修改云电脑池（原桌面组）
已创建安全策略或确认使用已有安全策略。关于如何创建策略，请参见 创建策略。背景信息 创建云电脑池后，系统将根据设置的云电脑池伸缩策略以及终端用户连接云电脑的情况，在云电脑池中自动创建对应数量的云电脑，这些云电脑将统一使用相同...
ALB通过自定义TLS安全策略提升网站安全等级
关于创建证书，请参见 SSL证书快速上手。步骤一：创建自定义TLS安全策略 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择实例所属的地域。在左侧导航栏，选择 TLS安全策略。单击 自定义策略 页签下的 创建自定义策略。根据您的业务需求...
接入VNode（手动）
本文为您介绍如何配置证书并手动创建VNode，以便在自建Kubernetes集群中可以使用ECI。前提条件 已部署好Kubernetes集群，且集群的版本属于1.13~1.22版本。如果您的Kubernetes集群部署在线下IDC，请确保已通过高速通道、智能接入网关或者VPN...
常用操作导航
导入导出镜像 导入自定义镜像 使用Packer创建并导入本地镜像 导出自定义镜像 更新或删除镜像 更新自定义镜像 删除自定义镜像 创建并管理安全组 您可以按以下步骤使用安全组：创建安全组。添加安全组规则。安全组与ECS实例关联的管理。删除...
创建StarRocks集群
您也可以单击 新建安全组，在ECS控制台新建一个安全组，详情请参见 创建安全组。重要 禁止使用ECS上创建的企业安全组。节点组 使用默认值 您可以根据需要选择实例规格，详情请参见 实例规格族。系统盘：根据需要选择ESSD云盘、SSD云盘或者...
常用操作导航
导入导出镜像 导入自定义镜像 使用Packer创建并导入本地镜像 导出镜像 创建并管理安全组 您可以按以下步骤使用安全组：创建安全组。添加安全组规则。安全组与ECS实例关联的管理。删除安全组规则。删除安全组。为了方便部署业务，您可以跨...
设置网络
前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础概念如下。专有网络（VPC）基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。交换机（vSwitch）交换机是组成专有网络的基础网络设备...
常用操作导航
导入导出镜像 导入自定义镜像 使用Packer创建并导入本地镜像 导出自定义镜像 更新或删除镜像 更新自定义镜像 删除自定义镜像 创建并管理安全组 您可以按以下步骤使用安全组：创建安全组。添加安全组规则。安全组与ECS实例关联的管理。删除...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
WordPress环境上安装SSL证书
在 SSL证书 页面的 免费证书 页签，单击 创建证书。在 证书申请 面板，按照下表配置证书参数，选中 快捷签发，并单击 提交审核。配置项 说明 证书类型 选择 默认证书。证书剩余数量/总数 表示 剩余可申请的证书个数/总共可申请的证书个数。...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
单ALB实例配置多域名HTTPS网站
关于创建证书，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 www.example.org 的证书example2。步骤一：添加HTTPS监听 登录 应用型...
创建DataFlow Kafka集群
您也可以单击 新建安全组，在ECS控制台新建一个安全组，详情请参见 创建安全组。重要 禁止使用ECS上创建的企业安全组。节点组 根据实际情况配置 实例类型：您可以根据需要或者评估建议选择实例规格。评估建议详情，请参见 集群资源规格评估...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
创建ASM实例
AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程中，根据不同的配置，ASM可能会进行如下操作：创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。说明 创建时不支持...
区块链接入管理
本文介绍了管理方接入区块链的流程，接入成功后会为您创建该区块链的独立上链通道，后续访问区块链时均会使用该独立通道进行访问。新增区块链 登录 产品控制台。在左侧导航栏，选择 IoT区块链Hub>业务链。单击 创建业务链 按钮，创建一个新...
API概览
CreateCdnCertificateSigningRequest 创建证书签名请求 调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。...
Java SDK 快速开始
文件名称 文件说明 文件来源 client.crt 客户端的证书文件 通过前往BaaS控制台，创建证书后，返回对应下载地址。client.key 客户端的私钥文件 通过前往BaaS控制台，创建证书后，返回对应下载地址。trustCa 存储 CA 证书的 trustStore 通过...
创建资源
如果选项为空，代表目标地域和可用区还未创建，请前往VPC专有网络控制台创建VPC和交换机，前往ECS控制台创建安全组；实例规格 已自动根据AWS EC2的规格进行相似规格映射，如果推荐规格不满足需要或者库存不足，可以修改规格；付费方式：...
