403错误
关于这两种签名方式的算法说明如下：在Header中包含签名 StringToSign=VERB+""+Content-MD5+""+Content-Type+""+Date+""+CanonicalizedOSSHeaders+CanonicalizedResource Signature=base64(hmac-sha1(AccessKeySecret,StringToSign)在URL中...
新版合并请求
新版合并请求自2023年8月开始灰度，文档为新版合并请求的帮助文档。1.创建代码评审 1.1.基础信息 创建代码评审由以下几个步骤组成：选择来源和目标分支。用户可以根据自身需要，选择来源于目标分支，如果不存在diff或者diff过大，我们会为...
常见问题
服务访问报错“[503]service not registed”通常有以下几种可能原因及解决办法：原因 解决办法 说明 CSB的服务地址或端口不正确 使用正确的CSB服务地址和端口 CSB服务地址即部署CSB Broker的ECS实例的IP地址。如果Broker部署了多个ECS实例...
删除服务
6.客户端直接调用：该能力常用的客户端调用方式包括以下几种。Web前端直接调用 小程序场景下直接调用 Android端直接调用 iOS端直接调用 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
0011-00000008
问题示例 例如，您发起了PostObject请求，并通过表单域中的Content-Encoding字段声明上传的文件的编码格式。如果该字段的值包含不允许的字符（例如 \r、等），就会导致返回该错误。解决方案 请检查请求的表单域中Content-Encoding字段的值...
0011-00000007
问题示例 例如，您发起了PostObject请求，并通过表单域中的Content-Disposition字段声明上传的文件的展示形式。如果该字段的值包含不允许的字符（例如 \r、等），就会导致返回该错误。解决方案 请检查请求的表单域中Content-Disposition...
0011-00000006
问题示例 例如，您发起了PostObject请求，并通过表单域中的Content-Type字段声明上传的文件类型。如果该字段的值包含不允许的字符（例如 \r、等），就会导致返回该错误。解决方案 检查请求的表单域中Content-Type字段的值是否包含非法字符...
0011-00000010
问题示例 例如，您发起了PostObject请求，并通过表单域中的Expires字段声明缓存内容的绝对过期时间，格式应为格林威治时间（GMT）（例如 2022-10-12T00:00:00.000Z）。更多信息，请参见 RFC 2616。如果该字段的值包含不允许的字符（例如 \r...
PostObject
当请求头和文件表单域中同时指定 x-oss-object-acl 时，文件表单域中设置的访问权限的优先级高于请求中设置的访问权限。取值：default（默认）：Object遵循所在存储空间的访问权限。private：Object是私有资源。只有Object的拥有者和授权...
核身认证移动端请求
6.客户端直接调用：该能力常用的客户端调用方式包括以下几种。Web前端直接调用 小程序场景下直接调用 Android端直接调用 iOS端直接调用 计费说明 关于核身认证移动端请求的计费方式及报价，请参见 计费介绍。说明 下方调试接口为付费接口。...
使用CommonRequest进行调用
当调用的 API 为 RPC 风格（大部分阿里云产品 API 为 RPC 风格，如 ECS 和 RDS）时，需要获取 Action 参数，使用 request.ApiName="<Action>"的方式来指定 API 名称。例如 RunInstances 接口，在发起 CommonRequest 请求时，需要使用 ...
使用CommonRequest进行调用
当调用的API为RPC风格（大部分阿里云产品API为RPC风格，如ECS和RDS）时，需要获取Action参数，使用 request.ApiName="<Action>"的方式来指定API名称。例如RunInstances接口，在发起CommonRequest请求时，需要使用 request.ApiName=...
0011-00000009
问题示例 例如，您发起了PostObject请求，并通过表单域中的Cache-Control字段指定Object的缓存行为。Cache-Control的合法取值如下：no-cache：不可直接使用缓存，而是先到服务端验证Object是否已更新。如果Object已更新，表明缓存已过期，...
