产品优势
本章节介绍了 事件总线EventBridge 在可用性、易用性、安全性、可扩展性方面的优势。可用性 支持高吞吐量的事件发布和消费。支持服务Serverless化和自动弹性伸缩，轻松应对突发流量。支持无状态实例，节点异常对服务无影响，服务可用性高。...
ALTER EXTENSION
要使这个命令成功，该扩展必须是可重定位的。ADD member_object 这种形式把一个现有的对象加入到该扩展中。这主要对扩展更新脚本有用。该对象后续将被当作该扩展的一个成员。尤其是该对象只有通过删除扩展才能删除。DROP member_object ...
绑定和管理证书
配额提升后，一次操作最多可绑定10个扩展证书。配置流程 步骤一：绑定默认服务器证书 创建HTTPS协议监听并配置SSL证书，此时配置的证书即为默认服务器证书，配置的终端节点组为默认终端节点组。关于HTTPS协议监听详细信息，请参见 添加HTTP...
横向网关产品特性汇总
Java APISIX 基于Nginx构建高性能、可扩展的微服务API网关。和传统API网关相比，具备动态路由、插件热加载、gRPC协议转换等功能，适合微服务体系下的API管理。基于Lua插件扩展。C Ambassador 基于Envoy构建的原生支持K8s Ingress的下一代...
DDoS高防常见问题
支持域名数：一个DDoS高防（中国内地）实例默认支持50个域名配置，最大可扩展至200个。一个DDoS高防（非中国内地）实例默认支持10个域名配置，最大可扩展至200个。服务器的流量未达到清洗阈值，为何安全总览中会出现清洗流量？对于已接入...
SIP服务接入规范
SDP协议是基于文本的协议，这样就能保证协议的可扩展性比较强，这样就使其具有广泛的应用范围。SDP不支持会话内容或媒体编码的协商，所以在流媒体中只用来描述媒体信息。SDP协议详见《RFC 4566-SDP:Session Description Protocol》如下是...
OAuth2.0协议对接
OAuth 2.0相比OAuth 1.0而言，简化了授权流程、提高了安全性和可扩展性，并提供了更好的用户体验。使用说明 支持用户认证的方式接入Dataphin，通过认证后即加入除元仓租户以外的所有租户。Dataphin不自动添加该成员到该租户下，需该租户的...
网关认证鉴权概述
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。关于云原生网关JWT认证鉴权的具体操作，请参见 配置JWT认证鉴权。OIDC...
SSO概览
OIDC OIDC（OpenID Connect）是建立在 OAuth 2.0 基础上的一个认证协议。OAuth是授权协议，而OIDC在OAuth协议上构建了一层身份层，除了OAuth提供的授权能力，它还允许客户端能够验证终端用户的身份，以及通过OIDC协议的API（HTTP RESTful...
Linux系统挂载SMB协议文件系统
guest：只支持基于ntlm认证协议的客户端挂载。rsize：用来设置读数据包的最大限制。一般需要设置成1048576（1 MB）。wsize：用来设置写数据包的最大限制，一般需要设置成1048576（1 MB）。通过添加-o 参数指定挂载可选选项：uid：挂载成功...
组复制简介
组复制MySQL Group Replication（简称MGR）是MySQL官方在已有的Binlog复制框架之上，基于Paxos协议实现的一种分布式复制形态。RDS MySQL集群系列实例支持组复制。本文介绍组复制的优势、技术实现原理、AliSQL对组复制稳定性的优化。组复制...
API 概览
同时，OAuth 2.0 协议中也定义了 response_type 的可选范围：response_type 描述 code 授权码模式，认证完成返回授权码 code token 隐式授权模式，认证完成后返回用户的 token 信息 说明 在用户注册与登录场景中，请求中的response_type ...
