DCDN性能拨测数据参考
阿里云DCDN不定期更新拨测数据，拨测的数据是针对同一个访问资源，通过DCDN和直接访问源站的数据差别，您可以通过数据了解到，DCDN加速的数据效果。拨测数据 拨测时间 2023年03月01日 00:00~2023年03月02日 00:00 拨测工具 博睿数据 源站...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
线上课服务
访问课程 以管理员身份直接访问 购买课程的付费用户默认为线上课管理员，可以添加公司员工为学员，授权其访问在线课程。也可以直接在购买完成页面，如图提示直接访问课程。以学员身份直接访问 前提条件：一般学员访问课程需要事先授权。...
创建应用
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。示例请参见 通过SCIM协议将企业内部账号同步到阿里云RAM。设置 访问令牌有效期 时长。访问令牌有效期范围：900秒（15分钟）~10,800秒...
SSO方式的适用场景
用户SSO 用户SSO适用于以下场景：您希望从阿里云的登录页面开始发起登录，而非直接访问您IdP的登录页面。您需要使用的云产品中有部分暂时不支持角色访问。支持角色访问（即通过STS访问）的云产品请参见 支持STS的云服务。您的IdP不支持复杂...
OAuth应用概览
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用。目前仅支持基于SCIM协议的用户同步应用。按照应用的归属，可以将应用分为以下几种：企业应用：您自己开发的应用，需要通过OAuth 2.0服务获取用户的阿里云身份。第三方应用：您...
GetApplication-查询应用的配置信息
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于 SCIM 协议的用户同步应用。WebApp 示例 正常返回示例 JSON 格式 {"RequestId":"6616F09B-2768-4C11-8866-A8EE4C4A583E","Application":{"DisplayName":"myapp...
ListApplications-查询应用列表
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于 SCIM 协议的用户同步应用。WebApp 示例 正常返回示例 JSON 格式 {"RequestId":"CE458B58-8C40-46F7-A9D4-CB85136B0C06","Applications":{"Application":[{...
使用访问凭证访问阿里云OpenAPI最佳实践
调用接口时，程序直接访问凭证，读取您的访问密钥（即AccessKey）并自动完成鉴权。以调用云服务器ECS的DescribeRegions接口为例，参考代码如下。编程语言 使用示例 Go Go语言代码示例 Java Java语言代码示例 Python Python语言代码示例 ...
CreateApplication-创建应用
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于 SCIM 协议的用户同步应用。WebApp RedirectUris string 否 回调地址。输入多个时，以英文分号;分隔。https://www.example.com SecretRequired boolean 否 是否...
基本概念
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。OAuth范围（Scope）OAuth 2.0服务通过OAuth范围来限定应用扮演用户登录阿里云后可以访问的范围。访问控制相关概念 概念 说明 权限...
Lua脚本规范与常见报错
同时，请避免编写过大的Lua脚本，防止占用过多的内存；避免在Lua脚本中大批量写入数据，否则会导致内存使用急剧升高，甚至造成实例OOM。在业务允许的情况下，建议开启 数据逐出（Tair 默认开启，模式为volatile-lru）节省内存空间。但无论...
Lua脚本规范与常见报错
同时，请避免编写过大的Lua脚本，防止占用过多的内存；避免在Lua脚本中大批量写入数据，否则会导致内存使用急剧升高，甚至造成实例OOM。在业务允许的情况下，建议开启 数据逐出（云数据库Redis默认开启，模式为volatile-lru）节省内存空间...
2018年
2018年11月 新增功能：PTS原生压测功能支持已有的JMeter脚本转化，方便JMeter测试脚本直接使用PTS的强大能力。体验优化：云监控交互升级2.0，提供更优体验。JMeter压测增加JMeter.log，提供更加白盒的体验，便于问题排查。Body区域支持文本...
