设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
快速入门边缘WAF（新版）
在 添加防护域名 对话框，选择需要防护的域名并配置获取客户端IP的方式。参数 说明 添加域名 选择需要防护的域名。说明 一次最多可添加50个域名。获取客户端IP 支持 客户端建联IP 和 自定义Header 两种方式。获取客户端IP默认选择 客户端...
libpq
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。操作步骤 在安装了Greenplum或者PostgreSQL之后，在其 lib 目录下可以找到其静态库和动态库。重要 AnalyticDB PostgreSQL ...
DBeaver
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。操作步骤 下载并安装DBeaver社区版（Community Edition）安装包。下载连接，请参见 DBeaver官网。运行DBeaver，在上方菜单...
psql
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。下载及安装 对于RHEL（Red Hat Enterprise Linux）和CentOS版本的6和7版本的平台，可以通过以下地址进行下载，解压后即可...
ODBC
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。操作步骤 PostgreSQL的ODBC基于LGPL（GNU Lesser General Public License）协议的开源版本，您可以在 PostgreSQL 官网 ...
Python
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。操作步骤 Python连接Greenplum和PostgreSQL时使用psycopg2工具。安装psycopg2。在CentOS系统，安装方法有如下三种：执行...
JDBC
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。操作步骤 下载方法如下：下载PostgreSQL官方的 JDBC驱动，下载之后加入到环境变量中。说明 云原生数据仓库 AnalyticDB ...
通过XFF获取客户端真实IP
本视频介绍并演示云原生网关通过X-Forwarded-For（XFF）获取客户端真实IP的三种方案及适用场景。视频教程
配置灰度发布
基于IP地址的灰度存在以下问题：在Nacos1.x版本的客户端中，因为经过了一层SLB的中转，服务端无法精准获取客户端的IP地址。基于K8s的架构，节点的重建可能会导致机器的IP地址变化，导致基于IP的灰度版本失效。基于应用标签灰度 在MSE Nacos...
配置自定义回源HTTP请求头
源站服务器通过用户回源请求中携带的X-Forwarded-For头部获取客户端真实IP的方式，请参见 获取客户端真实IP。注意事项 回源HTTP请求头的值如果配置的是某个变量，那么实际使用的时候会被设置为具体的变量值，以下为可以使用的变量。回源...
源站获取客户端IP
本文为您介绍了如何从源站获取客户端IP。获取方式介绍 经过加速后源站的服务器获取到的客户端IP地址为CDN加速设备的IP地址。如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求...将业务程序获取客户端真实IP的字段修改为X-Original-Forwarded-For。
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-...将业务程序获取客户端真实IP的字段修改为X-Original-Forwarded-For。
配置客户端漫游
漫游功能可将当前智能接入网关App实例的客户端账号信息同步到其他区域的智能接入网关App实例中，同步后，客户端便可直接连接到其他区域实例所在的云连接网中，从而接入阿里云，实现客户端跨区域访问内网。在您使用漫游功能前，请先了解以下...
设置
功能说明 WAF识别的客户端IP 定义WAF和Bot规则中匹配的客户端IP来源，默认识别建连IP作为客户端IP，也可自定义其他Header作为客户端IP。一般情况下，您的站点使用了 DCDN 代理加速即可获得性能提升和安全保护，如果您没有使用其他代理服务...
迁移方案概述
说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层（TCP和UDP协议）监听，目前无法在经典网络ECS上获取客户端的真实IP，但在专有网络ECS上还可以正常获取客户端的真实IP。对七层监听（HTTP和HTTPS协议）没有影响，可以...
DescribeMountedClients-查询已挂载的客户端列表
客户端列表显示近一分钟对文件系统有读写访问的客户端 IP，部分已挂载而没有访问文件系统的客户端 IP 可能不在此列表中显示。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
DescribeMountedClients-查询已挂载的客户端列表
客户端列表显示近一分钟对文件系统有读写访问的客户端 IP，部分已挂载而没有访问文件系统的客户端 IP 可能不在此列表中显示。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
配置回源HTTP请求头
源站服务器通过用户回源请求中携带的X-Forwarded-For头部获取客户端真实IP的方式，请参见 获取客户端真实IP。注意事项 回源请求指用户请求中通过 CDN 回源的HTTP消息。回源HTTP请求头配置只会影响通过CDN回源的HTTP消息，对于 CDN 节点直接...
使用负载均衡SLB时为何出现请求分布不均衡的现象
例如，总请求数为7，后端服务器组*有3台ECS实例，不考虑其他功能的影响，3台ECS实例中将有1台被分配到3个客户端请求，2台ECS实例被分配到2个客户端请求。后端服务器组中ECS实例的权重不一致。ECS实例的权重越高，被分配到的请求数越多，...
