OIDC角色SSO概览
如果对比发现不同，则说明该颁发者URL可能已经受到攻击，请您务必再次确认，并填写正确的指纹。说明 当您的IdP计划进行证书轮转时，请在轮转前生成新证书的指纹并添加到阿里云OIDC身份提供商信息中，一段时间（至少一天）以后再进行证书...
通用软件漏洞收集及奖励计划第四期
重要 2024年04月26日更新：因本次提交的漏洞数量超出预期，所以调整活动结束时间为2024年04月30日，2024年04月30日后提交的漏洞将不予收录。此调整不影响2024年04月30日前提交的漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上...
模式
此方式是一种安全模式的使用方式，除非不受信任的用户是数据库所有者或拥有 CREATEROLE 权限，在这种情况下没有安全模式使用方式存在。从默认搜索路径中删除公共模式，通过发出 ALTER ROLE ALL SET search_path="$user。每一个都保留在公共...
注马攻击防御方案
针对重保网站，阿里云电子政务云采取对所有虚拟机（特别是承载Web应用和网页）进行封闭端口通信模式以阻止攻击，仅保留80端口以保障重保网站可以通过80端口与阿里云上的资源间的互联网交互，该方案基本保障重保业务不受影响。方案风险：...
电脑网站样式设置介绍
2.基础 2.1 顶部/横幅/底部区 支持单独隐藏顶部区、横幅区或底部区，不受传统网站样式限制，让网站更加有个性。当按钮显示为绿色时表示该区域为显示状态。显示灰色为隐藏该区域。2.2 网站宽度 支持自定义设置网站宽度，一般建议宽度1200，...
注销备案FAQ
注销网站只会将您需要注销的网站备案删除，主体下其他已经备案成功的网站不受影响。注销备案与重新备案能否同时进行？不能。注销申请通过管局审核后，您可在 备案信息查询 页面进行查询，待查询结果显示没有备案信息之后，才能重新提交新的...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
私有证书相关问题
DAC由受信任的证书颁发机构（CA）或产品认证机构（PAA）签发。对于开发人员来说，如需上市Matter认证设备，首先需要为每个设备取得Matter的DAC。而阿里云数字证书PCA服务可以帮助您构建符合Matter要求的PKI证书体系，从而加快Matter认证...
欠费说明
元境云游戏实例到期或欠费后，在一定时间内实例可以恢复正常使用。实例类型 实例状态 如何操作 包年包月实例 实例到期后第1～3天，实例处于停机状态，游戏或者...A：包年包月实例不受影响，但是该账号下所有按量付费实例将会变成欠费状态。
备案期间对网站访问的影响
其他未被注销的网站不受影响。说明 工信部已批复的域名后缀，可访问 工信部网站，在 中国互联网域名体系 列表中查看，不在列表中的域名后缀均为未经工信部批复的域名后缀。注销主体和注销网站无法同时进行。如主体下所有已备案成功的网站均...
注销备案
其他未被注销的网站不受影响。注销App：注销已备案成功的主体下需要停止服务的App备案信息，主体备案信息保留。注销成功后，如果该App下的域名没有在其他互联网信息服务中备案，则该App下的域名将无法被访问，且工信部未批复的域名后缀注销...
名词解释
其他名词解释 视频空间：该站点的免费视频空间，不受续费影响。总流量：该站点当前的免费可使用流量的总和，续费后会增加。导入文章/产品时上线状态：默认状态为上线状态，如果在导入时选择上线状态，可以在设计器内使用列表控件时选择该...