基于OSS构建HLS流
跨域资源共享CORS 如果不是通过浏览器直接访问OSS的音视频，而是先访问第三方的网页并在网页中嵌入了OSS的音视频，则很有可能遇到跨域问题，导致视频无法播放。这是因为当Web服务器和OSS不属于同一个域时，将违反同源策略，浏览器默认会...
CDN访问加速
相比直接访问OSS资源，CDN具有更高的带宽上限，可有效避免OSS下行带宽和Bucket地域的限制。通过CDN节点进行分发，能够有效减少访问延迟。使用场景 使用CDN加速访问OSS可以提升用户访问速度，改善用户体验。以下是使用CDN加速访问OSS的常见...
功能特性
刷新和预热资源 目录刷新 源站的旧资源更新或升级后，为避免用户仍访问到旧的缓存资源，可通过提交对应资源的目录进行刷新，用户即可直接访问到最新的资源并缓存至CDN节点。刷新和预热资源 正则刷新 用户可以在刷新任务中提交含有正则表达...
CDN配置管理
高级配置 允许通过浏览器地址栏直接访问资源URL 当勾选该选项时，无论配置的是Referer黑名单还是白名单，请求Referer字段为空或无Referer字段（例如浏览器请求），CDN节点都将允许用户访问当前的资源。精确匹配 白名单：使用精确匹配模式，...
在企业级实例上配置eRDMA
容器中需要大规模数据传输和高性能网络通信的应用场景中，将eRDMA功能引入容器（Docker）环境可实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率。具体操作，请参见 在容器（Docker）中...
功能特性
其他可疑进程行为 检测Vbscript被访问、Host被访问、Crontab被写入、WebShell写入等可疑进程行为。网站后门 支持服务器+网络双重检测机制，检测PHP、ASP、JSP等类型的网站脚本文件。检测范围如下：服务器检测 实时监控服务器上网站目录文件...
查杀木马
网站程序的目录用于上传文件时，建议您将目录权限设置为 可读可写(禁止脚本执行)。具体操作，请参见 设置文件和目录的权限。配置防火墙并开启防火墙策略，防止暴露不必要的服务，以免为黑客提供可利用的条件。更多信息，请参见 什么是Web...
Bot管理
跨域调用 选择 自动集成 时，如果您有多个站点均开启了Bot管理的Web SDK自动集成且多个站点域名互相访问（如通过站点B下某页面调用当前站点A的登录接口），为了防止多次嵌入JS代码，您需勾选并选择跨域访问的来源站点域名（即例子中的B站点...
HTTPS相关常见问题
客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗...
功能特性
配置管理 数据保护 敏感数据管理 DMS的敏感数据保护能力能根据所选的敏感数据扫描模板、敏感数据识别模型以及脱敏算法对数据进行脱敏处理，以避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资金损失或罚款。...
设置数据风控
因此，请确保所配置的防护请求URL在正常情况下不会被用户直接请求，即正常用户通常需要经过一系列的前置访问后才会请求该URL地址。直接调用API接口的场景不适合使用数据风控进行防护。由于API调用是直接发起的机器行为，无法通过数据风控的...
安全告警概述
威胁情报 利用阿里云自研的威胁情报库对访问流量、日志进行关联分析，识别出可能已经发生的威胁事件，主要包括恶意域名访问、恶意下载源访问、恶意IP访问等不易直接发现的入侵行为。容器集群异常 检测正在运行的容器集群安全状态，帮助您...
如何使用Postman调试微服务接口
权限说明 为防止对云上环境内的接口误调用，在运行Postman脚本前您需具备以下权限。目标应用的读权限：能够选择该应用发起接口访问。接口访问权限：能够对接口进行成功调用。登录 EDAS控制台。在左侧导航栏，选择 系统管理>权限助手。在 ...
MariaDB数据源
附录：MariaDB脚本Demo与参数说明 附录：离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要在任务脚本中按照脚本的统一格式要求编写脚本中的reader参数和writer参数，脚本模式的统一要求请参见 通过脚本模式...
