安全白皮书
服务重启时，Redis可以重新执行AOF文件中的操作来恢复数据。云数据库Redis版 默认开启AOF，策略为AOF_FSYNC_EVERYSEC，系统每秒将接收到的写入类命令记录到AOF，保存在磁盘中。这种策略对Redis服务性能的影响较小，同时也能极大地降低意外...
WordPress环境上安装SSL证书
ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA...
WordPress环境上安装SSL证书
ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA...
HTTPS双向认证
TLSv1.2(OUT),TLS handshake,CERT verify(15):*TLSv1.2(OUT),TLS change cipher,Client hello(1):*TLSv1.2(OUT),TLS handshake,Finished(20):*TLSv1.2(IN),TLS change cipher,Client hello(1):*TLSv1.2(IN),TLS handshake,Finished(20):*...
ALB Ingress Controller
2023年08月 版本号 变更时间 变更内容 变更影响 v2.10.0-aliyun.1 2023年08月15日 新增支持为Ingress和ALBConfig添加hash值，以保证ALB Ingress Controller重启时不会出现预期外的变更。优化异常事件透出。优化使用保留字段场景下的调和...
网络优化
针对使用了SSL/TLS加解密这种CPU密集型任务的应用，通过应用型负载均衡ALB（Application Load Balancer）和网络型负载均衡NLB（Network Load Balancer）可以将由服务器处理的SSL/TLS加解密工作前置到负载均衡。当负载均衡器中配置SSL/TLS卸...
远程桌面无法连接到Windows实例的快速排查方法
步骤十：杀毒软件检查 步骤十一：尝试重启实例 步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行故障排查。...
控制OPA Sidecar代理注入的范围
infinity"]imagePullPolicy:IfNotPresent volumeMounts:mountPath:/etc/sleep/tls name:secret-volume volumes:name:secret-volume secret:secretName:sleep-secret optional:true-执行以下命令，在default命名空间下部署Nginx应用，在...
控制OPA Sidecar代理注入的范围
infinity"]imagePullPolicy:IfNotPresent volumeMounts:mountPath:/etc/sleep/tls name:secret-volume volumes:name:secret-volume secret:secretName:sleep-secret optional:true-执行以下命令，在default命名空间下部署Nginx应用，在...
部署SSL证书到阿里云产品
配置重启命令后，数字证书管理服务会帮您将证书直接部署到Web应用服务器上，并可以自动执行您配置的重启命令重启Web应用服务器，无需您手动下载并上传证书。如果未配置重启命令，部署完成后您需要手动重启对应的Web应用服务器。nginx-s ...
如何使用Prometheus监控Kafka
忽略TLS安全校验 如果Kafka服务端开启TLS，且是自签名证书，则选择忽略TLS安全校验。查看自建Kafka的基础监控大盘 登录 Prometheus控制台。在左侧导航栏单击 实例列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 Prometheus...
使用Syslog协议上传日志
配置方式 重要 通常线下的VPN、路由器等设备不支持TLS协议或配置RFC5424格式，建议使用Logtail的Syslog插件采集这些设备的数据。具体操作，请参见 采集Syslog。使用Syslog协议上传日志时，需配置日志上传地址，格式为 Project名称.日志服务...
如何使用Prometheus监控Kafka
忽略TLS安全校验 如果Kafka服务端开启TLS，且是自签名证书，则选择忽略TLS安全校验。查看自建Kafka的基础监控大盘 登录 ARMS控制台。在左侧导航栏选择 Prometheus监控>实例列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 ...
在ASM中使用DNS代理
annotations:proxy.istio.io/config:|proxyMetadata:ISTIO_META_DNS_CAPTURE:"true"ISTIO_META_DNS_AUTO_ALLOCATE:"true"重启Pod，使DNS配置在应用中生效。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，...
常见问题
Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed 单域名SSL证书是否可以安装在多台服务器？云产品部署证书FAQ 使用Google浏览器无法访问...