SAG APP介绍
配置网络 创建SAG APP实例后，您需要为SAG APP实例关联云连接网并指定客户端使用的私网网段，方便客户端后续连接企业内网。创建客户端账号 您需要在SAG APP实例中创建客户端账号，用于登录客户端。客户端账号创建完成后，系统会以邮件形式...
客户端溯源
集群管理系统支持从多个维度对发出读写请求的客户端进行溯源，帮助您快速定位问题源头。前提条件 已登录目标实例的集群管理系统，具体操作请参见 登录集群管理系统。操作步骤 用户维度客户端溯源 该维度下您可以查询指定用户最后一次发起...
保持客户端源IP
支持 绑定公网NAT实例：支持 绑定ECS实例：不需要 绑定NLB实例：需要 绑定私网CLB实例：不需要 绑定公网NAT实例：2022年10月之前创建的存量NAT网关实例：需要 2022年10月之后创建的NAT网关实例：不需要 需要：在您开启保持客户端源IP功能的...
如何查询ECS实例的远程登录信息
说明：若发现异常客户端登录实例，可通过只允许特定IP地址远程登录到实例，详见 安全组应用案例 的只允许特定IP地址远程登录到实例章节。说明：下列内容为 last 命令输出结果的注解：第一列：用户名。第二列：登录终端，若为 pts/0 表示伪...
常见问题
透明接入后，源站可以获取客户端的真实IP吗？端口绑定的证书更新后，是否需要将证书重新上传到WAF透明接入模块中？同一个域名如果配置到了多个SLB实例上，我需要如何完成透明接入？一个SLB实例配置了多个域名，如果我只对其中一个域名完成...
DDoS原生防护和Web应用防火墙组合使用方案
可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器地址。轮询 将所有请求轮流分配给不同的源站服务器。Least time 通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入WAF到转发回源站服务器整个...
为什么无法访问负载均衡
解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为...
常见问题
透明接入后，源站可以获取客户端的真实IP吗？端口绑定的证书更新后，是否需要将证书重新上传到WAF透明接入模块中？同一个域名如果配置到了多个SLB实例上，我需要如何完成透明接入？一个SLB实例配置了多个域名，如果我只对其中一个域名完成...
指定ECI实例的私网IP地址
某些业务场景下，可能需要某一业务实例使用某个固定的IP地址。本文介绍在创建ECI实例时，如何...您可以根据返回的实例ID调用 DescribeContainerGroups 接口查询获取实例的私网IP地址（IntranetIp字段），也可以直接在控制台查看。示例如下：
查询审计日志
集群架构与读写分离架构实例的连接数据库的主机地址默认为Proxy IP地址，若您希望获取具体的客户端IP地址，可在参数设置中将 ptod_enabled 参数设置为1，具体操作请参见 设置实例参数。账号 连接Redis的 账号，默认账号显示为null。客户端...
查询审计日志
集群架构与读写分离架构实例的连接数据库的主机地址默认为Proxy IP地址，若您希望获取具体的客户端IP地址，可在参数设置中将 ptod_enabled 参数设置为1，具体操作请参见 设置实例参数。账号 连接 Tair 的 账号，默认账号显示为null。客户端...
告警日志
客户端IP 客户端的IP地址，支持查询IPv4或IPv6地址。客户端端口 客户端的端口号。服务端IP 服务端的IP地址，支持查询IPv4或IPv6地址。服务端端口 服务端的端口号。数据库名/实例名 数据库名称或实例名称。客户端工具 登录数据库的客户端...
慢日志分析
说明 集群架构与读写分离架构实例的 连接数据库的主机地址 默认为Proxy IP地址，若您希望获取具体的客户端IP地址，可进行如下操作：Tair本地盘性能增强型：在 参数设置 中将 ptod_enabled 参数设置为 1，具体操作请参见 设置实例参数。...
连接查询
如需了解 云消息队列 MQTT 版 客户端的连接情况，您可以指定Topic、Group ID以及Client ID查询客户端的当前在线数、在指定时间段内的在线数以及连接信息和订阅关系。按Topic查询 您可以指定Topic查询客户端的当前在线数。登录 云消息队列 ...
添加域名
可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器地址。轮询 将所有请求轮流分配给不同的源站服务器。Least time 通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入WAF到转发回源站服务器整个...
API网关
clientNonce 客户端X-Ca-Nonce头 requestQueryString 客户端请求的查询字符串 requestHeaders 客户端请求的header内容 requestBody 客户端请求的Body内容，最多1024字节。responseHeaders API响应的header内容 responseBody API响应的...
- 产品推荐
- 这些文档可能帮助您