标签策略语法
其他操作符都属于高阶功能，当您有此需求时，您可以在 JSON 模式中编写策略语句使用这些操作符。值设置操作符 操作符 说明@assign 覆盖。当继承的策略与当前绑定的策略冲突时，用当前策略中的配置覆盖继承策略里的配置。同级@assign 策略...
防护配置（旧）
说明 IP防护策略-串联模式中的区域封禁，是在靠近被攻击目标的位置丢弃特定区域的流量。如果公网IP资产的地域是中国内地，开启近源压制将封禁所有来自非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的流量。如果公网IP资产的地域...
Kafka消费概述
Kafka-Go实现Kafka消费 使用Franz-Kafka-Go实现Kafka的消费 使用Sarama-Kafka-Go实现Kafka消费 使用Confluent-Kafka-Python实现Kafka消费 使用Confluent-Kafka-C#实现Kafka消费 消费字段格式说明 场景1：如果Logstore的日志中只有一个内容...
功能概览
本示例以将AccessKey和AccessSecretKey保存在环境变量中实现身份验证为例。运行本示例前请先在本地环境中设置环境变量ALIBABA_CLOUD_ACCESS_KEY_ID和ALIBABA_CLOUD_ACCESS_KEY_SECRET。在FC Runtime运行环境下，配置执行权限后，ALIBABA_...
历史功能发布记录（2023年之前）
全部 无限制 标准版、企业版、旗舰版 在代码中使用SDK操作Istio资源 使用Java SDK操作Istio资源 使用Go SDK操作Istio资源 2022年06月 功能 功能描述 发布地域 相关文档 支持Istio v1.13.4版本。ASM支持Istio v1.13.4版本，目前处于灰度发布...
基础术语
边车 Sidecar Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等功能。...
阿里云SDK支持策略
旧版本在 3 年以后会发布维护声明，未来新功能只在新版本中实现，对于旧版本只做安全问题的相关维护，产品 SDK 会继续更新，相关文档会置为不推荐使用状态。旧版本在发布维护声明的 3 年后进入停止维护阶段，进入该阶段后用户可以继续使用...
设置告警规则
普通模式：选择通知策略，如果没有通知策略，您也可以单击 新建通知 策略 创建新的通知策略，具体操作，请参见 通知策略。重要 快速指定通知策略只能保证当前告警规则产生的告警事件一定能够被所选的通知策略匹配到并且产生对应告警。但是...
DDoS高防接入配置最佳实践
（网站业务）AI智能防护 由于AI智能防护策略中的 严格 模式存在对业务造成误拦截的可能性，且网站域名类业务接入对常见四层攻击已有天然的防护能力，请您不要使用网站业务AI智能防护中的 严格 模式，建议使用默认的 正常 模式。更多信息，...
服务网格落地
Go 1.9.2 Go 1.12.6 内存回收策略：Go 1.12 修改了内存回收策略，从默认的 MADV_DONTNEED 修改为了 MADV_FREE。虽然这是一个性能优化，但是在实际使用中，测试显示性能并没有大的提升，却占用了更多的内存，对监控和问题判断有很大的干扰。...
功能发布记录
在宽松模式中基于基线泳道的Fallback回退机制，支持简化全链路请求头已透传场景的处理。全部 v1.18及以上 企业版、旗舰版 流量泳道概述 使用严格模式流量泳道实现全链路流量管理 使用宽松模式流量泳道实现全链路流量管理 发布网格拓扑2.0，...
功能概述
其次地址池管理还可以实现对地址池中的IP地址设置地址工作模式、加权轮询策略权重设置、地址池类型设置、最小可用地址数量设置等。1.地址池类型 地址池类型支持两种：IP或域名。备注：一般常用的地址池类型是IP形式，但因为用户的服务也...
功能说明
其次地址池管理还可以实现对地址池中的IP地址设置地址工作模式、加权轮询策略权重设置、地址池类型设置等。1.地址池类型 基于使用地理位置的访问策略下，地址池类型支持 IPv4、IPv6及域名。基于使用访问延时的访问策略下，地址池类型支持...
