通过VNC/Workbench远程连接实例的问题
若未开启需开启对应的远程服务。Linux实例是否开放了连接端口。若未开放，需开放对应的连接端口，终端连接（SSH）一般开放22端口，远程桌面（RDP）开放3389端口。通过Workbench远程连接Linux实例提示用户名或密码不正确，怎么办？问题现象 ...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
使用Mongo Shell通过SSL加密连接数据库
实例已开启SSL加密功能，详情请参见 设置SSL加密。待连接数据库的本地服务器或 ECS 实例上已安装3.0及以上版本的Mongo Shell。安装步骤请参见 Install MongoDB。待连接数据库的本地服务器或ECS实例的IP地址已加入到MongoDB实例的白名单中，...
操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3高版本内核的特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba ...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
创建私有部署服务
隐藏的：对多有没在部署链接权限白名单中的服务使用者隐藏服务详细页，当无权限的服务使用者打开部署链接是，会弹出该服务不存在的提示。试用设置 支持试用 选择是否支持服务免费试用。若您设置了套餐，可选择其中的一个或多个套餐为试用...
开启IPsec-VPN和SSL-VPN
您可以在创建VPN网关时直接开启IPsec-VPN和SSL-VPN功能，也可以在...在配置页面，选择 开启 SSL-VPN、选择SSL连接数、查阅并选中服务协议，单击 立即购买 并完成支付。相关文档 为VPN网关实例关闭IPsec-VPN功能和SSL-VPN功能，请参见 降配。
云原生网关入门体验
您可以为微服务创建一个云原生网关，通过从MSE Nacos添加服务或者从容器服务ACK关联服务，然后在网关中为服务创建路由策略，以便该服务通过网关对外提供服务。本文帮助您快速体验云原生网关。体验流程 微服务如果部署到容器服务ACK或注册到...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
设置SSL加密
步骤三：配置SSL CA证书 在RDS SQL Server实例中开启SSL加密后，应用端或客户端在连接实例时需要配置SSL CA证书。本文以Microsoft SQL Server Management Studio（SSMS）为例，介绍SSL CA证书安装方法。其它应用或者客户端请参见对应产品的...
配置微服务治理
在EDAS中部署的SpringCloud和Dubbo应用能够无侵入对接MSE微服务治理能力。当前EDAS支持您在创建和部署应用时为应用配置服务注册与发现、推空保护和无损上线微服务治理能力。本文介绍如何配置微服务治理。背景信息 服务注册与发现 Java微...
设置SSL加密
影响 开启SSL加密、关闭SSL加密、更新证书（MySQL 5.6、5.7版本）会重启实例，RDS服务会出现实例切换，建议在业务低峰期操作，并确保您的应用有自动重连机制，自动重连需要在您的应用侧代码中设置。MySQL 8.0版本更新证书不会重启实例。...
Python Flask应用程序安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在服务器类型为 其他 的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
同可用区优先路由
可用区优先是指在应用调用服务时，优先调用同可用区的服务提供者。Spring Cloud、Dubbo和HSF协议应用都支持配置可用区优先调用。本文介绍如何为ECS应用开启可用区优先调用。使用场景 当应用部署在多个可用区的时候，应用之间互相调用会出现...
SSL VPN客户端连接失败
客户端网段Cidr范围太小：请确保您指定的客户端网段所包含的IP地址个数是SSL-VPN连接数的4倍及以上，详细说明请参见 创建SSL服务端。例如：您指定的客户端网段为 192.168.0.0/24，系统在为客户端分配IP地址时，会先从 192.168.0.0/24 网段...
安装Logtail（Linux系统）
Alibaba Cloud Linux 2 RedHat Enterprise 6、7、8 CentOS Linux 6、7、8 Debian GNU/Linux 8、9、10、11 Ubuntu 14.04、16.04、18.04、20.04 SUSE Linux Enterprise Server 11、12、15 OpenSUSE 15.1、15.2、42.3 其他基于glibc 2.5及以上...
Nginx或Tengine服务器配置SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
多集群场景下启用ASM本地集群内流量保持功能
当使用ASM管理多个集群时，一个服务的工作负载可能会同时部署在多个集群中。访问服务时，流量默认在多集群之间进行负载均衡。若您希望访问服务时，流量只保持在本集群中，可以使用集群内流量保持功能。以Bookinfo应用为例，本文介绍如何在...
多集群场景下启用ASM本地集群内流量保持功能
当使用ASM管理多个集群时，一个服务的工作负载可能会同时部署在多个集群中。访问服务时，流量默认在多集群之间进行负载均衡。若您希望访问服务时，流量只保持在本集群中，可以使用集群内流量保持功能。以Bookinfo应用为例，本文介绍如何在...
常用邮箱配置邮件服务器
说明 QQ邮箱配置注意需开启SSL按钮，开启邮箱pop3/smtp服务开启并生成授权码，邮件服务器配置界面邮箱密码处填写授权码。配置腾讯企业邮箱 配置腾讯企业邮箱作为接收通知并回复留言的步骤如下：登录腾讯企业邮箱，单击 设置>客户端设置>...
