等保合规能力说明
云防火墙访问控制策略可配置优先级，您可以根据业务需求优化访问控制列表。互联网边界防火墙（出入双向流量）主机边界防火墙（ECS实例间）VPC边界防火墙 15 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许或拒绝数据包...
2023-06-07
云网关支持GB/T 32960协议 尊享型实例的云网关功能支持车辆通过GB/T 32960协议接入平台，可选择一方或三方认证服务，并支持车辆X.509证书双向认证。GB/T 32960协议中的车辆登入/登出、实时/补发数据上报、查询/控制响应等消息可通过云产品...
功能特性
消息解析 支持将设备消息以二进制透传的方式传到自己的服务器上，不保存设备数据，从而保证数据的安全可控性。标签 实现分类、跨产品管理设备。设备分组 高级搜索 通过类SQL语句快速搜索满足指定条件的设备。设备模拟器 模拟真实设备与物...
短信发送FAQ
您在发送短信时如果遇到疑问，可参考以下常见问题及处理建议。短信发送成功了，但实际接收失败是什么原因？短信发送高延迟可能是以下原因：短信下发时终端处于异常状态（如关机、停机、空号、信号不好或者收件满等原因）未能及时应答网关...
Tair全球多活简介
数据灾备 借助子实例间数据双向同步的特性，可实现同城灾备、两地三中心灾备及三地灾备等多种数据灾备场景。负载分摊 在某些场景下（例如大型促销），预测可能会有超大QPS请求和访问流量，可将流量分摊至多个子实例，突破单个实例的负载...
Redis全球多活简介
数据灾备 借助子实例间数据双向同步的特性，可实现同城灾备、两地三中心灾备及三地灾备等多种数据灾备场景。负载分摊 在某些场景下（例如大型促销），预测可能会有超大QPS请求和访问流量，可将流量分摊至多个子实例，突破单个实例的负载...
防护配置
基础防御可提供基础的入侵防御能力，包括暴力破解拦截、命令执行漏洞拦截、对被感染后连接C&C（命令控制）的行为管控，可为您的资产提供基础的防护能力。建议您开启基础防御。如果默认规则无法满足您的需求，您可以单击右侧的 自定义选择，...
端云互联最佳实践
可用性：启用端云互联后本地应用可正常访问云端微服务、数据库、缓存等资源，云端微服务亦能访问本地服务，实现双向互通。端云互联适配Windows、Mac和Linux系统，支持Dubbo、SpringCloud和HSF等微服务框架，相对于同类产品可用性较高。安全...
访问控制策略常见问题
云防火墙包年包月版（高级版、企业版、旗舰版）的互联网边界访问控制策略，支持针对IPv6地址段的流量进行管控，具体操作，请参见 互联网边界（出入双向流量）。云防火墙按量版 暂不支持针对IPv6地址段的流量管控。DNS防火墙与访问控制...
服务端接入相关问题
服务调用风控服务返回“Message”:”Specified signature is not matched with our calculation.”“Code”:”SignatureDoesNotMatch”，是什么原因？我的php（版本5.2）调用返回错误码parse error:syntax error怎么办？更换不同账号的...
什么是云消息队列 MQTT 版
设备端通过 云消息队列 MQTT 版 可直接和云端的业务应用进行通信，也可和其他阿里云产品实现消息数据的跨产品互通。该模型的典型应用场景为智能设备的状态数据上报或云端控制应用的指令下发。终端与终端交互模型 该模型适用于移动端App或者...
包年包月新手引导
可实现对可信流量放行，对其他可疑流量或恶意流量进行拒绝的访问控制，将外网风险管理做到有放有控。配置互联网边界防火墙策略前，请您确认互联网边界防火墙开关已开启，否则策略将不生效。您需要先创建一条入方向的访问控制策略，先对可信...
