消息（Message）
说明：客户端系统时钟和服务端系统时钟可能存在偏差，消息发送时间是以客户端系统时钟为准。消息保存时间戳 定义：消息在 云消息队列 RocketMQ 版 服务端完成存储时，服务端系统的本地毫秒级时间戳。对于定时消息和事务消息，消息保存时间...
概述
使用流程 API 网关的完整使用流程如下：如上图所示，通过 API 网关实现 API 发布与调用，API 发布者与订阅者分别需要进行以下操作：API 发布者：开发后端系统：在本地完成后端系统的开发，包括 编写 API 服务 等。创建系统集群：在控制台...
实时同步任务延迟解决方案
如果写入源端系统的单个分区或者shard数据流量已经达到了同步速率的上限，例如，Kafka集群侧可以对分区读取流量配置限流、DataHub单分区的最大读取流量有4MB/s限制、Loghub单shard最大读取流量有10MB/s限制，如果实时同步任务对于单分区的...
网关结果码说明
后端业务系统负载过高导致，需排查后端系统的运行情况。若超时设置不合理，可以适当调整。注：默认超时时间为 3s。4002 远程调用业务系统异常 MGS 调用业务系统服务出现异常。专有云用户可以在服务端日志 gateway-error.log 中查看详细信息...
IPsec服务端配置简介
VPN网关的IPsec服务端功能，能让您通过手机端自带的VPN应用和阿里云建立VPN连接，实现手机端和云上资源的互通。使用场景 IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立...
迁移Elasticsearch角色和kibana可视化大盘
POST/_snapshot/my_restore/snapshot_1/_restore {"indices":".kibana*,.security*","ignore_unavailable":true,"include_global_state":false } 开启目标端系统索引.kibana*和.security*。POST/<index name>/_open ES为8.5版本，在目标端...
使用手机（iOS系统）自带的VPN软件建立远程连接
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
迁移数据至阿里云NAS
以ECS为例，您可以用Linux系统挂载NFS文件系统或Windows系统挂载SMB文件系统，然后就像访问本地数据一样访问NAS上的文件数据。具体操作，请参见 Linux系统挂载NFS文件系统 和 Windows系统挂载SMB文件系统。您也可以在云上搭建业务应用，在...
API 授权
了解 API 授权的使用场景。根据您的业务需求，开启 API 授权、配置授权规则，定义授权方接口，并将授权规则应用到 API。...通过则接受请求，网关将请求路由到后端系统。否则，请求会被拒绝，调用方将收到授权失败的错误响应。
挂载访问概述
挂载场景 通过ECS实例挂载CPFS文件系统 CPFS-POSIX客户端挂载文件系统（非Alibaba Cloud Linux）CPFS-POSIX客户端挂载文件系统（Alibaba Cloud Linux）CPFS-NFS客户端挂载文件系统 如果您要卸载CPFS文件系统，请参见 卸载文件系统。...
Exactly-Once投递语义
什么是Exactly-Once投递语义 Exactly-Once是指发送到消息系统的消息只能被消费端处理且仅处理一次，即使生产端重试消息发送导致某消息重复投递，该消息在消费端也只被消费一次。Exactly-Once语义是消息系统和流式计算系统中消息流转的最...
lo-funcs
服务器端函数 下表中列出了为从SQL操纵大对象定制的服务器端函数。面向 SQL 的大对象函数 函数 描述 例子 lo_from_bytea(loid oid,data bytea)→oid 创建一个大对象并在其中存储 数据。如果 loid 为0，则系统将选择一个空闲OID，否则该OID...
SMB文件系统传输加密
使用说明 客户端操作系统 需使用支持SMB 3.0及以上版本文件协议的操作系统，包括：操作系统类型 操作系统版本 Windows Server 2012 R2数据中心版 64位中文版及以上版本 2012 R2数据中心版 64位英文版及以上版本 Alibaba Cloud Linux ...
安装客户端
下载和安装客户端有以下两种方式：您需要自己下载独立的客户端，即下载支持Windows 7 SP1及以上版本的32位和64位操作系统的客户端时，请单击 Windows客户端，选择独立安装版本。管理员通过组策略对象GPO（Group Policy Object）分发的方式...
SSL-VPN连接常见问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
配置BGP动态路由
本端自治系统号 输入隧道本端的自治系统号。默认值：45104。自治系统号取值范围：1~4294967295。隧道网段 输入隧道的网段。隧道网段需要是在169.254.0.0/16内的子网掩码为30的网段，且不能是169.254.0.0/30、169.254.1.0/30、169.254.2.0/...
HTTPS双向认证
key指定客户端私钥文件的路径#-k 使用本参数不校验证书的合法性，因为我们用的是自签名证书#可以使用-v来观察具体的SSL握手过程 curl-cert./client.crt-key./client.key https://integration-fred2.fredhuang.com -k -v *Rebuilt URL to:...
错误码
说明 关闭 API 或者后端系统集群的安全认证，调试是否调用成功。如果成功，则说明是加签验签的问题，再加上 AK/SK 之后看还是否成功。检查加签的算法类型是否支持，目前仅支持 SHA256 算法。全部错误码 网关结果码 HTTP 状态码 结果信息...
