安全告警概述
适用于Linux系统的告警 告警类型 具体检测项 检测原理说明 持久化后门 篡改内核模块配置文件 检测模型发现您的服务器上有篡改内核模块配置文件行为，该行为常见于Rootkit修改配置文件以达到自启动的目的。恶意启动项脚本 检测模型发现您...
打通非阿里云业务的网络通道
是 说明 连接器所安装部署的虚拟机或者服务器的配置要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：CentOS 7版本及以上 网络配置：可以访问公网。如果存在防火墙配置，需要放行部署的服务器或虚拟机出方向443、8000...
通过CLB四层监听获取客户端真实IP
在监听详情页面，查看到 ProxyProtocol配置 字段为 通过ProxyProtocol协议携带客户端源地址到后端服务器。如果未显示该字段，可单击 编辑监听 在配置页面中开启该功能。重要 该功能不支持在线平滑迁移，切换到Proxy Protocol需要业务停服...
升级配置
在 服务器配置升级注意事项 对话框，阅读服务器配置升级注意事项后，单击 前往升级页面。在 套餐配置 区域，根据需求选择升级后的套餐配置。您可以在页面右下角，查看配置费用。在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用...
配置办公网准入
可选：在网络实例列表，单击 服务器 列 查看，获取当前的网络实例配置分配的Radius服务器信息。配置入网权限 当您对需要接入办公网络的用户进行网络隔离，参考如下步骤配置入网权限。登录 办公安全平台控制台。在左侧导航栏，选择 办公网...
Linux系统的ECS中没有禁ping却ping不通的解决方法
登录服务器，执行以下命令，查看防火墙配置信息。iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的...
使用SASE连接器
查看部署服务器信息 在 连接器列表 页签，单击目标连接器实例 操作 列 详情，在 部署服务器 页签，获取部署服务器的 开启状态、IP地址，内网IP 以及 带宽、CPU使用率、内存使用率、丢包率、时延 的趋势图，帮您定位服务器状态是否异常、...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...
使用QUIC协议提升音视频业务访问速度
在 选择服务器组 配置向导，选择 服务器类型，然后选择服务器组并查看后端服务器信息，单击 下一步。在 配置审核 配置向导，确认配置信息，单击 提交。步骤二：创建HTTPS监听 创建HTTPS监听时，请开启QUIC升级，并关联已创建的QUIC监听。在...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 pg_file_settings 视图提供了服务器配置文件内容的概要。该视图中的每一行表示配置文件中出现的一个“name=value”项，并带有注解指示该值是否被成功地应用。在配置文件有问题...
CLB七层监听手动迁移ALB最佳实践
在 选择服务器组 配置向导，选择 服务器类型 的服务器组，查看后端服务器信息，然后单击 下一步。本文选择服务器组RS1。在 配置审核 配置向导，确认配置信息，然后单击 提交。请参见 添加HTTPS监听 完成HTTPS监听的配置。此处仅列出与本文...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
添加TCP监听
在 选择服务器组 配置向导页面，选择 服务器类型 及 服务器类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建TCP监听 选择快速创建监听，您只需配置监听协议、...
添加UDP监听
在 选择服务器组 配置向导页面，选择 服务器类型 或 IP类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建UDP监听 选择快速创建监听，您只需配置监听协议、监听...
可视化部署传统型负载均衡CLB
CLB添加ECS到虚拟服务器组 场景介绍 CADT支持部署虚拟服务器组，在CLB和虚拟服务器组中创建连线，ECS添加到虚拟服务器组中，可以实现CLB实例、监听和虚拟服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：将ECS放入虚拟...
ALB Ingress Controller组件升级前置检查失败
Server节点相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ALB实例的后端服务器配置 情况二：已手动在ALB控制台修改过ALB实例的后端服务器配置 RegisterALBServers 集群的Endpoint与ALB后端服务器配置不一致。...
管理证书
在 选择服务器组 配置向导页面，选择 服务器类型 及 服务器类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。更多操作 登录 网络型负载均衡NLB控制台。在顶部菜单栏，...
ALB Ingress Controller组件升级前置检查失败
Server节点相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ALB实例的后端服务器配置 情况二：已手动在ALB控制台修改过ALB实例的后端服务器配置 RegisterALBServers 集群的Endpoint与ALB后端服务器配置不一致。...
添加TCPSSL监听
步骤三：选择服务器组 在 选择服务器组 配置向导页面，选择后端服务器组，并查看后端服务器信息，然后单击 下一步。说明 TCPSSL监听不能选择已开启客户端地址保持功能的服务器组。步骤四：配置审核 在 配置审核 配置向导页面，确认配置信息...
