文件传输&CDN测速任务错误码
例如：访问 www.123.com 网站，但该网站的证书域名字段是 www.124.com ，此时就会报错。系统错误码：12038。612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，...
下载备份
您需要前往 云资源访问授权页面 同意DBS访问您云资源的权限。功能矩阵 实例系列 实例规格 数据库版本 按备份集下载 按任意时间点下载 高可用系列 独享规格 PostgreSQL 10或以上版本（ESSD云盘）支持 不支持 通用规格 支持 支持 基础系列 ...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
接入gRPC协议的自定义授权服务
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以启用网格审计功能，记录或追溯不同用户的日常操作，也可以为网格资源操作配置审计告警，在重要资源...
接入gRPC协议的自定义授权服务
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以启用网格审计功能，记录或追溯不同用户的日常操作，也可以为网格资源操作配置审计告警，在重要资源...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
接入HTTP协议的自定义授权服务
当您需要对使用HTTP协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
接入HTTP协议的自定义授权服务
当您需要对使用HTTP协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务、以及灰度发布功能等。本文介绍如何配置安全的...
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
PHP运行环境说明
开启OPcache：适用于在线网站，提升代码执行速度，降低磁盘IO。关闭OPcache：适用于调试场景，代码变更可实时生效。php.ini 配置如下：;开启 OPcache opcache.enable=1;关闭 OPcache;opcache.enable=0 文件缓存：PHP代码 针对大量静态文件...
CLB健康检查FAQ
重要 如果关闭健康检查，当后端某个服务器健康检查出现异常时，负载均衡还是会把请求转发到该异常的ECS实例上，造成部分业务不可访问。如果您的业务对负载敏感性高，高频率的健康检查探测可能会对正常业务访问造成影响。您可以结合业务情况...
网站被劫持问题概述
运营商直接重置 主要表现在直接使用 curl 命令返回的结果即为非正常返回，比如出现“connection reset by peer”错误，这种情况可以通过使用其他域名进行测试，查看是否也有 reset 情况，发生该报错大部分是针对域名所进行的劫持。...
使用ASM网关对接WAF
ASM网关支持对接WAF，并且可以通过自定义访问日志格式来查看WAF对回源请求添加的Header，更方便线上运维。本文介绍如何使用ASM网关对接WAF，以及如何使用ASM的自定义访问日志能力进行调试。前提条件 已部署入口网关。具体操作，请参见 创建...
常见问题汇总
详情操作请访问：配置 SSH 密钥 是否支持外部Git源的一键导入？回复：目前Codeup支持一键导入外部Git源，支持的外部Git源包括：阿里云代码、自建GitLab、GitLab、码云、Coding、Github、URL导入。是否支持批量下载多个仓库？回复：不支持，...
使用ASM网关对接WAF
ASM网关支持对接WAF，并且可以通过自定义访问日志格式来查看WAF对回源请求添加的Header，更方便线上运维。本文介绍如何使用ASM网关对接WAF，以及如何使用ASM的自定义访问日志能力进行调试。前提条件 已部署入口网关。具体操作，请参见 创建...
日志字段详情
OSS日志类型 日志类型 说明 访问日志 记录相关OSS Bucket的所有访问日志，实时采集。批量删除日志 记录批量删除日志时具体的删除信息，实时采集。说明 当您调用DeleteObjects接口时，访问日志中会有一条请求记录。每小时计量日志 记录特定...
DescribeCdnDomain-获取CDN配置
mp-05c3aa1c-*-43ae-a03d-61eff91c592e Type string 是 支持对云存储和静态网站自定义域名进行管理：FILE 云存储 CDN WEB 静态网站托管 CDN（前提是已经绑定自定义 CDN）FILE 返回参数 名称 类型 描述 示例值 object SpaceId string 服务...
添加自定义路由
本文介绍如何添加自定义的域名和路径，并通过自定义域名和路径访问Knative Service。背景信息 Knative的配置中有一个默认的主域名，每一个Knative Service都基于主域名、命名空间和Service名称生成一个唯一域名。域名生成规则为 {ksvc-name...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
日志字段详情
确认订阅中Endpoint当前是否可访问，可使用curl或telnet进行确认。ConnectFailure 连接订阅指定的Endpoint失败。确认订阅中Endpoint当前是否可访问，可使用curl或telnet进行确认。UnknownError 未知错误。请联系 消息服务MNS 技术人员支持...
设置网关IP黑名单和白名单
您可以通过配置黑、白名单来拒绝或允许特定IP的访问请求。云原生网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为云原生网关设置黑名单和白名单。设置IP黑/白名单 登录 MSE网关管理控制...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
在入口网关侧HTTPS中禁用HTTP/2
curl-k-H Host:b.aliyun.com --resolve b.aliyun.com:443:${ASM网关IP地址} https://b.aliyun.com/status/418 -v 预期输出：预期输出表明客户端提供的ALPN列表有HTTP/2和HTTP/1.1。默认情况下，网关优先使用HTTP/2。步骤二：在使用HTTPS...
