功能发布记录（2020~2021年）
优化 授权SDK访问 注册中心细粒度鉴权 配置中心细粒度鉴权 支持同地域下变更专有网络VPC 支持同地域下灵活变更VPC的能力，可通过变配进行VPC的更换。优化 管理实例专有网络VPC 引擎实例支持单节点重启 引擎实例支持单节点重启，满足集群在...
Nacos Client访问鉴权
本文介绍如何在MSE上为Nacos实例配置鉴权访问以及如何使用Nacos Client进行鉴权访问。前提条件 开通MSE。创建Nacos引擎。访问方式 本文使用 引擎直连链路 的方式配置鉴权访问。授权成功后，Nacos Client可以通过RAM用户或RAM角色访问MSE的...
Nacos Client访问鉴权
本文介绍如何在MSE上为Nacos实例配置鉴权访问以及如何使用Nacos Client进行鉴权访问。前提条件 开通MSE。创建Nacos引擎。访问方式 本文使用 引擎直连链路 的方式配置鉴权访问。授权成功后，Nacos Client可以通过RAM用户或RAM角色访问MSE的...
【Nacos安全漏洞说明】-CVE-2021-29441-权限认证绕过...
说明 MSE Nacos引擎基础版1.1.3版本（已停止维护）：无鉴权能力且不支持配置中心，不涉及此漏洞。MSE Nacos引擎基础版1.2.1版本（已停止更新功能）：默认创建集群不开启鉴权能力，开启鉴权后使用阿里云RAM进行权限认证，不涉及此漏洞。MSE ...
【Nacos安全风险说明】关于Nacos默认token.secret.key...
重要 MSE Nacos引擎基础版1.1.3版本（已停止维护）：无鉴权能力且不支持配置中心，不涉及此漏洞。MSE Nacos引擎基础版1.2.1版本（已停止更新功能）：默认创建集群不开启鉴权能力，开启鉴权后使用阿里云RAM进行权限认证，不使用 token....
功能发布记录（2023年）
节点详情 2023-11-30 MSE Serverless 功能名称 功能类型 功能描述 相关文档 MSE Serverless版商业化 优化 MSE注册配置中心及云原生网关Serverless版正式商业化。支持华东1（杭州）、华东2（上海）、华北2（北京）、华北3（张家口）、华南1...
MSE集群公网检测
MSE集群未开放公网，视为“合规”。应用场景 MSE集群开放公网连接，容易出现各种安全性问题。建议关闭MSE集群的公网连接，以确保集群和数据的安全和性能。风险等级 默认风险等级：高风险。...具体操作，请参见 配置中心鉴权。
【Nacos安全风险说明】关于Nacos Jraft端口的反序列化...
说明 MSE Nacos基础版实例仅支持配置中心鉴权，建议您升级至专业版最新版本，并开启注册中心鉴权以进行全方位保护。具体操作，请参见 Nacos基础版升级为专业版或开发版。确认MSE Nacos引擎实例是否已开启鉴权，若未开启鉴权，请开启鉴权。...
Nacos Client鉴权及加解密支持版本
Nacos Client版本 服务鉴权 配置鉴权 配置加解密 备注 Java 1.1.X以下 不推荐使用。更多信息，请参见 MSE Nacos SDK的应用和Nacos SDK限制使用版本。Java 1.2.0~1.4.1 AccessKey模式：角色模式：AccessKey模式：角色模式：鉴权的AccessKey...
注册配置中心授权
关于Nacos 配置中心 相关鉴权粒度和配置说明，请参见 配置中心细粒度鉴权。为了方便您自定义RAM权限策略，本文提供了微服务引擎MSE版的授权映射表。Action 权限说明 是否为只读类权限 CreateCluster 创建集群 否 DeleteCluster 删除集群 否...
URL鉴权
开启鉴权并配置鉴权URL 说明 请确保您已经在您的源站应用服务器配置了鉴权URL的生成规则（包括鉴权算法、密钥）。视频点播配置的URL鉴权逻辑必须与您的源站应用服务器的URL鉴权逻辑保持一致。登录 视频点播控制台。在视频点播控制台左侧...
如何解决MSE Nacos获取或操作无权限资源的问题
本文介绍如何解决MSE Nacos获取或操作无权限资源的问题。问题现象 在Nacos的开源控制...若授予粗粒度权限，可以为该RAM用户授予合适的配置中心细粒度鉴权或注册中心细粒度鉴权。更多信息，请参见 配置中心细粒度鉴权 和 注册中心细粒度鉴权。
服务鉴权
单击 添加鉴权规则，然后配置以下参数：参数 说明 鉴权粒度 配置鉴权的粒度，可选值为：应用级：对某个应用添加鉴权规则。服务级：对应用下的一个或多个服务添加鉴权规则。规则名称 配置鉴权规则的名称。仅支持中文、英文、数字、下划线（_...