开启辅助DNS
此处请指定为云解析辅助DNS服务器，具体IP地址请查看控制台辅助DNS配置页面。辅助DNS服务器：39.107.XXX.XXX、39.107.XXX.XXX 注意：配置文件named.conf中完成配置更改后，需要 重启应用。重启命令：rndc reconfig 生成TSIG密钥 1.可以通过...
开启辅助DNS
此处请指定为云解析辅助DNS服务器，具体IP地址请查看控制台辅助DNS配置页面。辅助DNS服务器：39.107.XXX.XXX、39.107.XXX.XXX 注意：配置文件named.conf中完成配置更改后，需要 重启应用。重启命令：rndc reconfig 生成TSIG密钥 1.可以通过...
自定义镜像概述
您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您通过服务器快照创建完成自定义镜像后，可以将镜像共享...
ALB快速实现IPv6服务的负载均衡
在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的目标服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导，确认配置信息，然后单击 提交。单击 知道了 返回 监听 页签，查看目标监听的 健康检查状态 列为...
没有公网的Windows服务器如何配置Windows更新
概述 本文主要介绍没有公网的Windows服务器如何配置Windows更新。详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用...
修改 Windows 实例分区盘符
此文档指导用户如何修改 Windows 服务器的磁盘分区盘符。以下操作以 Windows 2008 为例，其他版本的 Windows 操作类似...说明：若更改的磁盘正在被系统使用，那么修改需要重启服务器后才能生效，您可以在业务低峰时期重启服务器使得配置生效。
SAE和ECS侧通过网关路由实现混合部署
混合部署的流程图如下：步骤一：配置ECS虚拟服务器组 本文以CLB实例为例，ALB实例的配置步骤相似。登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡CLB（原SLB）>实例管理，在顶部菜单栏选择地域。该地域是您为 SAE 应用...
使用CLB部署HTTPS业务（单向认证）
配置 说明 请选择将监听请求转发至哪类后端服务器 选择 虚拟服务器组。选择服务器组 选择此前已创建好的虚拟服务器组。在 健康检查 页面，参数可保持默认值或根据实际情况修改。完成后单击 下一步。在 配置审核 页面，检查配置参数是否有误...
添加TCP监听
在 后端服务器 配置向导，选择将监听请求转发至后端服务器的类型，本文以默认后端服务器组为例。选择 默认服务器组，然后单击 继续添加。在 选择服务器 配置向导，选择要添加的后端服务器，然后单击 下一步。在 配置端口和权重 配置向导，...
使用限制
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。服务器限制 同一个阿里云账号下，轻量应用服务器 与轻量应用负载...
使用多可用区SLB实例并为服务器组配置多个可用区资源
规则详情 参数 说明 规则名称 使用多可用区SLB实例并为服务器组配置多个可用区资源 规则标识 slb-all-listener-servers-multi-zone 标签 SLB 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 SLB负载均衡 规则...
Cloud Controller Manager（CCM）组件升级检查失败
若您未在SLB控制台修改过后端服务器配置：请勿在升级检测期间执行Service的Endpoint变更操作，然后重新发起检测。若您手动在SLB控制台修改过后端服务器配置：请先恢复SLB后端服务器组配置，然后重新发起检测。add backend servers stop ...
通过Logtail跨阿里云账号采集日志
在 机器组配置 页面，查看使用了相同用户自定义标识的ECS服务器及其心跳状态。心跳 为 OK 表示ECS服务器与日志服务的连接正常。如果显示 FAIL 请参见 Logtail机器组无心跳。步骤三：采集日志 使用阿里云账号A登录 日志服务控制台。单击 ...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
配置用户标识
配置用户标识。重要 如果/etc/ilogtail/users 目录不存在，请手动创建目录。新增、删除用户标识后，1分钟之内即可生效。Linux系统 在/etc/ilogtail/users 目录下，创建日志服务所属的阿里云账号ID文件。touch/etc/ilogtail/users/17*745 ...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
添加UDP监听
在 后端服务器 配置向导，选择将监听请求转发至后端服务器的类型，本文以默认后端服务器组为例。选择 默认服务器组，然后单击 继续添加。在 选择服务器 配置向导，选择要添加的ECS实例，然后单击 下一步。在 配置端口和权重 配置向导，配置...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
配置服务器防火墙
本文介绍上云前，自建PostgreSQL配置服务器防火墙，设置数据库端口允许被访问。操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档。CentOS 7 连接自建PostgreSQL所在服务器。查看已开放端口。firewall-cmd-list-...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。前提条件 轻量应用服务器的状态为 运行中 或 已停机。背景信息 警告 重置或更换系统会清除轻量...
手动搭建FTP站点（CentOS 8）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
- 产品推荐
- 这些文档可能帮助您