跨可用区更改实例规格
服务器迁移中心SMC提供跨可用区更改实例规格的能力，满足您变配实例规格与迁移ECS云服务器的业务需求。前提条件 实例付费方式为按量付费或包年包月实例，不包括抢占式实例。实例规格族需支持变配。不支持变配的实例规格族，具体请参见 使用...
检测攻击类型说明和防护建议
很多攻击者通过该手法进行Agent型内存马的注入，具有较高的欺骗性。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。恶意Beans绑定 Java存在一些框架支持对应用运行时Beans的参数绑定，一旦未对绑定Beans的类型...
查看和处理漏洞
存在漏洞的服务器 单击 存在漏洞的服务器 下的数字，可跳转到 资产中心>服务器 页签，查看存在漏洞问题的服务器资产的详情。修复中漏洞 单击 修复中漏洞 下的数字，展开 修复中漏洞 面板，查看修复中的漏洞列表及修复进度。今日已处理漏洞 ...
API概览
DetachServerGroups 移除一个或多个负载均衡服务器组 对于需要动态调整实例数量来应对业务变化负载以及确保应用程序的高可用性场景，调用API DetachServerGroups从伸缩组移除一个或多个负载均衡服务器组，支持的服务器组类型包括应用型负载...
什么是应用防护
很多攻击者通过该手法进行Agent型内存马的注入，具有较高的欺骗性。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使用服务器去...
搭建FTP服务器（Linux）
该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行配置该模式。本文主要介绍配置简单的匿名用户模式以及较为安全的本地用户模式。步骤一：准备工作 本文将使用FTP客户端工具...
网络带宽
您设定的带宽峰值会平均分配到多台服务器上进行转发，单流流量上限为带宽峰值除以流量服务器个数，多流流量才会达到您购买的最大带宽峰值。ECS实例可以通过在创建时 配置公网带宽 或创建后 绑定EIP 的方式来开通公网带宽。您也可以通过 ...
添加HTTPS监听
加权轮询（WRR）：权重值越高的后端服务器，被轮询到的次数（概率）也越高。轮询（RR）：按照访问顺序依次将外部请求分发到后端服务器。开启会话保持 选择是否开启会话保持。开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发...
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
主机防护常见问题
释放防勒索容量空间 减少服务器 您可以通过删除防护策略下的非生产状态服务器（如测试服务器、闲置服务器等），节约防勒索容量空间。具体操作，请参见 管理防护策略中的服务器。减少防护目录 您可以在创建防护策略时，选择 自定义策略，...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
部署混合云WAF防护集群
为了保证集群的高稳定性，不同组件建议分开部署。一个组件下包含多个节点时，建议您在节点前部署负载均衡设备。关于所需准备的资源数量的建议，请参见 准备集群资源。准备集群资源 您可以根据防护场景，选择对应的集群部署方案，不同方案所...
应用场景
性能稳定性极度敏感 与一般业务相比，某些特殊场景（如游戏行业）对服务器计算能力和计算环境的稳定性要求更高。使用DDH能独享物理机的所有资源，包括CPU、内存、网卡，保证性能的绝对稳定，保证实例间互访的稳定性，确保游戏稳定可靠地...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
配置TCP监听
当您的业务对数据准确性要求高，注重可靠性，而速度可以相对较慢时，如文件传输、发送或接收邮件和远程登录等。您可以为ELB实例添加一个TCP监听，在ELB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例...
部署高可用架构应用集群
相较于使用单台轻量应用服务器搭建的应用，高可用架构应用集群可以提供业务分发、弹性扩展等能力，以保证应用的稳定性和可用性。本文介绍如何部署轻量应用服务器高可用架构。前提条件 确保您已拥有域名。如果您还没有注册域名，可以通过...
创建部署集
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍如何在ECS管理控制台上创建...
删除部署集
当您不再需要使用部署集来保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力，或者缩短ECS实例之间的通信时延时，您可以删除部署集，以免造成不必要的资源占用。本文介绍如何删除部署集。前提条件 请确保部署集内没有实例。...
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
混合云接入
防护场景 部署方案 所需资源 部署说明 安全性、高稳定性业务上线防护，追求业务和防护能力的高稳定性。防护能力和管控能力都容灾部署。1万QPS以内的HTTP业务防护量或6000 QPS以内的HTTPS业务防护量（默认）：推荐5台服务器+2个负载均衡设备...
在部署集内创建ECS实例
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文为您介绍创建部署集后，如何...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
在默认服务器组添加和管理云服务器
每个传统型负载均衡CLB实例都包含一个默认服务器组，可以直接添加服务器，CLB实例下的所有监听都共享使用该默认服务器组。本文介绍如何在默认服务器组添加和管理云服务器。前提条件 在向默认服务器组中添加云服务器前，请确保：您已创建 ...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
快速搭建移动应用直传服务
这个Token是有时效性的，如果Token的过期时间是30分钟（由应用服务器指定），那么在这30分钟里，该Android、iOS应用可以使用此Token从OSS上传和下载数据，30分钟后需要重新获取Token。应用服务器检测上述请求的合法性，然后返回Token给移动...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
负载均衡调度算法介绍
高稳定性要求：对于需要实时响应和高稳定性的应用场景，通过加权最小连接数算法可以降低服务器的负载，提高系统的稳定性和可靠性。一致性哈希算法 介绍 一致性哈希算法根据不同的哈希因子将访问请求均匀地分配到后端服务器，并在后端服务器...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
高可用架构部署方案
相较于使用单台ECS实例部署数据库与应用，高可用架构只需简单部署，并且拥有更高的稳定性和可扩展性。高可用架构特点 高可用架构具有如下特点：使用多可用区高可用版的负载均衡CLB（Classic Load Balancer）对多台云服务器ECS进行流量分发...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
产品优势
使用ECI作为容器运行环境，可以为您的业务系统提供更高的弹性和安全性，同时降低使用和运维成本。阿里云各类容器服务运行环境的对比如下表所示。对比项 弹性容器实例 云服务器ECS 弹性裸金属服务器 成本 只为Pod付费，节约成本。为ECS整体...
创建和管理服务器组
当您需要利用应用型负载均衡ALB服务有效分配客户端负载，实现可靠的请求分发时，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。...
服务器端加密
当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端加密的工作原理、支持的地域及相关操作...
通过弹性网卡添加后端服务器
弹性网卡（Elastic Network Interfaces，简称ENI）是一种可以附加到专有网络VPC类型ECS实例上的虚拟网卡，可以实现高可用集群搭建、低成本故障转移和精细化的网络管理。应用型负载均衡实例支持通过弹性网卡ENI上的主IP及其辅助IP来添加后端...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
会话操作记录投递
说明 OSS提供了服务器端加密机制，提供静态数据保护，适合于对于文件存储有高安全性或者合规性要求的应用场景。若您设置了服务器端加密方式，将为会话操作记录投递文件（Object）进行对应的加密。更多信息，请参见 服务器端加密。单击 确定...
ALB服务器组概述
每个服务器组均用于将客户端的请求路由至一个或多个后端服务器。ALB会通过健康检查来判断后端服务器的业务可用性。在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
- 产品推荐
- 这些文档可能帮助您