账号如何设置国密U盾？
已完成U盾证书的绑定。绑定请到 证书控制台 完成；已正确安装好国密U盾驱动程序，您可以到U盾发行厂家下载驱动程序。国密U盾绑定 登录阿里云 账号中心，在 账号安全 页面，找到国密U盾选项，点击后面的 修改 按钮，如下图：绑定时需要进行...
CDN回源OSS私有Bucket场景下串接WAF最佳实践
当您的网站域名开启了阿里云 CDN 加速，且回源到阿里云 对象存储 OSS（Object Storage Service）私有Bucket时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OSS和 Web 应用防火墙 WAF（Web Application Firewall），将开启...
常见问题
8.域名绑定目前的数量限制 答：由于是独立IP地址，不存在域名绑定功能（客户可购买多个域名，同时域名解析到该地址实现多域名访问同一个网站的功能或者需求）。9.后台账号制定几个？答：目前只有一个管理员账号。10.系统支持升级吗？收费吗...
首次使用阿里云账号的最佳实践
每个手机号码允许绑定的阿里云账号数量不超过6个月。如果您的某个手机号码下已经绑定了6个阿里云账号，并且想继续用该手机号创建新的阿里云账号，您必须先注销掉不使用的账号，否则您将无法再使用该手机号码创建新的阿里云账号。相关操作，...
功能、优势和限制FAQ
弹性绑定 您可以在需要时将EIP绑定到指定的资源上，在不需要时将EIP解绑并释放，避免不必要的计费。灵活配置的网络能力 您可以根据业务需求随时调整EIP的带宽峰值，带宽峰值的修改即时生效。计费灵活、成本低 多种计费策略，支持包年包月、...
云解析DNS付费版使用FAQ
这种情况一般是由于您绑定的域名是虚拟主机的临时域名，临时域名主要是用于给用户进行网站调试，所以在用户侧是无法解析使用的，需要您绑定自己注册的域名使用。付费版DNS过期后，是否会影响解析？当付费版DNS过期后，会删除付费版DNS上的...
管理证书
开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书来认证客户端。使用限制 基础版 ALB 实例不支持双向认证。QUIC监听暂不支持双向认证。HTTP监听不支持单向认证和双向认证。前提条件 您已经创建标准版或WAF增强版的 ALB 实例...
免费证书快速上手
重要 如果以上场景无法满足您的需求，例如您需要证书验证网站的真实性、需要在一张证书中绑定通配符域名或多个域名等，您需要购买并申请付费证书。具体操作，请参见 计费概述。步骤一：领取免费证书 登录 数字证书管理服务控制台。在左侧...
OSS沙箱
其中，网站 填写您ECS绑定的域名，服务器地址选择 源站IP，并填写ECS的外网IP地址。其他参数的配置说明，请参见 添加网站。针对违法内容的预防措施 为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您使用阿里云内容安全...
提交证书申请
重要 提交OV或EV证书申请后，CA中心一般会在1个工作日（具体时间以CA中心所在地的时间为准，如遇节假日该时间会顺延）内向您提交证书申请时填写的邮箱中发送证书初审邮件或电话确认，请您及时接听来自CA中心的电话或确认来自CA中心的邮件。...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
附录：API调用示例
可以不配置,默认5分钟"pollingInterval":800/impala轮询间隔,单位毫秒,可以不配置,默认800毫秒 },"applicationConfig":{/应用信息"appKey":"169683815*",/appKey"appSecret":"0dbcd4b659d7489fbe44b7*"/app secret },"apiConfig":{/api信息...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。...
使用ALB部署HTTPS业务（双向认证）
您已在证书中心购买并启用子CA证书，且私有子CA的证书剩余数量不为0；或已上传自签名根CA或自签名子根CA证书至证书中心。具体操作，请参见 购买及启用私有CA 和 管理证书应用仓库中的证书。配置步骤 说明 服务端需要完成购买服务器证书的...
环境管理
本文档介绍如何在API网关上进行...使用绑定好的测试域名进行调用，如下图所示：注意：绑定环境的域名优先级大于 X-Ca-Stage，即在调用绑定环境的域名中，仍然在header中添加 X-Ca-Stage 信息，API网关会以域名的环境配置为准，如下图所示：
设置域名CNAME记录解析
开启临时域名CNAME解析功能可以躲避部分DDoS攻击，但无法保证网站访问不受影响。建议您升级到独立IP的独享云虚拟主机，更多信息，请参见 升级云虚拟主机。阿里云注册域名设置CNAME记录解析（增强版共享主机）登录 云虚拟主机管理页面。找到...
快速搭建会话机器人
知识配置 将文档、高频问答、对话工厂、数据问答和网站知识这些类型知识绑定配置到有关机器人上。高级设置 包括通识知识、无答案、安全、推荐问题等内容设置。转人工设置 主要包含了触发转人工条件和转人工后机器人响应动作。基础配置：...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
OSS高防
关于同名或泛域名转发规则的更多信息，请参见 添加网站配置。使用OSS控制台 创建高防OSS实例。登录 OSS管理控制台。在左侧导航栏，选择 数据服务>OSS 高防。可选：如果您是首次使用OSS高防，您需要在 OSS 高防 页面，单击 确认开通。在 OSS...
