入侵防御原理介绍
如果命中了威胁引擎模式（观察模式、拦截模式-宽松、拦截模式-中等、拦截模式-严格）以及IPS规则动作，那么该攻击数据包将被丢弃或放行，从而实现对攻击的实时告警和拦截。云防火墙支持的攻击类型 说明 配置IPS威胁引擎模式的具体操作，请...
基础防护规则和规则组
观察 模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为 拦截 模式。说明 您可以通过 安全报表，查询拦截类、观察类防护规则的命中详情。更多信息，请参见 安全报表。规则组类型：配置基础防护规则关联的规则组...
服务熔断
观察者模式：熔断规则不会被触发，只会在 MOSN 里打印日志。熔断配置 配置触发熔断的各项参数：熔断指标窗口：和请求数阈值搭配使用，表示熔断指标窗口内至少有请求数阈值的请求就会纳入熔断指标统计。单位为秒。请求数阈值：和熔断指标...
演示模式
会议或讨论时，点击“更多”菜单中的“演示模式”，即可将文档全屏显示，收起无关信息，让会议和讨论更聚焦。
模式
可移植性 在 SQL 标准中，在由不同用户拥有的同一个模式中的对象是不存在的。此外，某些实现不允许创建与拥有者名称不同名的模式。事实上，在那些仅实现了标准中基本模式支持的数据库中，模式和用户的概念是等同的。因此，很多用户认为限定...
请求者付费模式
请求者付费模式是指由请求者支付读取存储空间（Bucket）内数据时产生的流量费用和请求费用，而Bucket拥有者仅支付存储费用。当您希望共享数据，但又不希望产生流量费用和请求费用时，您可以开启此功能。注意事项 本文以华东1（杭州）外网...
ALTER SEQUENCE
被指定的表必须具有相同的拥有者并且与该序列在同一个模式中。指定 OWNED BY NONE 可以移除任何现有的关联，让该序列“自立”。new_owner 该序列的新拥有者的用户名。new_name 该序列的新名称。new_schema 该序列的新模式。说明 ALTER ...
0016-00000805
问题描述 SelectObject不支持请求者付费。问题原因 您发起了SelectObject请求，并在请求头中指定...如果您希望其他用户可以对Bucket中的文件调用SelectObject接口，您需要关闭请求者付费模式。相关文档 SelectObject 查询文件 请求者付费模式
将MongoDB物理备份文件恢复至自建数据库
本文介绍如何将MongoDB物理备份中的数据恢复至本地自建的MongoDB数据库中。前提条件 实例类型为副本集。实例存储类型为本地盘版。实例未开启 TDE功能。实例的存储引擎为WiredTiger或RocksDB。如果实例的存储引擎为TerarkDB，请使用 逻辑...
将MongoDB物理备份文件恢复至自建数据库
本文介绍如何将MongoDB物理备份文件中的数据恢复至本地自建MongoDB数据库。前提条件 实例类型为副本集。实例存储类型为本地盘版。实例未开启 TDE功能。实例的存储引擎为WiredTiger或RocksDB。如果实例的存储引擎为TerarkDB，请使用 逻辑...
P2P消息收发模式（MQTT）
在P2P模式中，发送者发送消息时已经明确该消息预期的接收者信息，并明确该消息只需要被特定的单个客户端消费。发送者发送消息时通过Topic信息直接指定接收者，接收者无需提前订阅即可获取该消息。P2P模式不仅可以为接收者节省注册订阅关系...
P2P消息收发模式（MQTT）
在P2P模式中，发送者发送消息时已经明确该消息预期的接收者信息，并明确该消息只需要被特定的单个客户端消费。发送者发送消息时通过Topic信息直接指定接收者，接收者无需提前订阅即可获取该消息。P2P模式不仅可以为接收者节省注册订阅关系...