使用域账号登录DMS
OIDC OIDC（OpenID Connect）是建立在 OAuth 2.0 基础上的一个认证协议。OAuth是授权协议，而OIDC在OAuth协议上构建了一层身份层，除了OAuth提供的授权能力，它还允许客户端能够验证终端用户的身份，以及通过OIDC协议的API（HTTP RESTful...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
添加HTTPS监听
监听配置 说明 选择监听协议 选择监听的协议类型。本示例选择 HTTPS 。监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，本示例输入 443。通常HTTP协议使用80端口，HTTPS协议使用443端口。端口范围为1~65535。说明 同一个...
H5客户端接入
tips string 否 在预授权页面的登录按钮模块，可以加自己的小设计，提高可扩展性。privacyVenderIndex number 否 运营商协议的位置，默认为2。0：最前面。1：中间位置。2：最后面。vendorPrivacyPrefix string 否 设置运营商协议前缀符号，...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
常见问题汇总
支持升级套餐进一步扩展库容量。请问云效的Git支持什么协议？回复：https、ssh二者都支持。标题：push代码报错 回复：按照提示确认下，本地有落后服务端的提交，需要pull再push 标题：codeup新建分支，提示新建失败，分支已存在 回复：原因...
uni-app Demo体验
背景信息 uni-app 原生语言插件 阿里云号码认证SDK 插件是基于 HBuilder 提供的 uni-app 原生插件扩展能力开发出的认证插件，开发者可以轻松将阿里云号码认证能力集成到自己的项目中，在JS层实现相关功能。重要 本插件使用原生语言开发，仅...
2.5 可视对讲SIP服务器接入协议
SDP协议是基于⽂本的协议，这样就能保证协议的 可扩展性⽐较强，这样就使其具有⼴泛的应⽤范围。SDP不⽀持会话内容或媒体编码的协商，所以在 流媒体中只⽤来描述媒体信息。SDP协议详⻅《RFC 4566-SDP:Session Description Protocol》如下是...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
在ASM网关中配置OIDC单点登录
OIDC（OpenID Connect）是基于OAuth 2.0协议实现的一种身份认证与授权协议，主要用于实现单点登录（SSO）。通过在ASM网关中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、...
在ASM网关中配置OIDC单点登录
OIDC（OpenID Connect）是基于OAuth 2.0协议实现的一种身份认证与授权协议，主要用于实现单点登录（SSO）。通过在ASM网关中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、...
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行单点登录配置说明。说明 如您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 ...
Nginx Ingress、MSE Ingress网关对比
安全 HTTPS 黑白名单 HTTPS（集成SSL）WAF防护（对接 阿里云Web防护墙）黑白名单 集成 SSL证书服务 认证鉴权 BasicAuth OAuth BasicAuth OAuth JWT OIDC IDaas 自定义认证 扩展性 Lua脚本 Wasm插件，可使用多语言编写 Lua插件（研发中）可...
术语表-字母表
OIDC：OpenID Connect：国际上认证授权标准，OpenID Connect 基于OAuth 2.0规范族的可互操作的身份验证协议。OpenID是Authentication，即认证，对用户的身份进行认证，判断其身份是否有效，判断你就是那个用户。OAuth是Authorization，即...
添加TCPSSL监听
定义：应用层协议协商ALPN（Application-Layer Protocol Negotiation）是一个传输层安全协议（TLS）的扩展字段，它允许客户端和服务端在TLS握手期间协商应用层协议，这使得客户端和服务端能够选择最合适的协议来通信，例如HTTP1.0、HTTP1.1...
应用路由选型
适用场景说明 Nginx Ingress网关 基于Nginx构建的K8s Ingress网关，是K8s默认的入口网关，提供安全、路由及可观测等基础能力。Nginx Ingress网关最易接入，通过创建基础Ingress资源，可以轻松对外暴露K8s集群内服务。同时，通过扩展Lua插件...
Nginx Ingress、ALB Ingress和MSE Ingress对比
认证鉴权 支持Basic Auth认证方式。支持oAuth协议。支持TLS身份认证。支持Basic Auth、oAuth、JWT、OIDC认证。集成阿里云IDaaS。支持自定义认证。性能 性能依赖手动调优，需要进行系统参数调优和Nginx参数调优。需要配置合理的副本数和资源...
