设置CC安全防护
匹配原则是先匹配精准访问控制规则，再匹配频率控制规则，只要匹配某一个规则，则不再向后匹配。规则名称 精准访问控制规则 频率控制规则 说明 满足相关匹配条件即执行动作。在统计时长内，当统计对象满足匹配条件并达到阈值，才执行动作。...
PolarDB PostgreSQL 14版相对于PolarDB PostgreSQL 11...
（对于用户定义的name列，另一种可能性是在创建表时指定不同的排序规则，但这只是将不向后兼容性移动到比较运算符。将 information_schema 视图中的对象名称列视为 name 类型而不是 varchar 类型。根据SQL标准，information_schema 视图中...
通过创建自定义规则实现OSS事件通知
有自定义规则和默认规则时，不匹配自定义规则的事件会匹配默认规则。步骤一：创建队列 操作步骤 登录 消息服务MNS控制台。在左侧导航栏，单击 队列列表。在顶部菜单栏，选择地域。在 队列列表 页面，单击 创建队列。在 创建队列 面板配置...
为已有实例设置私有池
背景信息 设置私有池功能的应用示例包括但不限于：已经使用私有池创建了实例，在整体库存紧张时希望储备更多实例。您可以设置已有实例不使用私有池，然后再使用私有池保障创建新的实例。购买容量预定后，暂时不需要创建实例，希望已有实例...
Waiting Room等候室
配置多个主机名和路径 不支持 不支持 不支持 支持 禁用会话续订 不支持 不支持 不支持 支持 队列状态代码 不支持 不支持 不支持 支持 排队方法 不支持 不支持 仅支持 FIFO 方式 支持 FIFO、随机、全部拒绝、直通 四种方式 等候室绕过规则...
通过消费组读取文本日志进行模板匹配
参数 说明 匹配方式 选择不同的匹配方式 字符匹配：直接根据字符是否相同匹配日志与日志模板，适用于日志量和模板量较小的场景 向量匹配：将日志和模板向量化后进行匹配，适用于日志量和模板量较大的场景 哈希匹配：通过相似性哈希匹配日志...
ASM配置建议
虽然让每个服务消费者命名空间为另一个命名空间的服务编写自己的虚拟服务和目标规则可能较为便捷，但如果不限制这种自定义配置的可见性，就会导致未定义的行为。Sidecar 若访问的权限未严格控制，命名空间所有者可能会通过在 egress.hosts ...
证书服务
域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期，您可以更新已过期证书。具体...
通过创建默认规则实现OSS事件通知
有自定义规则和默认规则时，不匹配自定义规则的事件会匹配默认规则。每个地域下只能创建一个默认规则。步骤一：创建队列 登录 消息服务MNS控制台。在左侧导航栏，单击 队列列表。在顶部菜单栏，选择地域。在 队列列表 页面，单击 创建队列...
配置目的路由
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。前提条件 配置目的路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或 创建和...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了...如果一个标头匹配到 withoutHeaders 中的一条匹配规则，则该流量被判断为不匹配。sourceNamespace string 否 请求源工作负载的命名空间...
一致性检查
本功能用于自动化进行离在线特征一致性对比工作，排查以下问题：特征名称不一致，体现在在线的特征名称与离线的特征不匹配 特征类型不匹配，相同的特征名称，在线离线类型不匹配 特征缺失，在线的特征缺失，或者没有构造出相应的特征。...
自然语言到SQL语言转义（基于大语言模型的NL2SQL）
为了让不熟悉SQL语言的用户能方便地从数据库中取数分析，PolarDB for AI推出自研的基于大语言模型的自然语言到数据库查询语言转义（Large Language Model based Nature Language to SQL，简称LLM-based NL2SQL）解决方案，PolarDB for AI会...
MSE快速入门
可实现熔断限流降级、无损上下线、全链路灰度等多种治理能力，提升开发效率和线上稳定性。注意事项 说明 为了简化操作步骤，本教程约束了一些产品能力，并提供了配置建议。该限制条件和建议仅针对本教程，关于MSE的更多功能，请参见 功能...
