修改预约重启时间
在 计划内运维事件 列表中，在 云服务器 页签下，找到已经设置了重启计划的ECS实例，在 操作 列，单击 预约重启。在 预约重启时间 页面，选择 预约日期 和 预约时间。说明 预约重启时间不能超过 最晚可预约时间。其中，最晚可预约时间 比 ...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
重启节点
PolarDB 提供了重启节点功能，您可以在控制台上手动重启节点解决数据库连接和性能问题。注意事项 重启只读节点之后新建的读写分离连接会转发请求到该只读节点。重启只读节点之前建立的读写分离连接不会转发请求到重启后的只读节点，您可以...
包年包月实例升配规格
如果选择了预约重启并设置了重启时间，您可以在ECS控制台的 事件>待处理事件>变配重启事件 中查看或修改预约时间。警告 重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非业务高峰期时执行该操作。阅读升配须知，如无问题，...
EDAS旧版本监控报警功能下线通知
EDAS于2020年2月13日对监控报警功能进行了升级，经过4个月的迁移过渡期，绝大部分用户已经对应用进行了重启，并完成迁移。EDAS项目组决定于2020年8月31日将老版本的监控报警系统下线。下线影响 旧版监控报警功能下线以后，将会对EDAS产品...
续费降配
是否需要重启实例 降低实例规格：需要 若设置了重启时间，实例将在您设置的时间自动重启使规格配置生效。若未设置重启时间，必须在新的计费周期内手动重启实例，否则降配操作不会生效。变更公网带宽：不需要 转换数据盘计费方式：不需要 新...
续费降配
是否需要重启实例 降低实例规格：需要 若设置了重启时间，实例将在您设置的时间自动重启使规格配置生效。若未设置重启时间，必须在新的计费周期内手动重启实例，否则降配操作不会生效。变更公网带宽：不需要 转换数据盘计费方式：不需要 新...
OCSP Stapling
客户端的每次请求都会向CA进行OCSP查询，以确认证书的合法性和有效性，但频繁的OCSP查询请求导致TLS握手效率较低，将影响用户访问速度。开启OCSP Stapling功能后，OCSP信息查询的工作将由 全站加速 DCDN 服务器完成。全站加速 DCDN 通过低...
Dataphin添加SQL...TLS10 is not accepted by client ...
产品名称 Dataphin 产品模块 数据源 概述 本文为您介绍添加SQLServer数据源报协议错误的原因及解决方案 问题描述 您在Dataphin中添加了正确的SQLServer数据源信息，为什么测试连通性会报错"The server selected protocol version TLS10 is ...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
配置OCSP Stapling
未开启OCSP Stapling时：客户端的每次请求都会向CA进行OCSP查询，以确认证书未被吊销，频繁的OCSP查询请求导致TLS握手效率较低，将影响用户访问速度。开启OCSP Stapling功能后，OCSP信息查询的工作将由 CDN 服务器完成。CDN 通过低频次查询...
AIMaster：弹性自动容错引擎
配置容错消息通知 任务开启容错监控后，如果您希望容错发生时可以进行通知，比如任务发生了重启，那么您可以在 工作空间详情，选择 事件中心，点击 新建事件规则，事件类型选择 DLC任务>任务自动容错。具体操作，请参见 工作空间事件中心。...
配置OCSP Stapling
未开启OCSP Stapling时：客户端的每次请求都会向CA进行OCSP查询，以确认证书未被吊销，频繁的OCSP查询请求导致TLS握手效率较低，将影响用户访问速度。开启OCSP Stapling功能后，OCSP信息查询的工作将由 DCDN 服务器完成。DCDN 通过低频次...
通过mTLS采集网格内应用的监控指标
在服务网格启用mTLS（mutual TLS）的场景中，由于Sidecar代理会拦截所有应用的入向流量，应用公开的监控指标端口也必须通过mTLS进行加密访问。对于一些关键业务，除了业务通信本身加密之外，加密采集监控指标也十分必要。本文以Prometheus ...
通过CEL编写访问日志过滤规则
connection.tls_version string 下游连接的TLS版本。connection.subject_local_certificate string 下游连接服务端证书的Subject字段。connection.subject_peer_certificate string 下游连接客户端证书的Subject字段。connection.dns_san_...
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
查询实例是否开启了TLS（SSL）加密认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
查询实例是否开启了TLS（SSL）加密认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
添加HTTPS监听
TLS 1.0、TLS 1.1、TLS 1.2以及TLS 1.3版本，更多信息，请参见 TLS安全策略。后端服务器能否获取客户端访问HTTPS监听的协议版本？可以。HTTPS监听访问后端服务器的HTTP协议版本是什么？客户端请求的协议为HTTP 1.1或者HTTP 2.0版本时，七层...
在Kubernetes中实现HTTPS安全访问
openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key.+.+writing new private key to 'tls.key'-You are about to be asked to enter information that will be ...
