最近在看阿里云密钥管理系统的导入功能，准备照着官网提供的文档进行一次测试，结果发现文档有问题，和售后扯了两天才搞清楚了，记录下免得以后忘了

一、接入模式1、cname接入通过配置域名的cname来牵引http流量2、透明接入通过负载均衡来实现接入web，支持四层和七层的负载均衡二、防护功能1、web安全支持规则防护引擎，深度学习引擎，和主动防御2、网站防篡改配置防护的精确路径，该路径下的TXT、HTML和图片等内容都将受到防护。3、防敏感信息泄漏包含响应码，身份证，银行卡，手机号以及默认敏感词，处理动作为敏感信息过滤和告警三、Bot管

一、接入模式1.SasS型WAF通过配置cname，来牵引流量2.负载均衡型WAFWAF和web主机在腾讯云统一节点上，把域名绑定到waf的http监听器地址二、防护功能1、cc防护紧急模式和自定义模式紧急模式基于流量，拦截高频访问请求自定义模式基于seesion和源ip的防护，可设置处理动作2、网页防篡改缓存网页内的静态资源，返回给客户端（有记录日志开关，但不确定是否记录为防篡改日志），不支持路

一、安装前此脚本为了方便搭建测试环境，所以需要在本地网络下的纯净CentOS7系统上安装和执行，如果是在云服务器上安装的话，最好注释掉安装SMTP服务器的函数。在执行安装脚本前，需要先手工配置好固定IP地址，并确保能够连接到互联网上，ens33为网卡名。vi /etc/sysconfig/network-scripts/ifcfg-ens33可以参考我的配置二、上传脚本在windows上使用scp

一、简介Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。你可以使用 Apache APISIX 来处理传统的南北向流量，以及服务间的东西向流量， 也可以当做 k8s ingress controller 来使用。项目地址：https://github.com/a