如何手动生成 Kubernetes Config 文件
node1.pem)client-key-data:LS0tLS1CRUdJTiBS.(base64/etc/kubernetes/ssl/node-node1-key.pem)其中 client-certificate-data 来源于：cat/etc/kubernetes/ssl/node-node1.pem|base64-w 0 client-key-data 来源于以下命令的输出：cat/etc/...
网关规则（Gateway）CRD说明
网关规则定义一组逻辑网关，包括公开的端口、使用的协议类型、负载均衡器的SNI配置等，需要应用在ASM网关上才能实现真正的服务监听。网关规则只用于配置监听，您还需配置...TLSV1_1 TLS 1.1版本。TLSV1_2 TLS 1.2版本。TLSV1_3 TLS 1.3版本。
开启HTTPS加密访问
URL转发主机和Java主机 不支持 无 不同操作系统的云虚拟主机支持的TLS协议版本如下所示：操作系统 支持的协议版本 Windows TLS 1.0、TLS 1.1、TLS 1.2 Linux TLS 1.1、TLS 1.2 由于云盾证书需要和阿里云账号关联，因此通过不同方式登录云...
网格优化中心概述
若开启TLS安全机制，Service Mesh中的代理会对流量进行加密和解密，将消耗一定的资源。在实际使用中，需要根据具体情况进行选择和优化，以达到更好的性能和用户体验。阿里云 服务网格 ASM通过多维度、不同层面的性能优化手段来构建网格优化...
苹果ATS证书的选择及配置
自2017年01月01日起，根据苹果公司要求，所有iOS应用必须使用ATS（App Transport Security），即iOS应用内的连接必须使用安全的HTTPS连接。...证书配置要求 苹果ATS针对证书...1.1"SSLEnabled="true"scheme=...
ListGatewayDomain-查询网关已关联域名列表
TLS 1.3 TlsMin string Tls 最小版本.TLS 1.0 示例 正常返回示例 JSON 格式 {"RequestId":"3F5D8E93-CA66-57F1-8BCF-A223E11B6B91","HttpStatusCode":200,"Message":"You are not authorized to perform this operation.","Code":200,...
GetGatewayDomainDetail-查询网关域名详情
TLS 1.0 示例 正常返回示例 JSON 格式 {"RequestId":"88B83302-CD88-54D3-8DF2-208BFDC73F0D","HttpStatusCode":200,"Message":"You are not authorized to perform this operation.","Code":403,"Success":true,"Data":{"Id":12,"Name":...
DescribeHubClusterKubeconfig-获取主控实例Kube...
context:kubernetes-admin-cc2cbf5802bec4bfa9fae4014d8c9*kind:Config preferences:{} users:name:\"kubernetes-admin\"user:client-certificate-data:LS0tLS1CRU.client-key-data:LS0tCg=."示例 正常返回示例 JSON 格式 {"RequestId":"5...
【通知】SSL功能升级至TLS功能
如果在关闭SSL后您仍有加密传输需求，可以开启TLS功能，但目前只有本地盘版、指定版本才支持开启TLS功能，版本要求如下：Tair内存型（兼容Redis 5.0）：小版本为5.0.9及以上。Proxy：小版本为6.4.9及以上。建议 在2023年05月24日后，若您未...
TLS安全策略说明
安全策略 tls_cipher_policy_1_0 tls_cipher_policy_1_1 tls_cipher_policy_1_2 tls_cipher_policy_1_2_strict tls_cipher_policy_1_2_strict_with_1_3 TLS 1.2、1.1及1.0 1.1及1.2 1.2 1.2 1.2及1.3 CIPHER ECDHE-RSA-AES128-GCM-SHA256 ...
DescribeServiceMeshKubeconfig-获取KubeConfig配置
调用DescribeServiceMeshKubeconfig获取连接服务网格的KubeConfig配置。...2024-05-28 16:00:00 示例 正常返回示例 JSON 格式 {"RequestId":"31d3a0f0-07ed-4f6e-9004-1804498c*","Kubeconfig":"apiVersion:v1 clusters:cluster:server:...
ALIYUN:ALB:SecurityPolicy
if you set the TLSVersions parameter to TLSv1.3,you must specify cipher suites that are supported by TLS 1.3.","MinLength":1,"MaxLength":20 },"TLSVersions":{"Type":"Json","Description":"The supported versions of the ...