数据签名验签
数据签名验签的优势如下：验证数据的完整性（integrity）：如果数据和签名不匹配，数据可能受到了篡改。验证消息的真实性（authenticity）：如果消息和签名不匹配，消息传送者不是真实持有私钥的用户。为签名提供不可抵赖性（non-...
产品优势
受限于硬件可靠性，易出问题，一旦出现磁盘坏道，容易出现不可逆转的数据丢失。扩展性 除了支持备份阿里云数据库，DBS还支持备份ECS自建数据库、本地机房数据库、AWS或腾讯云等其他云厂商数据库。除了支持恢复到原始数据库，DBS还支持恢复...
多元索引介绍
多元索引提供了 全匹配查询、匹配查询、短语匹配查询、精确查询、多词精确查询、前缀查询、范围查询、通配符查询、多条件组合查询、嵌套类型查询、地理距离查询、地理长方形范围查询、地理多边形范围查询、列存在性查询、折叠（去重）等...
在ASM安全策略中配置OIDC单点登录
不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关并获取ASM网关地址。已开启Sidecar自动注入。已创建网关规则和虚拟服务，确保以下路径可以正常访问。具体操作，请参见 ...
在ASM安全策略中配置OIDC单点登录
不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关并获取ASM网关地址。已开启Sidecar自动注入。已创建网关规则和虚拟服务，确保以下路径可以正常访问。具体操作，请参见 ...
概述
全文搜索（或者文本搜索）提供了确定满足一个查询的自然语言文档的能力，并可以选择将它们按照与查询的相关度排序。最常用的搜索类型是找到所有包含给定查询词的文档并按照它们与查询的相似性顺序返回它们。查询 和 相似性 的概念非常灵活...
多元索引功能
地理距离查询 地理长方形范围查询 地理多边形范围查询 全文检索 多元索引分词能力可用于支持全文检索，但是多元索引只提供最基础的BM25相关性，不提供自定义相关性能力。因此如果有相关性的搜索需求，建议使用搜索系统实现，否则可以使用...
使用流量调度功能控制各类流量的跨地域带宽
匹配目的端口号在目的端口范围中的流量，如果不设置，系统默认匹配任意目的端口。取值范围：1、1~65535。输入格式说明如下：1/200：代表目的端口范围1至200。80/80：代表目的端口80。1/-1：代表匹配任意目的端口。1不支持单独设置，仅支持...
Flink动态CEP快速入门
这里重点介绍PatternProcessor接口，一个PatternProcessor包含一个确定的模式（Pattern）用于描述如何去匹配事件，以及一个PatternProcessFunction用于描述如何处理一个匹配（例如发送警报）。除此之外，还包含id与version等用于标识...
设置App防护
前缀匹配会匹配指定路径下的所有接口，精确匹配只匹配指定路径，正则匹配支持以正则表达式的方式描述指定路径。参数包含：要防护的路径下包含固定参数时，指定要匹配的参数内容，更准确地定位接口。参数内容指请求地址中问号后面的内容。...
限制网段间互通
在 添加路由策略 页面，根据以下信息配置路由策略，然后单击 确定。策略优先级：路由策略的优先级。优先级数字越小，优先级越高。本示例输入 20。地域：选择路由策略应用的地域。本示例输入 华东1（杭州）。应用方向：选择路由策略应用的...
限制网段间互通
根据以下信息配置路由策略，然后单击 确定。策略优先级：路由策略的优先级。优先级数字越小，优先级越高。本示例输入 20。地域：选择路由策略应用的地域。本示例输入 华东1（杭州）。生效方向：选择路由策略应用的方向。本示例选择 入地域...
配置调度规则
在容器服务K8s集群中创建或部署应用时，您可以根据实际需求修改应用实例的调度规则，将Pod实例尽可能部署在多个可用区和多个节点，来增强应用的可用性。本文介绍如何配置调度规则。在创建应用时配调度规则 登录 EDAS控制台，在左侧导航栏，...
