证书申请提交很久了，为什么还是审核中？
验证失败可能出现的情况如下：场景 排查方法 未检测到DNS记录值 未检测到DNS记录值 DNS记录值不匹配 DNS记录值不匹配 DNS验证超时 自动或手工DNS验证超时 方式二：在您的服务器中通过命令行域名所有权验证结果。登录您的服务器。运行 dig...
GetDID
脱敏身份验证次数不足 500 CreationError.DID Failed to create a DID.Please contact the developer.did生成失败，请联系开发人员 500 CreationFailure.PreservedAccountResolverReader Failed to create the reserved account ...
存储冗余
当某个可用区不可用时，同城冗余存储仍然能够保障数据的正常访问。当发生断网、断电或者灾难事件导致某个机房不可用时，日志服务 仍能继续提供强一致性的服务。整个故障切换过程用户无感知、数据不丢失，满足关键业务系统对于访问快速恢复...
ES单点登录认证
支持SAML 2.0 协议的Web浏览器SSO和SAML 2.0 Single Logout配置，使您能够使用任何符合SAML 2.0 的身份提供者IDP（IDentity Provider）访问阿里云Elasticsearch和Kibana，例如，阿里云应用身份服务IDaaS、联合身份验证服务ADFS（Active ...
地址标准化服务等级协议
1.4有效的总请求：客户某一阿里云账号下地址标准化服务器端接收到的所有请求视为有效的总请求，但不包括以下类型的请求：（1）未通过地址标准化服务身份验证和鉴权失败的请求；（2）客户的应用程序受到黑客攻击而发起的请求。1.5每5分钟...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
Warm Up（冷启动）
对于长期处于低水位状态的系统，可以使用Warm Up（冷启动）功能来避免流量骤增导致水位瞬间升高系统不可用的情况。功能原理 Warm Up，即冷启动/预热的方式。当系统长期处于低水位的情况下，若流量突然增加，可能会把系统水位瞬间拉高把系统...
实名二要素
调用ElementSmartVerify接口发起卡证核身请求，进行身份证照片OCR、姓名和身份证二要素验证。传入图片格式要求 图片大小：图片大小建议不超过2 MB。图片过大可能会影响接口响应速度，甚至可能导致读取图片超时失败。图片格式：PNG、JPG、...
滑动验证集成方式
对于Internet Explorer浏览器，验证组件最低支持至Internet Explorer 9，Internet Explorer 8及以下不支持。在完整的功能性测试时，若成功调用获取的token包含CF_APP_1的内容，请检查test配置项是否删除，避免完整功能性测试失败。对生成的...
绑定企业微信
预留其他登录方式 重要 阿里云 IDaaS 将尽最大努力保证您的企业微信通讯录数据同步、身份验证的可用性，但是由于企业微信的可信域名、可信 IP 等校验方式和风险管控等规则并未具体公开，阿里云无法保证您能持续、稳定地通过企业微信账号...
在钉钉获取 IDaaS 企业版
核心能力 企业身份连接器 企业可能已经使用 AD、OpenLDAP 等工具管理员工、权限、计算机、网络等，但这些工具的身份数据无法与钉钉通讯录打通，导致员工账户数据流转不通畅、不及时。通过 IDaaS 的 免费 能力，您可以将 AD、OpenLDAP 等...
DisableApplication-禁用一个EIAM应用
将一个应用从启用状态变为禁用状态，此时应用全部能力不可用。接口说明 将一个应用从启用状态变为禁用状态时，应用全部功能不可用（如 SSO、账户同步等），请确认您已知该操作可能导致的风险。调试 您可以在OpenAPI Explorer中直接运行该...
Web前端接入相关问题
刮刮卡交互验证、智能验证、无痕验证支持IE9及以上版本浏览器。滑块验证支持从左向右滑动，是否支持从右向左滑动？不支持。目前滑动验证只支持从左向右滑动。滑块验证是否可以修改样式和交互？会不会对攻防效果产生影响？您可以按照滑动...
产品服务等级协议
2.3 除外情形 因 下述原因导致的服务不可用的时长不计入服务不可用时间：（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；（3）任何...
服务协议
有效请求：文字识别服务器端收到的请求视为有效请求，但不包括以下类型的请求：（1）未通过文字识别身份验证和鉴权失败的请求、欠费请求、错误参数等（状态码4XX（HTTP请求）或者状态码4XXXXXXX（非HTTP请求）的请求）；（2）客户的应用...
基础系列
重要 RDS基础系列实例只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行重启实例、变更配置、版本升级等任务时，会出现较长时间的不可用。如果业务对数据库的可用性要求较高，不建议使用基础系列实例，可选择其他...
支持的产品
终端节点组 全局 GA加速区域 全局 边界路由器vbr 区域级 CDN 全局 高可用虚拟IP havip 可用区级 全站加速dcdn 全局 IPV4网关 VPC级 VPN网关 可用区级 VPN网关（不指定交换机）VPC级 全局流量管理/全局流量管理地址池 全局 VPC 路由表 vpc_...
手动更换可用区
例如当需要将备可用区更换为目标主可用区时，平均耗时为5分钟/节点，若集群中有4个节点，是否意味着业务会有约20分钟的不可用时间？A：更换主可用区所需的时间不等于业务不可用时间。整个切换过程中，仅在主备切换时会出现1~2次约30秒的闪...
术语表-字母表
OIDC：OpenID Connect：国际上认证授权标准，OpenID Connect 基于OAuth 2.0规范族的可互操作的身份验证协议。OpenID是Authentication，即认证，对用户的身份进行认证，判断其身份是否有效，判断你就是那个用户。OAuth是Authorization，即...
