配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需...
cava配置
系统会自动生成一个查询配置版本：此时需要推送在线配置使修改的查询配置生效，在 运维管理>配置更新，选择在线配置，找到刚发布的查询配置版本，选择目标集群，点击 确定 可在变更历史>集群变更中查看在线配置生效进度：以上的FSM流程完成...
配置CAA记录指定颁发机构发放HTTPS安全证书
您可以按照以下方式来配置CAA记录。登录到 云解析DNS产品控制台。单击目标域名 操作 列下的 解析设置。添加如下两条解析记录。主机记录 记录值@0 issue“symantec.example.com”@0 iodef“mailto:admin@midengd.xyz”检测CAA记录 您可以...
参数配置
为满足在不同场景下的定制需求，AnalyticDB PostgreSQL版 开放了部分关键内核参数，您可以在控制台进行相关配置。操作步骤 登录 云原生数据仓库AnalyticDB PostgreSQL版控制台。在控制台左上角，选择实例所在地域。找到目标实例，单击实例...
参数配置
通过参数配置，可对Notebook或SQL查询中的SQL代码中所使用的参数变量进行赋值，在SQL代码运行时，参数变量可以自动被替换为相应的值。本文为您介绍如何配置参数。操作步骤 在Dataphin首页，单击顶部菜单栏 分析，进入 分析 平台。按照下图...
参数配置
通过参数配置，可对Notebook或SQL查询中的SQL代码中所使用的参数变量进行赋值，在SQL代码运行时，参数变量可以自动被替换为相应的值。本文为您介绍如何配置参数。操作步骤 在Dataphin首页，单击顶部菜单栏 分析，进入 分析 平台。按照下图...
参数配置
本文为您介绍FE、BE、Broker以及系统参数的部分配置项以及修改方式。背景信息 配置项分为动态参数和静态参数。动态参数主要是FE有部分动态配置，支持在线修改。静态参数是需要重启服务生效的配置项。本文为您介绍以下内容：FE配置项 FE动态...
采集器YML配置
通过采集器YML配置，您可以根据需求修改对应的配置，并启用该配置，完成数据采集任务。本文介绍采集器YML文件的配置方法和配置参数详情。前提条件 创建阿里云Elasticsearch实例，并开启实例的 自动创建索引 功能。创建实例的具体步骤请参见...
GetWebContainerConfig-获取应用的Tomcat配置
调用GetWebContainerConfig接口获取应用的Tomcat配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以...
CRL服务
如果您需要为历史创建的CA配置CRL，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。CA证书吊销，CRL将停止更新。CA证书过期或删除，CRL将停止更新并且无法访问。通过OpenAPI颁发的证书不包含CRL分发点扩展项。开启CRL服务 开启...
DescribeNamespaceScopeSidecarConfig-查询Sidecar配置
调用DescribeNamespaceScopeSidecarConfig查询命名空间级别的Sidecar配置设置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
云安全访问服务的审计事件
GetNACCaConfigAndCaPolicy 查询网络准入CA配置。GetNACServerInfo 查询网络准入服务信息。GetPACustomDnsConfig 查询用户自定义DNS配置。ImportEnterpriseAccelerateTargets 批量导入加速对象异步任务。ImportLevelFourApplications 四层...
配置Tomcat
在 应用高级设置 页签展开 Tomcat配置，选中 自定义配置，然后单击 自定义配置 右侧的 编辑，您可在 编辑Tomcat配置 对话框配置以下参数，配置完成后单击 确定。参数 描述 应用端口 端口范围为1024~65535，小于1024的端口需要Root权限才能...
私有证书计费说明
在 证书管理服务 面板，选择CA配置，仔细阅读并选中 服务协议，单击 立即购买 并完成支付。重要 重新激活根CA时，仅支持重新选择 证书算法 和 购买时长；重新激活子CA时，仅支持选择 购买时长。如果在重新激活前，您的CA的状态为 未启用，...
UpdateNamespaceScopeSidecarConfig-更新Sidecar配置
ca04bc38979214bf2882be79d39b4*Namespace string 否 命名空间。default IncludeIPRanges string 否 拦截对外访问的地址范围 global.proxy.includelPRanges。ExcludeIPRanges string 否 不拦截对外访问的地址范围 global.proxy....
配置办公网准入
设置如下信息：实例地址（IP/域名）实例端口 配置CA证书 单击 编辑，参考下表配置CA证书，然后单击 更新。重新配置CA会导致已签发的CA证书和入网证书失效。配置项 说明 证书组织名称 设置CA证书的组织名称，默认组织名称为 SASE。CA证书...
获取设备上支持TCA配置的功能属性列表
调用该接口根据设备ID获取支持TCA（trigger、condition、action）的功能属性列表。...flowType Int 是 流程类型。0（表示trigger）；1（表示condition）；2（表示action）。返回数据 名称 类型 示例值 描述 name String 功能名称。...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时更新证书有效期并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。更新证书有效期的详细说明，请参见 更新证书有效期。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率...