基础设施安全
什么是DDoS原生防护 什么是DDoS高防（新BGP&国际）ALB通过DDoS防护（增强版）EIP实现公网访问 设置TLS安全策略 使用安全策略，可提高您的业务安全性。配置HTTPS监听时，支持使用TLS安全策略。TLS安全策略包含自定义策略和系统默认策略。ALB...
语音通知/语音验证码FAQ
您在使用语音通知/语音验证码时如果遇到疑问，可参考以下常见问题及处理建议。语音通知支持英文吗？语音通知支持中文和英文。语音通知服务，如果用户挂线，会不会重拨？不会重拨。语音流控频率规则是怎么样的？同一个 资质信息+号码用途 下...
2020年
通过数据库网关将本地IDC或第三方云的数据库接入至阿里云 支持阿里云Redis企业版实例间的单向或双向数据同步，支持的架构类型包括标准版、读写分离版和集群版，可应用于异地多活、数据容灾、业务多地部署等场景。Redis企业版实例间的双向...
新功能发布记录
配额 管理ALB配额 ALB 双向认证支持上传自定义CA证书 更新 应用型负载均衡ALB 支持选择自签CA证书进行双向认证，您可在证书中心上传自签根CA或自签子根CA证书，ALB 从证书中心获取该证书并使用。添加HTTPS监听 管理证书 使用ALB部署HTTPS...
主备方案介绍
使用场景 主备双活：大数据量随机读响应有高要求（P999小于50ms）的实时在线业务，例如用户推荐，安全风控等。主备容灾：当云数据库HBase实例因不可预料的原因（例如设备故障、机房断电断网等）发生故障，容灾机制可用于保障数据的一致性和...
新功能发布记录
新的VPC融合实例能够直接和用户VPC内的服务进行通信 全部 流控插件参数流控模式支持忽略空值 流控插件在参数流控模式下，支持忽略不传该参数的时候使用默认流控的模式，而不是将不传该参数的情况作为空值进行参数流控 全部 流量控制插件 流...
ASP协议
能力 ASP协议 HDX协议 基础能力 下行链路：云电脑内容流化 支持 支持 上行链路：端侧数据上报 支持 支持 普通云电脑 支持 支持 GPU云电脑 支持 支持 虚拟多通道 支持 支持 文本或图片双向拷贝 支持 支持 文件双向拷贝 支持 支持 端侧可深度...
调用OpenAPI配置Redis企业版实例间单向或双向数据同步
您可以通过调用DTS的相关接口，为Redis企业版实例配置单向或双向数据同步。本文介绍相关注意事项及示例代码。前提条件 源和目标实例为 阿里云Redis企业版 实例（5.0版本）。说明 单向同步时，不支持源实例为容量存储型；双向同步时，不支持...
策略编排
说明 当前产品提供的“高速事件流控”、“特定事件管控”、“高速拥堵流控”、“城市拥堵优化”和“车路协同”几大策略类型未在功能上做区分，您可选择任一类型进入策略编排流程。下文以“特定事件管控”类型为例，为您介绍策略编排流程。...
管理监听
CA证书 开启或关闭双向认证 开启双向认证：如果您创建的监听从未开启过双向认证，您可以通过以下方式开启双向认证。单击 CA证书 页签，打开 双向认证 开关或单击 点此开启双向认证。在 启用双向认证 对话框中，根据业务选择以下任一步骤...
WAF接入配置最佳实践
梳理项 说明 网站和业务信息 网站/应用业务每天的流量峰值情况，包括Mbps、QPS 判断风险时间点，并且可作为WAF实例的业务带宽和业务QPS规格的选择依据。业务的主要用户群体（例如，访问用户的主要来源地区）判断非法攻击来源，后续可使用...
管理服务流量规则
服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务的负载均衡策略 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云...
管理服务流量规则
服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务的负载均衡策略 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云...
应用场景
服务安全 通过ASM，可以轻松实现服务之间的双向TLS认证：支持以渐进方式实现mTLS双向认证，可以确保服务间通信以及最终用户与服务之间通信的安全。双向TLS认证在实现过程中不需要更改服务代码，可以为每个服务提供基于角色的强大身份认证...