动态修改Pod资源参数
ack-koordinator提供对Pod内存参数动态修改的能力，可以在不重启Pod的情况下，修改CPU、内存、磁盘IO等单机隔离参数。本文介绍如何使用ack-koordinator动态修改Pod资源参数。前提条件 已通过kubectl连接Kubernetes集群。具体操作，请参见 ...
客户端调用API示例
X-Ca-Signature-Headers:X-Ca-Request-Mode,X-Ca-Version,X-Ca-Stage,X-Ca-Key,X-Ca-Timestamp#参与签名的自定义请求头，服务端将根据此配置读取请求头进行签名，此处设置不包含 Content-Type、Accept、Content-MD5、Date 请求头，这些请求...
动态修改Pod资源参数
ack-koordinator提供对Pod内存参数动态修改的能力，可以在不重启Pod的情况下，修改CPU、内存、磁盘IO等单机隔离参数。本文介绍如何使用ack-koordinator动态修改Pod资源参数。前提条件 已通过kubectl连接Kubernetes集群。具体操作，请参见 ...
域名、DNS和域名解析的名词解释
查询结果如下图所示：三、域名解析 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP...
配置机器人
其中 知识配置 是指将文档、高频问答、多轮对话、数据问答和网站知识这些类型知识绑定配置到有关机器人上。高级设置 包括通识知识、无答案、安全、推荐问题等内容设置。完成机器人有关知识和高级设置的配置，即是赋予机器人有关问答能力。...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
个人实名认证
说明 因为阿里云主要面向成年人提供网站服务及其他相关产品，所以目前阿里云暂不支持14周岁以下儿童进行账号实名认证，如果您是14周岁以下的儿童请在征得您的父母或其他监护人同意的前提下使用我们的产品或服务，同时由您的父母或其他监护...
使用标签策略实现不合规标签的事前拦截
您可以使用标签策略对不合规标签的绑定进行事前拦截，规范标签操作。使用前必读 应用场景 创建资源时拦截不合规标签。不合规情况 不合规情况1：资源创建时绑定了标签策略中设置的标签键，但标签值不合规。不合规情况2：资源创建时未绑定...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
DNAT功能FAQ
创建DNAT条目时，为什么在公网IP地址列表中找不到已创建的EIP？如果ECS实例绑定了EIP，是否支持为该ECS实例创建DNAT条目？一个NAT网关支持创建多少条DNAT条目？一个NAT网关默认支持创建100条DNAT条目。您可以通过以下任一方式自助提升配额...
标签策略快速入门
资源绑定指定标签值 您可以在标签策略中设置资源绑定指定的标签值，结合不同的执行方式，实现不合规标签自动检测、不合规标签自动修复、对不合规标签的绑定操作进行事前拦截等。规则 说明 标签键 输入标签键名称。指定允许的标签值 标签键...
使用标签管理云电脑
标签由一对键值对组成，用于标记资源。您可以使用标签来分组管理云电脑，便于搜索和批量操作。背景信息 随着云电脑的增多，除了通过云电脑名称来标识区分之外...说明 支持只设置标签键，不设置标签值，此时将筛选出该标签键绑定的所有云电脑。
创建标签策略
资源绑定指定标签值 您可以在标签策略中设置资源绑定指定的标签值，结合不同的执行方式，实现不合规标签自动检测、不合规标签自动修复、对不合规标签的绑定操作进行事前拦截等。规则 说明 标签键 输入标签键名称。指定允许的标签值 标签键...
常见问题
本文介绍云效常见问题，如有疑问请加入云效客户权益群（钉钉群号：31241612）咨询。应用常见问题 代码管理 流水线 应用交付 制品仓库 项目协作 知识库 云端开发 通用问题 钉钉集成 个人操作篇 1....⼿机上如何安装钉钉应⽤？...
通过标签实现RAM用户鉴权
假设您需要控制某一RAM用户只能操作特定（假设绑定了 env:test 标签）的ECI资源，如下图：具体需求包括：需求1：不允许创建不带标签的ECI资源，仅当创建时为ECI资源绑定 env:test 标签才可以创建成功。需求2：只允许操作自身创建（即绑定 ...
快速入门
说明 若您的 ECS 实例已分配了公网IP，则不支持与 EIP 进行绑定。您可以将分配的公网IP转换为更灵活的 EIP。具体操作，请参见 专有网络ECS实例的固定公网IP转换为EIP。配置流程 步骤一：申请EIP EIP 是可以独立购买和持有的公网IP地址资源...
站点中如何应用OSS资源
Discuz配置 PHPwind配置 WordPress配置 为何站点应用OSS资源后，站点不能正常打开 排查是否将站点域名绑定了Bucket，您可以在OSS控制台选择具体Bucket，然后选择 Bucket配置>域名管理 进行查看。原因：对外应用业务的域名，原本是做了A记录...
水印模板
如果 绑定的水印规则 显示不为0时，表示此水印模板已经绑定了水印规则，删除 按钮置灰，不可删除。需先删除此水印模板绑定的水印规则，才可进行水印模板的删除。可单击 绑定的水印规则 对应的数值查看已绑定的水印规则。说明 修改和删除...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
通过标签鉴权精细化管理弹性伸缩
接口 不支持标签鉴权 DescribeRegions 是 定时任务未绑定伸缩组时：CreateScheduledTask ModifyScheduledTask DescribeScheduledTasks DeleteScheduledTask 是 报警任务未绑定伸缩组时：CreateAlarm DescribeAlarms ModifyAlarm ...
- 产品推荐
- 这些文档可能帮助您