VPN网关常见问题
加密方式 IPsec协议 SSL证书 是否支持在一个IPsec连接中配置多个对端网段？支持。在为IPsec连接配置多个对端网段前，请先了解多网段配置建议。更多信息，请参见 多网段场景配置建议。每个VPN网关可以建立多少个IPsec连接？每个VPN网关默认...
强制客户端使用SSL连接PolarDB PostgreSQL版（兼容...
注意事项 仅集群地址或自定义地址支持强制SSL方式连接，主地址不支持。配置认证方法时，集群地址或自定义地址会有连接闪断，请在业务低峰期间操作。操作步骤 说明 修改认证方法后，集群的运行状态会变成 修改SSL中，请耐心等待运行状态变更...
应用路由选型
HTTPS（集成SSL）支持全链路HTTPS、SNI多证书、RSA、ECC双证、TLS 1.3协议和TLS算法套件选择。支持WAF防护（对接阿里云Web应用防火墙。支持DDos防护（对接阿里云DDoS防护服务）。支持黑白名单功能。HTTPS（集成SSL）。WAF防护（对接阿里云...
使用自定义证书开启SSL链路加密
RDS MySQL在配置SSL链路加密时，不仅支持使用阿里云数据库提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 已安装OpenSSL工具。RDS MySQL实例系列及版本如下：高可用系列：8.0、5.7...
DescribeSslVpnClients-查询SSL-VPN连接的客户端的...
1670985008000 CommonName string 客户端与阿里云建立 SSL-VPN 连接时，使用的 SSL 客户端证书。说明 如果客户端使用双因子认证功能与阿里云建立 SSL-VPN 连接，则当前参数的返回值为客户端的用户名。CN=vsc-gw8gkh6gtilf1whgc*Ip string ...
数据安全
默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
使用自定义证书开启SSL加密
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍如何通过自定义证书开启SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。说明 暂不支持计费...
Nginx Ingress、ALB Ingress和MSE Ingress对比
HTTPS（集成SSL）支持全链路HTTPS、SNI多证书、RSA、ECC双证、TLS 1.3协议和TLS算法套件选择。支持Waf防护（对接阿里云Web防火墙）。支持DDos防护（对接阿里云DDoS防护服务）。支持黑白名单功能。支持全链路HTTPS、SNI多证书（集成SSL），...
数据加密
默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥...
DescribeSslVpnClients-查询SSL-VPN连接的客户端的...
1670985008000 CommonName string 客户端与阿里云建立 SSL-VPN 连接时，使用的 SSL 客户端证书。说明 如果客户端使用双因子认证功能与阿里云建立 SSL-VPN 连接，则当前参数的返回值为客户端的用户名。CN=vsc-gw8gkh6gtilf1whgc*Ip string ...
配置自定义证书
PolarDB PostgreSQL版 在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB PostgreSQL版 ...
配置自定义证书
PolarDB PostgreSQL版（兼容Oracle）在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB ...
数据加密
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。日志服务同时支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 日志服务支持如下两种加密类型机制...
大版本升级常见问题
A：能，但升级后的多主集群（库表）不支持开启SSL。Q：源 PolarDB MySQL版 集群开启了TDE，能否升级至多主集群（库表）？Q：能，但升级后的多主集群（库表）不支持开启TDE。Q：若在大版本升级前，源 PolarDB MySQL版 集群已开启了DTS数据...
MongoDB SSL加密连接对实例性能影响测试
connection()@time_recorder()def test(with_ssl=False,repeat=5000,*kwargs):log.info(f"test,with_ssl:{with_ssl},repeat:{repeat}")ssl_suffix="without-ssl"if with_ssl:ssl_suffix="with-ssl"suffix=f"{repeat}-{ssl_suffix}.log"only...
配置客户端CA证书
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 使用云端证书快速...
配置客户端CA证书
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 集群为 PolarDB PostgreSQL...
配置客户端CA证书
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 集群为 PolarDB PostgreSQL...