安全性
此外，如果不受信任的用户可以创建表，则只使用显式列出表的发布。也就是说，只有当超级用户信任允许在发布者或订阅者上创建非临时表的所有用户时，才创建 FOR ALL TABLES 的订阅。用于复制连接的角色必须具有 REPLICATION 属性（或者是...
taint
取值：NoSchedule：不能容忍，但仅影响调度过程，已被调度的 Pod 不受影响，仅对新增加的 Pod 生效。NoExecute：不能容忍，当污点变动时，Pod 对象会被驱逐。PreferNoSchedule：柔性约束，节点现存 Pod 不受影响。尽量不去满足不合要求的 ...
taint
取值：NoSchedule：不能容忍，但仅影响调度过程，已被调度的 Pod 不受影响，仅对新增加的 Pod 生效。NoExecute：不能容忍，当污点变动时，Pod 对象会被驱逐。PreferNoSchedule：柔性约束，节点现存 Pod 不受影响。尽量不去满足不合要求的 ...
taint
取值：NoSchedule：不能容忍，但仅影响调度过程，已被调度的 Pod 不受影响，仅对新增加的 Pod 生效。NoExecute：不能容忍，当污点变动时，Pod 对象会被驱逐。PreferNoSchedule：柔性约束，节点现存 Pod 不受影响。尽量不去满足不合要求的 ...
ECS使用成熟度评估与洞察产品能力详情
对于每个评估项，ECS Insight会给出不同的结果和对应的严重程度评估，各等级代表的评估结果及建议操作如下：高危（Critical）：表示当前账号下资源的使用方式不符合该评估项的标准，且该问题属于高危风险，建议用户尽快根据最佳实践进行...
切换线路
运营商线路 切换到 地域线路 后，运营商线路、阿里云线路下的解析记录权重设置将会失效，默认线路、境外线路、搜索引擎线路、自定义线路下的解析记录权重设置不受影响。地域线路 切换到 运营商线路 后，中国地区线路下的解析记录会被暂停。...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
使用ExternalId防止混淆代理人问题
混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权的操作。这个恶意实体就是一个“混淆代理”，通过欺骗受信任的实体来实施自己的目的。阿里云RAM提供ExternalId防止混淆代理人问题。更多信息，请...
关闭AOF落盘
集群版实例中所有数据分片的主节点均关闭AOF落盘，所有从节点不受影响。读写分离版实例中主节点与所有只读副本的AOF落盘关闭，从节点不受影响。将 appendonly 的值从no修改为yes：AOF落盘立即开启，无需重启实例。操作步骤 访问 Tair实例...
关闭AOF落盘
集群版实例中所有数据分片的主节点均关闭AOF落盘，所有从节点不受影响。读写分离版实例中主节点与所有只读副本的AOF落盘关闭，从节点不受影响。将 appendonly 的值从no修改为yes：AOF落盘立即开启，无需重启实例。操作步骤 访问 Redis实例...
0024-00000104
问题原因 您在尝试配置OSS加速器缓存策略，缓存策略类型不受支持。问题示例 该功能为邀测功能，未对全部用户开放，暂不提供示例。解决方案 该功能为邀测功能，如果发现此错误，请联系 技术支持。相关文档 OSS加速器概述
Quick BI怎样不受语言限制手动修改“序号”为英文
概述 Quick BI怎样不受语言限制手动修改“序号”为英文。详细信息 1.如果“序号”为数据集中的某一字段，则可以直接对字段进行重命名，修改为自己想改的名字。2.如果“序号”为样式中设置后，系统自己生成的，则“序号”的语言默认为系统...
直播播放
说明 iOS端扫码安装时如果提示未受信任的企业级开发者，需要在 设置>通用>设备管理 中找到Taobao对应的信任描述，并选择信任。运行阿里云直播Demo。选择 直播播放。输入已经生成的播放地址，例如：rtmp:/example.aliyundoc....
规则概述
例如医疗行业针对统方场景（医院对医生用药量信息的统计）或部分受信任人员的操作，需要添加信任规则。数据库审计系统对匹配信任规则的报文，不产生告警信息。安全规则 需要对数据库中的危险操作上报告警。系统通过将审计到的SQL语句和安全...