检测范围说明
威胁情报 利用阿里云自研的威胁情报库对访问流量、日志进行关联分析，识别出可能已经发生的威胁事件，主要包括恶意域名访问、恶意下载源访问、恶意IP访问等不易直接发现的入侵行为。容器集群异常 检测正在运行的容器集群安全状态，帮助您...
阿里云CDN的五大竞争力
基于内容调度，提高访问命中率：在大文件下载和视频点播这两个应用场景上经常使用302调度这种基于内容的调度技术，302调度是一种中心调度方案，用户在请求某一个资源的时候，在完成域名DNS解析之后，用户请求将会先访问到中心调度系统上，...
Web客户端漏洞类型
通用防护方法：添加足够随机的CSRF_TOKEN并每次更新，以防止参数被猜解。使用CSRF_TOKEN是目前通用的防护方法。其他防御措施：验证HTTP Referer，拒绝不安全的来源。但服务器并非在任何情况下都能获取到Referer值。说明 建议结合上述三种...
性能测试
生产环境 生产环境上基础数据基本分为两种方式，一种是数据库层面不需要做改造，直接基于基础表里的测试账户（相关的数据完整性也要具备）进行，压测之后将相关的测试产生的流水数据清除（清除的方式可以固化SQL脚本或者落在系统上）；...
加载矢量数据
3433 示例 shp2pgsql-s 4490-c-W"GBK"/home/roads.shp public.roads|psql-d mydb-h pgm-xxxxxxx.pg.rds.aliyuncs.com -U my_name -p 3433 说明 如果需要在脚本中批量导入，为防止频繁提示输入密码，可以在脚本中设置环境变量PGPASSWORD：...
加载矢量数据
3433 示例 shp2pgsql-s 4490-c-W"GBK"/home/roads.shp public.roads|psql-d mydb-h pgm-xxxxxxx.pg.rds.aliyuncs.com -U my_name -p 3433 说明 如果需要在脚本中批量导入，为防止频繁提示输入密码，可以在脚本中设置环境变量PGPASSWORD：...
MySQL数据源
附录：MySQL脚本Demo与参数说明 附录：离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要在任务脚本中按照脚本的统一格式要求编写脚本中的reader参数和writer参数，脚本模式的统一要求请参见 通过脚本模式配置...
防御挖矿程序最佳实践
挖矿程序具有联动作用，在清理过程中会存在处理不及时或清理不干净导致挖矿病毒反复发生、出现恶意脚本替换系统命令的现象，从而导致执行系统命令时触发恶意脚本执行（例如：xorddos）。因此，需要在挖矿程序的一个执行周期内，尽快将被...
同步增量数据到OSS
宽表模型：导出 表格存储 数据表中的数据到OSS时支持使用向导模式或者脚本模式。时序模型：导出 表格存储 时序表中的数据到OSS时只支持使用脚本模式。使用Tablestore Stream增量同步数据时，要求每次写入Tablestore的数据必须是整行数据。...
导出全量数据到OSS
宽表模型：导出 表格存储 数据表中的数据到OSS时支持使用向导模式或者脚本模式。时序模型：导出 表格存储 时序表中的数据到OSS时只支持使用脚本模式。准备工作 已开通 OSS 服务并创建存储空间Bucket。具体操作，请参见 开通OSS服务 和 通过...
调用问题
机器翻译除文本翻译外是否提供其他形式的翻译 目前支持文本翻译、图片翻译（包含图片翻译和证件翻译）、文档翻译（word、ppt、excel等多种格式）接口，此外提供面向非开发者的 在线翻译平台，适用于普通用户直接使用文档、图片、视频翻译。...
套餐和版本说明
支持访问频率限制（即自定义CC攻击防护规则，在精准匹配条件的基础上，自定义访问频率限制条件，精准过滤异常请求），设置基于IP和Session进行请求次数统计的频率控制策略。支持访问频率限制，设置基于自定义字段（包含IP和Session）进行...
- 产品推荐
- 这些文档可能帮助您