使用CommonRequest进行调用
当调用的API为RPC风格（大部分阿里云产品API为RPC风格，如ECS和RDS）时，需要获取Action参数，使用 request.ApiName="<Action>"的方式来指定API名称。例如RunInstances接口，在发起CommonRequest请求时，需要使用 request.ApiName=...
配置HTTP触发器并使用HTTP触发
请求错误是指发送的Request不符合标准，在Response里报错状态码为4xx。函数错误即编写的函数有问题，会报5xx状态码。下表描述请求错误和函数错误可能出现的场景，以便您迅速排查问题。错误类型 X-Fc-Error-Type HTTP状态码 原因分析 是否...
基于日志服务的日志说明
请求方法 日志服务Action的请求方法如下表所示。表 2.请求方法 请求方法 说明 ConnectionOpen 开启连接。ConnectionClose 关闭连接。ChannelOpen 开启Channel。ChannelClose 关闭Channel。QueueDeclare 创建Queue。QueueDelete 删除Queue。...
CreateInstantSiteMonitor-创建一次性探测任务
支持三种请求方式：GET、POST、HEAD。默认值：GET。header String 换行符（）分隔的自定义 HTTP header。每行 Header 格式需符合 HTTP 协议（使用半角冒号分隔的键值）。cookie String Cookie 和 HTTP 请求标准的写法一致。request_content...
UpdateContainerGroup-更新一个容器组
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
提高CDN缓存命中率
请求命中率=CDN缓存命中的请求数÷CDN所有的请求数 查看CDN缓存命中率 查看CDN缓存命中率的方式如下：方法一：通过控制台查看 CDN控制台提供的缓存命中率监控为字节命中率，详细信息如下：通过资源监控功能查询 可查询数据的时间范围较大，...
后端路由
Routing插件具备根据请求的参数取值与系统参数取值，变更后端地址、路径、参数或类型的能力。可以用于租户路由，蓝绿发布，不同环境的区分等场合。1.概述 Routing插件具备根据请求的参数取值与系统参数取值，变更后端地址、路径、参数或...
实例伸缩限制及规则
在预留模式下，您可以通过定时伸缩和水位伸缩两种方式解决预留实例利用不充分的问题。实例伸缩行为 在处理函数调用请求时，函数计算 会优先使用已有的可用实例。若当前实例已经满载，函数计算 会创建新的实例来处理请求。随着调用请求量的...
400错误
RequestIsNotMultiPartContent Bucket POST must be of the enclosure-type multipart/form-data 错误原因：Post操作提交表单编码不是 multipart/form-data 类型。解决方案：Post操作提交表单编码必须为 multipart/form-data，即Header中 ...
0006-00000226
问题描述 PostObject请求policy表单域中Conditions部分使用了不存在的表单域字段。问题原因 您发起了PostObject请求来上传文件，但是请求Post Policy中的conditions部分存在某个匹配条件所需的表单域在请求体中不存在，导致请求报错。问题...
RAM Policy
OSS访问控制方式 有关OSS包含的访问控制方式的更多信息，请参见 访问控制概述。OSS Action分类 Action分为Service级别操作、Bucket级别操作以及Object级别的操作。Service级别 API Action 接口描述 ListBuckets（GetService）oss:...
语音审核增强版多语言服务
服务性能 语音审核 增强版 采用高性能的核心引擎，能够高并发调度几十种模型和策略，提供更高时效性的服务保障。服务性能 说明 文件大小 增强版 支持音频文件的大小限制从200 MB提高到500 MB。文件格式 支持音频文件格式：MP3、WAV、AAC、...
检测攻击类型说明和防护建议
JSTL任意文件包含 JSP标准标签库（JSTL）是一个JSP标签集合，它封装了JSP应用的通用核心功能。当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的情况下，攻击者可以构造特殊的攻击脚本造成任意文件读取、SSRF的攻击。尽可能...
使用平台提供的临时存储空间
这种方式的好处是简单直接，API调用输入传输数据量小速度快，但是由于一些限制条件的存在，导致这个方式也存在一些局限性，比如：需要客户自己有相应的公网开放存储空间，对于某些条件受限客户不方便；客户自己的存储空间文件访问速度不...