在Knative中使用AHPA弹性预测
Knative Serverless支持AHPA（Advanced Horizontal Pod Autoscaler）的弹性能力，当应用所需资源具备周期性变化时，可通过弹性预测...如何将Knative和AHPA结合从而拥有基于RPS定时弹性的能力，请参见 Knative结合AHPA实现基于RPS的定时弹性。
在Knative中使用AHPA弹性预测
Knative Serverless支持AHPA（Advanced Horizontal Pod Autoscaler）的弹性能力，当应用所需资源具备周期性变化时，可通过弹性预测...如何将Knative和AHPA结合从而拥有基于RPS定时弹性的能力，请参见 Knative结合AHPA实现基于RPS的定时弹性。
在Knative中使用AHPA弹性预测
Knative Serverless支持AHPA（Advanced Horizontal Pod Autoscaler）的弹性能力，当应用所需资源具备周期性变化时，可通过弹性预测...如何将Knative和AHPA结合从而拥有基于RPS定时弹性的能力，请参见 Knative结合AHPA实现基于RPS的定时弹性。
设置读写属性和读权重
该模式下代理连接地址（原代理终端）访问策略中至少配置一个主实例和一个只读实例，写请求都只会发往主实例。支持如 设置事务拆分、设置连接池 等读写分离功能。只读：用来支持只读的业务，比如报表。该模式下代理连接地址访问策略中需要...
Go-SQL-Driver/MySQL 连接 OceanBase 数据库示例程序
它实现了 database/sql 包中定义的接口，以便在 Go 语言中连接和操作 MySQL 模式，这里需要填写正确的 go-sql-driver/mysql 的安装路径。代码如下：import("database/sql""fmt""log"_"github.com/go-sql-driver/mysql" //填写 go-sql-driver...
模式
在一个模式中创建或访问对象，需要使用由模式名和表名构成的 限定名，模式名和表名之间以点号分隔：schema.table 在任何需要一个表名的地方都可以这样用，包括表修改命令和后续章节要讨论的数据访问命令（为了简洁我们在这里只谈到表，但是...
设置读写属性和读权重
该模式下代理连接地址（原代理终端）访问策略中需要至少包含一个主实例和一个只读实例，写请求都只会发往主实例。只读：用来支持只读的业务，比如报表查询。该模式下代理连接地址访问策略中需要至少配置一个只读实例，主实例不会参与路由。...
配置重写策略（公测中）
在函数计算中，您可以通过配置自定义域名的重写策略，实现对函数请求URI的重写。重写模式 自定义域名支持路由级别的重写，并且支持精确重写、通配符重写和正则重写三种重写模式。精确重写 精确重写是指当您请求中的 path 与匹配规则完全...
配置重写策略（公测中）
在函数计算中，您可以通过配置自定义域名的重写策略，实现对函数请求URI的重写。重写模式 自定义域名支持路由级别的重写，并且支持精确重写、通配符重写和正则重写三种重写模式。精确重写 精确重写是指当您请求中的 path 与匹配规则完全...
创建地址池
地址池类型：在访问策略类型为 基于地理位置的访问策略 模式下，地址池类型可支持IPv4、IPv6及域名，例如上图示例选择“IPv4”。负载均衡策略（地址）：为地址设定负载均衡策略，支持 返回全部地址 和 按权重返回地址 两种模式，例如上图...
使用OPA策略实现细粒度访问控制
服务网格 ASM集成了开放策略代理（OPA）插件，通过OPA定义访问控制策略，可以使您的应用实现细粒度的访问控制。ASM支持在控制平面定义OPA策略，然后推送到数据平面集群中。本文介绍如何在ASM定义OPA策略实现访问应用时的权限细粒度控制，...
使用OPA策略实现细粒度访问控制
服务网格 ASM集成了开放策略代理（OPA）插件，通过OPA定义访问控制策略，可以使您的应用实现细粒度的访问控制。ASM支持在控制平面定义OPA策略，然后推送到数据平面集群中。本文介绍如何在ASM定义OPA策略实现访问应用时的权限细粒度控制，...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
数据库防勒索策略状态异常排查
已启用 策略已成功启用 无 已停用 策略已停用 无 停用中 正在停用策略中 请您耐心等待策略完成停用。超量被自动关闭 防勒索容量空间已满 请手动清理历史数据释放空间或进行续费扩容。具体操作，请参见 已购买的防勒索数据保护容量不够用...