Mesh 网关
请求路由：客户端请求按照特定规则路由到正确的后端系统。在网关层面实现 LDC 逻辑后，复用 MOSN RPC 组件的路由匹配能力。其中大部分请求都会路由到当前 Zone，从而直接请求到当前 Pod 的业务进程端口。后端调用：支持调用多种类型的后端...
DescribeBackupClients-获取备份客户端信息
表示客户端系统类型。取值范围：windows linux linux ZoneId string 仅当 ClientType 取值为 ECS_CLIENT时，该参数有效。表示地域。cn-hangzhou-f ClientVersion string 备份客户端版本号。2.4.5 Tags object[]标签信息。Key string 仓库的...
自主排查SSL-VPN连接问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
Web应用防火墙
ua_os_family 发起请求的客户端所属的操作系统系列。upstream_addr WAF使用的回源地址列表，格式为IP:Port。多个地址之间以英文逗号（,）分隔。upstream_response_time 源站响应WAF请求的时间，单位：秒。如果返回短划线（-），表示响应...
日志字段详情
ua_os_family 发起请求的客户端所属的操作系统系列。upstream_addr WAF使用的回源地址列表，格式为IP:Port。多个地址之间以英文逗号（,）分隔。upstream_response_time 源站响应WAF请求的时间，单位：秒。如果返回短划线（-），表示响应...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
DescribeMountedClients-查询已挂载的客户端列表
客户端列表显示近一分钟对文件系统有读写访问的客户端 IP，部分已挂载而没有访问文件系统的客户端 IP 可能不在此列表中显示。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
DescribeMountedClients-查询已挂载的客户端列表
客户端列表显示近一分钟对文件系统有读写访问的客户端 IP，部分已挂载而没有访问文件系统的客户端 IP 可能不在此列表中显示。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
阿里云客户端概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例（可选）您可以根据实际需要灵活配置阿里云客户端的配置项，例如阿里云客户端上的系统设置。具体操作，请...
管理挂载点
查看已挂载的客户端列表 NFS协议通用型NAS文件系统支持在控制台上查看已挂载文件系统的客户端的IP地址。登录 NAS控制台。在左侧导航栏，选择 文件系统>文件系统列表。单击目标文件系统，进入文件系统详情页面。单击 挂载使用，然后单击挂载...
WAF日志字段
action|antifraud_test antiscan相关字段：antiscan_action|antiscan_rule_id|antiscan_rule_type|antiscan_test b 触发拦截动作的防护类型字段：block_action 服务端返回给客户端的响应体的字节数：body_bytes_sent 放行类规则ID字段：...
VPN网关常见问题
客户端连接模式 iOS系统的手机端通过自带的VPN应用和阿里云建立VPN连接。Android系统的手机、电脑等终端通过OpenVPN软件和阿里云建立VPN连接。加密方式 IPsec协议 SSL证书 是否支持在一个IPsec连接中配置多个对端网段？支持。在为IPsec连接...
配置过滤规则
操作系统用户 等于、不等于 客户端操作系统的登录用户名。支持填写多个值，多个值之间以半角逗号（,）分隔。例如，user01,user02。主机名 等于、不等于 客户端的主机名。支持填写多个值，多个值之间以半角逗号（,）分隔。例如，HostUser01,...
创建和管理IPsec连接（双隧道模式）
本端自治系统号 输入隧道本端的自治系统号。默认值：45104。自治系统号取值范围：1~4294967295。说明 建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。隧道配置 请根据以下信息为IPsec连接...
配置信任规则
操作系统用户 等于、不等于 客户端操作系统的登录用户名。支持填写多个值，多个值之间以半角逗号（,）分隔。例如，user01,user02。主机名 等于、不等于 客户端的主机名。支持填写多个值，多个值之间以半角逗号（,）分隔。例如，HostUser01,...
配置安全规则
本文介绍了在云盾数据库审计系统中为数据库配置安全规则的具体操作。前提条件 已添加数据库。关于添加数据库的具体操作，请参见 添加数据库。背景信息 将数据库添加到数据库审计系统后，您可以为数据库配置安全规则。当审计记录命中配置并...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
访问NFS共享目录
本文介绍如何通过Linux操作系统中的客户端访问本地文件网关。前提条件 已创建共享，详情请参见 安装NFS客户端。背景信息 通过Linux操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录挂载至本地的文件目录上，挂载成功...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
通过ALB连接优雅中断实现业务平稳下线
当您移除某个后端服务器或者后端服务器健康检查异常时，该后端服务器已建立的连接不会立即中断，客户端访问时仍持续有请求转发至这些后端服务器。此时会导致后端服务器的业务长期无法下线或出现请求错误。为了避免该问题，您可以使用ALB的...
管理POSIX客户端挂载点
本文介绍如何管理CPFS文件系统的POSIX客户端挂载点，包括添加POSIX客户端挂载点、查看POSIX客户端挂载点和删除POSIX客户端挂载点。管理NFS挂载点的方式，请参见 管理导出目录。前提条件 已创建CPFS文件系统。具体操作，请参见 创建文件系统...
设置连接池
除了 sql_mode、character_set_server、collation_server、time_zone 这四个变量以外，如果业务依赖其他session级别的系统变量，那么需要客户端在建连之后显式执行set语句，否则连接池可能会复用系统变量已经被更改过的连接。由于连接可能...
- 产品推荐
- 这些文档可能帮助您