企业版实例不同类型和功能区别
MQTT型 MQTT型企业版实例仅支持MQTT协议连接，采用自定义Username和Password进行设备认证，并通过自定义的消息Topic进行上下行通信。该实例SLA规格默认为标准版，支持的同时在线设备数范围为1,000~200,000，不支持更大规模设备的扩容，不...
设备接入引导
开放协议接入 如果提供的设备端SDK无法满足您的需求，可自行开发。例如使用开源MQTT客户端接入物联网平台。物联网平台提供了基于多种语言的Paho-MQTT的示例，包括Paho-MQTT的 Android、Java、C（嵌入式版）、C（非嵌入式版）、C#、Python、...
API 概览
同时，OAuth 2.0 协议中也定义了 response_type 的可选范围：response_type 描述 code 授权码模式，认证完成返回授权码 code token 隐式授权模式，认证完成后返回用户的 token 信息 说明 在用户注册与登录场景中，请求中的response_type ...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
MQTT连接相关问题
本文介绍设备端使用C Link SDK 3.x版本，通过MQTT协议连接物联网平台，可能出现的问题和解决方法。物联网平台接入域名和端口号是什么？接入域名：新版公共实例和企业版实例的接入域名，请在物联网平台控制台 实例概览 页面，单击实例，进入...
创建Hadoop计算源
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。如果Hadoop集群有Kerberos认证，则需要开启集群Kerberos并上传Krb5认证文件或配置...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
在ASM中使用WebSocket协议访问服务
在 插件市场 页面，单击 设置allow_connect为true允许升级的协议连接。在 插件详情 页面，单击 插件配置 页签，在 插件生效范围 区域，选中 工作负载生效，然后单击 添加工作负载到生效范围。在 添加工作负载到生效范围 对话框中，设置 ...
在ASM中使用WebSocket协议访问服务
在 插件市场 页面，单击 设置allow_connect为true允许升级的协议连接。在 插件详情 页面，单击 插件配置 页签，在 插件生效范围 区域，选中 工作负载生效，然后单击 添加工作负载到生效范围。在 添加工作负载到生效范围 对话框中，设置 ...
HTTPS连接通信
字段 Content-Length 值必须与 body 传输长度完全一致，否则无法正确解析 body 内容，设备认证会失败。body 设备认证信息。JSON数据格式。具体信息，请参见下表 body参数。表 2.body参数 字段名称 是否必需 说明 productKey 是 设备所属...
如何选择应用端连接池
避免连接泄漏：连接池可根据预设的回收策略，强制回收连接，从而避免了连接资源泄漏。如果是Java程序，推荐使用 Druid 连接池，版本要求1.1.11及以上。Druid的Spring标准配置如下：...
产品架构
SessionServer 可无限扩展以支持海量客户端连接。DataServer（数据服务器）：负责存储客户端发布数据，数据存储按照数据 ID 进行一致性 hash 分片存储数据存储按照数据 ID 使用自定义 slot 分配算法分片存储，支持多副本备份，保证数据高...
集群版-双副本
云数据库Redis版提供双副本集群版实例，可轻松突破Redis自身单线程瓶颈，满足大容量、高性能的业务需求。集群版支持代理和直连两种连接模式，您可以根据本章节的说明，选择适合业务需求的连接模式。注意事项 云原生 版集群架构不支持同时...
集群架构
云原生内存数据库Tair 提供双副本集群架构实例，可轻松突破Redis自身单线程瓶颈，满足大容量、高性能的业务需求。集群架构支持代理和直连两种连接模式，您可以根据本章节的说明，选择适合业务需求的连接模式。注意事项 云原生 版集群架构不...
通过Linked Server访问云下自建SQL Server
若无法连接，可能是由于本地主机设置了防火墙，需要将防火墙设置为允许远端连接。步骤二：在RDS SQL Server上创建Linked Server 通过SQL Server Management Studio（SSMS）连接RDS SQL Server实例。具体操作，请参见 连接SQL Server实例。...
物联网平台相关问题
使用云网关协议接入：使用自定义证书信息进行设备身份认证，支持使用MQTT协议、JT/T 808协议、GB/T 32960协议、中国电信NB-IoT协议、SL 651协议的云网关接入设备。您可根据设备类型及设备使用的接入协议选择设备接入物联网平台的方式。详细...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
通过LDAP认证建立SSL-VPN连接
本文为您介绍如何通过应用身份服务IDaaS（Alibaba Cloud Identity as a Service）LDAP认证建立SSL-VPN连接。背景信息 某公司在美国（硅谷）地域创建了VPC，网段为192.168.0.0/16。因业务发展，出差员工需要使用客户端访问云上VPC资源。该...
术语表-字母表
OIDC：OpenID Connect：国际上认证授权标准，OpenID Connect 基于OAuth 2.0规范族的可互操作的身份验证协议。OpenID是Authentication，即认证，对用户的身份进行认证，判断其身份是否有效，判断你就是那个用户。OAuth是Authorization，即...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
连接方式概述
会话管理通过WSS（Web Socket Secure）协议建立WebSocket长连接，WSS使用SSL（Secure Socket Layer）加密WebSocket长连接，能够保障数据的安全。支持免公网、免密码远程连接已获取相应权限的云服务器ECS、弹性容器实例ECI。不提供加密访问...
