PolarDB PostgreSQL 14版相对于PolarDB PostgreSQL 11...
（对于用户定义的name列，另一种可能性是在创建表时指定不同的排序规则，但这只是将不向后兼容性移动到比较运算符。将 information_schema 视图中的对象名称列视为 name 类型而不是 varchar 类型。根据SQL标准，information_schema 视图中...
pg_dump
说明 如果使用pg_dump时，读写事务处于活动状态，则可能会延迟一段不确定的时间才开始执行备份操作。如果使用pg_dump时，读写事务没有处于活动状态，则此选项不会产生任何影响。snapshot=snapshotname 表示在备份数据库时使用指定的同步...
配置策略路由
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
配置Referer防盗链
如果配置了Referer防盗链，DCDN 将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 DCDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单...
配置目的路由
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。前提条件 配置目的路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或 创建和...
证书服务
域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期，您可以更新已过期证书。具体...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了...如果一个标头匹配到 withoutHeaders 中的一条匹配规则，则该流量被判断为不匹配。sourceNamespace string 否 请求源工作负载的命名空间...
Logtail配置
false：不丢弃匹配失败的日志。maxDepth int 否 100 设置日志目录被监控的最大深度。取值范围：0~1000，0代表只监控本层目录。delaySkipBytes int 否 0 采集落后时是否丢弃落后数据的阈值。可选值如下：0（默认）：不丢弃。其他值：当采集...
配置Sidecar注入策略
不包含 sidecar.istio.io/inject:"false"：当Pod不包含 sidecar.istio.io/inject:"false"标签或注解时，Pod能够匹配自动注入条件。包含 sidecar.istio.io/inject:"true"：当Pod包含 sidecar.istio.io/inject:"true"的标签或注解时，Pod匹配...
配置自建认证鉴权
在对话框中输入 请求域名 和 请求Path，并选择 匹配方式，然后单击 确定 新增授权规则。相关操作 您还可以执行以下其他操作，管理网关的认证鉴权：开启鉴权：在 全局认证鉴权 页面，单击目标鉴权规则 操作 列的 开启，使认证鉴权信息生效。...
自然语言到SQL语言转义（基于大语言模型的NL2SQL）
为了让不熟悉SQL语言的用户能方便地从数据库中取数分析，PolarDB for AI推出自研的基于大语言模型的自然语言到数据库查询语言转义（Large Language Model based Nature Language to SQL，简称LLM-based NL2SQL）解决方案，PolarDB for AI会...
设置App防护
前缀匹配会匹配指定路径下的所有接口，精确匹配只匹配指定路径，正则匹配支持以正则表达式的方式描述指定路径。参数包含：要防护的路径下包含固定参数时，指定要匹配的参数内容，更准确地定位接口。参数内容指请求地址中问号后面的内容。...
创建规则组合标签
字符串标签值类型：等于、不等于、不为空、为空、在范围中、不在范围中、模糊匹配、模糊不匹配。列表标签值类型：包含、不包含。布尔值类型：等于、不等于。日期值类型：关系支持 固定时间 和 动态时间。固定时间：支持的关系包括不等于、...
列存索引中GroupJoin算子的实现
如果不能确定r_table.key1是distinct的，则需要在优化器里将这种join+groupby转成LEFT OUTER JOIN、GROUP BY LEFT。执行步骤 使用左表建哈希表，建哈希表的过程中运算左表的aggr函数；涉及右表的aggr函数，对应设一个“repeat count”；与...
合并预留实例券
如果业务量集中，您可以将数张预留实例券合并为一张计算力更大的预留实例券，匹配相应规格的按量付费实例。为便于描述，待合并的预留实例券称为原券，合并后得到的预留实例券称为目标券。前提条件 购买原券时的币种必须相同。原券处于 已...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
使用ASM Serverless网关支撑弹性业务场景
若Pod不能容忍指定的污点，将不会被节点接受，即Pod不能调度到具有匹配污点的节点上。若Pod可以容忍指定的污点，表示Pod可以（但不要求）被调度到具有匹配污点的节点上。更多信息，请参见 taint-and-toleration。节点亲和性（nodeAffinity...
使用ASM Serverless网关支撑弹性业务场景
若Pod不能容忍指定的污点，将不会被节点接受，即Pod不能调度到具有匹配污点的节点上。若Pod可以容忍指定的污点，表示Pod可以（但不要求）被调度到具有匹配污点的节点上。更多信息，请参见 taint-and-toleration。节点亲和性（nodeAffinity...
在ASM安全策略中配置OIDC单点登录
不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关并获取ASM网关地址。已开启Sidecar自动注入。已创建网关规则和虚拟服务，确保以下路径可以正常访问。具体操作，请参见 ...
在ASM安全策略中配置OIDC单点登录
不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关并获取ASM网关地址。已开启Sidecar自动注入。已创建网关规则和虚拟服务，确保以下路径可以正常访问。具体操作，请参见 ...
如何限流慢SQL
设置单节点并发度为0，不允许匹配到的SQL执行 如果使用的 PolarDB-X 版本为5.4.11以上，且该SQL不在prepare模式下执行，还可以使用如下高阶语法进行限流：CREATE CCL_RULE `KILL_CCL`/限流规则名称为KILL_CCL ON `analy_db`.`*`/匹配analy_...
配置调度规则
在容器服务K8s集群中创建或部署应用时，您可以根据实际需求修改应用实例的调度规则，将Pod实例尽可能部署在多个可用区和多个节点，来增强应用的可用性。本文介绍如何配置调度规则。在创建应用时配调度规则 登录 EDAS控制台，在左侧导航栏，...
