签名算法：HMAC-SHA1
目前，云监控只支持数字签名算法HMAC-SHA1。通过本文您可以了解数字签名算法HMAC-SHA1的操作方法。操作步骤 准备可用的阿里云访问密钥。当HTTP请求生成签名时，需要使用一对访问密钥（AccessKey ID和AccessKey Secret）。说明 您可以使用已...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
IpsecConfig":{"IpsecAuthAlg":"sha1","IpsecLifetime":86400,"IpsecEncAlg":"aes","IpsecPfs":"group2"},"VcoHealthCheck":{"Status":"failed","Dip":"10.0.0.1","Interval":3,"Retry":3,"Sip":"192.168.1.1","Enable":"true","Policy":...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
IpsecConfig":{"IpsecAuthAlg":"sha1","IpsecLifetime":86400,"IpsecEncAlg":"aes","IpsecPfs":"group2"},"VcoHealthCheck":{"Status":"failed","Dip":"10.0.0.1","Interval":3,"Retry":3,"Sip":"192.168.1.1","Enable":"true","Policy":...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
服务VPC2 主网段：10.1.0.0/16 交换机1：10.1.1.0/24，交换机1位于可用区I 交换机2：10.1.2.0/24，交换机2位于可用区H ECS1 IP地址：10.1.1.10，ECS1位于交换机1下 ECS2 IP地址：10.1.2.191，ECS2于交换机2下 安全VPC 主网段：172.16.0.0/...
NLB实例变配
变配限制 生效时间 计费影响 适用场景 当前 NLB 实例处于 启用 状态的可用区数量等于1时，不支持DNS摘除操作。通常摘除或恢复可用区DNS会即时生效，但可能由于网络等原因有一定的延时，请您耐心等待几分钟。无 重要 DNS摘除后，通过VIP访问...
开通数据库代理
版本：实例大版本 实例系列 内核小版本 MySQL 8.0 高可用系列 20190915或以上 集群系列 无要求 MySQL 5.7 高可用系列 20190925或以上 集群系列 无要求 MySQL 5.6 高可用系列 20200229或以上 地域：实例不处于华东1（杭州）可用区C和D。...
ALB实例变配
说明 当前 ALB 实例处于 启用 状态的可用区数量等于1时，不支持DNS摘除和停止操作。停止 该实例在当前可用区处于停止状态，VIP不再转发流量。该状态仅支持通过 CADT容灾管理 服务操作实现。启用（仅支持通过 CADT容灾管理 服务操作。相关...
创建和管理VPN网关实例
VPN网关加密算法说明 下表为您介绍普通型VPN网关和国密型VPN网关在IPsec-VPN连接不同加密阶段支持的加密算法：VPN网关类型 不同加密阶段支持的算法 IKE加密 IKE认证 IPsec加密 IPsec认证 普通型 aes、aes192、aes256、des、3des sha1、md5...
ListSecurityPolicies-查询自定义安全策略
TLSv1.0 和 TLSv1.1 支持：ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA TLSv1.2 支持 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES...
StartShiftLoadBalancerZones-把可用区的EIP/VIP从...
当前 ALB 实例 active 状态的可用区数量为 1 时，不支持移除实例可用区。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
CreateVpnAttachment-创建IPsec连接
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 第二阶段协商的配置信息...
CreateVpnAttachment-创建IPsec连接
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 第二阶段协商的配置信息...
ListSecurityPolicy-查询自定义安全策略
TLSv1.0 和 TLSv1.1 支持：ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA TLSv1.2 支持：ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES...
CreateVpnConnection-创建IPsec连接
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 创建单隧道模式的 IPsec-...
CreateVpnConnection-创建IPsec连接
{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs":"group2","IkeLifetime":86400,"LocalId":"47.XX.XX.1","RemoteId":"47.XX.XX.2"} IpsecConfig string 否 创建单隧道模式的 IPsec-...
远程配置
错误码 错误码 消息 描述 6713 thing config function is not available 产品的远程配置功能不可用，需要在 物联网平台控制台，对应实例的 监控运维>远程配置 打开配置开关。6710 no data 没有配置的数据。配置推送 下行 请求Topic：/sys/$...
实例规格
地域 eais.ei-a6.large eais.ei-a6.xlarge eais.ei-a6.2xlarge eais.ei-a6.4xlarge 华北2（北京）不支持该地域 不支持该地域 可用区G 可用区H 可用区I 可用区J 可用区K 可用区G 可用区H 可用区I 可用区J 可用区K 华东1（杭州）可用区H 可用...
芯片厂商入驻流程
SHA-1 SHA-1摘要算法。SHA-2 SHA-256、SHA-384、SHA-512摘要算法。SHA-3 SHA3摘要算法。SM3 国密摘要算法SM3。3DES 3DES-112、3DES-168对称算法。AES AES-128、AES-256对称算法。RSA RSA1024~RSA2048非对称算法。ECC 椭圆曲线算法，通常为...
设备证书管理
证书为 激活 状态：若您需要临时禁用某个证书，可以将该证书注销，注销后证书不可用且状态变为 未激活。证书为 未激活 状态：若您要恢复某个证书，可以将该证书重新激活，激活后证书状态变为 激活。在设备证书列表中，选择目标证书，在其 ...
地域和可用区
其他国家和地区 地域 可用区 备注 日本（东京）可用区A ap-northeast-1a 可用区B ap-northeast-1b 可用区C ap-northeast-1c 新加坡 可用区A ap-southeast-1a 可用区B ap-southeast-1b 可用区C ap-southeast-1c 澳大利亚（悉尼）可用区A ap-...
