开启SNI证书实现多 域名 访问 操作场景 当您需要在同一个监听器中，根据HTTPS请求域名的不同来选择不同的证书进行认证并将请求分发至不同的后端 服务器 组时，您可通过开启SNI功能来实现配置多域名HTTPS网站。 SNI（Server Name Indication）是为了解决一个服务器使用域名

查看更多 →

为什么通过MPC委托授权的方式无法访问OBS对象（DATA+）？ 因为OBS对象（DATA+）是主体，由DATA+调用MPC服务，因此，通过MPC服务访问用户的OBS桶资源时，需要先进行OBS桶的授权，具体请参见获取云资源授权 父主题： 上传问题

查看更多 →

开启SNI证书实现多域名访问 操作场景 当您需要在同一个监听器中，根据HTTPS请求域名的不同来选择不同的证书进行认证并将请求分发至不同的后端服务器组时，您可通过开启SNI功能来实现配置多域名HTTPS网站。 SNI（Server Name Indication）是为了解决一个服务器使用域名

查看更多 →

DWS输出流（通过OBS转储方式） 功能描述 创建sink流将Flink作业数据通过OBS转储方式输出到 数据仓库 服务(DWS)，即Flink作业数据先输出到OBS，然后再从OBS导入到DWS。如何导入OBS数据到DWS具体可参考《数据仓库服务数据库开发指南》中“从OBS并行导入数据到集群”章节。

查看更多 →

DWS输出流（通过OBS转储方式） 功能描述 创建sink流将Flink作业数据通过OBS转储方式输出到数据仓库服务(DWS)，即Flink作业数据先输出到OBS，然后再从OBS导入到DWS。如何导入OBS数据到DWS具体可参考《数据仓库服务数据库开发指南》中“从OBS并行导入数据到集群”章节。

查看更多 →

Web端通过PostObject接口直传OBS 背景信息 常见的Web端上传方法是用户通过浏览器上传文件至应用服务器，再由应用服务器上传至OBS，数据需要在应用服务器中转，传输效率较低，且多任务同时上传时应用服务器压力大。 本文介绍一种在Web端利用PostObject接口直传文

查看更多 →

用户通过云专线访问多个VPC 方案概述 用户侧网络通过专线访问多VPC，以场景用户通过单专线静态路由访问VPC进行举例说明（单物理连接）。假设用户线下IDC通过互联网段10.0.0.0/30访问VPC-001，通过互联网段10.0.0.4/30访问VPC-002。 该方案适用独占端口的标准专线，不支持托管专线场景。

查看更多 →

集群外客户端访问OBS 场景介绍 在OBS存算分离场景下，用户可以通过委托方式获取访问OBS的临时aksk，继而访问OBS服务端。对于集群外节点的客户端，如果想要访问OBS，可以通过Guardian组件获取aksk实现。Guardian组件是 MRS 的自研组件，可以帮助集群外的客户端访问OBS的临时aksk。

查看更多 →

泛域名和单域名都接入WAF，WAF如何转发访问请求？ 单域名和泛域名都接入WAF后，WAF优先将防护网站的访问请求转发到单域名，如果不能识别单域名，访问请求将转发到泛域名。 例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a

查看更多 →

通过数据应用访问Alluxio 访问Alluxio文件系统的端口号是19998，即地址为alluxio://<alluxio的master节点ip>:19998/<PATH>，本节将通过示例介绍如何通过数据应用（Spark、Hive、Hadoop MapReduce和Presto）访问Alluxio。

查看更多 →

量占用，正常用户无法访问网站，最终竞争力急剧下降。 防护措施 根据服务访问请求统计，判断网站是否有大量单IP请求发生，如果有则说明网站很有可能遭受了CC攻击。 登录管理控制台，将您的网站成功接入 Web应用防火墙 。关于域名接入的具体操作请参见添加防护域名。 在目标域名所在行的“防护

查看更多 →

通过角色/策略管理资源访问权限 角色授权的示例 策略授权的示例

查看更多 →

通过LTS查询分析WAF访问日志 开启WAF全量日志功能后，您可以将攻击日志、访问日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的WAF日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 本实践以日志组“lts-waf”的

查看更多 →

通过 日志分析 恶意访问地址 适用场景 如果您的加速域名遭受攻击，想要加固安全防护配置，比如配置防盗链、IP黑白名单等，您可以通过分析攻击时段对应的日志实现。 CDN日志包含了终端用户访问的信息，日志内容示例如下： [05/Feb/2018:07:54:52 +0800] x.x.x

查看更多 →

通过JDBC访问Spark SQL的程序 场景说明 Java样例代码 Scala样例代码 Python样例代码 父主题： 开发Spark应用

查看更多 →

用户通过对等连接访问多个VPC 操作场景 通过云专线接入VPC后，用户可以使用VPC对等连接访问同区域内多个VPC。 互通VPC的子网网段不能重复。 典型拓扑 操作步骤 创建云专线 创建物理连接。 创建虚拟网关。 创建虚拟网关时，虚拟私有云选择“VPC A”，同时需要将VPC B的网段加入本端子网中。

查看更多 →

终端节点（Endpoint）和访问域名 终端节点（Endpoint）：OBS为每个区域提供一个终端节点，终端节点可以理解为OBS在不同区域的区域域名，用于处理各自区域的访问请求。各区域的终端节点详情请参见地区和终端节点。 访问域名：OBS会为每一个桶分配默认的访问域名。访问域名是桶在互联网中的域名地址，

查看更多 →

通过s3fs挂载OBS对象桶 应用场景 对于原本使用本地文件系统存储数据的用户，希望把数据存储在OBS上但不改变数据的访问方式，推荐使用s3fs。 s3fs是一款基于用户空间文件系统（Filesystem in Userspace，简称FUSE）的文件系统工具，支持您在Linux

查看更多 →

OBS桶名和域名之间有什么联系？ OBS桶名是您创建的桶的名称。 域名是桶所在区域的域名（Endpoint）。 OBS桶名和域名（桶名.域名）可以构成桶的访问域名。 父主题： 域名管理

查看更多 →

通过外表查询OBS上的数据 直接查询外表查看OBS上的数据 如果数据量较少，可直接使用SELECT查询外表，即可查看到OBS上的数据。 执行以下命令，则可以从外表查询数据。 1 SELECT * FROM product_info_ext_obs; 查询结果显示与原始数据显示相

查看更多 →

IAM权限的实现机制如下： 创建用户组，为用户组设定IAM权限集。 创建IAM用户，用户加入用户组以获取相关的权限。 桶策略 桶策略是作用于所配置的OBS桶及桶内对象的。OBS桶拥有者通过桶策略可为IAM用户或其他账号授权桶及桶内对象的操作权限。 访问控制列表 (ACL) ACL是

查看更多 →