部署网关Pod到指定的节点
配置高性能和高可用的ASM网关，可以确保业务连续性并提升使用体验。本文介绍如何配置ASM网关，将网关Pod部署到指定节点，从而提高ASM网关的高可用性并增强与业务Pod的隔离性。前提条件 已添加集群到ASM实例。已部署入口网关。相关概念 概念...
防护配置（旧）
近源压制策略 有一定的时效性以及额度限制，建议您在受到DDoS攻击时配置。策略类型 说明 IP防护策略-触发模式 当公网IP资产被攻击且流量超过清洗阈值后，DDoS原生防护会结合您设置的防护策略自动进行网络三层及网络四层的大流量DDoS攻击...
部署网关Pod到指定的节点
配置高性能和高可用的ASM网关，可以确保业务连续性并提升使用体验。本文介绍如何配置ASM网关，将网关Pod部署到指定节点，从而提高ASM网关的高可用性并增强与业务Pod的隔离性。前提条件 已添加集群到ASM实例。已部署入口网关。相关概念 概念...
设置Web入侵防护白名单
可选：如果只忽略检测指定的规则类型，选中 特定规则类型，并选择不检测的规则类型，然后单击 确定。单击 保存。成功添加Web入侵防护白名单规则后，规则自动启用。您可以在规则列表中查看新建的规则，并根据需要禁用、编辑或删除规则。重要...
通过数据闪回按时间点恢复数据
负值字符集合[^characters]：不匹配方括号内任意一个字符，例如 h[^ae]llo 将匹配 hcllo 或 hdllo，但不匹配 hallo 或 hello。字符范围[character1-character2]：匹配 character1-character2 范围内的字符，例如 h[a-b]llo 将匹配 hallo 和...
使用ACL功能进行访问控制
匹配方式 云消息队列 Kafka 版 支持的匹配模式如下：完全匹配：只会匹配名称完全相同的资源。前缀匹配：匹配以输入的内容作为前缀的任意资源名称。资源名 Topic、Group或Cluster的名称，或者是事务的ID。云消息队列 Kafka 版 支持通配符星...
通过数据闪回按时间点恢复数据
负值字符集合[^characters]：不匹配方括号内任意一个字符，例如 h[^ae]llo 将匹配 hcllo 或 hdllo，但不匹配 hallo 或 hello。字符范围[character1-character2]：匹配 character1-character2 范围内的字符，例如 h[a-b]llo 将匹配 hallo 和...
目标规则（Destination Rule）CRD说明
工作负载选择器不跨命名空间匹配。如果不指定，目标规则将回退到默认行为，即应用到目标服务的全部工作负载。例如，如果特定的Sidecar需要针对网格外部的服务具有出口TLS设置，而不是需要网格中的每个Sidecar都具有该配置（这是默认行为）...
配置WaitingRoom等候队列
对于购物秒杀、抢票等场景，客户端往往会突发大量请求访问源站，为了防止源站面对突发的高并发流量而造成服务中断，DCDN 的WaitingRoom等待队列提供水管化功能，实现按比例...等待页面不能在 匹配的URI 内，否则会造成访问循环。单击 确定。
多元索引功能
地理距离查询 地理长方形范围查询 地理多边形范围查询 全文检索 多元索引分词能力可用于支持全文检索，但是多元索引只提供最基础的BM25相关性，不提供自定义相关性能力。因此如果有相关性的搜索需求，建议使用搜索系统实现，否则可以使用...
为HTTP触发器配置JWT认证鉴权
您的Token中的 kid 与您在触发器中配置的JWKS不匹配，或者匹配到的JWK不准确，无法正确检验Token。为什么触发器开启JWT鉴权之后，访问函数提示：the jwt token is missing？该提示说明函数计算无法根据JWT Token配置找到Token，请检查请求...
使用流量调度功能控制各类流量的跨地域带宽
匹配目的端口号在目的端口范围中的流量，如果不设置，系统默认匹配任意目的端口。取值范围：1、1~65535。输入格式说明如下：1/200：代表目的端口范围1至200。80/80：代表目的端口80。1/-1：代表匹配任意目的端口。1不支持单独设置，仅支持...
为HTTP触发器配置JWT认证鉴权
您的Token中的kid与您在自定义域名中配置的JWKS不匹配，或者匹配到的JWK不准确，无法正确检验Token。为什么自定义域名开启JWT鉴权之后，访问域名提示：the jwt token is missing？该提示说明函数计算无法根据自定义域名中的JWT Token配置...
列存索引中HashMatch算子的实现
RightOuter 对于右表每一元组，若该元组非null且匹配左表HashMap中元组则输出该左表和右表元组，若不匹配则输出右表元组，而左表元组位置置null。对于存在PostFilter的RightOuter，若匹配左表HashMap后还需要经过PostFilter来判断其是否...
创建应用分组
云监控根据实例名称中字段的 包含、前缀、后缀、不包含、等于、全部 自动匹配实例，符合匹配规则的实例自动加入到应用分组中。未来创建的实例，如果符合当前应用分组的匹配规则，也自动加入该应用分组。您最多可以创建三组标签，他们之间是...
Flink动态CEP快速入门
这里重点介绍PatternProcessor接口，一个PatternProcessor包含一个确定的模式（Pattern）用于描述如何去匹配事件，以及一个PatternProcessFunction用于描述如何处理一个匹配（例如发送警报）。除此之外，还包含id与version等用于标识...
通过移动端探测目标站点的网络质量
取值：包含匹配内容则报警 不包含匹配内容则报警 站点监控会根据匹配响应方式来决定是否报警。匹配内容仅支持英文。匹配响应内容 可接受的大于等于400的HTTP状态码 大于等于400的HTTP状态码。多个状态码之间用半角逗号（,）分隔。任务类型 ...
- 产品推荐
- 这些文档可能帮助您