服务器证书管理
服务器证书用于客户端...如果证书错误会导致服务短暂不可用。登录 云消息队列 MQTT 版 控制台，进入 服务器证书 页面。在证书列表中选择指定的服务器证书，并在其 操作 列单击 启动服务。在弹出的提示对话框中仔细阅读提示信息并单击 确认。
创建VPN连接
认证算法支持 sha1（默认值）、md5、sha256、sha384 和 sha512。DH分组 选择第一阶段协商的Diffie-Hellman密钥交换算法。取值：group1：表示DH分组中的DH1。group2（默认值）：表示DH分组中的DH2。group5：表示DH分组中的DH5。group14：...
2021年
SHA1：计算字符串或者二进制的SHA-1哈希值，并将值以十六进制字符串返回。SHA2：计算字符串或者二进制的SHA-2系列哈希值（支持SHA-224，SHA-256，SHA-384和SHA-512）。CRC32：计算字符串或者二进制的循环冗余校验值。2021-08-31 全部地域 ...
导入密钥材料
aliyun kms GetParametersForImport-KeyId 1339cb7d-54d3-47e0-b595-c7d3dba8*-WrappingAlgorithm RSAES_OAEP_SHA_1-WrappingKeySpec RSA_2048 导入密钥材料。使用公钥对密钥材料进行加密。公钥是一个RSA（2048比特）或者SM2公钥，使用的...
使用弹性供应组API批量创建ECS实例
如果您指定了多种磁盘规格，弹性供应组将按照指定顺序作为各磁盘类型的优先级顺序，当某一种磁盘不可用时，自动更换磁盘类型。说明 当所有磁盘类型都不可用时，系统将会自动更换其它创建方式，不再尝试该种创建方式。支持多种创建实例的...
2021年
SHA2：计算字符串或者二进制的SHA-2系列哈希值（支持SHA-224，SHA-256，SHA-384和SHA-512）。CRC32：计算字符串或者二进制的循环冗余校验值。其他函数 2021-08-19 日期函数新增TO_MILLIS函数。新说明 将指定日期转换为以毫秒为单位的UNIX...
在企业级实例上配置eRDMA
说明 将辅助弹性网卡绑定至实例前，请确认目标实例的主网卡和辅助网卡不在同一子网内，否则可能因为默认路由导致辅助网卡的RDMA功能在某些情况下不可用。将启用ERI的辅助弹性网卡绑定至实例后，如需解绑，必须先停止实例。具体操作，请参见...
CreateLoadBalancerHTTPSListener-创建HTTPS监听
支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-...
部署和使用跨可用区实例
索引副本 对于跨两个可用区的实例，当其中一个可用区为不可用时，剩下的可用区需要继续提供服务，因此索引的副本个数至少为1。实例默认的副本分片数为1个，如果您对读性能没有特殊要求，可以直接使用默认值。对于跨三个可用区的实例，当...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
DDoS高防常见问题
SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-RSA-AES128-SHA ECDHE-RSA-AES256-SHA AES128-SHA AES256-SHA DES-CBC3-SHA 更多信息，请参见 自定义TLS安全策略。...
常见问题列表
g3 调试附加选项,如果不需要使用 gdb 调试,可以去掉来减小尺寸-coverage 覆盖率统计选项,如果不需要用 lcov 统计代码覆盖率,可以去掉来减小尺寸-ffunction-sections 将函数分段摆放,不被使用的函数将不进入最终的二进制,加上此选项可减小...
使用同可用区优先路由
l app=sleep-o jsonpath='{.items[0].metadata.name}')"-curl-sSL helloworld:5000/hello 预期输出：Hello version:v2,instance:helloworld-v2-75db5f978d-s7v4k 由预期输出得到，当本可用区的helloworld-v1服务不可用时，会自动切换到另一...
使用同可用区优先路由
l app=sleep-o jsonpath='{.items[0].metadata.name}')"-curl-sSL helloworld:5000/hello 预期输出：Hello version:v2,instance:helloworld-v2-75db5f978d-s7v4k 由预期输出得到，当本可用区的helloworld-v1服务不可用时，会自动切换到另一...
快速开始使用EMR Kafka
sudo su-kafka kafka-configs.sh-bootstrap-server core-1-1:9092-alter-add-config 'SCRAM-SHA-256=[password=kafka-secret],SCRAM-SHA-512=[password=kafka-secret]'-entity-type users-entity-name kafka 修改配置项。在EMR控制台的 ...
ListAvailableHoneypot-查询可用蜜罐配置模板
查询可用蜜罐配置模板。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
常见问题
答：BaaS在多个层次实现了Hyperledger Fabric的高可用部署：在容器服务Kubernetes层，Kubernetes集群采用了多Master节点、多Worker节点的高可用配置，并且使用了Pod Anti-Affinity技术确保Hyperledger Fabric组件集群部署的高可用 在...
创建副本集实例
说明 如果您选择的 可用区、备可用区1 和 备可用区2，任意一个不支持部署多可用区副本集实例，将不会显示 数据库版本，无法成功创建副本集实例。您可以在实例运行期间手动升级数据库版本，升级方法请参见 升级数据库版本。主备节点数 根据...
创建副本集实例
说明 如果您选择的 可用区、备可用区1 和 备可用区2，任意一个不支持部署多可用区副本集实例，将不会显示 数据库版本，无法成功创建副本集实例。您可以在实例运行期间手动升级数据库版本，升级方法请参见 升级数据库版本。主备节点数 根据...
- 产品推荐
- 这些文档可能帮助您