CREATE DATABASE
CREATE DATABASE 用于创建一个新的PolarDB数据库。简介 CREATE DATABASE 创建一个新的PolarDB数据库。要创建一个数据库，你必须是一个超级用户或者具有特殊的 CREATEDB 特权。默认情况下，新数据库将通过克隆标准系统数据库 template1 被...
全球数据库市场发展与机遇
Gartner预测，随着数据库被越来越多的用于数据分析及SaaS(Software-as-a-Service)模型，到2022年，预计将有75%的数据库天然部署或迁移至云平台。数据库上云将成为未来数据库的发展趋势。在国产云数据库中，阿里云通过持续的技术研发创新。...
HikariCP 连接池连接 OceanBase 数据库示例程序
keepaliveTime 0 用于控制连接保活的频率，以防止连接被数据库或网络基础设施超时。单位为毫秒，默认值是 0，表示禁用连接保活。该值必须小于 maxLifetime 属性的值。maxLifetime 1800000 用于控制连接在连接池中的最大生命周期。已经被...
回收磁盘碎片以提升磁盘利用率
在删除云数据库MongoDB实例的数据后，这些被删除数据使用的存储空间会被标记为空闲，随后写入的新数据可能会被直接存储到这部分空闲的存储空间中，也可能会先扩展文件的存储空间再存储到文件末尾。上述情况将导致一部分空闲的存储空间不会...
数据库代理常见问题
数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于转发应用服务端访问数据库时的所有请求，提供读写分离、事务拆分等高级功能，具有高可用、高性能、可运维、简单易用等特点。更多信息，请参见 什么是数据库代理。通用型...
设置黑名单规则
等待5s，该参数化SQL语句将不再被拦截。说明 在进行删除操作时，请勿直接使用 DROP 命令删除表。用户自定义具体SQL模式 黑名单规则。您可以通过以下两种方式取消 用户自定义具体SQL模式 黑名单规则。通过 启用或禁用黑名单规则 或 删除黑...
DROP DATABASE
DROP DATABASE语句用于删除数据库。语法 drop_database_stmt:DROP DATABASE[IF EXISTS]database_name;参数说明 参数 说明 IF EXISTS 用于防止当数据库不存在时发生错误。database_name 指定待删除的数据库名。示例 删除数据库test。drop ...
设置白名单规则
白名单规则 设置白名单规则后，任何不包含在白名单中的SQL语句都会被拦截或报警。此模式用于保护您的主业务使用的账号。即只允许此账号执行业务中使用的SQL语句，不允许执行任何业务外的SQL语句。由于实际业务中使用的SQL语句可能会很多，...
索引
DROP DATABASE语句用于删除数据库。语法 drop_database_stmt:DROP DATABASE[IF EXISTS]database_name;参数说明 参数 说明 IF EXISTS 用于防止当数据库不存在时发生错误。database_name 指定待删除的数据库名。示例 删除数据库test。drop ...
pg_database
目录 pg_database 存储有关可用数据库的信息。数据库通过CREATE DATABASE命令创建。和大部分系统目录不同，pg_database 是在集簇的所有数据库之间共享的：在一个集簇中只有一份 pg_database 拷贝，而不是每个数据库一份。列名称 列类型 ...
pg_profile
pg_profile 是 PolarDB PostgreSQL版 支持的一款第三方插件，能够统计目标数据库中资源密集型活动，来分析和优化数据库。此扩展基于PostgreSQL的统计视图和部分社区插件，完全由PL/pgSQL编写，无需任何外部库或软件。配合 pg_cron 插件可以...
多租户管理使用说明
数据库管理 说明 在系统租户下创建或删除数据库时，需要以 '数据库名称@租户名称' 的方式对数据库进行操作。开启单机多租户模式下，数据库名称的长度被限制为不超过50个字符，并且仅可包含大写字母、小写字母、数字和下划线（_）。租户内不...
封禁查询
封禁请求查询 说明 目前仅支持通过CNAME方式接入WAF时，若遇到请求被拦截的情况，您可以使用封禁查询功能查询并处理此类请求。登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航...
查看日志报表
外联拦截应用分布-TOP10 内部资产非法访问互联网被拦截次数最多的前10个应用类型及其访问次数占比。外联端口-TOP20 内部资产访问互联网次数最多的前20个端口及其访问次数。外联IP-TOP10 内部资产访问互联网次数最多的前10个IP及其访问次数...
