制
购买实例后，您不需要做数据库的基础运维（例如高可用、打安全补丁等），但您需要重点关注如下事项：实例升级：实例升级的过程为只读状态，升级结束时会出现一次最长30秒左右的连接闪断。需要您提前做好准备，通过连接池等机制，设置好程序...
验证域名归属权
DNS解析验证偶尔会出现验证失败的情况，您还可以尝试使用 方法二：文件验证。在您的域名解析服务商，添加 TXT 记录。下文以阿里云的云解析为例介绍如何添加 TXT 记录，在其他域名解析服务商（例如：腾讯云、新网等）的配置方法类似。登录 ...
验证域名归属权
常见问题 在进行添加新的加速域名时，您可能会遇到如下问题：Q：为什么要做域名归属权验证？A：为了确保域名只被真正的拥有者添加，避免出现用户A的域名被用户B添加导致的域名冲突及安全隐患。Q：我有多个阿里云账号，每个账号首次添加新...
验证域名归属权
DNS解析验证偶尔会出现验证失败的情况，您还可以尝试使用 方法二：文件验证。在您的域名解析服务商，添加 TXT 记录。下文以阿里云的云解析为例介绍如何添加 TXT 记录，在其他域名解析服务商（例如：腾讯云、新网等）的配置方法类似。登录 ...
Web前端接入相关问题
通用问题 在接入过程中Web端验证码出现加载失败的情况怎么办？阿里云验证码功能支持哪些版本的IE浏览器？滑动验证前端相关问题 滑块验证支持从左向右滑动，是否支持从右向左滑动？滑块验证是否可以修改样式和交互？会不会对攻防效果产生...
验证域名归属权
常见问题 在进行添加新的加速域名时，您可能会遇到如下问题：Q：为什么要做域名归属权验证？A：为了确保域名只被真正的拥有者添加，避免出现用户A的域名被用户B添加导致的域名冲突及安全隐患。Q：我有多个阿里云账号，每个账号首次添加新...
故障演练
但这些措施在故障发生时的有效性、故障恢复工具的真实容灾能力、处理问题人员的熟练度，沟通机制、容灾措施对上层的影响等问题，平时并没有太多的机会验证，往往都是在真实故障中暴露。故障演练就是这个背景下诞生的，沉淀通用的故障场景，...
步骤五：应用容灾
故障恢复 本机出现故障后在云上拉起本地业务，待本地环境恢复后再将其恢复到本地。具体步骤如下：在 主站点管理 页签，单击+添加。在 添加计算平台 页面，填写计算平台 名称，选择 类型，填写 IP地址、用户名 和 密码。单击 创建。在连续...
“可信网站”验证服务FAQ
“可信网站”验证服务证书一般会放在网站的醒目位置，以图标的形式呈现，用户单击图标可以连接到“可信网站”验证服务的服务器上，查看该网站的验证信息，同时可通过验证页面的链接登录真实的网站。“可信网站”验证服务的目标客户是哪些？...
概述
建议在业务低谷期执行主备切换，同时建议使用链接池等技术手段确保业务具备自动重连机制。主备实例操作列表 您可以根据业务需要创建备实例，并可对主备实例分别进行以下操作：实例类型 操作 主实例 可以为主实例创建一个或多个备实例，详情...
自动/手动主备切换
注意事项 不论是自动切换还是手动切换，当只读节点未开启热备时，主备切换过程中可能会出现20~30秒左右的闪断，因此切换前请务必确保应用具备重连机制；当只读节点开启了热备功能时，主备切换将在5~10秒内完成。关于如何开启只读节点的热备...
变更发布策略
一般会将新版本的实例规格和数量与旧版本保持一致。当新版本服务验证通过后，将业务流量全部切至新版本。旧版本作为热备。如新版本上线后出现问题，可将流量全部切回至旧版本完成回滚，缩短故障恢复时间。A/B测试：通过用户请求的元信息将...
常见问题
如果出现一次验证流程发出了多个验证请求，可以考虑为重复初始化的问题，需要排查触发调用初始化方法的按钮是否做了防抖处理。Q2：一个页面有多处用到验证码怎么处理？方法1：使用弹出式模式（popup），将传入 initAliyunCaptcha 方法的 ...
设置客户端连接的空闲时间
空闲连接的超时机制 在业务场景中，一般会由Redis客户端进行连接资源管理，例如分配连接、监控连接状态、回收连接池资源等。timeout 参数默认为0，表示即使某个客户端已经空闲了很长时间，Redis也不会主动断开空闲连接。如果客户端出现异常...
设置客户端连接的空闲时间
空闲连接的超时机制 在业务场景中，一般会由Redis客户端进行连接资源管理，例如分配连接、监控连接状态、回收连接池资源等。timeout 参数默认为0，表示即使某个客户端已经空闲了很长时间，Redis也不会主动断开空闲连接。如果客户端出现异常...
员工如何使用身份验证器
登录验证 绑定身份验证器后进行登录时会要求进行身份验证器验证，填写身份验证器App生成的验证码，可以勾选设为可信设备，在可信设备下登录不会再要求验证。删除身份验证器操作步骤 1、进入设置-账户与安全-账户安全-删除身份验证器；2、...
什么是消息演练
随着应用规模的扩大，系统变得越来越复杂，不可避免地会走向分布式化。各种中间组件会相继被引入系统，其中分布式消息服务更是系统中必不可少的一环。这些消息服务之前并没有在系统中实际经历过真实流量考验，其中某些隐患或缺陷很难被发现...
