为HTTP触发器配置JWT认证鉴权
您的Token中的 kid 与您在触发器中配置的JWKS不匹配，或者匹配到的JWK不准确，无法正确检验Token。为什么触发器开启JWT鉴权之后，访问函数提示：the jwt token is missing？该提示说明函数计算无法根据JWT Token配置找到Token，请检查请求...
提取字段
正则不匹配报错 选中该选项后，如果您所指定的正则表达式与原始字段的值不匹配，系统将报错。保留原始字段 选中该选项后，解析后的日志中将保留原始字段。解析失败保留原始字段 选中该选项后，如果解析日志失败，解析后的日志中将保留原始...
专有网络 VPC
设置专有网络 工作空间资源需要至少与一个专有网络进行绑定，完成绑定后，该专有网络内的所有资源自动属于该工作空间。您可以通过如下方式来设置专有网络：创建工作空间（专有网络）时设置专有网络。创建工作空间后设置专有网络。创建工作...
路由策略概述
如果被匹配的路由与路由策略中任意一个匹配条件不匹配，则当前路由策略匹配过程直接结束，被匹配的路由继续匹配下一条路由策略。以此类推。如果被匹配的路由匹配至最后一条路由策略，仍与该路由策略中的其中一个匹配条件不匹配，则允许通过...
网络最大传输单元MTU
对于MSS值与链路MTU不匹配时，阿里云网络转发组件会修改MSS值，从而降低同步序列编号SYN（Synchronize Sequence Numbers）数据包中发送者通告的MSS值或SYN-ACK数据包中接收者通告的MSS值。非TCP(UDP/ICMP)-路径MTU发现（PMTUD）对于非TCP...
路由策略概述
如果被匹配的路由与下一条路由策略中任意一个匹配条件不匹配，则当前路由策略匹配过程直接结束，被匹配的路由继续匹配再下一条路由策略。以此类推。如果被匹配的路由匹配至最后一条路由策略，仍与该路由策略中的其中一个匹配条件不匹配，则...
添加路由策略
路由策略应用方向不同，配置追加AS Path的要求也不同，具体如下：入地域网关方向配置追加AS Path时，匹配条件中必须配置源实例ID列表和源地域，且源地域必须与路由策略应用的地域一致。出地域网关方向配置追加AS Path时，匹配条件中必须...
使用路由策略
路由策略应用方向不同，配置追加AS Path的要求也不同，具体如下：入地域网关方向配置追加AS Path时，匹配条件中必须配置源实例ID列表和源地域，且源地域必须与路由策略应用的地域一致。出地域网关方向配置追加AS Path时，匹配条件中必须...
限定条件下载
OssClient:OSS_IF_UNMODIFIED_SINCE=>"Fri,13 Oct 2021 14:47:53 GMT",/指定下载与传入的ETag值不匹配的Object。OssClient:OSS_IF_NONE_MATCH=>'"5B3C1A2E0563E1B002CC607C*"',/指定下载与传入的ETag值匹配的Object。OssClient:OSS_IF_...
错误码和状态码说明
615 内容不匹配。请求返回内容与用户定义内容不一致。616 认证失败。611 其他原因导致的探测失败。617 超过最大跳转次数。ECS探测点允许的3XX重定向最大跳转次数为5次。运营商探测点允许的3XX重定向最大跳转次数为2次。618 探测结果断言...
规则引擎
通过控制台或者OpenAPI来配置的情况下，无法使用正则相关的匹配运算符（包括正则匹配和正则不匹配），但是可以查看已经存在的配置。通过控制台或者OpenAPI来配置的情况下，单个域名下所有功能对规则条件的总引用次数最大不超过5次。规则...
创建伸缩配置（ECS实例）
专有网络的IP 经典网络的IP 公网带宽计费 安全组 安全组是一种虚拟防火墙，用于设置网络访问控制，保护ECS实例。安全组概述 创建安全组 IPv6 为ECS实例分配IPv6地址，依赖于ECS实例所在的VPC是否开通IPv6网段。如果IPv6网段功能未开通，请...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了...如果一个标头匹配到 withoutHeaders 中的一条匹配规则，则该流量被判断为不匹配。sourceNamespace string 否 请求源工作负载的命名空间...
