DNS解析及缓存策略说明
search 请求非完整域名（非FQDN）时，域名会被拼接上 search 组成FQDN再进行请求 空 空<ns>.svc.cluster.localsvc.cluster.localcluster.local 空 无 ndots:n 访问的域名字符串内的点字符数量超过ndots值，则认为是完整域名（FQDN），并被...
创建Sap Table数据源
客户端ID SAP系统中客户端的ID（CLIENT）。表示为字符串的三位十进制数。例如：100。用户名 和 密码 SAP服务器的用户名和密码。语言 SAP系统使用的语言。默认值为EN，如需设置成中文，请输入ZH。单击 测试连接，测试数据源是否可以和...
DescribeLoadBalancerListeners-查询负载均衡监听列表
负载均衡发现用户自定义了 Cookie，将会对原来的 Cookie 进行重写，下次客户端携带新的 Cookie 访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。insert HealthyThreshold integer 健康检查连续成功多少次后，将后端服务器的...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
Apache模式解析
q request_query 查询字符串，如果不存在则为空字符串。r request 请求内容，包括方法名、地址和HTTP协议。R response_handler 服务端的处理程序类型。s status 响应的HTTP状态，初始状态。s status 响应的HTTP状态，最终状态。t time_...
CreateLoadBalancerUDPListener-创建UDP监听
udp_80 ProxyProtocolV2Enabled boolean 否 是否支持通过 Proxy Protocol 协议携带客户端源地址到后端服务器。取值：true：是。false（默认值）：否。false HealthCheckSwitch string 否 是否开启健康检查。取值：on（默认值）：开启。off...
DNS解析及缓存策略说明
ndots:n 访问的域名字符串内的点字符数量超过ndots值，则认为是完整域名（FQDN），并被直接解析；如果不足ndots值，则追加search段后缀再进行查询。1 1 5 1 3 1 timeout:n 对于单个域名解析请求的超时时间，单位为秒 5 2 5 5 1 2 attempts:...
PostObject
默认值：无 success_action_redirect 字符串 否 上传成功后客户端跳转到的URL。如果未指定该表单域，返回结果由success_action_status表单域指定。如果上传失败，OSS返回错误码，并不进行跳转。默认值：无 success_action_status 字符串 否...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
查询TCP监听配置
http_2xx ProxyProtocolV2Enabled boolean 是否支持通过 Proxy Protocol 协议携带客户端源地址到后端服务器。取值：true：是。false：否。false PersistenceTimeout integer 会话保持的超时时间。取值：0~3600 秒。默认值：0，表示关闭会话...
GetLiveChannelStat
子节点：无 父节点：LiveChannelStat 有效值：Disabled、Live、Idle ConnnectedTime 字符串 当Status为Live时，表示当前客户端开始推流的时间。此元素使用ISO8601格式表示。子节点：无 父节点：LiveChannelStat RemoteAddr 字符串 当Status...
词法结构
这是因为否则这种语法可能会混淆解析 SQL 语句的客户端，可能导致 SQL 注入和类似的安全问题。如果该参数设置为 off，则此语法将被拒绝并显示错误消息。美元引用的字符串常量 虽然用于指定字符串常量的标准语法通常都很方便，但是当字符串...
WAF防护
匹配类型（MatchType）匹配类型（英文名称）匹配类型含义 匹配类型 变量 支持的匹配运算符（MatchOperator）匹配值（MatchValue）是否支持区分大小写 匹配值是否允许配置空字符串 请求方法 Request Method 客户端请求使用的请求方法。...
LTRIM
待去除左端字符的字符串。如果输入为BIGINT、DECIMAL、DOUBLE或DATETIME类型，则会隐式转换为STRING类型后参与运算。trimChars：可选。String类型。待去除的字符。返回值说明 返回为STRING类型。返回规则如下：str 非STRING、BIGINT、...
Token客户端接口
更新Token发送Topic：$SYS/uploadToken 内容：JSONString 内容信息：名称 类型 说明 token String 如果客户端选用Token模式，则需要上传Token字符串。type String Token类型，分为W、R、RW共三种，对应三种权限类型的Token。一个客户端最多...
Token客户端接口
更新Token发送Topic：$SYS/uploadToken 内容：JSONString 内容信息：名称 类型 说明 token String 如果客户端选用Token模式，则需要上传Token字符串。type String Token类型，分为W、R、RW共三种，对应三种权限类型的Token。一个客户端最多...