为HTTP触发器配置JWT认证鉴权
您的Token中的 kid 与您在触发器中配置的JWKS不匹配，或者匹配到的JWK不准确，无法正确检验Token。为什么触发器开启JWT鉴权之后，访问函数提示：the jwt token is missing？该提示说明函数计算无法根据JWT Token配置找到Token，请检查请求...
使用ACL功能进行访问控制
匹配方式 云消息队列 Kafka 版 支持的匹配模式如下：完全匹配：只会匹配名称完全相同的资源。前缀匹配：匹配以输入的内容作为前缀的任意资源名称。资源名 Topic、Group或Cluster的名称，或者是事务的ID。云消息队列 Kafka 版 支持通配符星...
通过数据闪回按时间点恢复数据
负值字符集合[^characters]：不匹配方括号内任意一个字符，例如 h[^ae]llo 将匹配 hcllo 或 hdllo，但不匹配 hallo 或 hello。字符范围[character1-character2]：匹配 character1-character2 范围内的字符，例如 h[a-b]llo 将匹配 hallo 和...
通过数据闪回按时间点恢复数据
负值字符集合[^characters]：不匹配方括号内任意一个字符，例如 h[^ae]llo 将匹配 hcllo 或 hdllo，但不匹配 hallo 或 hello。字符范围[character1-character2]：匹配 character1-character2 范围内的字符，例如 h[a-b]llo 将匹配 hallo 和...
防护配置（旧）
近源压制策略 有一定的时效性以及额度限制，建议您在受到DDoS攻击时配置。策略类型 说明 IP防护策略-触发模式 当公网IP资产被攻击且流量超过清洗阈值后，DDoS原生防护会结合您设置的防护策略自动进行网络三层及网络四层的大流量DDoS攻击...
为HTTP触发器配置JWT认证鉴权
您的Token中的kid与您在自定义域名中配置的JWKS不匹配，或者匹配到的JWK不准确，无法正确检验Token。为什么自定义域名开启JWT鉴权之后，访问域名提示：the jwt token is missing？该提示说明函数计算无法根据自定义域名中的JWT Token配置...
非对称密钥概述
由于私钥受到严格保护，只有受信者可以使用私钥来产生签名，使用公钥验证签名可以实现以下目的：验证数据的完整性（integrity）：如果数据和签名不匹配，数据可能受到了篡改。验证消息的真实性（authenticity）：如果消息和签名不匹配，...
日志服务采集数据常见的错误类型
REGEX_MATCH_ALARM 完整正则模式下，日志内容和正则表达式不匹配。复制错误信息中的日志样例，并生成新的正则表达式。PARSE_LOG_FAIL_ALARM JSON、分隔符等模式下，由于日志格式不符合定义而解析失败。单击错误信息，查看失败的详细报错。...
通过移动端探测目标站点的网络质量
取值：包含匹配内容则报警 不包含匹配内容则报警 站点监控会根据匹配响应方式来决定是否报警。匹配内容仅支持英文。匹配响应内容 可接受的大于等于400的HTTP状态码 大于等于400的HTTP状态码。多个状态码之间用半角逗号（,）分隔。任务类型 ...
创建报警规则
当监控项的值不在设置的阈值范围内时，系统会自动向报警联系组中联系人发出报警通知，从而快速定位问题。本文介绍如何通过 云原生多模数据库 Lindorm 控制台和云监控控制台创建报警规则。前提条件 已创建Lindorm实例。具体操作，请参见 ...
ALB常见问题
后端服务器在发送完响应之前异常关闭连接，请在后端服务器抓包确定并排查请求异常关闭的原因。502（Bad Gateway）HTTP或HTTPS监听接收到客户端连接请求后，ALB 由于无法正常将请求转发至后端服务器或无法从后端服务器收到响应，则会向客户...
新建及管理识别规则
包含/不包含：关键词匹配，如匹配用户信息表，输入user_info。正则（大小兼容）：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*，同时进行扫描结果的大小写兼容处理。正则表达式：在输入框中...
新建及管理识别规则
包含/不包含：关键词匹配，如匹配用户信息表，输入user_info。正则（大小兼容）：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*，同时进行扫描结果的大小写兼容处理。正则表达式：在输入框中...
- 产品推荐
- 这些文档可能帮助您