功能概览
公共DNS的整体架构和功能介绍。公共DNS的整体架构图 主要功能 安全防劫持 绕过运营商LocalDNS，避免域名劫持；具备DDoS攻击防护能力，保证终端用户免受域名解析服务端被DDoS攻击的影响。...支持TLS 1.2/1.3，HTTP 1.1/2。
新功能发布记录
Redis内核版本更新 Redis企业版小版本发布日志 Redis社区版小版本发布日志 Proxy小版本发布日志 功能发布更新 2024年 2024年04月 变更项 说明 发布时间 发布地域 相关文档 功能优化 Redis 云原生 版集群架构直连模式实例支持开启TLS加密...
AddGatewayDomain-添加网关关联域名
TLS 1.0 AcceptLanguage string 否 返回信息的语言类型：zh：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object 数据结构。RequestId string 请求 ID。16BA802F-B848-55DF-9F57-CD71B7272D1F HttpStatusCode integer HTTP 状态码。...
UpdateGatewayDomain-更新关联域名信息
TLS 1.0 AcceptLanguage string 否 返回信息的语言类型：zh：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object 数据结构。RequestId string 请求 ID。6F6C6DE4-DB33-5791-B210-ED2E6FEFFE6F HttpStatusCode integer HTTP 状态码。...
什么是CNAME解析？
说明 对部分自定义域名访问，且需要关闭TLS1.0等较低版本的客户，可以将CNAME切到 alimail-cn-web.aliyuncs.com 。无此诉求的客户建议CNAME指向 qiye.aliyun.com （海外访问有加速）。阿里邮箱CNAME记录：解析的域名 记录类型 优先级 解析...
功能特性
访问控制黑白名单 支持 支持 支持 TLS加密算法套件选择 支持 支持 支持 SNI多证书支持 支持 支持 支持 RSA&ECC双证书 支持 支持 支持 ECC证书 支持 支持 支持 全链路HTTPS 不支持 支持 支持 自定义TLS算法套件 不支持 支持 支持 TLS 1.3...
TLS安全策略
安全策略 tls_cipher_policy_1_0 tls_cipher_policy_1_1 tls_cipher_policy_1_2 tls_cipher_policy_1_2_strict tls_cipher_policy_1_2_strict_with_1_3 TLS v1.0 ✔-v1.1 ✔ ✔-v1.2 ✔ ✔ ✔ ✔ ✔ v1.3-✔ CIPHER ECDHE-RSA-AES128-GCM-...
云原生网关版本特性
本文介绍云原生网关版本的功能特性。版本号 描述 1.2.32 支持自定义插件访问 Redis。推出 JWT Logout 插件，基于 Redis 实现 JWT 登入和...硬件加速兼容TLS 1.0和TLS 1.1版本。1.0.0 支持基本路由功能。支持Nacos和Kubernetes服务发现机制。
证书管理概述
客户端发起请求连接时，会与服务端按照TLS 1.2协议进行交互。交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。相关文档 CA证书相关操作，请参见...
统一配置防护规则
资源目录全局 可选 函数计算函数绑定到自定义域名且开启TLS指定版本 函数计算函数绑定到自定义域名且开启TLS指定版本，视为“合规”。资源目录全局 可选 账号下所有ECS实例已安装云安全中心代理 账号下所有ECS实例均已安装云安全中心代理，...
查询交易信息
events":null,"data":{"data":{"actions":[{"header":{"creator":{"id_bytes":"LS0tLS1CR.SUZJQ0FURS0tLS0tCg=","mspid":"e2ehmfqasthMSP"},"nonce":"HdQ823siiR5yzRq/sGkrD0y6jTMOVkuG"},"payload":{"action":{"endorsements":[{...
GxP欧盟附录11标准合规包
MongoDB实例打开日志备份 MongoDB实例开启日志备份，视为“合规”。4.8 如果将数据传输到其他数据格式或系统，则验证应包括检查在此迁移过程中数据的价值和含义是否没有改变。5.1 以电子方式与其他系统交换数据的计算机化系统应包括适当的...
2023年
本文主要介绍阿里邮箱2023年部分迭代更新内容。...2023年08月 NO 功能描述 相关说明 1 TLS1.0/1.1相关问题优化 2 阿里云企业邮箱控制台域名验证生效时长说明优化 3 Outlook插件优化 4 账号改账号 5 客户端下载页更新，支持新版客户端 ...
DescribeDomainDetail-查询CNAME接入详情
取值：tlsv1 tlsv1.1 tlsv1.2 tlsv1.2 EnableTLSv3 boolean 是否支持 TLS1.3 版本。取值：true：表示支持 TLS1.3 版本。false：表示不支持 TLS1.3 版本。true CipherSuite long 加密套件类型。取值：1：表示添加全部加密套件。2：表示添...
