最佳实践
如何在Linux操作系统挂载OSS Bucket 如何在Windows操作系统挂载OSS Bucket 云存储网关如何使用单个共享管理多个OSS Bucket 如何经济高效的使用云存储网关对接OSS存储 Web应用 如何基于云存储网关搭建Nginx服务器 如何使用云存储网关搭建IIS...
请求通过CDN回源后未正常启用Gzip压缩
[$Original_Server_IP]：源站Nginx服务器的公网IP地址。系统返回类似如下，确认响应头中含有 Content-Encoding:gzip。参考下列命令，在步骤2命令的基础上，增加一个 Via 字段，模拟请求来自于代理服务器。curl-voa 'http://[$Domain]/[$...
采集公网数据
方案1：前端服务器+Kafka 由于Kafka不提供RESTful协议，更多是在集群内使用，因此一般需要Nginx服务器做公网代理，再使用Logstash或API通过Nginx将公网数据写入到Kafka等消息中间件。需要的设施如下：设施 数目 配置 作用 价格 ECS服务器 2...
腾讯云ES数据迁移至阿里云
由于腾讯云Elasticsearch不支持通过公网直接访问，因此需要准备cvm服务器搭建nginx代理，详情请参见 通过外网访问腾讯云Elasticsearch集群。步骤一：选取迁移方案 由于腾讯云Elasticsearch版本与阿里云Elasticsearch版本不一致，因此需要先...
部署高可用架构应用集群
相较于使用单台轻量应用服务器搭建的应用，高可用架构应用集群可以提供业务分发、弹性扩展等能力，以保证应用的稳定性和可用性。本文介绍如何部署轻量应用服务器高可用架构。前提条件 确保您已拥有域名。如果您还没有注册域名，可以通过...
第三方教程
本文提供了轻量应用服务器在不同场景下的...轻量应用服务器快速建站指南 使用轻量应用服务器搭建博客环境 部署应用 在轻量应用服务器上部署SpringBoot项目 使用轻量应用服务器部署Hadoop云集群 基于轻量应用服务器+OSS的中小型应用运维实践
接入Nginx监控数据
服务器列表 设置Nginx服务器信息，具体配置项如下：地址：Nginx服务器的地址，可以为服务器IP地址、主机名、域名。端口：Nginx服务器的端口号。Path：Nginx Status模块的URI，例如/private/nginx_status。如何配置Nginx Status模块，请参见...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
使用负载均衡时业务站点访问正常但是健康检查显示站点...
nginx:the configuration file/etc/nginx/nginx.conf syntax is ok nginx:configuration file/etc/nginx/nginx.conf test is successful 执行以下命令，重新加载Nginx配置文件。nginx-s reload 重新检查SLB实例的健康检查状态。问题二：您...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
Nginx模式解析
Nginx日志简介 Nginx服务器会根据log_format和access_log配置输出对应的Nginx访问日志，log_format和access_log的默认值如下所示。log_format main '$remote_addr-$remote_user[$time_local]"$request"' '$request_time$request_length ' '...
Nginx缓存策略设置
概述 本文主要介绍Nginx服务器的缓存策略配置方法。详细信息 HTTP头处理模块 允许设置任意的HTTP头介绍如下。add_header 语法：add_header name value。默认值：none。使用字段：http、server、location。expires 语法：expires[time|epoch...
通过ALB获取客户端真实IP
获取方法介绍 七层负载均衡（HTTP或HTTPS协议）支持在HTTP头部的X-Forwarded-For字段保留客户端...sbin-path=usr/sbin/nginx-modules-path=usr/lib64/nginx/modules-conf-path=etc/nginx/nginx.conf-error-log-path=var/log/nginx/error.log-...
通过CLB七层监听获取客户端真实IP
获取方法介绍 七层负载均衡（HTTP或HTTPS协议）支持在HTTP头部的X-Forwarded-For字段保留客户端...sbin-path=usr/sbin/nginx-modules-path=usr/lib64/nginx/modules-conf-path=etc/nginx/nginx.conf-error-log-path=var/log/nginx/error.log-...
通过ASM网关启用TLS透传
server-certs mountPath:/etc/nginx-server-certs readOnly:true volumes:name:nginx-config configMap:name:mynginx-configmap-name:nginx-server-certs secret:secretName:nginx-server-certs 确认Nginx服务器已成功部署，执行以下命令从...
通过ASM网关启用TLS透传
server-certs mountPath:/etc/nginx-server-certs readOnly:true volumes:name:nginx-config configMap:name:mynginx-configmap-name:nginx-server-certs secret:secretName:nginx-server-certs 确认Nginx服务器已成功部署，执行以下命令从...
Nginx源站缓存过期时间的配置方法
详细信息 在Nginx服务器上，执行编辑/etc/nginx/nginx.conf 配置文件，配置缓存过期时间，配置示例如下：示例一：设置GIF、JPG、JPEG、PNG、BMP、SWF文件的缓存时间为30天，JS、CSS文件的缓存时间为12小时。location~.*\.(gif|jpg|jpeg|png...
为域名添加证书
selector:matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true ...
