偏差检测状态码
状态码 说明 DELETED 资源与预期的模板配置不匹配，因为资源已被删除。MODIFIED 资源与预期的模板配置不匹配。NOT_CHECKED ROS没有检查资源是否与预期的模板配置不匹配。IN_SYNC 资源的当前配置与其预期的模板配置相匹配。资源属性差异类型...
使用ASM网关的流量路由功能
打开 匹配请求的URI 开关，配置 匹配方式 为 精确，匹配内容 为/productpage。说明 您也可以单击 添加Header匹配规则，设置Header匹配。在 设置路由目的地 配置向导，进行相关配置，然后单击 下一步。配置项 说明 选择上游服务 设置路由...
使用ASM网关的流量路由功能
打开 匹配请求的URI 开关，配置 匹配方式 为 精确，匹配内容 为/productpage。说明 您也可以单击 添加Header匹配规则，设置Header匹配。在 设置路由目的地 配置向导，进行相关配置，然后单击 下一步。配置项 说明 选择上游服务 设置路由...
资源管家概述
资源预定服务 资源预定服务用于保障资源供应确定性，从使用场景看分类如下：弹性保障：适用于使用时间不定、使用时长不定的峰谷弹性需求。弹性保障仅支持保障交付按量付费实例，生效时间支持立即生效和指定时间生效。更多信息，请参见 弹性...
发布规则管理
在增加配置时，资源名称是展示给用户看的，资源值才是真正和客户端的请求参数进行匹配的值。在资源配置管理界面上，您可以添加资源、修改资源配置、删除资源。添加资源 进入 mPaaS 控制台，单击左侧导航栏中的 实时发布>发布规则管理，进入...
配置自定义域名
如果您不确定域名所属服务提供商，您可以在 域名信息查询（WHOIS）页面进行查询。如果您不确定域名是否属于当前阿里云账号，您可以在 云解析DNS控制台 进行查询。当前阿里云账号注册的域名 登录 阿里云ICP代备案管理系统 备案自定义域名。...
HTTPS安全加速设置
您可以通过开启HTTPS安全加速，实现客户端和CDN节点（点播利用CDN实现...单击 确定 完成配置。后续步骤 更新HTTPS证书1分钟后全网生效。您可以验证证书是否生效，使用HTTPS方式访问资源，如果浏览器中出现锁样的标识，则HTTPS安全加速生效。
概述
全文搜索（或者文本搜索）提供了确定满足一个查询的自然语言文档的能力，并可以选择将它们按照与查询的相关度排序。最常用的搜索类型是找到所有包含给定查询词的文档并按照它们与查询的相似性顺序返回它们。查询 和 相似性 的概念非常灵活...
配置回源HTTP响应头
如果看不到，可能是配置没有生效，或者存在CDN缓存。如果您的源站为阿里云对象存储OSS 阿里云OSS支持跨域资源共享（CORS），您可以通过OSS控制台检查OSS上是否正确设置了 Access-Control-Allow-Origin 等响应头，可以按照以下步骤进行：...
模式匹配
这三种类型的模式匹配算子都不支持非确定性拼贴。如果需要的话，可以在表达式中应用不同的拼贴来绕过这个限制。LIKE string LIKE pattern[ESCAPE escape-character]string NOT LIKE pattern[ESCAPE escape-character]如果该 string 匹配了...
创建和管理SNAT条目
在ENS实例访问互联网时，建议只保留一种公网IP访问方式（固定公网IP、或绑定EIP、或配置SNAT），否则需要您在实例内设置好策略路由，避免公网访问不可达。边缘NAT网关不允许将一个公网IP同时用于DNAT条目和SNAT条目。当多条SNAT条目的源...
如何在fstab文件中配置文件磁盘标识方式为UUID
检查 blkid 命令结果与/etc/fstab 文件中的内容是否匹配，然后在/etc/fstab 文件中修复不匹配的配置项。确认不匹配的内容。包含但不限于以下需要确认的内容：需要自动挂载的文件系统都已配置正确，并且配置的文件系统在实例上确实存在。...
创建伸缩配置（ECS实例）
为伸缩组添加和移除负载均衡实例 私有池容量 用于保障资源的确定性，弹性伸缩会从关联的私有池中创建ECS实例。您创建弹性保障或容量预定后，系统会自动生成私有池，预留特定属性和特定数量的实例。私有池容量的配置说明如下：开放：优先...
创建和管理SNAT条目
使用其他粒度配置的SNAT条目会根据源网段的子网掩码长度进行匹配，长度越长，优先级越高，越先匹配。前提条件 创建SNAT条目前，请确保满足以下条件：您已经创建了公网NAT网关并绑定了EIP。具体操作，请参见 创建NAT网关 和 绑定EIP。如果要...
配置Referer防盗链
不能在域名左边加“.”，实际下发配置时系统会自动在域名左边加上“.”。Referer规则列表填写 example.com ，匹配 example.com 和<任意字符>.example.com 。Referer规则列表填写 a*b.example.com ，匹配 a<任意字符>b.example.com 和<任意...
使用弹性保障的私有资源池创建Pod
弹性保障可以为按量付费的资源需求提供资源确定性保障。如果您的业务在某一时间段必须要使用一定数量的特定ECS规格的ECI实例，建议您购买弹性保障来获得资源确定性保障，避免因库存不足导致实例创建失败，进而影响业务。弹性保障介绍 功能...