存储过程
实例内复制数据库 设置数据库在线 数据库全局授权 删除数据库 设置更改跟踪 开启数据库变更捕获 关闭数据库变更捕获 配置实例参数 增加链接服务器Linked Server 设置跟踪标志 更改数据库的名称 Server级别角色授予 关于SQL Server存储过程...
分析
安全分析用于展示WAF和Bot管理的拦截、观察和总访问量等数据，以便您根据数据动态调整您的防护规则。总览 总览页签的数据是WAF（含自定义规则、频次控制、扫描防护、托管规则）和Bot管理的数据总和。各数据的含义如下：总请求量：所有命中...
DescribePolicyGovernanceInCluster-获取主控实例下...
TotalViolations object 关联集群中当前被拦截和告警两种处理类型下不同治理等级的违规计数。Deny object[]被拦截的不同治理等级的违规计数统计。Severity string 策略治理等级。low Violations long 被拦截的事件计数。2 Warn object[]告...
概述
回收站实际上是一个数据字典表，用于放置用户删除的数据库对象信息，包括用户删除的数据库和表等信息。背景信息 在对数据库对象进行删除操作时：如果回收站为开启状态，则该对象会进入回收站。在回收站中可以查询到被删除的对象，并可进行...
管理用户
云数据库HBase支持用户认证功能。只需要在配置中简单的填写用户名、密码即可完成用户的认证。用户的密码在服务端非明文存储，并且在认证过程中不会明文传输，即使验证过程中密文被拦截，用户认证的通信内容不可重复使用，无法被伪造。本文...
攻击防护常见问题
配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？原因分析 由于云安全中心...
访问本地网关控制台时，弹窗被拦截怎么解决？
本文介绍在访问本地网关控制台时，如何解决弹窗被拦截问题。当弹出窗口被浏览器拦截时，请单击拦截窗口并允许跳转到新窗口。您也可以设置浏览器，允许弹出窗口。此处介绍Firefox浏览器、Chrome浏览器、Safari浏览器的设置方法。Firefox浏览...
高危类SQL自动保护
为避免因误操作导致数据丢失，PolarDB-X 1.0 默认禁止执行高危类SQL，例如全表删除（即不带WHERE或LIMIT条件的DELETE语句）和全表更新（即不带WHERE或LIMIT条件的UPDATE语句）等语句。但您也可以通过HINT语句避开上述自动保护，强制执行全...
DescribePolicyGovernanceInCluster-获取集群策略治理...
ACK集群容器安全策略供了种类丰富的内置规则库，包括Compliance、Infra、K8s-general和PSP，旨在确保容器在生产环境中的安全运行。您可以调用DescribePolicyGovernanceInCluster接口，查询目标集群策略治理的详细信息，例如集群当前启用的...
pg_dump
即使当前数据库正在被访问，也会对正在访问的数据进行一致的备份，并且在执行备份时不会阻止其他用户访问数据库（读取或写入）。更多详情请参见 pg_dump官网。备份文件格式 脚本文件：脚本文件为纯文本文件，其中包含将数据库重建到备份时...
设置自定义响应规则配置拦截响应页面
重要 如需在响应页面中保留请求ID，用于通过日志服务查询被拦截的请求，请在适当位置引用 {:trace_id:} 字符串。生效对象 从已添加的防护对象及对象组中，选择要应用该模板的 防护对象 和 防护对象组。一个防护对象或对象组只能关联到当前...
重要日志
拦截详情日志${user_home}/logs/csp/sentinel-block.log 规则生效之后，请求被拦截，就会产生对应的日志。业务日志${user_home}/logs/csp/sentinel-record.log.${当天的日志} 记录了规则的推送、接收、处理；资源调用情况，排查问题的时候...
重要日志
拦截详情日志 {user_home}/logs/csp/sentinel-block.log 规则生效之后，请求被拦截，就会产生对应的日志。业务日志 {user_home}/logs/csp/sentinel-record.log.${当天的日志} 记录了规则的推送、接收、处理；资源调用情况，排查问题的时候...