配置中心细粒度鉴权
说明 关于 引擎管控链路 的访问鉴权配置和使用，即为RAM用户授予使用MSE控制台权限的具体操作，请参见 注册配置中心授权。步骤一：创建细粒度权限策略 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 权限管理>...
配置中心细粒度鉴权
说明 关于 引擎管控链路 的访问鉴权配置和使用，即为RAM用户授予使用MSE控制台权限的具体操作，请参见 注册配置中心授权。步骤一：创建细粒度权限策略 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 权限管理>...
服务鉴权
类型 配置鉴权类型，可选值为：白名单：选择此项时，匹配条件的请求会被放通。黑名单：选择此项时，匹配条件的请求会被拒绝。应用 选择待鉴权的应用。运行模式 配置服务鉴权规则的运行方式，取值如下：拦截模式：鉴权规则生效，则拒绝请求...
注册中心细粒度鉴权
说明 关于 引擎管控链路 的访问鉴权配置和使用，即为RAM用户授予使用MSE控制台权限的具体操作，请参见 注册配置中心授权。步骤一：创建细粒度权限策略 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 权限管理>...
注册中心细粒度鉴权
说明 关于 引擎管控链路 的访问鉴权配置和使用，即为RAM用户授予使用MSE控制台权限的具体操作，请参见 注册配置中心授权。步骤一：创建细粒度权限策略 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 权限管理>...
功能发布记录（2022年）
新增 无 注册配置中心 功能名称 功能描述 功能类型 相关文档 提供迁移工具及方案 提供迁移工具及方案，用户可将自建Apollo配置中心迁移至MSE Nacos。新增 从Apollo迁移到MSE Nacos 新增告警规则指标 ZooKeeper告警规则增加GC时间、GC次数、...
视频播放问题排查
播放鉴权检测 鉴权配置 检测点播URL鉴权的配置状态（开启/关闭）。鉴权状态 检测点播URL鉴权成功或鉴权失败原因。UA黑/白名单 名单类型 检测UA黑/白名单的配置状态及配置类型。防盗链检测 配置状态 检测防盗链的配置状态（已配置/未配置）...
直播鉴权常见问题
本文主要介绍使用直播鉴权时遇到的常见问题。...如何配置鉴权功能？使用鉴权功能需要注意什么？生成鉴权URL后是否可以修改时间 是否可以将视频直播以二维码的形式转发分享给其他人 直播鉴权地址是否支持多个直播域名共用 有直播鉴权的API吗？
基本概念
专业版 支持配置鉴权和加密，最大支撑约9倍基础版的实例数。专有网络 您基于阿里云创建的自定义私有网络，不同专有网络之间通过隧道在逻辑上彻底隔离。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。
Spark常见问题
使用AccessKey鉴权，配置示例如下：val conf=new SparkConf().setAppName("jindo-sdk-demo")#配置access-key鉴权参数.set("spark.hadoop.fs.oss.accessKeyId",").set("spark.hadoop.fs.oss.accessKeySecret","<YourAccessKeySecret>")使用...
直播安全概述
说明 远程鉴权使用门槛较高，需要客户自己开发和部署鉴权中心，如果需要进行开通和配置。您可以 提交工单联系阿里云技术支持。关于如何提交工单，请参见 联系我们。视频安全 背景：防盗链安全机制能有效保障用户的合法访问，但对于付费观看...
配置远程鉴权
鉴权超时配置 鉴权超时时长 统计的是从CDN节点发起鉴权请求开始，到CDN节点收到鉴权服务器返回的结果为止的时间。单位为毫秒，鉴权超时时长最长可以设置为3000。鉴权超时之后的动作 CDN与鉴权服务器之间的数据交互超时后，CDN对用户请求的...
通过ali-instance-cli使用会话管理连接实例
cd/home/test 配置鉴权认证方式。支持以下三种配置方式：AccessKey配置方式 执行如下命令，根据界面提示，输入AccessKey ID、AccessKey Secret、RegionID。ali-instance-cli configure-mode AK STS Token配置方式 说明 region、ak、sk、...
鉴权方式A说明
配置方法请参见 开启鉴权并配置鉴权URL。md5sum：表示计算MD5值，请使用开发语言对应的函数。鉴权逻辑说明 CDN服务器接到资源访问请求后，判断最终生成鉴权URL请求中的 timestamp+点播控制台URL鉴权中配置的 默认有效时长 是否小于当前时间...