无法连接Linux实例的排查方法
code=exited”错误 Linux实例由于Ulimit限制原因导致SSH登录后系统异常 使用SSH命令登录Linux系统的ECS实例时出现报错 Linux实例中由于SELinux服务开启导致SSH远程连接异常 SSH服务及参数配置 SSH服务的默认配置文件为/etc/ssh/sshd_config...
在Apache服务器上安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
诊断指标与诊断结果条目说明
Instance.KMSInvalid.SecretInvalid 当前实例使用了密钥管理服务KMS（Key Management Service）提供的密钥服务对系统盘或数据盘进行了加密，但目前因密钥失效导致实例启动失败。您可以登录 密钥管理服务KMS控制台 查看该实例云盘所使用的...
常用邮箱配置邮件服务器功能
说明 QQ邮箱配置注意需开启SSL按钮，开启邮箱pop3/smtp服务开启并生成授权码，邮件服务器配置界面邮箱密码处填写授权码。配置腾讯企业邮箱 配置腾讯企业邮箱作为接收通知并回复留言的步骤如下：登录腾讯企业邮箱，单击 设置>客户端设置>...
如何在Alibaba Cloud Linux 2系统中配置Kdump
本文重点介绍在Alibaba Cloud Linux 2系统中，Kdump服务的打开和关闭选项，并解释对应的风险和应对方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例...
云数据库录入
使用该参数的前提是数据库已开启SSL连接，当前支持如下选项：默认（DMS与数据库服务自动协商是否开启）：系统将自动识别目标数据库是否已开启SSL连接，若数据库已开启SSL连接，则DMS将通过SSL连接数据库；若数据库未开启SSL连接，则通过...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
通过密码或密钥认证登录Linux实例
如果确定已满足本文的前提条件，连接实例时仍失败，请检查实例内部配置是否满足要求：开启SSHD的远程服务，例如Linux系统中的SSHD服务。开放终端连接端口，通常为22端口。如果使用root用户登录Linux实例，需要保证在/etc/ssh/sshd_config ...
通过密码或密钥认证登录Linux实例
如果确定已满足本文的前提条件，连接实例时仍失败，请检查实例内部配置是否满足要求：开启SSHD的远程服务，例如Linux系统中的SSHD服务。开放终端连接端口，通常为22端口。如果使用root用户登录Linux实例，需要保证在/etc/ssh/sshd_config ...
从零开始完成无锁结构变更
使用该参数的前提是数据库已开启SSL连接，当前支持如下选项：默认（DMS与数据库服务自动协商是否开启）：系统将自动识别目标数据库是否已开启SSL连接，若数据库已开启SSL连接，则DMS将通过SSL连接数据库；若数据库未开启SSL连接，则通过...
计费说明
计费规则 SSL-VPN计费规则 SSL服务端绑定的资源 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 VPN网关实例 只开启了SSL-VPN功能 SSL-VPN实例费 带宽费 SSL规格费 包年包月 按月或者按年购买资源，先付费，后使用。1个月 您...
建站零基础入门
更多信息，请参见 什么是数字证书管理服务。如果您已经选购并下载了SSL证书，不同环境的服务器部署方式也不同。具体操作，请参见 SSL证书安装指南。至此，自助建站操作已完成。接下来，您可以使用域名访问网站，测试服务是否正常。产品计费...
AddInstance-录入数据库实例
使用该参数的前提是数据库已开启 SSL 连接，当前支持如下选项：0：默认值（DMS 与数据库服务自动协商是否开启）系统将自动识别目标数据库是否已开启 SSL 连接，若数据库已开启 SSL 连接，则 DMS 将通过 SSL 连接数据库；若数据库未开启 SSL...
规则模板列表
无 否 使用集群系列的RDS实例 无 否 RDS实例使用高安全白名单模式 ACS-RDS-BulkyMigrateSecurityIPMode 否 为RDS创建灾备实例 无 否 RDS实例数据复制方式非异步同步 无 否 RDS实例开启SSL并使用指定的TLS版本 无 否 RDS实例未开公网链接且...
变配VPN网关实例
删除SSL服务端和IPsec服务端，请参见 删除SSL服务端 和 删除IPsec服务端。如果VPN网关实例的带宽规格为1000 Mbps，则仅支持降配为500 Mbps。如果VPN网关实例的带宽规格为500 Mbps，则不支持降配。降配VPN网关实例带宽规格的过程中，如果VPN...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
【通知】SSL功能升级至TLS功能
为了进一步提高服务的安全性，云原生内存数据库Tair 计划从2023年05月24日起将SSL（Secure Sockets Layer）功能升级为TLS（Transport Layer Security）功能。受影响的功能 SSL加密 升级时间 2023年05月24日 影响 从2023年05月24日0时起，...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
ModifyInstance-修改实例信息
使用该参数的前提是数据库已开启 SSL 连接，当前支持如下选项：0：默认值（DMS 与数据库服务自动协商是否开启）系统将自动识别目标数据库是否已开启 SSL 连接，若数据库已开启 SSL 连接，则 DMS 将通过 SSL 连接数据库；若数据库未开启 SSL...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
- 产品推荐
- 这些文档可能帮助您