相同域名不同路径的流量转发
本教程以四个部署了Nginx服务器的ECS为例，演示如何通过配置域名加URL转发规则，完成如下表所示的流量转发。前端请求 流量转发至 www.example.com/tom 后端服务器SLB_tom1和SLB_tom2，属于虚拟服务器组TOM。www.example.com/jerry 后端...
使用CDN加速后访问OSS图片处理的URL无法访问
问题描述 阿里云对象存储OSS图片处理后的URL，在使用CDN加速后，无法访问相应的图片文件。问题原因 使用CDN加速后OSS图片处理后的URL无法访问的原因如下：CDN上没有设置过滤参数，使用CDN加速的方式访问带参数的URL，节点会主动过滤携带的...
0048-00000200
问题描述 通过OSS默认公网域名访问2023年08月15日后创建的Bucket中后缀为.apk或者.ipa的文件，服务器返回400错误。问题原因 出于安全考虑，自2023年08月15日起，针对该日期之后创建的Bucket，如果通过OSS默认公网域名（bucketname.oss-...
通过OSS内网地址访问OSS资源实现内网互通
与OSS同地域的轻量应用服务器，可以通过以下方式使用内网访问OSS资源：通过URL直接访问OSS资源 您可以直接使用OSS资源的内网地址访问有权限的OSS资源。例如：杭州地域某Bucket名为test，根目录下有test.txt文件，处于公共读状态。此时，...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
CLB常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
Token鉴权
使用含有Token加签的URL访问应用。以下是集成访问地址的代码示例。PHP示例代码：?php $token="54cc8224a92ddda750600157e17b*;time=time()*1000;stringToSign=strval($time);signature=urlencode(base64_encode(hash_hmac('sha256',$...
ALB Ingress概述
您可以通过配置转发规则，实现不同URL访问集群内不同的Service。具体操作，请参见 通过ALB Ingress访问服务。使用ALB Ingress将来自不同域名或URL路径的请求转发给不同的后端服务器组，将HTTP访问重定向至HTTPS以及实现灰度发布，请参见 ...
HTTP（s）健康检查
大于返回码报警阈值时，系统认为应用服务出现异常：大于400：Bad Request，即如果HTTP（s）请求携带了错误的请求参数，Web服务器将返回大于400的返回码，如果报警返回码设置“大于400”，请必须在URL路径中填写精确URL访问路径参数。...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
HTTP(S）健康检查
大于返回码报警阈值时，系统认为应用服务出现异常：大于400：Bad Request，即如果HTTP（S）请求携带了错误的请求参数，Web服务器将返回大于400的返回码，如果报警返回码设置“大于400”，请必须在URL路径中填写精确URL访问路径参数。...
搭建FTP服务器（Linux）
步骤三：设置FTP服务器的访问模式 您可以选择以下任一方式设置FTP服务器，建议您使用更加安全的本地用户模式。本地用户模式（推荐）运行以下命令为FTP服务创建一个Linux用户。本示例中，该用户名为 ftptest。sudo adduser ftptest 运行以下...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
相机
成功回调参数：[array]images：用户选择的照片数组，每一项包含以下属性：[string]url：访问URL，页面将此URL填写给 img 的 src 属性，用于进行照片的预览。重要 该URL非真实的CDN URL，浏览器无法访问。[string]localPath：照片的本地文件...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
CDN缓存命中率较低排查方法
例如，某CDN加速域名一共对外提供了10个可以访问的URL，其中有一个URL源站上设置了no-cache，导致不缓存，在其他URL访问都命中的情况下，命中率也仅有90%。说明：CDN加速域名的流量带宽可以在CDN控制台获取。检查业务QPS是否正常。CDN的...
检测攻击类型说明和防护建议
危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过File、NetDoc等危险协议对服务器上的敏感文件进行读取。请对URL可以访问的协议进行限制。引擎注入 Java提供较多的第三方引擎组件...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
多终端节点组流量调配使用示例
测试访问流量转发不受影响后，进一步调整为0%，北京客户端的访问流量会被全部调度到上海终端节点组的服务器处理，从而实现北京客户端访问流量的平滑切换。前提条件 请确保您已购买全球加速实例和基础带宽包。更多信息，请参见 购买与选型。...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
ALB配置会话保持
在浏览器中输入DNS名称，可访问某个服务器，多次刷新页面仍然访问相同服务器。例如您第一次访问的是ECS01，则后续几次刷新后均是访问ECS01。如果多次刷新页面后在ECS01与ECS02之间切换，则会话保持配置不生效，请您检查配置是否有误再重新...
服务器端加密
服务器端加密密钥依托于KMS服务生成和管理。KMS服务能最大程度保障密钥的保密性、完整性和可用性。更多信息，请参见 使用KMS信封加密在本地加密和解密数据。NAS针对不同使用场景提供了以下两种服务器端加密方式。说明 使用NAS托管密钥免费...
Go
前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Go 1.6以上版本（执行命令 go version 进行验证）。PC端浏览器支持JavaScript。步骤1：配置应用服务器 下载 应用服务器源码（Go版本）到应用服务器的目录下。以Ubuntu 16....
分享场景
场景创建完成后，您可以通过分享访问权限，分享场景给其他用户访问查看。本文介绍分享场景的具体操作。前提条件 已完成搭建场景并保存。具体操作，请参见 搭建场景。警告 分享场景访问权限后，如果访问链接、访问密码和鉴权的Token被泄露，...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
文档翻译使用教程
结果回调URL(CallbackUrl）访问权限需要为公开，URL中只能使用域名，不能使用IP地址，URL中不可包含空格。结果文件URL(TranslateFileUrl）有效性是1小时，查询文档翻译任务成功之后，需要在1小时内下载结果文件。使用步骤 创建文档翻译任务...
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
管理内网互通
内网互通主要适用于以下业务场景：轻量应用服务器通过内网访问云服务器ECS 轻量应用服务器通过内网访问云数据库 说明 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，无需通过设置内网互通实现。更多信息，...
移动应用使用临时安全令牌访问阿里云
应用服务器获取临时安全令牌 应用服务器使用RAM用户的访问密钥调用STS AssumeRole 接口。说明 必须配置应用服务器的访问密钥，而非阿里云账号A的访问密钥。使用阿里云CLI调用 AssumeRole 的示例如下。请求示例 aliyuncli sts AssumeRole-...
sign（生成签名URL）
重要 第三方用户通过签名URL可以访问签名URL中指向的Object，与该Object的ACL是公共读或者私有，是否通过Bucket Policy或者RAM Policy授权第三方用户拥有访问指定Object的权限无关。本文各命令行示例均基于Linux 64位系统，其他系统请将...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
- 产品推荐
- 这些文档可能帮助您