Replication语句
SSL_CRLPATH='crl_directory_name'|MASTER_SSL_KEY='key_file_name'|MASTER_SSL_CIPHER='cipher_list'|MASTER_SSL_VERIFY_SERVER_CERT={0|1}|MASTER_TLS_VERSION='protocol_list'|MASTER_TLS_CIPHERSUITES='ciphersuite_list'|MASTER_...
登录数据库
警告 如果业务允许，可尝试重启实例，重启实例会造成30秒左右的连接中断，重启前请做好业务安排，谨慎操作。系统提示“对不起，您暂时无法通过DMS访问该实例”，该如何解决？可能是该实例Owner或管理员未授予您当前账号登录实例的权限。请...
使用ACKTerway和CiliumHubble实现网络可观测性
tls 自定义Ingress TLS配置。单击 确定。步骤三：使用Cilium Hubble 如果您在Cilium Hubble中配置了Ingress域名 hosts，您可以通过该域名的80端口访问Hubble UI的界面。访问该域名，您可以在界面上看到以下信息：说明 如果您使用了非权威...
管理监听
在弹出的 编辑TLS安全策略 对话框中，选择TLS安全策略，然后单击 保存。如果没有可选的TLS安全策略，您可以在下拉框中单击 创建TLS安全策略。更多信息，请参见 TLS安全策略。相关文档 配置监听转发规则 UpdateListenerAttribute：更新监听...
快速配置SSL加密
开启云端证书、更改云端证书保护的连接地址或关闭SSL链路加密，将会重启您的数据库实例，用时约3分钟左右，请在业务低峰期操作。步骤一：使用云端证书开启SSL链路加密 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。进入 数据...
CDP专业版集群扩容流程
由于CDP专业版集群使用FreeIPA进行安全认证和用户管理，所以在扩容...针对Data-Service节点的扩容，将host添加到集群中后，需要为新增节点赋予Docker Server和ECS Agent的角色，并且重启ECS Server，并在ECS的管控执行Action：Unseal Vault。
配置自定义证书
cp/etc/pki/tls/openssl.cnf/tmp/openssl.cnf 说明 如果您使用Windows系统，openssl.cnf 文件位于 openssl安装目录\bin\cnf 目录下，可以将此文件拷贝到任意位置。使用如下命令编辑临时拷贝出的openssl.cnf文件。vim/tmp/openssl.cnf 输入 ...
通过ALB获取客户端真实IP
SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的传输。这样可以减少中间人攻击和数据篡改的风险。ACK场景下使用负载均衡时如何获取客户端真实IP 当您在ACK集群中使用负载均衡时，获取方式相同，具体操作有部分差异，具体操作请参考...
手动部署Java Web环境（Alibaba Cloud Linux 2）
root 2225 1 40 14:46 pts/0 00:00:04/usr/jdk/jdk-17.0.8/bin/java-Djava.util.logging.config.file=usr/local/tomcat/conf/logging.properties-Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager-Djdk.tls....
通过CLB七层监听获取客户端真实IP
SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的传输。这样可以减少中间人攻击和数据篡改的风险。ACK场景下使用负载均衡时如何获取客户端真实IP 当您在ACK集群中使用负载均衡时，获取方式相同，具体操作有部分差异，具体操作请参考...
设置CC安全防护
网站业务接入DDoS防护后...您可以在 安全总览 页面的 域名 页签，查看 客户端指纹 Top数据，并结合 全量日志分析 日志中的ssl_client_tls_fingerprinting_md5字段查看Top客户端指纹的占比，分析请求的行为，及时发现可疑的指纹值并设置策略。
TLS安全策略
安全策略 tls_cipher_policy_1_0 tls_cipher_policy_1_1 tls_cipher_policy_1_2 tls_cipher_policy_1_2_strict tls_cipher_policy_1_2_strict_with_1_3 TLS v1.0 ✔-v1.1 ✔ ✔-v1.2 ✔ ✔ ✔ ✔ ✔ v1.3-✔ CIPHER ECDHE-RSA-AES128-GCM-...