CreateVpnGateway-创建VPN网关
VPN 网关创建完成后，如果您在 VPN 网关下创建 SSL 服务端、SSL 客户端证书、IPsec 服务端或 IPsec 连接（指 IPsec 连接绑定 VPN 网关的场景），则这些资源将直接归属在 VPN 网关所属的资源组下，且不支持修改。如果您修改了 VPN 网关所属...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
该接口用于查询RDS实例的SSL配置情况。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
该接口用于查询RDS实例的SSL配置情况。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
该接口用于查询RDS实例的SSL配置情况。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
该接口用于查询RDS实例的SSL配置情况。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
使用限制
服务可用性 不支持服务可用性功能，包括主备切换、角色切换和迁移可用区。数据安全性 仅支持 专有网络。如何创建专有网络，请参见 创建和管理专有网络。仅支持设置白名单。如何设置，请参见 设置白名单。不支持 审计日志、SSL 和 TDE。日志...
DescribeVpnGateway-查询指定VPN网关的详细信息
VisuallySsl：表示 VPN 网关是否支持查看 SSL 客户端的连接信息。true：支持。false：不支持。PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。...
CLB七层监听FAQ
SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展，负载均衡HTTPS监听支持SNI功能，更多信息，请参见 添加和管理CLB扩展域名。HTTP或HTTPS监听访问后端服务器的HTTP协议版本是什么？客户端请求的协议为...
DescribeVpnGateways-查询已创建的VPN网关
VisuallySsl：表示 VPN 网关是否支持查看 SSL 客户端的连接信息。true：支持。false：不支持。PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。...
添加HTTPS监听
字符支持情况：通配符证书中的通配符*仅支持匹配数字0~9、大小写字母和中划线（-）。例如，*.example.com 可以匹配 test.example.com ，但不能匹配 test_test.example.com 。相关文档 ALB提供了丰富的高级转发规则，具体操作请参见 配置...
CreateVpnGateway-创建VPN网关
VPN 网关创建完成后，如果您在 VPN 网关下创建 SSL 服务端、SSL 客户端证书、IPsec 服务端或 IPsec 连接（指 IPsec 连接绑定 VPN 网关的场景），则这些资源将直接归属在 VPN 网关所属的资源组下，且不支持修改。如果您修改了 VPN 网关所属...
CreateVpnGateway-创建VPN网关
VPN 网关创建完成后，如果您在 VPN 网关下创建 SSL 服务端、SSL 客户端证书、IPsec 服务端或 IPsec 连接（指 IPsec 连接绑定 VPN 网关的场景），则这些资源将直接归属在 VPN 网关所属的资源组下，且不支持修改。如果您修改了 VPN 网关所属...
PostgreSQL数据源
如果您的PostgreSQL数据库开启了SSL认证，那么您在添加DataWorks的PostgreSQL数据源时也需要开启SSL认证，具体操作流程请参见 附录二：PostgreSQL数据源增加SSL认证。数据同步任务开发：PostgreSQL同步流程引导 数据同步任务的配置入口和...
安全性
为了提高数据链路安全性，支持启用SSL（Secure Sockets Layer，标准化后更名为安全传输层协议TLS）加密，提供SSL CA（Certification Authority）证书给需要的应用服务，甚至是启用双向认证证书来进一步提高安全等级，即除了认证服务端同时...
DescribeVpnGateway-查询指定VPN网关的详细信息
VisuallySsl：表示 VPN 网关是否支持查看 SSL 客户端的连接信息。true：支持。false：不支持。PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。...
DescribeVpnGateway-查询指定VPN网关的详细信息
VisuallySsl：表示 VPN 网关是否支持查看 SSL 客户端的连接信息。true：支持。false：不支持。PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。...
DescribeVpnGateways-查询已创建的VPN网关
VisuallySsl：表示 VPN 网关是否支持查看 SSL 客户端的连接信息。true：支持。false：不支持。PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。...
DescribeVpnGateways-查询已创建的VPN网关
VisuallySsl：表示 VPN 网关是否支持查看 SSL 客户端的连接信息。true：支持。false：不支持。PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。...
DDoS高防常见问题
关于KMS的详细介绍，请参见 什么是密钥管理服务。DDoS高防使用您上传的SSL证书及密钥解密HTTPS业务流量，只用于实时检测。我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，...
Nginx Ingress FAQ
Ingress-Nginx默认支持TLS V1.2及V1.3版本，对于部分旧版本的浏览器，或者移动客户端TLS版本低于1.2时，会导致客户端在与Ingress-Nginx服务SSL版本协商时报错。修改 kube-system/nginx-configuration configmap 添加以下配置，以启用...
- 产品推荐
- 这些文档可能帮助您