接入VNode（VNodectl工具）
system:certificates.k8s.io:certificatesigningrequests:selfnodeclient Node基于已有证书发起创建证书请求的权限，即证书轮换权限。额外权限 pods update和pods patch 更新Pod的Annotation。例如为Pod增加 k8s.aliyun....
域名监控计费说明
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...
Web应用防火墙的审计事件
CreateCertificateByCertificateId 根据证书ID为指定域名创建证书。CreateCertUsingCertId 使用证书ID创建证书。CreateCloudNativeDomain 创建透明WAF云原生域名。CreateCloudNativeInstancePortRedirection 创建云原生实例端口转发。...
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
ALB Ingress功能操作指导
您需要首先在 数字证书管理服务控制台 创建证书，然后ALB Ingress Controller会根据Ingress中TLS配置的域名自动匹配发现证书。配置自动发现证书 配置自动发现证书 配置HTTP重定向至HTTPS ALB Ingress通过设置注解 alb.ingress.kubernetes....
使用ALB实现gRPC协议的负载均衡
关于创建证书，请参见 SSL证书快速上手。步骤一：创建服务器组并添加后端服务器 登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择所属的地域。在左侧导航栏，选择 应用型负载均衡 ALB>服务器组。在 服务器组 页面，单击 创建服务器组。...
API概览
CreateSecurityGroup 创建安全组 调用CreateSecurityGroup新建一个安全组。AuthorizeSecurityGroup 添加入方向安全组规则 调用AuthorizeSecurityGroup指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。...
绑定和管理证书
全球加速的HTTPS协议监听支持绑定多个证书，绑定的证书可分为以下两种类别：默认服务器证书 创建HTTPS协议监听时绑定的SSL证书为默认服务器证书。默认服务器证书仅支持替换，不支持删除。扩展证书 对于已创建完成的HTTPS协议监听，您还可以...
使用ASM Serverless网关提升高可用性和弹性
在证书管理页面，单击创建，然后在证书信息面板，配置相关信息，然后单击确定。配置项 说明 名称 证书名称，本示例为myexample-credential。公钥证书 步骤五.1 生成的 aliyun.com.crt 内容。私钥 步骤五.1 生成的 aliyun.com.key 内容。...
API概览
边缘安全防护 API 标题 API概述 安全监控 安全监控 DescribeDcdnUserSecDrop 查询用户某安全功能报文拦截数 调用DescribeDcdnUserSecDrop查询DCDN用户某安全功能报文拦截数。DescribeDcdnSecFuncInfo 提供边缘安全下拉列表 调用...
API列表
安全隧道的API API 描述 MQTT型实例下是否支持 CreateDeviceTunnel 创建安全隧道。否。CloseDeviceTunnel 关闭状态为已打开的安全隧道。DeleteDeviceTunnel 删除状态为已关闭的安全隧道。QueryDeviceTunnel 查询单个安全隧道的详细信息，...
如何迁移Istio社区版本至ASM
UseExistingCA 打开 UseExistingCA 开关，使用已知的CA证书创建ASM实例。ExistingRootCaCert、ExistingCaCert、ExistingCaKey、CertChain 创建网格时的证书配置：如果自建Istio为自签名CA，请按照以下格式填写相关参数：ExistingRootCaCert...
使用ACME CA为ASM网关签发证书
步骤四：验证Let's Encrypt签发的证书 创建如下网关规则，在网关的443端口上配置 步骤三 生成的证书。具体操作，请参见 管理网关规则。apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:httpbin-...
DescribeCACertificates-查询CA证书列表
CreateTimeStamp long CA 证书创建的时间戳。1504147745000 ExpireTime string CA 证书的过期时间。格式为：YYYY-MM-DDThh:mm:ssZ。2024-11-21T06:04:25Z CreateTime string CA 证书的创建时间。格式为：YYYY-MM-DDThh:mm:ssZ。2021-08-31T...
UploadServerCertificate-上传服务器证书
cloudcertificate*CreateTimeStamp long 证书创建的时间戳。1504147745000 ExpireTime string 证书过期时间。2022-10-18T23:59:59Z CreateTime string 证书创建时间。2022-02-21T02:49:05Z ServerCertificateId string 服务器证书 ID。...
使用ACS算力快速搭建生成式会话应用
kubectl apply-f chat-next-web.yaml 步骤五：使用ACS集群证书创建应用初始任务 本步骤指导您如何使用ACS集群证书在新创建的ACS集群中使用任务型实例快速创建一个任务（Job），用于RWKV-Runner应用大模型的初始化。关于创建Job的详细参数...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
- 产品推荐
- 这些文档可能帮助您