通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
通过ASM实现TCP应用流量迁移
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例，本文介绍如何在一个TCP服务的两个版本...
如何保证幂等性
ClientToken是一个由客户端生成的唯一的、大小写敏感、不超过64个ASCII字符的字符串。如果用户使用同一个ClientToken值调用创建实例接口，则服务端会返回相同的请求结果，包含相同的InstanceId。因此用户在遇到错误进行重试的时候，可以...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
ALIYUN:SLB:Listener
取值：$_ip 用户自定义字符串：长度为1~80个字符。可包含英文字母、数字、短划线（-）和半角句号（.）。空 说明 用户设置此参数为$_ip或空时，负载均衡会使用各后端服务器的私网IP作为健康检查使用的域名。Interval Integer 否 否 健康检查...
使用CLB部署HTTPS业务（双向认证）
HTTPS单向认证只对服务器做认证，HTTPS双向认证对服务器和客户端做双向认证。当您在处理一些关键业务时，HTTPS双向认证通过对通信双方做双向认证，为您的业务提供更高的安全性。本文为您介绍如何使用CLB部署HTTPS双向认证。配置步骤 本指南...
hmac-auth插件
从接收到的请求中读取客户端签名，对比服务器端签名和客户端签名的一致性。签名排错方法 网关签名校验失败时，会将服务端的签名串（StringToSign）放到HTTP Response的Header中返回到客户端，Key为：X-Ca-Error-Message，您只需要将本地...
一机一密概述
用XXXXX作为密钥，使用HMAC-SHA1方法对待签名字符串GID_Test@0001做签名计算得到一个二进制数组，再对该二进制数组做Base64编码得到最终的Password字符串。HMAC-SHA1的算法实现，各个语言都有现成的函数库，请自行搜索。使用流程 使用一机...
ListListeners-查询监听
false ProxyProtocolEnabled boolean 是否开启通过 Proxy Protocol 协议携带客户端源地址到后端服务器。取值：true：开启。false：关闭。false ProxyProtocolV2Config object 通过 Proxy Protocol 协议携带 VpcId、PrivateLinkEpId、...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
配置TCP监听
您可以为ELB实例添加一个TCP监听，在ELB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
CreateLoadBalancerTCPListener-创建TCP监听
300 ProxyProtocolV2Enabled boolean 否 是否支持通过 Proxy Protocol 协议携带客户端源地址到后端服务器。取值：true：是。false（默认值）：否。false HealthCheckSwitch string 否 是否开启健康检查。取值：on（默认值）：开启。off：不...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
HTTPS原生调用
Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）a....
自建SNAT策略后网络不通
解决办法如下所示：客户端关闭tcp_timestamps。服务端关闭tcp_tw_recycle。根据实际情况关闭其中一端即可，无需服务端和客户端同时关闭。安全组的原因 自建SNAT策略的网关是通过ECS搭建，所有客户端ECS的请求会到达该网关ECS上，所以要保证...
配置URL鉴权
客户端访问源站应用的页面时，源站应用服务器将会按照鉴权URL的生成规则生成鉴权URL，并且把鉴权URL包含在应用页面上返回给客户端（图中2和3）。客户端使用鉴权URL向CDN加速节点发起资源请求。CDN加速节点对鉴权URL中的鉴权信息（包括鉴权...
代理接入
步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器。无论您是通过选择服务器...
公共请求头
它支持一组可以在所有API请求中使用的公共请求头，其详细说明如下：Header名称 类型 是否必须 说明 Accept 字符串 否 客户端希望服务端返回的类型，目前支持application/json、application/x-protobuf两种。仅对GET请求有效，具体取值以...
WAF日志字段
rule_id|intelligence_test m 匹配到的已接入WAF防护的域名字段：matched_host n normalied相关字段：normalized_action|normalized_rule_id|normalized_rule_type|normalized_test q 查询字符串字段：querystring r 真实客户端IP字段：...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
服务端订阅设备消息
本文为您介绍通过配置AMQP服务端订阅，实现企业服务器通过接入AMQP客户端，接收路灯设备数据的完整流程。背景信息 通过AMQP服务端订阅获取设备消息流程如下图所示。详细说明，请参见 配置AMQP服务端订阅 和 AMQP客户端接入说明。操作步骤 ...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
- 产品推荐
- 这些文档可能帮助您