在ASM安全策略中配置OIDC单点登录
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 单击 添加匹配规则，配置如下规则。该...
在ASM安全策略中配置OIDC单点登录
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 单击 添加匹配规则，配置如下规则。该...
配置Referer防盗链
如果配置了Referer防盗链，DCDN 将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 DCDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单...
配置Referer防盗链
如果配置了Referer防盗链，CDN 将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 CDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单...
基于SAML配置SSO
为了建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要进行 无影云电脑 作为SP的SAML配置和企业身份提供商（IdP）的SAML配置，配置完成后终端用户在登录 无影终端 时才能进行SSO。本文基于SAML 2.0指导您如何配置SSO。背景信息...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
Envoy过滤器（Envoy Filter）CRD说明
注意事项 使用此功能需谨慎操作，不正确的配置可能会破坏整个网格的稳定性。此API的某些方面与Istio网络子系统的内部实现以及Envoy的XDS API紧密相连。虽然Envoy Filter API本身将保持向后兼容性，但在 服务网格 版本升级过程中，通过此...
日志服务采集数据常见的错误类型
当多个Logtail配置匹配同一个文件时，只会生效一个。说明 Docker标准输出可以被多个Logtail配置采集。删除多余的logtail配置。修改相关配置，实现一个文件可匹配多个Logtail配置。更多信息，请参见 如何实现文件中的日志被采集多份。详细的...
指定VPC间互通
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 配置路由策略前，请确保满足以下条件：...
S3M BIM
关闭开关，则看不到鼠标交互下的配置选项。其中iServer交互当且仅当在数据源中存在interactive_url字段时才会生效。数据面板 参数 说明 url S3M BIM的三维服务URL，如/realspace/datas/config。interactive_url S3M BIM的数据服务URL，如/...
S3M管网
关闭开关，则看不到鼠标交互下的配置选项。其中iServer交互当且仅当在数据源中存在interactive_url字段时才会生效。数据面板 参数 说明 url S3M管网的三维服务URL，如/realspace/datas/config。interabtive_url S3M管网的数据服务URL，如/...
配置调度规则
在容器服务K8s集群中创建或部署应用时，您可以根据实际需求修改应用实例的调度规则，将Pod实例尽可能部署在多个可用区和多个节点，来增强应用的可用性。本文介绍如何配置调度规则。在创建应用时配调度规则 登录 EDAS控制台，在左侧导航栏，...
S3M倾斜摄影
关闭开关，则看不到鼠标交互下的配置选项。数据面板 参数 说明 url S3M倾斜摄影的三维服务URL，如/realspace/datas/config。interabtive_url S3M倾斜摄影的数据服务URL，如/realspace/services/rest/data。配置项 说明 受控模式 打开开关，...
指定VPC间互通
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 说明 本文仅适用于基础版转发路由器。您...
设置白名单规则放行特定请求
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置白名单规则，放行具有指定特征的请求，使请求不经过全部或特定防护模块（例如基础防护规则、IP黑名单、自定义规则、扫描防护等）的检测。本文介绍如何创建白...
配置匹配规则
如果您授予用户的权限不足，部分对象未被数据传输从前端展示出来，会导致您不能正确配置匹配规则。因此您需要将未授予权限的对象加入 排除对象规则，以避免数据传输因无法找到目标端对象而造成数据迁移或数据同步项目中断。不支持过滤 DML ...
Logtail配置
Logtail配置是Logtail采集日志的策略集合。通过在创建Logtail配置时设置数据源、采集模式等参数，实现定制化的采集策略。本文介绍API模式下Logtail配置相关的参数说明。Logtail配置基础参数说明 参数名称 数据类型 是否必填 示例值 描述 ...
容器主动防御
如果您在同一规则内同时配置了多个配置项，命中任意一项配置后，云安全中心会立即执行规则动作，不会继续匹配其他配置项。规则内配置项匹配的顺序依次为：互联网恶意镜像、未扫描镜像、恶意样本、基线、漏洞，如下图所示。前提条件 创建...
ALB常见问题
WAF 3.0服务化接入时请求只经过一道网关，省去了网关间证书和配置同步的步骤，不会出现证书和配置不同步等问题。更多信息，请参见 WAF 3.0与WAF 2.0对比。ALB接入WAF的使用说明？ALB 支持WAF 3.0服务化接入，即开通ALB WAF增强版。ALB接入...
通过消费组读取文本日志进行模板匹配
高级配置 参数 说明 匹配方式 选择不同的匹配方式 字符匹配：直接根据字符是否相同匹配日志与日志模板，适用于日志量和模板量较小的场景 向量匹配：将日志和模板向量化后进行匹配，适用于日志量和模板量较大的场景 哈希匹配：通过相似性...
营销触达-文本短信组件
其中：变量：用于针对不同用户发送差异性内容，该差异性内容可为用户的标签信息。例如：插入变量${name}，并指定其取值为用户的姓名，则发送短信时将在变量对应位置显示用户姓名。短链接：简称为短链，是将原始长网址压缩而成的短网址，可...
常见问题
透明接入时为什么看不到我需要接入的七层SLB实例？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略（ACL访问控制）中的IP字段是否支持填写网段？为什么URL匹配字段包含双斜杠（/）的...
常见问题
透明接入时为什么看不到我需要接入的七层SLB实例？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略（ACL访问控制）中的IP字段是否支持填写网段？为什么URL匹配字段包含双斜杠（/）的...
- 产品推荐
- 这些文档可能帮助您