设置代理SSL加密
具体操作，请参见 配置CA证书。修改SSL加密地址 重要 修改SSL加密地址会更新证书有效期，同时重启实例，请谨慎操作。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏，单击 数据库代理。在 连接信息 区域，将鼠标悬停...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Tair 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Tair 实例）。...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Redis 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Redis 实例）。...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
在EMQX服务器配置私有证书单向认证
步骤一：准备EMQX服务端证书 说明 本文是以阿里云PCA自签证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书，请参见 下载SSL证书到本地。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。准备证书链文件 cacert.pem。...
设置SSL加密
关闭SSL加密后，原始CA证书会失效，重新开启SSL加密，您需重新下载配置CA证书，否则无法通过SSL连接。开启和关闭SSL加密会重启实例，实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。操作步骤 登录 Lindorm...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
设置SSL加密
警告 服务器证书自动更新后，使用加密连接的客户端程序无需重新下载和配置CA证书即可正常连接数据库。更新SSL证书的过程中，云数据库 MongoDB 版 会进行一次重启，重启过程中每个节点会有一次约30秒的闪断，您可以通过 计划时间配置 自定义...
配置Sidecar代理
在 工作负载 页签，选择配置生效的 命名空间，配置工作负载级别Sidecar代理配置的 名称，在 匹配标签 中创建匹配工作负载标签的标签选择器，单击目标Sidecar配置，选中目标配置项并进行相关配置，单击 创建。由于工作负载级别不是最低的...
HTTP API
重要 目前 MGS 不支持自签证书，使用跨 VPC HTTPS 时，需要配置 CA 认证证书域名，否则会导致域名解析失败。单独使用 ECS 配置后端服务时，需要开放 ECS 的安全组端口，避免安全策略拦截。相关端口 IP 信息，请搜索群号 41708565 加入钉钉...
设置SSL加密
说明 服务器证书自动更新后，使用加密连接的客户端程序无需重新下载和配置CA证书即可正常连接数据库。重要 MySQL 8.0版本更新证书不会重启实例，MySQL 5.6、5.7版本更新证书会重启实例。访问 RDS实例列表，在上方选择地域，然后单击目标...
开启TLS加密
或者您也可以随时单击 更新证书 并重新下载配置CA证书，更新后，证书将重新获取3年有效期。警告 更新CA证书操作将导致实例会出现秒级不可访问，请在业务低峰期执行该操作并确保应用具备重连机制。修改TLS版本 单击TLS版本右侧的 设置，然后...
ALB常见问题
基础版 ALB 实例不支持CA双向认证，标准版和WAF增强版 ALB 实例添加HTTPS监听时支持配置CA双向认证。如果基础版 ALB 需要使用CA双向认证功能，请升级实例功能版本。具体操作，请参见 ALB实例变配 和 添加HTTPS监听。在使用CA双向认证功能时...
MongoDB客户端SSL连接示例
云数据库MongoDB设置了sslAllowConnectionsWithoutCertificates，使用SSL连接客户端时不需要证书，但需要配置Ca验证服务器证书，同时忽略域名检测。如何设置SSL加密，请参见 设置SSL加密。Node.js SSL连接示例 相关链接：MongoDB Node.js ...
FE参数配置
本文介绍FE进程的相关配置项。背景信息 FE的配置文件fe.conf通常存放在FE部署路径的 conf/目录下。而在0.14版本中会引入另一个配置文件fe_custom.conf。该配置文件用于记录您在运行时动态配置并持久化的配置项。FE进程启动后，会先读取fe....
配置参数
在初始化文档应用时，支持传入一些参数项对文档进行一些基本设置，本文介绍WebOffice文档配置参数的使用方法。配置 参数 使用方法 aliyun.config({ url:'文档在线预览或编辑地址',/其他配置项参数。})配置参数列表 支持的配置参数如下表所...
在Sidecar中配置ACK动态超卖资源
本文介绍如何在Sidecar中配置ACK动态超卖资源。前提条件 已创建ACK Pro版集群。具体操作，请参见 创建ACK Pro版集群。说明 本功能仅支持ACK Pro版集群。ACK Pro版集群已支持动态资源超卖功能。具体操作，请参见 动态资源超卖。已添加ACK ...
CancelDataFlowAutoRefresh-取消数据流动自动更新配置
取消指定数据流动上的自动更新配置。接口说明 该接口仅适用于中国站 CPFS 文件系统。仅 CPFS 2.2.0 及以上版本支持数据流动。您可以在控制台文件系统详情页面查看版本信息。仅支持取消 Running（正常）、Stopped（停止）状态数据流动的自动...
tomcat 连接池配置示例
本文介绍 Tomcat 连接池的配置示例。配置文件示例 Tomcat 连接池的配置文件修改示例如下。一个数据库在此服务器上所能打开的最大连接数 maxIdle="30"/一个数据库在此服务器上维持的最小连接数 maxWait="10000"/最大等待时间。10000 毫秒 ...
修改配置参数
概述 修改辅助DNS：是指主DNS服务器信息如发生变更，则需要到云解析辅助DNS中，对 设置主DNS信息、设置发送NOTIFY通知的服务器IP地址 进行更新配置。操作步骤 登录 云解析DNS控制台。单击左侧导航栏的 辅助DNS 按钮，进入 辅助DNS 页面，在...
- 产品推荐
- 这些文档可能帮助您