IPsec-VPN连接常见问题
请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由配置，确保请求报文和响应报文的传输路径相同。IPsec-VPN连接相关问题 IPsec连接协商状态有中断。请...
数据库代理发布说明
当路由给主库的事务中不包含Execute报文时，可以视为当前事务没有发生写操作，则仍然可以将后续读请求路由到只读库。广播报文未收到所有结果前不强行路由SYNC报文。修复建连过程中只读节点断开时，会断开客户端连接的问题。添加 enable_...
什么是DDoS攻击
常见的DDoS攻击类型 DDoS攻击分类 攻击子类 描述 畸形报文 畸形报文主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形报文、UDP畸形报文等。畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理...
需求管理
点击「创建需求分类」，可以根据需求创建对应的一级分类，方便对需求进行管理。需求分类右侧显示的数字是当前分类中未完成的需求数量。鼠标点击已有分类右侧的加号，可以创建子分类，最多可创建 9 层。当需求分类的层级和数量较多时，可以...
需求管理
点击「创建需求分类」，可以根据需求创建对应的一级分类，方便对需求进行管理。需求分类右侧显示的数字是当前分类中未完成的需求数量。鼠标点击已有分类右侧的加号，可以创建子分类，最多可创建 9 层。当需求分类的层级和数量较多时，可以...
使用流量调度功能控制各类流量的跨地域带宽
使用流量调度功能，可以帮您将流量进行分类，为不同业务流量合理划分带宽，提升网络通信质量以及网络利用率。工作原理 流量调度功能主要通过流量标记策略和流量调度策略两个模块实现：流量标记策略 流量标记策略通过流分类规则捕获符合规则...
防护配置
分类 适用场景 特点 示例 宽松模式 防护粒度较粗，主要覆盖低误报规则，适合业务对误报要求高的场景。明确漏洞利用关键字、关键参数，有明显的攻击报文和行为，无误报可能性。Struts 2远程代码执行（CVE-2018-11776）、Spark REST API未...
ListTrafficMarkingPolicies-查询流量标记策略的信息
如果您输入了流量标记策略 ID（即指定了 TrafficMarkingPolicyId 参数的值），则接口会为您返回该流量标记策略的信息以及该流量标记策略下流分类规则的信息（即响应中包含 TrafficMatchRules 字段）。如果 TrafficMatchRules 字段为空数组...
访问日志
如果您需要通过访问日志分析用户行为，了解用户的地域分布及排查问题等，您可以通过ALB联合日志服务（SLS）推出的访问日志功能来实现。背景信息 ALB作为访问入口，承载着海量的访问请求，ALB支持将访问日志投递到日志服务，结合日志服务...
如何抓取 HTTP 报文（Mac OS/Charles）
例如，当观察到存在请求报错时，可以通过分析请求报文和响应报文，查看请求的信息是否存在错误、服务器是否正常返回以及查看返回值是否符合预期等，帮助判断问题的根本原因。HTTP 报文捕获工具 常用的 HTTP 抓包工具有 Charles 和 Fiddler...
QoS策略
您可以通过配置QoS策略的优先级，从而提高对应报文优先级为其分配足够的带宽。办公 当离岸员工通过VPN远程连接企业网络时，需要依赖稳定的网络来访问企业内部网络保证高效的工作。通过配置QoS策略，确保远程连接企业网络不会因为本地网络中...
DDH常见问题
如果接收端ECS实例内部对udp报文进行强校验，发现checksum不一致时会直接丢弃报文。您可以在发送端ECS实例内部执行命令 ethtool-K ethx tx off，关闭网卡的checksum offload功能。说明 ethx指ECS实例内部通信用的网卡，请根据实际情况替换...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
垃圾分类识别
功能描述 垃圾分类识别能力可以对图片中的物品垃圾进行分类，并给出具体的物品名称。说明 您可以进入 在线咨询 获取在线人工帮助。当前能力可在视觉智能开放平台有完整的免费产品体验，您可以单击 立即试用 对该能力进行更直观试用以及在线...
日志常见问题
您可以通过减少日志存储时长、减少日志分类投递、定期转存至OSS存储空间、清空日志存储空间等方式降低日志存储的空间。减少日志存储时长 开通日志分析后，日志默认存储时长为180天。如果您确认业务不需要保留较长时间的历史日志，您可以...
ListGatewayTransferPackets
Category String 是 DOWNLINK_PACKET 数据包分类。DOWNLINK_PACKET：下行包。UPLINK_PACKET：上行包。INVALID_PACKET：无效包。PageNumber Integer 是 1 分页页码，从1开始。PageSize Integer 是 2 分页大小，大于等于1。BeginMillis Long ...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
基本概念
您可以通过标签对专有网络、路由表和交换机进行标记和分类，便于资源的搜索和聚合。配额 服务配额是指一个阿里云账号（主账号）可以使用的云资源的最大值或操作次数的最大值。阿里云服务配额可分为通用配额、API速率配额和权益配额。RAM...
流日志概述
流日志分类 根据存储位置的不同，流日志可分为两类：SLS类型流日志 SLS类型流日志的功能是将捕捉到的流量信息存储在阿里云日志服务中，您可以在日志服务中查看和分析相关数据。SLS类型流日志功能测试期间暂不收取费用，日志服务将收取相应...
企业级标签
通常情况下，如果你需要对任务、分享、文件、日程等内容做标记或者分类，你可以直接在「标签」处添加新标签或者选择项目内的已有标签。这种情况下，新建的标签仅能用于当前项目。而在企业版中，企业管理员就可以创建全企业内的项目都可以...