基于最后一次修改时间的生命周期规则
存储空间已开启版本控制 开启版本控制后，基础设置 与 碎片执行策略设置 区域涉及的配置项，与未开启版本控制的配置方法相同。以下表格仅介绍与未开启版本控制相比，开启版本控制后配置项存在的差异。区域 配置项 说明 当前版本文件执行...
网关规则（Gateway）CRD说明
匹配可以是与服务器主机的完全匹配或后缀匹配。例如，如果服务器的主机指定*.example.com ，则VirtualService中可以配置 dev.example.com 或 prod.example.com ；但虚拟服务中的主机 example.com 或 newexample.com 不能匹配到*.example....
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
使用流量调度功能控制各类流量的跨地域带宽
不同业务的流量对网络的要求不同，例如：视频会议和语音通话类流量注重网络传输的实时性，高丢包率和频繁抖动会降低通信质量。办公SaaS类流量注重响应的及时性，网络堵塞会降低用户的使用体验。办公文件传输类流量注重网络吞吐量，需要网络...
CreateCenRouteMap-创建路由策略
路由策略应用方向不同，配置附加 AS Path 的要求也不同，具体如下：入地域网关方向配置附加 AS Path 时，匹配条件中必须配置源实例 ID 列表和源地域，且源地域必须与路由策略应用的地域一致。出地域网关方向配置附加 AS Path 时，匹配条件...
功能概览
录制中支持设置主、备双录模式，满足高可用的要求，从而保障双录的稳定性。检测能力 远程双录 SDK 中的检测能力与本地双录中的检测能力一致，详细信息请参见 本地双录 SDK 检测能力。云端双录质检 针对销售事后审核的场景，智能双录质检...
通过DaemonSet方式采集Kubernetes容器文本日志
在 容器发现阶段，Logtail容器不与Kubernetes集群的kube-apiserver进行通信，而是直接和节点上的 容器运行时守护进程（Container Runtime Daemon）进行通信，从而获取当前节点上的所有容器信息，避免容器发现对集群kube-apiserver产生压力...
概述
录制中支持设置主、备双录模式，满足高可用的要求，从而保障双录的稳定性。检测能力 远程双录 SDK 中的检测能力如下：人脸检测和信息采集 检测和采集视频中的所有人脸及人脸信息。支持采集 4 张人脸信息。从输入视频流到返回视频，SDK 的...
ModifyCenRouteMap-修改路由策略
路由策略应用方向不同，配置附加 AS Path 的要求也不同，具体如下：入地域网关方向配置附加 AS Path 时，匹配条件中必须配置源实例 ID 列表和源地域，且源地域必须与路由策略应用的地域一致。出地域网关方向配置附加 AS Path 时，匹配条件...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
绑定OpenLDAP
节点的 Base DN 也会有变化，为避免节点路径调整导致 LDAP 数据同步出错，您在 IDaaS 中配置同步来源节点的 Base DN 时，IDaaS 也会将该节点的 ObjectGuid 作为节点指纹，当节点的 Base DN 有变动导致和节点指纹不匹配时，将阻断数据同步...
读写外部数据文本文件（oss_fdw）
prefix 指定数据文件对应路径名的前缀，不支持正则表达式，且与 filepath、dir 互斥，三者只能设置其中一个。format 指定文件的格式，目前只支持csv。encoding 文件中数据的编码格式，支持常见的pg编码，如utf8。parse_errors 容错模式解析...
云原生网关FAQ
同域名的Path优先级匹配规则是 精确匹配>前缀匹配>正则匹配，同域名同Path的优先级匹配规则是 匹配条件多>匹配条件少（匹配条件：Header、Query匹配条件）。云原生网关前面接DCDN后，HTTPS请求访问失败？该问题通常是由于DCDN在回源访问...
