使用弹性伸缩为ALB自动添加或移除后端服务器
弹性伸缩产品支持关联应用型负载均衡ALB的服务器组，通过配置触发任务，自动调整服务器组内的ECS实例个数，从而有效增强了ALB的高可用服务能力并降低了资源使用成本。场景示例 某新闻网站播出了一则新闻，访问量突增，服务器无法承载巨大...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
ECS的安全责任共担模型
什么是密钥管理服务 安全审计 操作审计ActionTrail 操作审计（ActionTrail）帮助客户监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。客户可以将这些行为事件下载或保存到日志...
添加TCPSSL监听
说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见 添加扩展证书。在 配置SSL证书 配置向导页面，在 选择服务器证书 下拉框中选择一个服务器证书。如果...
快速实现IPv4服务的负载均衡
步骤二：创建后端服务器组 您需要创建服务器组并添加后端服务器来接收 ALB 转发的客户端请求。步骤三：配置监听 您需要为实例配置监听，检查连接请求，然后根据调度算法定义的转发策略将客户端请求分发至后端服务器。（可选）步骤四：设置...
添加HTTPS监听
步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，并查看后端服务器信息，然后单击 下一步。步骤四：配置审核 在 配置审核 页面，确认配置信息，单击 提交。快速创建HTTPS监听 选择快速创建监听，您只需配置监听协议、监听...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在...
快速实现IPv6服务的负载均衡
应用型负载均衡ALB（Application Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈ALB实例开启IPv6挂载，即ALB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过ALB可以访问...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
为伸缩组添加和移除负载均衡实例
不同场景（场景1 和 场景2）下指定实例加入负载均衡后端服务器分组时的权重，对弹性伸缩的影响如下所示：如果 场景1 和 场景2 下都指定了实例加入负载均衡后端服务器分组时的权重，则弹性伸缩使用 场景1 中设置的权重而忽略 场景二 中设置...
CLB七层监听手动迁移ALB最佳实践
步骤二：创建ALB服务器组 登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择 ALB 实例所属的地域。本文选择 华东1（杭州）。在左侧导航栏，选择 应用型负载均衡ALB>服务器组。在 服务器组 页面，单击 创建服务器组。在 创建服务器组 ...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
安全FAQ
示例二：IP地址网段换算为CIDR格式 例如192.168.0.0~192.168.31.255，后两段IP换算为二进制地址：00000000.00000000~00011111.11111111，可以得出前19位（8*2+3）是固定不变的，则换算为CIDR格式后，表示为：192.168.0.0/19。为什么无法...
使用ALB实现gRPC协议的负载均衡
在 配置审核 页面，检查配置参数是否有误，无误的话单击 提交，等待监听创建完成。步骤三：配置域名解析 登录 应用型负载均衡ALB控制台。在顶部菜单栏选择地域。选择要进行域名解析的 ALB 实例，复制其对应的DNS名称。完成以下步骤来添加...
公安联网备案信息填写指南
网站服务器存放物理地址及台数 网站服务器存放物理地址为您购买服务器时所选地域的具体地址。例如，您的服务器地域为华北2，则对应城市为北京，如需获取服务器的具体地址，请通过 智能在线 咨询阿里云备案客服。服务器台数需填写您在阿里云...
管理用户
双因子认证方式 用户登录堡垒机时，通过密码认证之后，还需要通过短信、邮件或钉钉工作消息通知发送动态验证码进行二次认证，降低安全风险。RAM用户：RAM用户自有认证。RAM用户双因子认证方式需登录 RAM访问控制台 配置，具体操作，请参见 ...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
自定义DNS服务器FAQ
服务器创建成功后会立即生效吗？自定义DNS服务器创建成功后是否可以删除？什么是自定义DNS服务器？自定义DNS是指自己创建的DNS服务器，并使用自定义DNS服务器提供域名解析服务。创建自定义DNS服务器需要具备专业的技术基础，如果不具备专业...
轻量应用服务器数据迁移至ECS实例
迁移步骤 根据场景选择迁移方式 如果您已有ECS，轻量应用服务器挂载了数据盘，需要将数据盘数据也迁移至已有ECS上，请选择 方式二：通过服务器迁移中心SMC迁移。其他场景，任选一种方式：（推荐）方式一：通过共享镜像方式迁移 方式二：...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
AttachAlbServerGroups
调用AttachAlbServerGroups向伸缩组添加一个或多个ALB服务器组。接口说明 向伸缩组添加ALB服务器组时，需要满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。伸缩组支持添加的ALB服务...
AttachAlbServerGroups-添加一个或多个ALB服务器组
向伸缩组添加一个或多个ALB服务器组。接口说明 向伸缩组添加 ALB 服务器组时，需要满足以下条件：伸缩组的网络类型必须为 VPC，且与 ALB 服务器组处于同一 VPC。ALB 服务器组必须处于可用状态。伸缩组支持添加的 ALB 服务组数量有限，不...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
双因子认证
使用公钥运维登录 本地用户 和 AD/LDAP用户 要使用手机验证码进行二次验证。云子账号在勾选此项后需要使用MFA进行二次验证。参照以下步骤启用/禁用双因子认证：操作步骤 登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 ...
修改域名DNS服务器FAQ
介绍修改域名DNS服务器名称的常见问题。1.修改域名DNS服务器会影响解析生效吗？答：在解析数据未完成迁移前，直接修改域名DNS服务器会影响解析生效。请参考 DNS平滑迁移方案。2.如何修改域名DNS服务器？答：修改域名DNS服务器是域名注册商...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
ALB Ingress Controller组件升级前置检查失败
服务器组相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ALB实例的后端服务器配置 情况二：已手动在ALB控制台修改过ALB实例的后端服务器配置 CreateALBServerGroup ALB实例与Ingress的服务器组配置不一致。...
已停售的实例规格
32 通用型实例规格族sn2 sn2的特点如下：处理器与内存配比为1:4 处理器：2.5 GHz主频的Intel Xeon E5-2682 v4（Broadwell）或E5-2680 v3（Haswell），计算性能稳定 说明 该规格族的实例有可能部署在不同的服务器平台，如果您的业务需要将...
系统架构
Proxy 服务器 单节点配置，集群版结构中会有多个Proxy组成，系统会自动对其实现负载均衡及故障转移。分片服务器 每个分片服务器均是双副本高可用架构，主节点故障之后，系统会自动进行主备切换保证服务高可用。配置服务器 用于存储集群配置...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
负载均衡 SLB
拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。以下为证书格式和证书链格式范例，请确认格式正确后上传：root CA 机构颁发的证书（格式为 ...
使用自定义镜像创建服务器
您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的...
Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问其他内网ECS服务器。有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的...
概述
本地双录质检功能为该类型的展业双录活动提供现场交互式检测。检测原理 智能双录质检为移动端 App 提供了智能检测 SDK。通过 SDK，为终端 App 提供离线实时检测能力，即支持在断网或联网时，对现场进行录音录像，并实现实时交互式检测。在...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
Windows Server实例远程连接数以及License授权服务器...
此时，服务器默认有120天的Grace Period，允许不限制用户数的远程连接。在120天后，您必须指定一台已经安装Remote Desktop License的远程桌面授权服务器才可以多用户继续连接，否则会提示“由于没有远程桌面授权服务器可以提供许可证，远程...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
- 产品推荐
- 这些文档可能帮助您