在ASM安全策略中配置自定义授权服务
当您需要按照自身需求定制访问控制策略时，可以在ASM安全策略中配置自定义授权服务，将请求转发至指定的自定义授权服务进行鉴权，便于实现更加复杂的鉴权逻辑，减少开发和维护成本，提高开发效率。前提条件 已部署应用到ASM实例关联的集群...
在ASM安全策略中配置自定义授权服务
当您需要按照自身需求定制访问控制策略时，可以在ASM安全策略中配置自定义授权服务，将请求转发至指定的自定义授权服务进行鉴权，便于实现更加复杂的鉴权逻辑，减少开发和维护成本，提高开发效率。前提条件 已部署应用到ASM实例关联的集群...
日志管理概述
确认订阅中Endpoint当前是否可访问，可使用curl或telnet进行确认。ConnectFailure 连接订阅指定的Endpoint失败。确认订阅中Endpoint当前是否可访问，可使用curl或telnet进行确认。UnknownError 未知错误。请联系 消息服务MNS 技术人员支持...
在Knative中使用Kourier网关
步骤二：通过Kouier网关访问服务 本文以创建 helloworld-go 服务进行访问测试为例。场景一：通过Kourier网关访问HTTP服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
在Knative中使用Kourier网关
步骤二：通过Kouier网关访问服务 本文以创建 helloworld-go 服务进行访问测试为例。场景一：通过Kourier网关访问HTTP服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
如何通过云效进行K8s部署
V7 我们通过浏览器进入如下页面，新增我们预设的Cookie，foo=bar，如下图所示 设置完成后，再次进行访问验证，会按照预设的灰度版本初始化的流量权重，如本案例设置的20%，显示V8，如下图所示。此时用户可以在V8上进行验证，如果有问题，...
通过ALB Ingress访问服务
您可以通过配置转发规则，实现不同URL访问集群内不同的Service。前提条件 您已创建注册集群并接入本地数据中心集群。具体操作，请参见 通过控制台创建注册集群。已安装ALB Ingress Controller组件。步骤一：创建AlbConfig 拷贝以下内容到...
通过ALB Ingress访问服务
您可以通过配置转发规则，实现不同URL访问集群内不同的Service。前提条件 已创建 ACK Serverless集群，且Kubernetes版本为1.18及以上版本。具体操作，请参见 容器服务 Serverless 版使用快速入门。已创建两个不同可用区的交换机，并且与...
为入口网关配置全局限流
w=60,26 Oct 2023 04:10:11 GMT*Connection#0 to host 116.62.XXX.XXX left intact 在全局限流配置中，限制1分钟之内只能有一次访问bookinfo应用的请求。当连续两次访问bookinfo应用时，可以看到第一条请求成功，第二条请求被限流，表明对...
请求处理程序（Handler）
示例二：通过临时密钥安全读写OSS的资源 示例代码 您可以使用 函数计算 为您提供的临时密钥访问 对象存储 OSS，代码示例如下所示。import json import oss2 def handler(event,context):evt=json.loads(event)creds=context.credentials#do...
请求处理程序（Handler）
function handler($event,$context){/*阿里云账号AccessKey拥有所有API的访问权限，建议您使用RAM用户进行API访问或日常运维。建议不要把AccessKey ID和AccessKey Secret保存到工程代码里，否则可能导致AccessKey泄露，威胁您账号下所有...
Kubernetes集群中使用阿里云SLB实现四层金丝雀发布
在Kubernetes集群中，对于通过TCP/UDP访问的服务来说，七层的Ingress不能很好地实现灰度发布的需求。本文介绍如何使用SLB来进行四层的金丝雀发布。前提条件 创建Kubernetes托管版集群 通过SSH连接ACK专有集群的Master节点 步骤一：部署旧...
配置服务主动健康检查
若TCP健康检查正常，请确认配置的健康检查路径是否正确，可以尝试用curl/Postman等工具访问测试。初次添加服务时出现健康检查异常 请您依次做如下确认：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境已通过云企业网、专线与...
key-auth插件
配置特定路由或域名的访问权限列表，用于对请求进行鉴权。子项 consumers 中每一项的配置字段说明如下。名称 数据类型 填写要求 默认值 描述 credential string 必填。配置该consumer的访问凭证。name string 必填。配置该consumer的名称。...
访问限制
视频点播支持通过设置Referer黑白名单、User-Agent黑白名单、IP黑白名单进行访问限制。本文为您详细介绍上述访问限制相关信息。简介 访问限制是在云端配置视频资源的访问策略，达到基本的保护目的，具有使用门槛低（仅云端配置不需要额外...
访问控制
视频直播支持通过设置Referer黑白名单、User-Agent黑白名单、IP黑白名单进行访问控制，本文介绍视频直播访问控制功能、适用场景和使用方式。简介 访问控制是在云端配置视频资源的访问策略，达到基本的保护目的，具有使用门槛低（仅云端配置...
- 产品推荐
- 这些文档可能帮助您