网络配置
如果需要接入ECS服务器既有专有网络环境也有经典网络环境，建议您的堡垒机实例的网络选择 专有网络（VPC）。购买云盾堡垒机实例后，您需要在 云盾堡垒机管理控制台 中启用该实例，然后才能登录云盾堡垒机系统。启用专有网络（VPC）类型的...
服务关联角色
在自动创建服务关联角色失败或服务器迁移中心不支持自动创建时，您需要手动创建服务关联角色。阿里云访问控制为每个服务关联角色提供了一个系统权限策略，该策略不支持修改。如果您想了解该系统策略的具体内容，可前往指定服务关联角色的...
服务关联角色
如果您想了解该系统策略的具体内容，可前往指定服务关联角色的详情页面查看。详情请参见 AliyunSWASFullAccess。应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用...
桌面迁移
指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的复用率，每次批量迁移的最大值可达到100台迁移源。不指定VPC和vSwitch：迁移任务在系统自动新建的VPC和...
创建桌面迁移任务
指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的复用率，每次批量迁移的最大值可达到100台迁移源。不指定VPC和vSwitch：迁移任务在系统自动新建的VPC和...
各源环境迁移至阿里云
指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的复用率，每次批量迁移的最大值可达到100台迁移源。不指定VPC和vSwitch：迁移任务在系统自动新建的VPC和...
创建服务器迁移任务
指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的复用率，每次批量迁移的最大值可达到100台迁移源。不指定VPC和vSwitch：迁移任务在系统自动新建的VPC和...
创建VMware无代理迁移任务
指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的复用率，每次批量迁移的最大值可达到100台迁移源。不指定VPC和vSwitch：迁移任务在系统自动新建的VPC和...
API概览
虚拟服务器组 API 标题 API概述 CreateVServerGroup 创建虚拟服务器组并添加后端服务器 创建虚拟服务器组并向指定的服务器组中添加后端服务器。DeleteVServerGroup 删除虚拟服务器组 删除虚拟服务器组。SetVServerGroupAttribute 修改虚拟...
ICP备案服务器（接入信息）检查
如果服务器到期未及时续费会导致服务器不能使用，互联网信息服务无访问记录，且可能会在空壳互联网信息服务核查过程中被识别为空壳互联网信息服务，如果未及时处理，会导致ICP备案信息被取消接入，最终影响您的业务。可进行ICP备案互联网...
DescribeEmgVulItem-查询应急漏洞信息
检测您的公网资产（即公网可访问的服务器）是否存在漏洞。python CheckType integer 否 检测方式。取值：0：POC 验证 1：版本比对 0 VulName string 否 指定要查询的应急漏洞名称。Changjietong T+SetupAccount/Upload.aspx file Upload ...
安全告警概述
进程异常行为 篡改文件时间 检测模型发现您的服务器上有进程尝试篡改文件时间，可能是攻击者在入侵过程中通过模仿系统正常文件时间来伪造异常文件真实的创建、访问、修改时间，以达到逃避检测的目的。调用风险工具 检测模型发现您的服务器...
API概览
本产品（轻量应用服务器/...ListInstancePlansModification 获取当前实例可升级的套餐列表 查询指定的轻量应用服务器可升级的套餐列表。ListInstancesTrafficPackages 获取指定服务器的流量包使用情况 查询一个或多个实例的流量包详情信息。...
保持客户端源IP
重要 如果您的后端服务器不支持解析Proxy Protocol，则会导致后端服务器无法正确解析加速流量。不需要：在您开启保持客户端源IP功能后，后端服务器可直接获取发起访问的客户端源IP，无需添加任何配置。ECS 支持 但必须为专有网络类型。不...
API概览
DeleteServerGroup 删除服务器组 删除指定的服务器组。UpdateServerGroupAttribute 更新服务器组配置 更新服务器组的配置，例如健康检查、会话保持、名称、调度算法和协议等。UpdateServerGroupServersAttribute 更新后端服务器配置 更新...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
域名所有权验证相关问题
建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。说明 在证书签发后，建议您删除已...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
API概览
若您不需要再使用某个设备访问凭证，您可以调用本接口注销指定的设备访问凭证。ListDeviceCredentialClientId 查询已注册访问凭证的设备列表 用于查询指定实例下有哪些设备申请了设备访问凭证（一机一密）。轨迹 API 标题 API概述 ...
网站核查
什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定为网站接入信息不准确。ICP备案成功的域名当前解析的IP地址为ICP备案接入服务商的 中国内地 节点（不含中国香港）服务器IP。ICP备案域名没有失效（实名认证信息正确、域名在...