接入金融级实人认证服务
您需要在应用中接入 金融级实人认证 服务后，才可以调用 金融级实人认证 服务校验用户身份。本文介绍如何在应用中接入 金融级实人认证 服务。前提条件 您已开通 金融级实人认证 服务。具体操作，请参见 开通金融级实人认证服务。您已成功...
uni-app接入
背景信息 uni-app 原生语言插件 阿里云号码认证SDK 插件是基于 HBuilder 提供的 uni-app 原生插件扩展能力开发出的认证插件，开发者可以轻松将阿里云号码认证能力集成到自己的项目中，在JS层实现相关功能。重要 本插件使用原生语言开发，仅...
Nginx Ingress、ALB Ingress和MSE Ingress对比
认证鉴权 支持Basic Auth认证方式。支持oAuth协议。支持TLS身份认证。支持Basic Auth、oAuth、JWT、OIDC认证。集成阿里云IDaaS。支持自定义认证。性能 性能依赖手动调优，需要进行系统参数调优和Nginx参数调优。需要配置合理的副本数和资源...
产品概述
高扩展 PolarDB分布式版 基于Share Nothing的架构支持水平扩展，同时支持数据库在线扩缩容能力，在OLTP场景下可支持千万级别的并发、以及PB级别的数据存储规模，同样在OLAP场景下，引入MPP并行查询技术，扩展机器后查询能力可线性提升，...
网站接入
可选项：HTTP HTTPS 重要 如果网站支持HTTPS加密认证，请选择 HTTPS 协议并在添加域名后上传域名的证书和私钥文件。更多信息，请参见 上传HTTPS证书。选中 HTTPS 后，还支持启用以下功能：（高级设置）开启HTTPS的强制跳转 HTTPS强制跳转...
API签名机制
本文介绍了通过HTTP或HTTPS协议请求调用实人认证服务接口时，构造请求签名的方法。对于每一次HTTP或者HTTPS协议请求，阿里云会根据访问中的签名信息验证访问请求者身份。具体由使用AccessKey ID和AccessKey Secret对称加密验证实现。...
云原生网关概述
路由方式概述 配置超时策略 插件市场 内置认证鉴权、流量管控、安全防护等多种功能扩展插件，支持用户上传自定义插件，可对网关进行灵活、个性化的能力扩展。插件市场 高可用 采用Envoy内核，将K8s Ingress和微服务网关合二为一，支持过载...
蓝牙设备端开发
依照应用场景选择其一使用├─core/目录，源码核心实现，包含安全，通道以及扩展指令等的实现├─hal/参考移植实现，使用AliOS Things OS,BLE协议栈，以及内部mebdtls和安全部分参考├─include/Breeze SDK的头文件 使用开发指南 开发者...
企业版实例不同类型和功能区别
物联网平台企业版实例类型包含标准型、尊享型 和MQTT型，您可根据实际业务需求，参考本文实例说明，购买需要的企业版实例。本文介绍各类型企业版实例的使用说明。背景信息 物联网平台实例的使用说明，请参见 实例概述。物联网平台支持的...
App Level 版本介绍
提供了可用于App生命周期外的推送服务，满足App运营和消息告警等需求 无 移动端设备网关 提供子设备的管理功能，如子设备添加删除拓扑、子设备上下线、数据上下行等 无 统一身份认证 提供基于iotToken的用户身份认证方案，通过和账号及用户...
按量计费（后付费）
能力 企业认证 个人认证 可设置最大并发用户数 20万 1000 可设置最大RPS 160万 8000 同时启动场景 10个 10个 单场景API数量 50个 50个 参数文件大小 2 GB 2 GB 最大IP数 400个 2个 IPv6 支持 支持 阿里云地域（Region）范围内压测 支持 ...
- 产品推荐
- 这些文档可能帮助您