鉴权配置
在左侧导航栏选择 HTTPDNS>鉴权配置。获取鉴权secretkey。在 鉴权安全接入 区域，单击，查看鉴权secretkey，在调用接口时使用。启停 非鉴权直接接入。在非鉴权直接接入 模块，滑动非鉴权接口访问权限开关，开启或关闭非鉴权直接接入。说明 ...
微服务治理中心入门概述
微服务治理 Spring Cloud Dubbo 多语言 应用列表 查看应用详情 查看应用详情 服务查询 查询服务 查询服务 流量配置（标签路由）配置标签路由 配置标签路由 服务鉴权 配置服务鉴权 配置服务鉴权 无损下线 配置无损下线 无 离群实例摘除 摘除...
APNs鉴权配置
iOS应用如需使用推送服务，需在移动推送控制台做鉴权配置，鉴权配置包含两种方式：通过P12证书鉴权（certificate-based）和通过P8证书鉴权（token-based），本文详细介绍两种方式的具体配置流程。方式一、通过P12证书鉴权 前提条件 已获取...
鉴权方式C说明
配置方法请参见 开启鉴权并配置鉴权URL。Filename 实际回源访问的URL，鉴权时Filename需以正斜线（/）开头。timestamp 签算服务器生成鉴权URL的时间，与 默认有效时长 共同控制鉴权URL的失效时间。时间点取自签算服务器的Unix时间戳（Unix...
通过ali-instance-cli使用会话管理进行SSH连接
cd/home/test 配置鉴权认证方式。支持以下三种配置方式：AccessKey配置方式 执行如下命令，根据界面提示，输入AccessKey ID、AccessKey Secret、RegionID。ali-instance-cli configure-mode AK STS Token配置方式 说明 region、ak、sk、...
通过ali-instance-cli进行端口转发
cd/home/test 配置鉴权认证方式。支持以下三种配置方式：AccessKey配置方式 执行如下命令，根据界面提示，输入AccessKey ID、AccessKey Secret、RegionID。ali-instance-cli configure-mode AK STS Token配置方式 说明 region、ak、sk、...
通过ali-instance-cli注册公钥免密登录实例
cd/home/test 配置鉴权认证方式。支持以下两种配置方式：AccessKey配置方式 执行如下命令，根据界面提示，输入AccessKey ID、AccessKey Secret、RegionID。ali-instance-cli configure-mode AK STS Token配置方式 说明 region、ak、sk、...
播放常见设置
URL鉴权配置 地址过期时间：您可以设置CDN加速地址过期时间 AuthTimeout，URL失效时间计算规则，请参见 URL鉴权-URL失效时间。二次鉴权：配置CDN二次鉴权时，设置 ReAuthInfo 参数可以在CDN的鉴权参数中附加uid和rand参数。更多信息，请...
视频直播鉴权功能相关问题
鉴权功能默认为开启状态，但是配置鉴权auth_key参数必须需要业务端根据鉴权原理自行实现，暂时没有提供API接口计算鉴权auth_key参数。开启鉴权后推流或播流地址均需要添加鉴权auth_key参数才可正常播放。暂时不支持仅推流或者播流一个地址...
数据服务系统配置
API调用鉴权配置 在 API调用鉴权配置 区域，选择是否开启鉴权调用。开启后获取应用的AppKey和AppSecret，依赖SDK的代码生成token，调用时使用token鉴权。单击 保存。不停服升级配置 系统升级期间其他子域不能正常使用，为保障API的正常调用...
配置IDaaS认证鉴权
在页面左上角，单击 创建鉴权 配置网关鉴权相关参数，然后单击 确定。云原生网关IDaaS认证鉴权参数说明如下。参数 描述 鉴权名称 自定义云原生网关鉴权的名称。鉴权类型 选择 IDaaS 认证方式。用户登录页地址 输入IDaaS实例用户登录页地址...
配置OIDC认证鉴权
认证规则路由参数配置如下：关联域名：选择创建鉴权配置的 重定向URL 的域名，如果没有配置域名可以选择*。重要 如果使用HTTPS，必须配置域名并关联。路径：选择 前缀匹配，并输入/oauth2。目标服务：选择目标服务oauth2-proxy。查看鉴权...
如何在RPA中使用阿里云文字识别（OCR）能力
1.概述 为方便用户在RPA流程中结合AI技术识别图文...4.开发RPA流程 完成上述OCR服务的开通和鉴权配置后，您可以在RPA编辑器中直接使用OCR相关的可视化组件/编码SDK进行您的流程开发。说明 上述功能仅在阿里云RPA 4.7.5.499及更高版本中支持
- 产品推荐
- 这些文档可能帮助您