连接方式概述
会话管理通过WSS（Web Socket Secure）协议建立WebSocket长连接，WSS使用SSL（Secure Socket Layer）加密WebSocket长连接，能够保障数据的安全。支持免公网、免密码远程连接已获取相应权限的云服务器ECS、弹性容器实例ECI。不提供加密访问...
添加HTTPS监听
如果您的应用需要进行加密传输，您可以创建使用加密连接的HTTPS监听来转发来自HTTPS协议的请求。此功能支持在ALB实例与启动SSL或TLS会话的客户端之间进行流量加密。前提条件 您已经创建了 ALB 实例。具体操作，请参见 创建应用型负载均衡。...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
Nginx Ingress、MSE Ingress网关对比
安全 HTTPS 黑白名单 HTTPS（集成SSL）WAF防护（对接 阿里云Web防护墙）黑白名单 集成 SSL证书服务 认证鉴权 BasicAuth OAuth BasicAuth OAuth JWT OIDC IDaas 自定义认证 扩展性 Lua脚本 Wasm插件，可使用多语言编写 Lua插件（研发中）可...
iOS客户端接入
本文为您介绍 iOS客户端 融合认证的集成方法及接口的功能示例。下载SDK 登录 号码认证产品控制台，在 概览 页面的右侧 API&SDK 区域，单击 立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案 您导入项目或调用API...
应用路由选型
适用场景说明 Nginx Ingress网关 基于Nginx构建的K8s Ingress网关，是K8s默认的入口网关，提供安全、路由及可观测等基础能力。Nginx Ingress网关最易接入，通过创建基础Ingress资源，可以轻松对外暴露K8s集群内服务。同时，通过扩展Lua插件...
功能发布记录
例如，云虚拟主机连接FTP服务器后，您可以通过查看FTP日志了解具体的连接时间、远程连接地址、执行描述以及认证信息等。下载或删除网站日志 Linux操作系统增强版云虚拟主机支持使用文件管理器的目录分析功能。通过使用文件管理器的目录分析...
连接方式概述
云服务器ECS支持通过多种方式连接实例，包括阿里云提供的连接工具（如Workbench、VNC等）和第三方客户端工具。您可以综合考虑目标实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。连接方式介绍 连接云服务...
负载均衡调度算法介绍
连接可能被长时间占用：轮询算法无法考虑连接的持续时间，如果某些连接需要较长时间才能完成，可能会导致其他连接需要等待较长时间。适用场景 服务器性能相似：如果服务器的性能相似，轮询算法可以很好地实现负载均衡，将请求均匀地分配到...
网关接入物联网平台
网关接入网络：网关往往使用ZigBee、KNX、Zwave、RS485等协议连接子设备，网关用于连接子设备的网络称为网关接入网络。首先网关需要连接到阿里云物联网平台，然后当一个子设备通过网关连接网络后，由网关告知物联网平台该网关代理了该子...
公共实例和企业版实例区别
设备接入并使用物联网平台服务前，可通过本文了解物联网平台公共实例和企业版实例在计费方式、功能特性和设备认证方式上的区别，帮助您快速选择适合业务需求的实例接入设备，进而管理和运维设备。背景信息 物联网平台中实例的详细说明，请...
国标协议接入流程
您可以通过本文了解国标协议接入流程。国标注册流程说明 国标设备（这里以摄像头为例）通过国标GB/T28181接入阿里云，需要先在 视图计算 的控制台录入摄像头信息，大致过程如下：在摄像头自己的管理控制台页面，配置阿里云国标接入点配置...
添加TCPSSL监听
定义：应用层协议协商ALPN（Application-Layer Protocol Negotiation）是一个传输层安全协议（TLS）的扩展字段，它允许客户端和服务端在TLS握手期间协商应用层协议，这使得客户端和服务端能够选择最合适的协议来通信，例如HTTP1.0、HTTP1.1...
创建和管理IPsec连接（双隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
用户及权限管理
关闭后，将无法进行认证与权限校验，会有安全风险，建议不要关闭用户认证与权限校验。查看开启状态 SHOW PARAMETER USER_AUTH;连接信息添加用户信息 开启用户认证与权限校验后，业务对时序引擎的访问都需要在连接时带上用户名和密码。无论...
uni-app Demo体验
背景信息 uni-app 原生语言插件 阿里云号码认证SDK 插件是基于 HBuilder 提供的 uni-app 原生插件扩展能力开发出的认证插件，开发者可以轻松将阿里云号码认证能力集成到自己的项目中，在JS层实现相关功能。重要 本插件使用原生语言开发，仅...
常见问题
专用APN基于高速分组数据网络，采用专用网络加密协议和相应的认证授权机制，可以为物联网构建虚拟专用传输网络，实现物联网终端和其自有应用平台之接的定向通信。相比通用APN，专用APN的网络安全性更高。专用APN有以下几方面优势：既能用于...
RDP协议运维
本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。说明 如需堡垒机在访问主机时实现免密登录，...
蓝牙设备端开发
背景介绍 本文主要介绍在具备低功耗蓝牙（BLE）能力的设备端上，如何集成Breeze协议，并与手机端App建立连接、对BLE设备的身份进行认证、建立BLE设备与手机之间的安全通信通道，以及将BLE设备端数据通过手机App通道推送至云端等。...
- 产品推荐
- 这些文档可能帮助您