配置数据层
（可选）步骤二：添加同步任务 一个双向同步任务包含正向同步链路和反向同步链路；一个单向同步任务只包含正向同步链路。在添加同步任务前，您需要以步骤一同样的方式再次添加一个名称为北京-商家交易库的数据源，作为目标数据源。在 数据...
添加TCPSSL监听
可选：开启 高级配置 中的 启用双向认证。选择CA证书来源为 阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书。如果没有可选的CA证书，您可以在下拉框中单击 购买CA证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择CA证书...
创建Kafka数据源
SSL双向认证：即Dataphin和Kafka之间使用SSL进行双向身份验证。常用于需要对通信进行严格控制和验证的应用场景，例如，金融交易或敏感数据的传输。开启SSL双向认证需 上传Ketystore证书 及 填写Ketystore证书密码 和 Ketystore私钥密码。...
创建Kafka数据源
SSL双向认证：即Dataphin和Kafka之间使用SSL进行双向身份验证。常用于需要对通信进行严格控制和验证的应用场景，例如，金融交易或敏感数据的传输。开启SSL双向认证需 上传Ketystore证书 及 填写Ketystore证书密码 和 Ketystore私钥密码。...
配置数据层
（可选）步骤二：添加同步任务 一个双向同步任务包含正向同步链路和反向同步链路；一个单向同步任务只包含正向同步链路。在添加同步任务前，您需要以步骤一同样的方式再次添加一个名称为北京-商家交易库的数据源，作为目标数据源。在 数据...
语音号码FAQ
您在使用语音号码时如果遇到疑问，可参考以下常见问题及处理建议。号码申请后为什么不能立即注销？号码的使用周期最少为3个月。在号码申请后3个月后，可登录 语音服务控制台，在 真实号管理 页面注销号码。语音号码怎么注销？购买语音号码...
2023年11月之前
新增 所有版本 互联网边界（出入双向流量）VPC边界 NAT边界 2023-11-02 NAT防火墙金融云支持华东2（上海）和华东1（杭州）地域。新增 高级版、企业版、旗舰版 支持的地域 2023-11-02 智能推荐地址簿中支持云安全中心漏洞扫描地址簿。新增 ...
使用限制
产品规格 特性 阿里云盘企业版 带宽 带宽限制 中国内地各地域单企业默认支持万兆带宽，即10Gbps，如达到该阈值，请求会被流控。说明 如果您的业务有更大的带宽（10 Gbps~100 Gbps）需求，请 联系我们 提供技术支持。上传/下载速率 阿里云盘...
创建字段
字段 指某个业务场景下可用于风控策略的数据，是决策引擎的入参。例如，在账户注册、登录场景中，通常会用手机号、ip、设备信息等；交易、支付场景中，会用到订单信息、支付信息、收货信息等。字段需要在 创建事件 时与事件关联，以便在 ...
错误代码表
D504CO 504 Backend service connect failed `${Reason}` 后端连接失败，请检查安全组、后端服务器启动状态、或防火墙配置，排查可参考 D504CO错误码排查 504 Backend service connect failed `Connection lease request time out` API网关...
设备接入引导
在特定场景下，设备无法直接接入阿里云物联网平台时，您可使用云云对接SDK，快速构建桥接服务，搭建设备或平台与阿里云物联网平台的双向数据通道。使用说明，请参见 使用云云对接（原泛化协议）SDK。接入流程 开通物联网平台服务后，设备接...
开启Fluid控制面组件监控
Fluid提供面向应用的数据集统一抽象、可扩展的数据引擎插件、自动化数据操作、通用数据加速、运行时平台无关等核心功能。阿里云Prometheus监控支持一键安装Fluid组件，并提供开箱即用的监控大盘。本文介绍如何为Fluid开启Prometheus监控。...
身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
添加HTTPS监听
证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是...
- 产品推荐
- 这些文档可能帮助您