为域名添加证书
selector:matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true ...
将Nginx的常用配置迁移至ASM网关
本文介绍Nginx的常用配置以及如何在ASM网关实现对应的功能。Nginx配置 描述 ASM实现方案 allow-backend-server-header 允许从后端返回标头 Server 而不是通用的Nginx字符串。ASM网关默认为true。allow-snippet-annotations 允许在Ingress的...
将Nginx的常用配置迁移至ASM网关
本文介绍Nginx的常用配置以及如何在ASM网关实现对应的功能。Nginx配置 描述 ASM实现方案 allow-backend-server-header 允许从后端返回标头 Server 而不是通用的Nginx字符串。ASM网关默认为true。allow-snippet-annotations 允许在Ingress的...
堡垒机连接服务器相关问题
通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
通过ASM网关启用HTTPS安全服务
} } } 在入口网关Pod所在的集群对应的KubeConfig环境下，执行以下命令，创建Kubernetes ConfigMap（存储Nginx服务器的配置）。kubectl create configmap myexample-nginx-configmap-from-file=nginx.conf=./myexample-nginx.conf 为default...
通过ASM网关启用HTTPS安全服务
} } } 在入口网关Pod所在的集群对应的KubeConfig环境下，执行以下命令，创建Kubernetes ConfigMap（存储Nginx服务器的配置）。kubectl create configmap myexample-nginx-configmap-from-file=nginx.conf=./myexample-nginx.conf 为default...
通过ASM网关启用HTTPS安全服务
} } } 在入口网关Pod所在的集群对应的KubeConfig环境下，执行以下命令，创建Kubernetes ConfigMap（存储Nginx服务器的配置）。kubectl create configmap myexample-nginx-configmap-from-file=nginx.conf=./myexample-nginx.conf 为default...
通过ASM网关启用HTTPS安全服务
} } } 在入口网关Pod所在的集群对应的KubeConfig环境下，执行以下命令，创建Kubernetes ConfigMap（存储Nginx服务器的配置）。kubectl create configmap myexample-nginx-configmap-from-file=nginx.conf=./myexample-nginx.conf 为default...
在VPC中的函数如何访问公网？
函数计算在VPC功能中提供了一个启用或禁用您的函数访问公网的功能。一旦启用公网访问，函数计算将具有公网访问能力。您可以通过设置internetAccess选项启用或禁用...您也可以在您的VPC中搭建公网NAT，然后授权您在VPC中的函数访问公网的权限。
在VPC中的函数如何访问公网？
函数计算 在VPC功能中提供了启用或禁用您的函数访问公网的功能。一旦启用公网访问，函数计算 将具有公网访问能力。...您也可以在您的VPC中搭建公网NAT，然后设置 允许函数访问公网 为 否，这样函数就会通过VPC的公网NAT访问公网。
在线服务与视频转码应用混部
应用部署架构 在ACK集群中的机器运行Nginx服务器应用作为在线服务，与视频解码应用FFmpeg混部。其中，标识Nginx Pod的QoS等级为高优先级延迟敏感型LS（Latency Sensitive），标识FFmpeg Pod的QoS等级为低优先级BE（Best Effort）。本文将...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
通过Nginx搭建自建URL转发
概述 本文主要介绍如何通过Nginx的转发功能来自行搭建URL转发服务器，实现域名转发功能。配置前提 本文使用工具为 Nginx，且确认 http_rewrite_module 是开启的，一般默认为开启状态。Nginx安装配置方法，安装包编译安装：#下载安装包 wget...
公网PostgreSQL数据库一键上云
本文介绍如何使用RDS PostgreSQL一键上云功能，将公网PostgreSQL数据库或其他云厂商的PostgreSQL实例迁移至RDS。背景 RDS PostgreSQL基于用户VPC的网络构建，一键上云功能默认支持通过内网将其他数据库迁移到RDS PostgreSQL，如需将公网上...
分析Nginx访问日志
背景信息 Nginx是一款主流的网站服务器，当您选用Nginx搭建网站时，Nginx日志是运维网站的重要信息。传统模式下，需使用CNZZ等方式，在前端页面插入JS，记录访问请求。或者利用流计算、离线计算分析Nginx访问日志，此方式还需要搭建环境，...
配置云蜜罐
如果您要在线下IDC中的无公网服务器上部署云蜜罐，需要在线下IDC上搭建云蜜罐代理服务器，然后在云安全中心创建探针时配置代理IP，实现云蜜罐代理接入。如何在线下IDC搭建云代理服务器？准备至少一台用于蜜罐代理的服务器，确认服务器上已...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
网络规划
当业务访问指定域名时，会被PrivateZone自动解析为DMZ-VPC的特殊域名出口的SLB私网IP，通过代理的方式从后端服务器的公网出口出局。东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
使用Nginx+uWSGI部署Django项目
本教程介绍如何在Linux服务器中使用Nginx+uWSGI部署Django项目。准备工作 创建部署Django项目的ECS实例，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 绑定和解绑弹性公网IP。操作系统必须为...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
- 产品推荐
- 这些文档可能帮助您