DROP STATISTICS
DROP STATISTICS 用于删除数据库中的统计对象。注意事项 只有统计对象的所有者、模式的所有...示例 删除不同模式中的两个统计对象，如果不存在时不会失败：DROP STATISTICS IF EXISTS accounting.users_uid_creation,public.grants_user_role;
弧线图
图表概述 使用场景 弧线图适用于展示和分析复杂关系网络的场景，可以用来揭示模式、趋势和关联关系帮助解决问题，例如：销售数据分析、金融市场分析、交通网络分析、网络安全分析等，能够让使用者更直观地观察数据之间的变化趋势。...
事件模式
事件模式是 事件总线...事件总线EventBridge 的事件流功能中可用的事件模式类型有指定值匹配、前缀匹配、后缀匹配、除外匹配、数值匹配、IP地址匹配、多模式匹配、匹配数组、匹配空值和存在匹配等。具体的匹配规则，请参见 事件模式。
开启请求者付费模式
请求中需携带请求头 x-oss-request-payer 如果您在Bucket上启用了请求者付费模式，请求中必须携带 x-oss-request-payer 请求头，且取值为 requester，以表明请求方已了解需要支付请求和数据下载费用。否则，请求方无法通过验证。对于POST、...
WAF日志字段
mask 表示脱敏敏感信息，即WAF将源站响应消息中的敏感信息脱敏处理后，再返回给客户端。仅防敏感信息泄露模块支持该动作。continue 表示放行，不同防护模块下continue动作的具体含义不同。详细信息，请参见 normalized_action、wxbb_action...
基础术语
如权重、状态 动态配置 中文 英文 释义 配置类 Configuration class 业务应用中的一个普通 Java 对象，按动态配置框架的编程 API 注册后，成为一个可被外界动态管理的资源，称为配置类。域、应用、类标识三者唯一标识一个配置类实例。域 ...
0003-00000702
问题原因 您通过URL签名的方式访问了一个开启了请求者付费模式的Bucket，但是却没有在URL的请求参数中提供正确的 x-oss-request-payer 请求参数。问题示例 比如您发起了如下请求：GET/testobject?OSSAccessKeyId=nz2p*&Expires=1141889120&...
防护配置概述
如果您希望对后续新接入WAF防护的对象采用观察模式（不拦截攻击请求，只记录请求命中了规则），只对已接入WAF防护的业务采用拦截模式，则可以按以下方式配置。将默认规则模板的 规则动作 设置为 观察。新建一个基础 防护规则模板，将该模板...
日志字段说明
取值：true：表示观察模式，即仅记录日志，不触发拦截等防护动作。false：表示防护模式，WAF对命中防护规则的请求执行拦截等防护动作。false antiscan_action 客户端请求命中的扫描防护规则对应的防护动作。取值只有 block，表示拦截。关于...
日志字段说明
取值：true：表示观察模式，即仅记录日志，不触发拦截等防护动作。false：表示防护模式，WAF对命中防护规则的请求执行拦截等防护动作。false antiscan_action 客户端请求命中的扫描防护规则对应的防护动作。取值只有 block，表示拦截。关于...
智能分析-异常根因定位分析利器
当代码中的一个缺陷导致请求发生错误时，开发者可以通过Trace数据中的入参还原当时运行参数。当Pod资源不够导致请求超时时，运维者可以通过Trace中的运行环境信息和指标还原当时的运行现场，找到问题。发现异常行为下的模式：通过特定算法...
名词解释
由于其全局唯一性，我们可以通过 GTS 日志中的 XID 帮助排查问题。BranchId BranchId，即 GTS 分布式事务的分支事务 ID，它是事务分支的唯一标识。XID 和 BranchId 是一对多的包含关系，即一个全局事务可能包含多个事务分支。通过在 GTS ...
配置扫描防护
扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，对攻击源执行拦截操作或自动拉入黑名单，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。前提条件 已开通边缘WAF服务。具体操作，请参见 ...
Cluster
EMR-5.8.0 DeployMode string 集群中的应用部署模式。取值范围：NORMAL：非高可用部署。HA：高可用部署。HA SecurityMode string 集群 Kerberos 安全模式。取值范围：NORMAL：普通模式，不开启 Kerberos 模式。KERBEROS：开启 Kerberos ...