模板验证失败的原因
不受支持的资源类型 如果模板中定义了不受支持的资源，则验证失败。其他 检查模板文件大小，确认模板不超过512KB。检查确认在模板的第一级没有使用除ROSTemplateFormatVersion、Description、Mappings、Parameters、Resources和Outputs之外...
创建临时实例报“The operation is not permitted due...
用户在当前时间a，回滚数据到了时间点b，回滚后在c到b时间点内是不能创建临时实例的，c时间点之前的创建是不受影响的。场景二 当前时间a，最近的一个备份集时间点b，b的上一个备份集时间点为c。用户在b和a之间的某个时间点a1创建临时实例，...
商业化公告
标准版功能变更 阿里云 服务网格 ASM因产品服务调整，自2022年7月15日起，单个账号下仅支持创建一个标准版实例，原有创建的实例不受影响。自2022年8月1日起，新建的标准版实例将不再支持接入自建集群、边缘集群及多集群管理（已添加的集群...
1.x 旧版实例变更方案
24 年 09 月 1.x 标准版停止对外服务（专属版不受影响），如因为功能特性、迁移排期等无法满足您的业务需求，请与我们联系。既有 1.x 版本客户的变更方案 既有 1.x 免费版客户 新版本具备更多免费能力，请所有旧版本免费版客户尽早迁移至新...
安全警示-采用欺诈、钓鱼手段骗取资金
处理结果 经判定，该网站存在钓鱼欺诈类的违规，平台对相关域名暂停解析并禁止转移。案例二：虚假账号贩卖商城诱导客户付款造成资金损失 案例简介 2023 年11月，阿里云收到某举报信息，描述了诈骗分子通过互联网等渠道推广“网络游戏充值...
服务水平
每一级服务水平代表的不同运行条件，以及驾驶员对这些条件的感受如下：服务水平A：交通量很小，交通为自由流，使用者不受或基本不受交通流中其他车辆的影响，有非常高的自由度来选择所期望的速度和进行驾驶，为驾驶员和乘客提供的舒适便利...
代码用户数受云效套餐配额影响吗？
不受影响，Codeup 不限制用户数，可以通过企业成员管理的「访问控制」来限制受配额限制的子产品模块的可用人数。访问控制 云效通过访问控制授权或限制对不同产品的访问，通过访问控制管理对子产品的访问，并且只为这些功能付费。可以为成员...
HTTPS 证书报错
但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根证书。如：Java+Linux 升级 OpenSSL 客户端即可，其他操作系统+编程语言，请升级编程语言中 HTTPS 使用的根证书。联系 API 提供者...
K8s内核高可用架构
2个或者2个以上Master关机，K8s管控能力不可用，已经创建并顺利运行的Pod不受影响 针对单Master部署架构（不推荐）Master关机，K8s管控能力不可用，已经创建并顺利运行的Pod不受影响 节点高可用场景说明：场景 期望 备注 1/3个master节点...
使用限制
通过本文，您会了解到...用量限制 目前处于公测期，每个账号空间数只支持1个，每个空间限制接入监控流数5，不支持额外扩容 注：自2022年12月31之前，每个账号默认支持空间数为10个，每个空间限制接入监控流数200，存量已生效账号配置不受影响
GetTrustedProjects-获取受信任项目列表
获取当前项目的TrustedProject（受信任项目）列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
消息管理
项目下的“消息管理”，是平台为项目提供的消息通知能力的管理入口，...但是邮件的消息模板并不受监管限制。消息规则 消息规则，定义了触发源触发的消息与其发送途径之间的关联关系。用户可以根据场景，修改发送方式，而不影响消息触发业务。
漏洞CVE-2021-25740公告
Kubernetes社区公布了安全漏洞CVE-2021-25740...如果您正在使用Ingress API，建议您确认所用Ingress是否支持ExternalName Services的流量转发，如果不支持该功能则不受影响。如果支持ExternalName Services的流量转发，则需要暂时禁用该功能。
- 产品推荐
- 这些文档可能帮助您