高可用系列
说明 当备节点出现故障不可用时，主节点会进行实时备份，主节点备份临近完成时会产生全局锁（FTWRL），导致主节点只读，一般不会超过5秒。功能全面 高可用系列实例提供完整的产品功能，包括弹性伸缩、备份恢复、性能优化、读写分离等，且...
使用网格拓扑观测同可用区优先路由
显示示例如下：步骤三：通过网格拓扑验证路由自动切换 将部署在第一个可用区的reviews-v1的Pod缩容为0，模拟服务不可用的状态。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，...
使用网格拓扑观测同可用区优先路由
显示示例如下：步骤三：通过网格拓扑验证路由自动切换 将部署在第一个可用区的reviews-v1的Pod缩容为0，模拟服务不可用的状态。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，...
多可用区部署
当主实例1发生故障或者可用区A不可用时，用户将访问的连接切换至备实例2或者可用区B，从而实现高可用，主备容灾的高可用架构图如下所示。主备容灾的方案虽然能够满足大部分用户的高可用需求，但是这种主备容灾方案并不适用所有的业务，存在...
同城容灾演练产品概述
例如：企业正使用的云产品实例不可用。可用区的某产品的集群级别的性能衰减或不可用。基础设置故障导致的整个可用区故障。容灾演练示意图 同城容灾架构评估项 评估项 要求 SLB 多可用区SLB实例。应用层 ECS多可用区部署，相关应用多可用区...
API使用说明
获取访问令牌 您在使用BaaS REST时，首先要通过数字签名验证身份，获取访问令牌，后续请求中通过该访问令牌验证访问授权。验证身份时，用户使用AK私钥签名，BaaS REST通过对应公钥验证签名，具体算法是 Sha256WithRSA 摘要算法，RSA 签名...
企业云化IT治理服务工作说明书
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：云化IT治理仅包含客户云上的IT治理内容，...
查询指定地域下企业版转发路由器支持的可用区信息
开启查询功能后，如果 ListTransitRouterAvailableResource 接口返回结果为空，则表示当前地域的企业版转发路由器不支持组播功能。false（默认值）：否。false 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
核身认证移动端请求
功能描述 核身认证移动端请求能力可以在移动端依据被验证的人名和身份证号码，请求身份验证的用户图像信息。说明 您可以进入 在线咨询 获取在线人工帮助。阿里云视觉智能开放平台视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群...
服务端接入
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。...
概述
AccessKey（访问密钥）AccessKey（简称AK），包括访问身份验证中用到的AccessKey ID和AccessKey Secret。VOD通过使用AccessKey ID和AccessKey Secret对称加密的方法，来验证某个请求的发送者身份。AccessKey ID：用于标识用户。AccessKey ...
各类 Token 规范说明
id_token 用于身份验证。只有当登录时传递 response_type 参数为 token id_token 时才会返回。未来 CIAM 将会允许使用 id_token 实现跨域单点登录。除此外，id_token 还会包含当前已登录用户的最基本信息，可以直接获取使用，避免额外接口...
搭建高可用架构
设置自动备份 为减少误操作或数据库异常时的不可用时间，建议您设置实例每隔一段时间 自动备份，以便出现问题时及时恢复到最近的数据。跨地域容灾 RDS MySQL提供跨地域容灾功能，保障您的数据安全，有效提高实例可用性。创建异地灾备实例：...
系统架构
Region内可用区的DNS解析请求就近访问，当某可用区解析服务器集群全部不可用时，可就近访问其他可用区解析服务器集群。任一可用区解析服务器集群可承担Region下其他可用区所有解析请求流量。Region之间内网DNS解析服务不可相互容灾。
为RAM用户绑定多因素认证设备
为保证RAM用户的账号安全，除用户名和密码验证外，您还可以绑定本文所述的多因素认证设备，用于二次身份验证。背景信息 RAM用户支持的多因素认证方式及使用限制，请参见 多因素认证（MFA）。您需要先在 用户安全设置 中，启用对应的 多因素...
为RAM用户绑定MFA设备
为保证RAM用户的账号安全，控制台登录或进行敏感操作时除使用用户名和密码验证外，您还可以绑定本文所述的MFA设备，用于二次身份验证。背景信息 RAM用户支持的多因素认证方式及使用限制，请参见 多因素认证（MFA）。您需要先在 用户安全...
迁移可用区
切换时实例会有几分钟不可用，实例可用性会受到短暂影响，请确保应用具有自动重连机制。迁移可用区会造成虚拟IP（VIP）的变更，请尽量在您的应用程序中使用连接地址进行连接，不要使用IP地址。请及时清理客户端DNS缓存。客户端采用JVM的...
主从版的应用场景
缺点：当主实例故障、重启实例或变更配置时，会导致实例较长时间不可用。测试环境。个人学习。双节点 一个主实例和一个只读实例。优点：性价比高。主从版主实例和只读实例都为单节点，相对高可用版，资源利用率更高。高可用。主实例故障时...
客户端接入
在控制台添加验证场景后，您需要在使用验证功能的Web或H5页面中，集成验证码初始化代码，实现客户端接入。本文介绍如何集成验证码初始化代码。前提条件 已开通 验证码2.0 服务，并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作，请...
找回ICP备案账号
验证身份。手机号验证。单击 发送验证码，输入收到的验证码，单击 立即验证。支付宝验证。单击 立即验证，按照提示完成验证。扫脸认证。请认证信息本人使用淘宝或阿里云App扫脸验证（App无需登录，扫码即可），按照提示完成验证。二维码...
- 产品推荐
- 这些文档可能帮助您