ListNodeGroupTransferPackets
Category String 是 UPLINK_PACKET 数据包分类。取值：DOWNLINK_PACKET：下行包。UPLINK_PACKET：上行包。EndMillis Long 是 1514736000000 查询结束时间，格式为毫秒级的13位时间戳。NodeGroupId String 是 123 节点分组ID，可调用 ...
创建和管理IPsec连接（双隧道模式）
标签 创建IPsec连接时支持为IPsec连接添加标签，您可以通过标签对IPsec连接进行标记和分类，便于资源的搜索和聚合。更多信息，请参见 标签。配置项 说明 标签键 为IPsec连接添加标签键，支持选择已有标签键或输入新的标签键。标签值 为...
查看操作日志
您可以在EDAS控制台上查看操作日志。如果当前账号为主账号，则可以查询当前账号及其所有子账号在控制台上的操作日志；如果当前账号为某个主账号的子账号，则可以查询该子账号在控制台上的操作日志。查看操作日志详情 为了便于查看，EDAS对...
AddCategory-创建分类
接口说明 分类最多支持三级分类，每级分类最多支持创建 100 个子分类 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透...
配置监听转发规则
转发规则概述 您可以为 ALB 实例的一个监听添加多条转发规则。对于一条转发规则，从转发数据链路方向分为请求方向转发规则和响应方向转发规则，基础版实例仅支持请求方向转发规则，标准版和WAF增强版实例支持请求方向和响应方向转发规则。...
智能纪要
MeetingAssistance.Classifications object 场景分类，目前只有3种场景分类。MeetingAssistance.Classifications.Interview float 面试场景置信度得分。MeetingAssistance.Classifications.Lecture float 演讲场景置信度得分。...
使用示例
关联MQTT连接的句柄 编写物模型消息的回调函数 配置物联网平台是否应答报文 关联MQTT连接的句柄。重要 配置物模型功能参数前，请确保已配置设备认证信息等相关参数。具体操作，请参见 MQTT配置连接参数。示例代码：aiot_dm_setopt(dm_...
查看攻击统计
应用行为统计 区域展示经过应用安全检测的应用行为以及其对应的分类，包括正常行为和攻击行为。攻击统计 区域展示应用安全检测到的具有实际威胁的攻击行为以及其对应的攻击类型。攻击统计 页面下方列表展示每一个攻击行为的具体情况。您...
系统运维工具集SysAK使用说明
SysAK（System Analyse Kit）是阿里云操作系统提供的一个全方位的系统运维工具集，可以覆盖系统的日常监控、线上问题诊断和系统故障修复等常见运维场景。本文为您介绍SysAK的安装部署和使用方法。运维场景 阿里云通过对百万服务器运维经验...
常见错误码参考
其中，SQLSTATE是SQL92标准中定义的SQL级别错误的分类规范，用于在应用程序中进行分类异常处理。错误码 SQLSTATE 错误消息格式 处理建议 1005 HY000 Can't create table '%s' 无法创建表，请根据错误消息检查建表语句的用法是否正确。1006 ...
API概览
边缘安全防护 API 标题 API概述 安全监控 安全监控 DescribeDcdnUserSecDrop 查询用户某安全功能报文拦截数 调用DescribeDcdnUserSecDrop查询DCDN用户某安全功能报文拦截数。DescribeDcdnSecFuncInfo 提供边缘安全下拉列表 调用...
创建和管理IPsec连接（单隧道模式）
背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection）功能。开启DPD功能后，IPsec发起端会发送DPD报文用来检测对端的设备是否存活，如果在设定时间内未收到正确回应则认为...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
访问控制策略工作原理
每个匹配项的具体值都可以成为一个独立的管控对象，例如，您可以将IP地址段118.XX.XX.0/24、端口号段80/88、端口号22/22等作为管控对象。策略配置完成后，云防火墙将基于一定的逻辑将策略细化为一条或多条匹配规则，并将匹配规则下发到云...
大数据安全治理的难点
此外，由于各上层系统审计能力参差不齐，也可能出现 审计事件缺失、审计报文缺失、无法审计到人 的违规问题。流转 大数据系统通常是端到端的一整套数据开发和治理服务，不仅要采集数据、加工数据，更要将数据提供给业务方使用。因此，其...
什么是Topic
保活时间：当设备发起连接时会向物联网平台发送 CONNECT 消息，物联网平台使用 CONNACK 消息进行响应并保持连接，设备在保活时间间隔内至少需要发送一次报文，否则物联网平台会断开与设备的连接。更多信息，请参见 MQTT保活 和 使用示例。...
基本概念
“单元”可以作为一个相对独立整体来挪动，甚至可以把部分单元部署到异地去[回到顶部]F Fat JAR Fat JAR 是一种可执行的 JAR 包（Executable JAR），包含编译后的类及代码运行所需依赖 jar 的存档，可以使用 java-jar*.jar 命令运行该应用...
基本概念
本文介绍数据资源平台的基本概念。任务实例说明 任务（Task）：数据处理作业单元，任务定义了...数据API：API的源头为数据表，可以是单表也可以是多表，请求后最终以类SQL的形式到数据库查询并返回符合条件的数据，将数据组装成报文格式返回。
自助问题排查
NAT网关的自助排查功能可以帮助您排查NAT网关DNAT访问不通、SNAT访问不通以及偶发不通、速度慢或提示丢包等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和正常业务造成影响。操作步骤 ...
- 产品推荐
- 这些文档可能帮助您