在Kubernetes中实现HTTPS安全访问
openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key.+.+writing new private key to 'tls.key'-You are about to be asked to enter information that will be ...
DescribeWebRules-查询已经创建的网站业务转发规则
取值：tls1.0：表示支持 TLS 1.0 及以上版本。tls1.1：表示支持 TLS 1.1 及以上版本。tls1.2：表示支持 TLS 1.2 及以上版本。tls1.1 PunishReason integer 域名受到违规处罚的原因。取值：1：表示域名未履行 ICP 备案。2：表示域名经营的...
DescribeDomainResource-查询网站业务转发规则的配置
取值：tls1.0：表示 TLS 1.0 及以上版本。tls1.1：表示 TLS 1.1 及以上版本。tls1.2：表示 TLS 1.2 及以上版本。tls1.0 PunishReason integer 域名受到违规处罚的原因。取值：1：表示域名未履行 ICP 备案。2：表示域名经营的业务不符合监管...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
RDS
RAM用户通过控制台重启RDS实例 以下示例表示，在北京时间2021年08月04日10:54:38，RAM用户 Alice 调用RestartDBInstance接口重启了杭州地域ID为 rm-bp15hkr5tb57v*的RDS实例。{"apiVersion":"2014-08-15","requestId":"532F2CED-F931-57FC-...
ECS系统事件汇总
Scheduled：因系统维护实例重启计划中 Instance:SystemMaintenance.Reboot:Executing：因系统维护实例重启执行中 Instance:SystemMaintenance.Reboot:Executed：因系统维护实例重启已完成 Instance:SystemMaintenance.Reboot:Avoided：因...
应用安全常见问题
在控制台单击 接入 后没有重启目标应用对应的实例（或只重启了部分实例）。目标应用的Java探针版本较低。应用安全对探针版本要求如下。更多信息，请参见 接入应用安全 容器服务应用、EDAS应用等自动升级场景要求版本需为v2.7.1.2或以上。...
通过Syslog投递日志到SIEM
RFC5425协议也定义了TLS的安全传输层，如果您的SIEM支持TCP通道或者TLS通道，则建议优先使用。更多信息，请参见 RFC5425。Syslog facility：早期Unix定义的程序组件，此处选择 user 作为默认组件。更多信息，请参见 程序组件。Syslog ...
实例事件通知
以 因系统维护实例重启（SystemMaintenance.Reboot）的事件为例，事件通知的JSON格式如下所示。首次发布运维事件，事件处于 已计划（Scheduled）状态。{"id":"2256A988-0B26-4E2B-820A-8A*E5","product":"ECS","resourceId":"acs:ecs:...
CLB监听服务FAQ
如果该端口配置了内置TLS安全策略以外的其他自定义TLS安全策略，会导致接入失败。更多信息，请参见 TLS安全策略有哪些。业务同时接入DDoS高防和WAF 如果您的业务需要同时接入DDoS高防和WAF，则只有在业务通过 域名接入（即七层接入模式）接...
无法连接本地或远程Docker
如果您需要使用远程机器上的Docker，或者您本地使用的是Windows操作系统的Docker，可能...Solutions 进入Docker的 Settings 界面，单击左侧导航栏中的 General，勾选 Expose daemon on tcp:/localhost:2375 without TLS。重启Docker Daemon。
FTP客户端向云虚拟主机发送“AUTH TLS”后出现“无法...
问题原因 数据包中的 AUTH TLS 命令表明了FTP客户端向云虚拟主机发送了FTP over TLS的请求，即要求服务器对FTP会话加密。但目前云虚拟主机不支持FTP over TLS的连接方式，因此服务器会拒绝该请求。解决方案 设置FTP客户端为不要求会话加密...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
服务网格落地
流量镜像 RBAC 鉴权 TLS 安全链路 作为金融科技公司，资金安全是最重要的一环，链路加密又是其中最基础的能力。在 TLS 安全链路上，蚂蚁团队进行了大量的调研测试。测试结果显示：原生 Go 的 TLS 经过了大量的汇编优化，在性能上是 Nginx...
设置自定义域名
加密套件 TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 TLS_RSA_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_...
EDAS监控报警功能升级说明（2020年02月13日）
如果您在应用监控页面上看到了需要重启应用的有关提示，则说明您的应用已经被迁移，请在业务允许的窗口时间内尽快重启您的应用程序。应用程序在重启之后才能启用新的监控功能。从应用重启的这个时间点开始，之前产生的监控数据需要在老的...
配置自定义域名
加密套件 TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 TLS_RSA_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_...
配置自定义域名
加密套件 TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 TLS_RSA_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_...
JS SDK 说明
JavaScript SDK（简称 JS SDK）是业务端与区块链平台沟通的桥梁，提供基础的 API 功能，包括提交交易、账户操作、部署和调用合约、各类查询操作、交易模拟执行、监听事件等，同时实现了通过 TLS 和 HTTPS 协议与区块链平台交互，统一了 API...
- 产品推荐
- 这些文档可能帮助您