进入组件分析模式
分别为：BI分析图表组件类：单击资产面板中的 BI分析 模块，单击或拖拽模块列表中的某个图表类组件到画布中，会自动进入分析模式。组件添加时，画布中自动弹出 更改数据集 对话框，您可以自定义配置数据集内容，开启以数据为核心的BI分析...
设置意愿认证
问答模式：选择该模式时，您需要自定义设置问答模式的问题。用户认证时，需要同意预设的问题后才可以通过验证。声纹注册模式：选择该模式时，用户需要朗读一段信息，用于注册声纹特征。用户认证时，需要按照认证页面提示朗读一段信息，仅当...
什么是表格存储
适用于海量账单、IM消息、物联网、车联网、风控、推荐等场景中的结构化数据存储，提供海量数据低成本存储、毫秒级的在线数据查询和检索以及灵活的数据分析能力。基本概念 在使用 表格存储 前，您需要了解以下基本概念。术语 说明 地域 地域...
规则防护引擎最佳实践
例如，下图中的 攻击详情 表示一条已被WAF拦截的SQL注入请求。说明 如果您发现WAF误拦截了正常的业务流量，建议您先通过 Web入侵防护白名单 功能，对受影响的URL配置白名单策略，然后联系阿里云安全专家（更多信息，请参见 安全专家指导...
使用前须知
产品试用 SLS Playground中的Trace服务Demo，内置了实例、演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以单击 Trace服务，进行试用。重要 SLS Playground中的数据为演示数据，请勿用于生产环境。...
扫描防护规则
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。本文介绍如何创建...
DescribeVpcFirewallCenList-查询云企业网（基础版）...
0：观察模式。0 MemberUid string 当前阿里云账号的成员账号（其他阿里云账号）UID。258039427902*PrecheckStatus string 是否可以自动开墙，即云防火墙会根据路由学习，自动防护 VPC 流量。取值：passed：可以自动开墙。failed：不可以...
限制
后台由序列支撑的 serial 或者标识列中的数据当然将被作为表的一部分复制，但是序列本身在订阅者上仍将显示开始值。如果订阅者被用作一个只读数据库，那么这通常不会是什么问题。不过，如果订阅者数据库预期有某种转换或者容错，那么序列...
集群消费和广播消费
集群消费 基本概念 集群消费模式下，同一Group下的多个消费者消费指定Topic中的消息时，云消息队列 RocketMQ 版 会将多条消息投递给不同的消费者处理，同一条消息只会被一个消费者消费到。适用场景 消息负载均衡：当业务消息量很大时，可以...
Prepared语句
本文介绍了Prepare协议的概念、用途及在Java中的开启方法。Prepare协议介绍 Prepare协议分为两种模式：二进制模式：该模式基于高效的客户端/服务器二进制协议，是程序开发中最常用的模式；文本模式：该模式基于SQL语法来实现，包括PREPARE/...
REGEXP_SUBSTR
REGEXP_SUBSTR函数用于为模式搜索字符串，其中模式由与POSIX兼容的正则表达式所指定。REGEXP_SUBSTR函数返回的字符串与在调用函数中所指定的模式匹配。语法 TEXT REGEXP_SUBSTR(srcstr TEXT,pattern TEXT,position INT DEFAULT 1,...
敏捷研发，我们如何跟进？
看资源投入状况：了解团队成员工作分布，保障项目中的重点事项的投入与交付。看项目整体状况 在敏捷项目度量的报表中，通过「项目进展」和「需求/缺陷现状概览」指标卡，我们可以：快速洞察项目的整体运作状况，如进展、偏差、风险、问题、...
9、如何做好研发效能度量？
看资源投入状况：了解团队成员工作分布，保障项目中的重点事项的投入与交付。看项目整体状况 进入云效 效能洞察Insight，找到“常用报表”，点击“敏捷项目报表”，查看「项目进展」和「需求/缺陷现状概览」指标卡，我们可以：快速洞察项目...
ModifyWebLockCreateConfig-为指定服务器添加防护目录
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
- 产品推荐
- 这些文档可能帮助您