CLB健康检查工作原理
说明 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题：如果后端服务器是Linux服务器，在大并发场景下，由于Linux的防ICMP攻击保护机制，会限制服务器发送ICMP的速度。此时，即便服务已经出现异常，但由于无法向前端...
添加安全加速规则
建议您在修改DNS解析前，先通过修改本地计算机的 hosts 文件配置，验证流量调度规则，避免因回源策略不一致出现不兼容问题。例如，在CDN和高防联动且回源到OSS的场景，由于CDN回源支持修改 回源HOST，而DDoS高防不支持，导致发生攻击自动...
产品原理
当主地址池集合中，有一个应用服务地址出现故障时，HeathCheck模块会准确的检测到异常情况，同时HeathCheck模块会和DNS模块进行交互，最终是通过DNS模块将异常地址从向用户返回的应用服务地址列表中暂时删除；如果HeathCheck模块检测到应用...
访问策略配置
重要 如未设置备地址池集合，则代表当主地址池集合出现故障时，系统将摘除故障地址，但不支持故障切换。如主地址池集合摘除故障地址后，还有存活的IP地址，那么则响应剩余存活的IP地址。基于访问延时的访问策略配置 在 基本配置 页面，点击...
域名所有权验证
OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日（具体时间以CA中心所在地的时间为准，如遇节假日该时间会顺延）内向您提交证书申请时填写的邮箱中发送证书初审邮件，请根据邮件提供的审核方式，并配合CA...
智能验证集成方式
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分正常用户来说，只需一次点击交互即可完成验证码操作。对于您的业务来说，智能验证采用先进的风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠...
使用限制
非基础系列在变更配置生效期间，可能会出现一次约30秒的闪断，虽然不影响正常使用，但是请尽量在非高峰期进行变更配置，或确保您的应用有自动重连机制。云盘实例（非基础系列）增加存储空间，绝大多数情况下不会闪断。RDS MySQL集群系列，...
自助诊断GPU节点问题
ACK集群提供节点级别的GPU诊断功能，供您进行部分GPU相关问题的故障排查。如果您在ACK Pro版集群中使用GPU节点时遇到问题，可以启用GPU节点自助诊断，采集GPU诊断的基础指标进行问题排查。本文介绍如何使用节点诊断功能，自助排查GPU节点...
一键诊断
A：RDS MySQL的计算公式如下：线程使用率=活跃线程数/最大线程数 连接数使用率=当前连接数/实例规格最大连接数 最大线程数=thread_pool_size*(thread_pool_oversubscribe+1)Q：为什么会出现线程使用率超过100%的情况？A：按照线程使用率的...
强弱依赖治理概述
如果商品详情页对下游依赖是强依赖，例如当下游依赖 库存、优惠、物流 出现故障的时候，将导致业务流程无法推进，会出现类似如下的说明，严重影响用户体验。如果商品详情页对下游依赖是弱依赖，例如当下游依赖 评价、店铺 等系统出现故障的...
数据库代理常见问题
如果您在使用RDS MySQL数据库代理过程中存在疑问或遇到问题，可以参考本文查看解决方案。目录 什么是数据库代理？通用型代理和独享型代理有什么区别？数据库代理是否占用主实例的QPS或者TPS？数据库代理地址和常规地址是否是一个地址？开通...
功能变更记录
当出现访问异常时，系统会为您提供访问异常的可能原因，以及对应的排查方案和建议。EIP实例诊断 IP地址池 更新 IP地址池分配方式新增掩码类型。掩码类型支持根据选择的掩码范围，系统自动分配IP地址网段。创建和管理IP地址池 自助问题排查 ...
容灾演练断网方式说明
在实例进行主备切换时，业务可能会出现长连接闪断的情况，以此验证业务是否具备失效重连机制。使用场景 部分业务或大规模业务实例不可用。Redis、RDS云服务高可用实例部分不可用。使用限制 安全组断网只针对新建立的网络连接进行阻断，并不...
实例运维常见问题
然而，部分读写请求可能会出现延迟抖动或链接中断现象，请确保客户端配置了正确的重试机制。对读写延迟敏感的业务，建议在业务低峰期进行升配操作。扩容冷存储需要多久，扩容期间对业务有什么影响？冷存储扩容操作分钟级完成，对业务没有...
滑动验证集成方式
阿里云验证码提供客户端滑动验证功能。在阿里云验证码控制台中根据场景添加配置后，您需要将系统生成的前端页面代码集成到您需要使用滑动验证功能的Web页面中。本文介绍了如何集成滑动验证的前端页面代码。前端接入代码示例 在需要使用滑动...
围绕混沌工程的平台实践
假说就是在演练之前您需要知道演练可能会对系统有什么影响，并且通过演练去验证。以上两点强调了系统指标的重要性，在实验期间您需要持续监控这些指标，并且根据指标做出相应的措施，例如进一步扩大演练范围或者停止演练等。AHAS Chaos提供...
功能概述
假如地址池内，健康IP地址的数量小于您设置的最小可用地址数量，系统则会自动将地址池设置为不可用，同时访问策略会根据会地址池的可用性状态自动选择是否切换至备用地址池。3.地址工作模式 在地址池内，用户是可以为不同的IP设置不同的...
- 产品推荐
- 这些文档可能帮助您