情况谨慎配置。 登录线下IDC侧网络设备，需要根据网络的实际规划，将IDC侧去往云上专线的路由配置成主备路由，形成主备冗余。 假设希望连接DC-A的线路为入云主线路，可以通过设置Local_Pref来实现，降低DC-B线路的BGP路由本地优先级。 BGP路由配置示例（以华为设备为例）：

查看更多 →

C和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备

查看更多 →

情况谨慎配置。 登录线下IDC侧网络设备，需要根据网络的实际规划，将IDC侧去往云上专线的路由配置成主备路由，形成主备冗余。 假设希望连接DC-A的线路为入云主线路，可以通过设置Local_Pref来实现，降低DC-B线路的BGP路由本地优先级。 BGP路由配置示例（以华为设备为例）：

查看更多 →

明身份，验证公钥的过程成为一个迭代过程并形成一个证书链，例如Web浏览器预置了一组浏览器自动信任的根CA证书，来自下级CA机构的所有证书都必须附带证书链，以检验这些证书的有效性。 CA证书链：在验证对端证书时，用来寻找该证书所隶属的信任CA所需的一个系列CA证书的集合。也就是说，

查看更多 →

多级嵌套子查询以及混合Join的SQL调优 操作场景 本章节介绍在多级嵌套以及混合Join SQL查询的调优建议。 前提条件 例如有一个复杂的查询样例如下： select s_name, count(1) as numwait from ( select s_name from (

查看更多 →

附录：自定义后端的Swagger扩展定义 概述 ROMA Connect在Swagger原有定义的基础上，定义了特有的API定义项，即扩展定义，如认证方式、函数脚本定义等。本章节主要介绍自定义后端使用的扩展定义。 1：x-livedata-auth-type 含义：基于Swagg

查看更多 →

附录：自定义后端的Swagger扩展定义 概述 ROMA Connect在Swagger原有定义的基础上，定义了特有的API定义项，即扩展定义，如认证方式、函数脚本定义等。本章节主要介绍自定义后端使用的扩展定义。 1：x-livedata-auth-type 含义：基于Swagg

查看更多 →

使用混合云备份恢复数据 当您已成功将备份同步至混合云备份存储库中，可以使用备份恢复至云上其他的 服务器 中，以供容灾、业务迁移、开发、测试使用。 使用VMware备份恢复数据 支持同步线下VMware虚拟机的备份数据，并使用备份恢复至其他服务器中，恢复前请务必配置安全组，否则可能会导

查看更多 →

低基高基字段混合 对于低基字段和高基字段混合的场景，假如有如下查询语句： POST testindex/_search { "size": 0, "aggs": { "groupby_region": { "terms": { "field":

查看更多 →

（可选）为存储库添加标签。 标签以键值对的形式表示，用于标识存储库，便于对存储库进行分类和搜索。此处的标签仅用于存储库的过滤和管理。一个存储库最多添加10个标签。 标签的设置说明如表1所示。 表1 标签说明 参数 说明 举例 键 输入标签的键，同一个备份标签的键不能重复。键可以自定义，也可以选择预先在标签服务（TMS）创建好的标签的键。

查看更多 →

在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。

查看更多 →

网关和VPN网关的AS号必须保持一致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全球接入网关的AS号也不一样，由于64512是全球接入网关的系统预留AS号，因此本示例ER为64513。 线下IDC侧的AS号，不能和云上服务的AS号一样，请根据

查看更多 →

心定期发布的文件，包含所有未到期的已被废除的证书。 根CA：根CA是证书颁发机构（CA）层次结构中最顶层的证书颁发机构（CA），是整个CA信任链的起点，其对应的CA证书是自签名的，不需要其他CA去证明。 子CA：由根CA或其他子CA签名的证书颁发机构。 根CA和子CA的区分方式：

查看更多 →

定义 父主题： 应用安全介绍

查看更多 →

API的响应码如何定义？ API响应码分两种。 一种是网关响应码。当请求到达网关时，由于API的流量控制、访问控制策略以及认证失败，网关直接返回的响应信息。有关网关响应的详细指导，请参考网关响应。 一种是后端服务响应。响应信息由后端 API服务 （即API的提供者）定义，API网关只做透传。

查看更多 →

，配置为前提条件中获取的SK（Secret Access Key）。 区域 私仓所用的OBS桶所属的区域。 桶 私仓所用的OBS桶。 设置完成后，单击“确认”。 设置后，账号UserA在开发环境将应用发布到“我的仓库”后，都会发布到自定义的私仓中。该账号下其他用户在沙箱环境或者运

查看更多 →

自定义对象的操作 创建自定义对象 查询所有自定义对象 按照object_id查询自定义对象 根据object_id添加字段 根据object_id新增trigger 根据object_id新增校验validator 根据object_id新增layout 根据field_id查询Field

查看更多 →

在IDC侧的网络设备上，配置网络参数。 由于组网为DC和VPN的双链路互备，因此配置路由时，需要注意以下方面： DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。 配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。

查看更多 →

通过DC和ER构建IPv6双栈混合云网络 您可以通过DC和ER构建IPv6双栈混合云网络，网络架构如图1所示，详细网络构建说明请参见表1。 图1 IPv6双栈混合云网络架构图(DC/ER) 表1 IPv6双栈混合云网络构建说明(DC/ER) 步骤 说明 1 云专线DC支持通过IP

查看更多 →

自定义接入安全云脑 通过UDP的方式采集E CS 中的日志，将字符串解析成json格式（自定义解析），并将解析完的数据转出至安全云脑管道。接入后，可在“安全分析”页面进行查询，同时可基于解析后的日志进行威胁建模等。 前提条件 已获取登录控制台的IAM账号和密码。 步骤一：购买ECS

查看更多 →

垃圾邮件的定义及危害 什么是垃圾邮件？ 垃圾邮件是指未经收件人允许而强行发送的电子邮件，以下是垃圾邮件的一些常见特征： 不显示标题、发件人身份或地址的电子邮件。 主题或内容包含虚假信息的电子邮件。 内容包含欺骗性信息的电子邮件。 内容违反法律法规的电子邮件。 携带有病毒等有害信息的电子邮件。

查看更多 →