等保合规能力说明
您需要根据业务部署云防火墙实现策略命中计数功能，确保没有冗余的策略。云防火墙访问控制策略可配置优先级，您可以根据业务需求优化访问控制列表。互联网边界防火墙（出入双向流量）主机边界防火墙（ECS实例间）VPC边界防火墙 15 应对源...
应用场景
您需要根据业务部署云防火墙实现策略命中计数功能，确保没有冗余的策略。云防火墙访问控制策略可配置优先级，您可以根据业务需求优化访问控制列表。部署云防火墙实现对进出访问控制策略进行严格设置。访问控制策略包括源类型、访问源、目的...
配置OceanBase输出组件
各模式策略如下：Oracle模式只支持追加模式。追加策略：当指主键、约束冲突时，系统会提示脏数据错误。当无主键/约束冲突时，直接追加新数据。OceanBase的MySQL模式。追加策略：当无主键/约束冲突时，直接追加新数据。覆盖策略：当有主键/...
路由策略概述
云企业网支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上...限制VPC间互通 限制网段间互通 不同IDC间通过云企业网实现互通 分支机构与IDC通过云企业网实现互通 同地域VBR通过路由策略实现静态主备路由 指定VPC间互通
错误处理
目前SDK中已经实现的重试策略如下。DefaultRetryPolicy：默认重试策略，只会对读操作重试，最大重试次数为20，最大重试间隔为3000毫秒。NoRetryPolicy：不进行任何重试。NoDelayRetryPolicy：没有延时的重试策略，请谨慎使用。...
升级策略
管理升级策略 升级策略新建完成后会在 升级策略列表 中显示，您可以在 升级策略列表 中执行以下操作：单击升级策略名称右侧的更多图标，选择 编辑、复制 或 删除 可以管理该升级策略。单击目标升级策略，在右侧页面右上角选择相应的图标，...
容灾预案
系统则会将故障地址池中的地址全部设置为 永远离线 的工作模式，地址池状态变为不可用，并按照您配置的访问策略自动执行切换。注意：永远离线是地址的一种工作模式，您可以参阅 地址池配置 文档来了解地址工作。6.回滚 指容灾演练或流量...
自定义报警配置
普通模式：选择通知策略，如果没有通知策略，您也可以单击 新建通知 策略 创建新的通知策略，具体操作，请参见 通知策略。说明 配置通知对象后联系方式需要进行验证，否则可能无法收到告警通知。高级设置 否 告警检查周期：配置告警的检查...
升级策略
管理升级策略 升级策略新建完成后会在 升级策略列表 中显示，您可以在 升级策略列表 中执行以下操作：单击升级策略名称右侧的更多图标，选择 编辑、停用、启用、复制 或 删除，即可管理该升级策略。单击目标升级策略，在右侧页面右上角选择...
采集策略
默认采集策略模式配置简单，当默认采集策略模式无法满足您的需求时，可开启高级编辑模式，灵活配置复杂的采集策略。说明 您可以根据实际需求，配置多条采集策略。在高级编辑模式下，您可以手动编辑策略语句，但在手动编辑策略语句后，无法...
使用Franz-Kafka-Go实现Kafka的消费
本文介绍如何使用Franz-Kafka-Go实现Kafka消费。参数说明 参数 描述 示例 kgo.SeedBrokers 初始连接的集群地址，格式为${project}.${endpoint}:${port}，请根据实际的Project名称及其所在的Endpoint进行配置。更多信息，请参见 服务入口。...
策略表
3.平台效果与计算逻辑 平台效果：策略表创建好后，生效角色访问应用/视图时策略会生效在行为分析的统计与分析中，在统计可视化看板界面中自动执行已创建的数据访问策略。策略在全局筛选中默认生效，如需暂停使用当前策略，需要在策略表生效...
标签策略概述
最佳实践 使用标签策略实现标签自动检测 使用标签策略实现标签自动修复 使用标签策略实现不合规标签的事前拦截 使用标签策略实现基于资源组的标签自动继承 当前账号标签策略最佳实践 资源目录标签策略最佳实践 支持标签策略的云服务 云服务...
- 产品推荐
- 这些文档可能帮助您