零信任安全概述
请求身份认证 ASM提供了两种身份认证：对等身份认证和请求身份认证。请求身份认证允许最终用户和系统使用请求身份认证，与微服务进行交互。通常使用JSON Web令牌（JWT）执行该操作。当请求微服务时，您可以创建请求身份验证策略，对服务的...
HTTPS相关常见问题
跨站请求伪造攻击：跨站请求伪造CSRF（Cross-site request forgery）是另一种常见的攻击。攻击者通过各种方法伪造一个请求，模仿用户提交表单的行为，从而达到修改用户的数据或者执行特定任务的目的。为了假冒用户的身份，CSRF攻击和XSS...
服务集成模式
云工作流 通过使用Task类型的状态来调用各种服务，您可以使用三种服务集成模式来控制这些服务调用状态流转。本文介绍请求响应、等待系统回调和等待用户自定义回调三种集成模式的详细信息。注意事项 您可以使用请求响应（RequestComplete）...
0006-00000227
问题描述 PostObject请求policy中Conditions部分存在不满足指定匹配条件的表单域。问题原因 您发起了PostObject请求来上传文件，但是请求Post Policy中的conditions部分不存在某个匹配条件，导致请求报错。问题示例 以下JSON中eq匹配条件的...
0002-00000702
问题描述 POST请求表单中缺少 policy 字段。问题原因 您发起了带有签名的POST请求，但是在请求表单中缺少 policy 表单域。问题示例 您发起了POST请求，且在其表单域中包含签名认证相关的表单域，但是缺少 policy 表单域。解决方案 POST请求...
对象存储
本例中的后端服务类型选择OSS，由于前边定义API请求方式选择了GET，后端定义里的Action选择GetObject，推荐您选择同区域下的OSS，网关将通过内网请求您的OSS服务。说明 由于网关要访问您的对象存储服务，在您填写完后端服务的信息之后，会...
ResetAccountPassword
至少包含大写字母、小写字母、数字、特殊字符这几种符号中的三种，长度8-32位，特殊字符!()_+-=。返回参数 名称 参数类型 描述<公共返回参数>-参见 公共返回参数 请求示例 ...
配置发布API
跨域设置 设置是否使用跨域资源共享功能，勾选 同意来自站点的其他服务，并单击 设置，在CORS设置面板中，选择如下参数：允许来源：全部 或 常量 限制时长：24小时 或 常量（秒）方法选择 请根据接口的请求方式选择，支持四种方法：GET、...
ModifyAccountPassword
至少包含大写字母、小写字母、数字、特殊字符这几种符号中的三种，长度8-32位，特殊字符!()_+-=。返回参数 名称 参数类型 描述<公共返回参数>-参见 公共返回参数 请求示例 ...
CreateRpcService
请求参数 名称 类型 是否必选 示例值 描述 Action String 是 CreateRpcService 系统规定参数。取值：CreateRpcService。AppKey String 是 WH2MptXX iovcc cmns应用appKey，应用唯一标识。InterfaceName String 是 ...
调用PostObject接口的常见错误及解决方法
filename="images.png"Content-Type:image/png {file-content}-9431149156168 说明：表单域 file 必须是表单中的最后一个域，即表单域 file 必须放在所有表单域后。filename 是上传的本地文件名称，而不是Objectname。如何指定Object类型...
限流防护
它指定客户端在给定时间段内可以向服务端发送的最大请求数，通常表示为一段时间内的请求数，例如每分钟300个请求或每秒10个请求等。限流的目的是防止服务因来自同一客户端IP或来自任何客户端的全局请求而过载。以每分钟300个请求的限流机制...
0006-00000216
问题原因 您发起了PostObject请求来上传文件，但是Post Policy表单域中Conditions下的某个Condition缺少匹配方式，导致请求报错。问题示例 以下Post Policy表单域中Conditions下的$key缺少匹配方式。{"expiration":"2023-02-19T13:19:00....
- 产品推荐
- 这些文档可能帮助您