效果问题
为什么内容安全图片审核国旗国徽等内容没有被拦截？如何处理医学场景下部分人体图片被内容安全识别为色情违规？为什么正常文本内容被识别为辱骂违规？为什么文本检测没有识别出辱骂内容？文本检测的辱骂根据严重程度可以分为：严重辱骂、...
指定施压IP数
增加PTS的UA放行规则，避免压测流量被拦截。具体操作，请参见 PTS的压测流量因安全策略无法直接访问Web应用，怎么办？使用CDN或全站加速 建议您接近或者超出已有业务峰值时，提前 提交工单 报备。操作步骤 登录 PTS控制台，在左侧导航栏...
在ASM上访问外部服务的流量管理
对于访问外部服务（例如数据库），强烈不建议使用该方式，避免造成访问冲突。建议您为外部服务定义ServiceEntry，显式地控制流量的目的地并避免潜在的问题和冲突。如果该选项设置为 REGISTRY_ONLY，则Sidecar代理将阻止任何没有在网格中...
在ASM上访问外部服务的流量管理
对于访问外部服务（例如数据库），强烈不建议使用该方式，避免造成访问冲突。建议您为外部服务定义ServiceEntry，显式地控制流量的目的地并避免潜在的问题和冲突。如果该选项设置为 REGISTRY_ONLY，则Sidecar代理将阻止任何没有在网格中...
Ambient Mesh模式概述
Ztunnel路由 出站 当一个被拦截的Pod发起出站请求时，它将被透明地重定向到ztunnel，ztunnel将确定请求的转发位置和方式。一般情况下，流量路由的行为与Kubernetes默认的流量路由相同。对一个Service的请求将被发送到该Service内的一个端点...
规则防护引擎最佳实践
一般情况下，建议您观察一至两周，然后分析告警模式下的攻击日志：如果没有发现任何正常业务流量被拦截的记录，则可以切换到 拦截 模式。如果发现攻击日志中有正常的业务流量，您可以联系阿里云安全专家（更多信息，请参见 安全专家指导...
网关辅助类使用说明
返回值说明：Object：可以在拦截器中返回数据，一旦返回值不为空，则网关认为已被拦截，就不会再调用业务方法 同时，直接跳过其他拦截器的 beforeInvoke 方法，执行拦截器中的 afterInvoke 方法。Override public Object beforeInvoke...
库表数太多导致实例卡顿或异常
数据库中常说的 库 和 表 分别对应MongoDB中的数据库（Database）和集合（Collection）。在MongoDB中，WiredTiger存储引擎会为每一张表都建立对应的磁盘文件，每一个单独的索引也会成为一个新的磁盘文件。WiredTiger引擎中每一个打开的资源...
设置黑白名单（针对域名）
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。DDoS高防支持两种黑白名单，针对DDoS高防实例的黑白名单和针对域名的黑白名单。针对...
防DCDN刷量场景
表示当请求的 User-Agent 中不包含 Android,iPhone,iPad,Mac,Windows,Linux 时，则请求被拦截。匹配条件 匹配字段 选择 User-Agent。逻辑符 选择 不等于任一值。匹配内容 输入 Android,iPhone,iPad,Mac,Windows,Linux。频率设置 默认关闭。...
设置IP黑名单规则拦截特定请求
规则生效后，如果您的请求来源IP在该IP黑名单范围内，则请求命中规则，请求被拦截。要求如下：支持使用IPv4和IPv6地址（例如 1.1.XX.XX、2001:XXXX:ffff:ffff:ffff:ffff:ffff:ffff）。支持使用IPv4网段和IPv6网段（例如 1.1.XX.XX/16、2001...
调整实例WRITESET相关参数
参数取值规则 警告 binlog_transaction_dependency_tracking 参数与 transaction_write_set_extraction 参数存在关联关系，不正确的对应关系不允许设置，会被拦截。需要按照以下规则设置参数值。binlog_transaction_dependency_tracking ...
WAF日志告警配置案例
4XX比例异常告警 告警参数配置建议：图表名称：4XX比例（忽略拦截数据）查询语句：user_id:您的阿里云账号ID and not real_client_ip:被拦截的请求IP|SELECT user_id,host AS"域名",Rate_2XX AS"2XX比例",Rate_3XX AS"3XX比例",Rate_4XX AS...
- 产品推荐
- 这些文档可能帮助您