DescribeHybridCloudResources-查询混合云CNAME接入...
取值：tlsv1 tlsv1.1 tlsv1.2 tlsv1.2 EnableTLSv3 boolean 是否支持 TLS1.3 版本。取值：true：表示支持 TLS1.3 版本。false：表示不支持 TLS1.3 版本。true CipherSuite integer 加密套件类型。取值：1：表示添加全部加密套件。2：表示添...
DDoS高防常见问题
支持的SSL协议包括：TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3。支持的加密套件包括：ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-...
ModifyDomain-修改CNAME接入资源
取值：tlsv1 tlsv1.1 tlsv1.2 tlsv1 EnableTLSv3 boolean 否 是否支持 TLS1.3 版本。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：true：表示支持 TLS1.3 版本。false：表示不支持 TLS1.3 版本。true ...
2023-11-03
云网关设备连接加密支持国密算法 云网关MQTT、JT/T 808、GB/T 32960协议的设备连接加密均支持国密SM2、SM3、SM4算法，需要设备集成官方SDK，并使用TLS 1.3协议。光伏功率时序曲线诊断算法上线 针对光伏电站智能运维场景，物联网平台上线了...
CreateDomain-添加CNAME接入资源
取值：tlsv1 tlsv1.1 tlsv1.2 tlsv1 EnableTLSv3 boolean 否 是否支持 TLS1.3 版本。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：true：表示支持 TLS1.3 版本。false：表示不支持 TLS1.3 版本。true ...
V3.2.27版本升级通知
堡垒机对TLS协议进行了升级，目前仅支持使用TLS 1.2及以上协议版本的浏览器访问堡垒机。请升级您的浏览器TLS协议版本，或使用其他符合TLS版本要求的浏览器。升级时间 本次版本升级，不同地域升级时间略有不同。具体升级时间，如下表所示。...
DescribeApiGroups-查询 API 分组列表
2016-08-01T08:45:15Z","GroupId":"be6d2abcc0dd4f749fc2d2edd6567164","GroupName":"Traffic","Description":"TrafficInformations.","IllegalStatus":"NORMAL","HttpsPolicy":"HTTPS2_TLS1_0","SubDomain":"be6d2abcc0dd4f749fc2d2edd...
新功能发布记录
2023-04-11 全部地域 管理事件订阅（推荐）站点监控不支持浏览器服务端TLS1.2以下版本 由于TLS1.2以下版本的握手协议有安全漏洞，因此云监控与主流浏览器保持同步，不再支持服务端TLS1.2以下版本。2023-04-07 全部地域 通过PC端探测目标...
ModifyInstanceAttribute-修改指定实例的信息
ht-8xxxxxxxxx InstanceName string 否 实例名称 apigatewayInstance HttpsPolicy string 否 HTTPS 安全策略 HTTPS2_TLS1_0 IPV6Enabled string否 是否开启 IPv6 true EgressIpv6Enable string 否 是否支持 IPv6 出访能力 true ...
SNI可能引发的HTTPS访问异常
SNI兼容性 说明 SNI兼容TLS 1.1及以上版本的协议，但与SSL协议不兼容。支持的桌面版浏览器：Chrome 5及以上版本 Chrome 6及以上版本 Firefox 2及以上版本 Internet Explorer 7及以上版本（仅支持Windows Vista、Windows Server 2008及以上...
alicloud_api_gateway_instance
example"} provider"alicloud"{ region=...(Optional)The time of the instance package.Valid values:PricingCycle is Month,indicating monthly payment.The value range is 1 to 9.PricingCycle is Year,indicating annual payment.The ...
通过移动端探测目标站点的网络质量
重要 由于TLS1.2以下版本的握手协议有安全漏洞，因此云监控与主流浏览器保持同步，不再支持服务端TLS1.2以下版本。当站点监控任务运行时，如果出现报错 tls:server selected unsupported protocol version 302，但您不希望升级服务端的TLS...
中国GMP附录合规包
规则名称 规则描述 建议项编号 建议项说明 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪全部地域和全部事件类型，视为“合规”。如果是资源目录成员账号，当管理员有创建应用到所有成员账号的跟踪时，视为“合规”。2.3...
全球加速自定义权限策略参考
ga:TLSVersion tls_cipher_policy_1_0 tls_cipher_policy_1_1 tls_cipher_policy_1_2 tls_cipher_policy_1_2_strict tls_cipher_policy_1_2_strict_with_1_3 CreateListener 用于限制HTTPS监听TLS安全策略版本。示例1：仅允许添加中国内地...
- 产品推荐
- 这些文档可能帮助您