TLS安全策略
安全策略 tls_cipher_policy_1_0 tls_cipher_policy_1_1 tls_cipher_policy_1_2 tls_cipher_policy_1_2_strict tls_cipher_policy_1_2_strict_with_1_3 TLS v1.0 ✔-v1.1 ✔ ✔-v1.2 ✔ ✔ ✔ ✔ ✔ v1.3-✔ CIPHER ECDHE-ECDSA-AES128-GCM...
TLS安全策略
安全策略 tls_cipher_policy_1_0 tls_cipher_policy_1_1 tls_cipher_policy_1_2 tls_cipher_policy_1_2_strict tls_cipher_policy_1_2_strict_with_1_3 TLS v1.0 ✔-v1.1 ✔ ✔-v1.2 ✔ ✔ ✔ ✔ ✔ v1.3-✔ CIPHER ECDHE-ECDSA-AES128-GCM...
建立gRPC连接
安全：可以与TLS加密集成，确保通信安全，同时支持各种身份验证和授权机制。前提条件 请确保站点已开启SSL/TLS并正确配置了证书，详情请参见 证书管理。请确保源站支持TLS、HTTP/2及gRPC协议，并在站点 回源协议 配置中配置 跟随客户端协议...
ALB通过自定义TLS安全策略提升网站安全等级
使用限制 基础版ALB实例不支持自定义TLS安全策略，仅标准版、WAF增强版ALB实例支持自定义TLS安全策略。基础版实例如需使用该功能，需要升级ALB实例版本，可参考 ALB实例变配。当您自定义TLS安全策略选择特定版本的TLS协议、特定的加密算法...
网关规则（Gateway）CRD说明
如果您使用的TLS版本低于TLSV1_2，在升级到1.14版本之前，需要显式地配置该字段为对应的TLS版本，并配置对应的cipherSuites字段。maxProtocolVersion TLSProtocol 否 最大TLS协议版本。cipherSuites string[]否 默认为Envoy支持的默认密码...
创建出口网关
支持双向TLS认证 选中 支持双向TLS认证 后，业务（Sidecar）和出口网关之间的流量会使用双向TLS方式，增强了安全性。您可以基于双向TLS认证后的身份信息，结合AuthorizationPolicy进行出口流量访问策略配置。重要 未注入Sidecar的Pod将不能...
创建出口网关
支持双向TLS认证 选中 支持双向TLS认证 后，业务（Sidecar）和出口网关之间的流量会使用双向TLS方式，增强了安全性。您可以基于双向TLS认证后的身份信息，结合AuthorizationPolicy进行出口流量访问策略配置。重要 未注入Sidecar的Pod将不能...
接入VNode（手动）
TLS Bootstrap 如果有安全性要求，建议采用TLS Bootstrap方式。采用该方式时，将自动部署vnode-approver组件。vnode-approver组件用于签发Vnode提交的CSR请求，目前已开源至GitHub。更多信息，请参见 vnode-approver。集群版本为1.14~1.22 ...
安全加速
只支持带SNI信息的SSL/TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是1小时。不支持带密码的私钥。查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息...
隔离损坏的本地盘
背景信息 隔离损坏的本地盘仅支持大数据型实例，隔离损坏的本地盘系统事件包括以下事件：本地磁盘出现损坏告警（Disk:ErrorDetected）因系统维护隔离坏盘（SystemMaintenance.IsolateErrorDisk）因系统维护重启实例并隔离坏盘...
集群变更概述
阿里云Elasticsearch集群支持重启实例或节点、升降配实例、版本升级、部署和使用跨可用区实例、迁移可用区节点 和使用写入高可用特性 等功能。当您使用了某个功能对集群做了变更操作后，均可以通过查看实例任务进度详情查看正在进行中的...
查看变更进度和变更记录
对阿里云Elasticsearch（ES）实例进行了集群配置、重启、扩容、缩容等变更操作后，您可以在变更记录页面查看变更的进度和状态。同时您还可以在变更记录页面了解该实例近30天的历史变更记录。背景信息 变更记录页面仅展示实例近30天的历史...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
- 产品推荐
- 这些文档可能帮助您