COPY
COPY TO 会不加任何反斜线返回指定的空值串。相反，COPY FROM 会在移除反斜线之前把输入与空值串相匹配。因此，一个空值串（例如 \N）不会与实际的数据值 \N（它会被表示为 \\N）搞混。COPY FROM 识别下列特殊的反斜线序列：序列 表示 \b ...
自定义路由类型监听的工作原理
配置完成后，全球加速 将生成如下端口映射表：说明 本示例为方便理解，端口映射表使用顺序映射，实际映射关系不可预测。您可以调用 ListCustomRoutingPortMappings 和 ListCustomRoutingPortMappingsByDestination 接口获取真实的端口映射...
功能特性
攻击防护 WAF 频次控制 如果您的网站因遭受恶意CC攻击导致响应缓慢，可配置频次控制功能，全站加速节点能够有效识别异常的高频访问，快速阻断访问该网站的恶意请求，提升网站的安全性。频次控制 自定义规则 自定义防护策略允许您自定义基于...
远程鉴权
远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由您自主管理。远程鉴权的实现原理如下：用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。...
配置默认回源HOST
重要 您的源站服务器需支持通过HOST请求头匹配不同的虚拟站点，否则该功能配置无法达到预期的功能效果。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在指定域名的左侧导航栏，单击...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
VMware虚拟机无代理迁移
导入方式 默认选中 VMware无代理连接器导入，不可更改。导入说明 根据导入说明执行导入迁移源的操作。在 导入说明 中，根据VMware ESXi或vCenter的版本下载并解压对应的OVF模板文件。说明 若没有适合您的VMware无代理连接器，请在 迁移源...
健康检查
如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，可以使用GET方法来进行健康检查。说明 仅当监听协议选择HTTP和HTTPS时支持该能力。健康检查路径和健康检查域名（可选）HTTP健康检查默认由负载均衡系统通过后端ENS内网IP地址向该...
业务资源部署在VPC实例（未关联CEN场景）
放行回源地址 因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站...
手动搭建FTP站点（Ubuntu）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
创建网络质量任务
DNS服务器 选择默认或指定的DNS服务器地址。如果指定DNS服务器，测试将只用该服务器进行解析。监测超时 默认为5000ms，超过设置时间则认为超时。查询方式 选择查询方式，选项如下：递归：常规DNS查询。迭代：查询权威DNS服务器配置的记录。...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
服务器端加密
在开启了SSE-KMS加密的Bucket中请求上传、下载、访问文件，需确保对指定的CMK ID拥有使用权限，且请求类型不是匿名请求，否则请求失败，并返回 This request is forbidden by kms。无地域属性存储空间仅支持SSE-OSS加密方式，不支持SSE-KMS...
解析设置类常见问题总结
需要注意的是，客户本地DNS服务器（也称缓存DNS服务器）不在云解析DNS服务的控制范围内，缓存DNS服务器是根据您设置的TTL时间来缓存您的DNS解析记录。云解析DNS是否支持加权轮询？答：是。当域名同时解析到多个IP地址时，通过加权轮询配置...
功能支持情况
支持 Bucket Policy Bucket Policy是阿里云OSS推出的针对Bucket的授权策略，您可以通过Bucket Policy授权其他用户访问您指定的OSS资源。支持 版本控制 版本控制是针对Bucket级别的数据保护功能。开启版本控制后，针对数据的覆盖和删除操作...
存储空间概述
✓ ✓ Bucket Policy Bucket Policy是阿里云OSS推出的针对Bucket的授权策略，您可以通过Bucket Policy授权其他用户访问您指定的OSS资源。✓ ✓ 版本控制 版本控制是针对Bucket级别的数据保护功能。开启版本控制后，针对数据的覆盖和删除...
搭建FTP服务器（Linux）
步骤三：设置FTP服务器的访问模式 您可以选择以下任一方式设置FTP服务器，建议您使用更加安全的本地用户模式。本地用户模式（推荐）运行以下命令为FTP服务创建一个Linux用户。本示例中，该用户名为 ftptest。sudo adduser ftptest 运行以下...
计费概述
续费说明 包年包月的轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 实例到期后将会自动关机，如果您想继续使用实例，必须在指定时间内为其续费，否则实例将会被自动释放，快照、自定义镜像等也将随之释放，且不可恢复。...
- 产品推荐
- 这些文档可能帮助您