接入无侵入服务观测
协议采样率 设置网络数据的采样率，仅针对七层网络数据过滤，不影响网络统计值。协议白名单 选择需要解析的应用层协议。K8s选择器 Namespace白名单 输入匹配Namespace名称的正则表达式，用于指定待采集的命名空间。Namespace黑名单 输入...
接口说明
服务地址 访问类型 说明 URL 外网访问 所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL，无需您设置）。wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 阿里云上海ECS内网访问 使用阿里云上海ECS（ECS地域为华东2（上海））...
0002-00000602
问题原因 您发起了包含IP地址访问限制在内的签名请求，但是该签名与OSS计算的签名不匹配。问题示例 在生成签名时指定了允许访问的IP地址范围限制，但是通过签名后的URL发起请求时，客户端不在IP地址允许范围内。在计算签名的过程中计算有误...
接口说明
服务地址 访问类型 说明 URL 外网访问 所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL，无需您设置）。wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 阿里云上海ECS内网访问 使用阿里云上海ECS（ECS地域为华东2（上海））...
绑定AD
节点的 Base DN 也会有变化，为避免节点路径调整导致 AD 数据同步出错，您在 IDaaS 中配置同步来源节点的 Base DN 时，IDaaS 也会将该节点的 ObjectGuid 作为节点指纹，当节点的 Base DN 有变动导致和节点指纹不匹配时，将阻断数据同步行为...
使用oss_fdw读写外部数据文本文件
prefix：指定数据文件对应路径名的前缀，不支持正则表达式，且与 filepath、dir 互斥，三者只能设置其中一个。format：指定文件的格式，目前只支持csv。encoding：文件中数据的编码格式，支持常见的pg编码，如utf8。parse_errors：容错模式...
云原生网关入门体验
说明 匹配规则之间是“与”关系，即填写的规则越多匹配的范围越小。路由之间匹配的优先级与路由配置页面展示排列顺序一致。配置项 描述 路由名称 自定义路由名称。您还可以单击 添加描述 对路由进行说明。域名 选择在路由需要匹配的域名，...
设置防敏感信息泄露
背景信息 防敏感信息泄漏功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
创建辅助弹性网卡
说明 弹性网卡只能绑定到同一个专有网络的实例上。交换机 选择要绑定实例所在可用区下的交换机。弹性网卡创建后无法更改交换机。说明 弹性网卡和绑定的实例需要属于同一可用区，可以分属不同的交换机。安全组 选择当前专有网络的安全组。...
防盗链常见问题
为防止OSS文件被其他人盗链而产生额外的流量费用，您配置了Referer防盗链来阻止其他网站引用OSS文件，然而进行测试时，您发现防盗链并没有生效或者效果不符合预期。本文介绍OSS防盗链的常见问题以及排查方法。配置了 防盗链，但没有生效？...
设置爬虫威胁情报规则
爬虫威胁情报功能提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下...
常见问题
有Count统计需求，通过宽表引擎统计表行数的方法不能满足性能或准确性要求。统计表行数的介绍请参见 如何统计表行数。在使用宽表引擎的排序、统计聚合或模糊查询等功能时，无法满足性能要求。搜索索引与二级索引的区别是什么？搜索索引是宽...
偏差检测状态码
状态码 说明 DELETED 资源与预期的模板配置不匹配，因为资源已被删除。MODIFIED 资源与预期的模板配置不匹配。NOT_CHECKED ROS没有检查资源是否与预期的模板配置不匹配。IN_SYNC 资源的当前配置与其预期的模板配置相匹配。资源属性差异类型...
MSE快速入门
网络类型为专有网络，注意此专有网络需与部署集群专有网络一致。其他配置项如产品版本、引擎规格、集群节点数无限制。部署应用：单击 部署应用 右侧的 去部署 按钮。自动部署支持的地域以及可用区：所在地域 Region ID 可用区 亚太-中国 ...
- 产品推荐
- 这些文档可能帮助您