服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
手动搭建WordPress（Windows）
如果您的域名指向的网站托管在阿里云中国内地节点服务器，您需要进行备案。首次备案，请参见 首次备案流程，其他情况请参见 ICP备案流程概述。解析域名。将域名指向实例公网IP。域名解析是使用域名访问您的网站的必备环节。具体操作，请...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
搭建PHPWind论坛系统
如果您的域名指向的网站托管在阿里云中国内地节点服务器，您需要进行备案。如果您是首次备案，请参见 首次备案流程，其他情况请参见 ICP备案流程概述。解析域名。将域名指向实例公网IP。域名解析是使用域名访问您的网站的必备环节。具体...
搭建Moodle课程管理系统
如果您的域名指向的网站托管在阿里云中国内地节点服务器，您需要进行备案。如果您是首次备案，请参见 首次备案流程，其他情况请参见 ICP备案流程概述。解析域名。将域名指向实例公网IP。域名解析是使用域名访问您的网站的必备环节。具体...
搭建Joomla基础管理平台
如果您的域名指向的网站托管在阿里云中国内地节点服务器，您需要进行备案。如果您是首次备案，请参见 首次备案流程，其他情况请参见 ICP备案流程概述。解析域名。将域名指向实例公网IP。域名解析是使用域名访问您的网站的必备环节。具体...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
手动搭建Discuz!论坛（CentOS 7）
如果您的域名指向的网站托管在阿里云中国内地节点服务器，您需要进行备案。如果您是首次备案，请参见 首次备案流程，其他情况请参见 ICP备案流程概述。解析域名。将域名指向实例公网IP。域名解析是使用域名访问您的网站的必备环节。具体...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
手动配置伸缩组实例
您可以将已购买的ECS实例、ECI实例或托管实例手动添加至伸缩组，也可以手动移出或删除伸缩组内不再需要的ECS实例、ECI实例或托管实例，根据业务需求及时调整资源，低成本地利用计算资源。本文为您介绍添加、查看、移出或删除伸缩组实例的...
通过弹性伸缩管理阿里云实例和托管实例
您可以通过云助手将非阿里云服务器注册为阿里云托管实例，并在托管实例上安装云监控Agent，然后将该托管实例添加到伸缩组中，便可以对伸缩组中的阿里云实例和托管实例进行统一监控，根据监控指标的变化自动扩缩容阿里云实例。前提条件 已...
常见问题
在一台物理主机数据库服务器上有单实例Oracle数据库，在向阿里云做迁移时，应该选择整台服务器（包含操作系统、数据库）迁移，还是选择数据库迁移（仅迁移数据库）？两种方式都有哪些利弊？增量迁移生成的镜像是启动迁移任务开始时还是结束...
特殊场景下的复制行为
数据复制结合服务器端加密 相同账号下的数据复制支持复制未加密的对象和使用KMS托管密钥加密、OSS完全托管加密（SSE-OSS）进行服务器端加密的对象。更多信息，请参见 服务器端加密。数据复制结合服务器端加密的使用场景中，会出现以下几种...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
OSS存储空间开启服务端默认加密
OSS存储空间开启服务端的OSS完全托管加密，视为“合规”。应用场景 当OSS存储空间仅需要基础的加密能力，且对密钥无自建和维护需求时，使用OSS完全托管密钥进行加密，保护数据的隐私性和自主性，为业务数据提供安全边界。风险等级 默认风险...
CLB健康检查工作原理
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
Node.js环境安装SSL证书
本示例使用Nginx做转发，所以下载Nginx版本。警告 下载证书后，请妥善保存，避免证书泄露导致您的网站被攻击。压缩包解压之后会得到2个文件，具体如下图所示。使用WinSCP、Xshell等工具上传.key证书文件和.pem证书私钥文件到轻量应用服务器...
财务托管业务须知
什么是财务托管？财务托管，即委托账号授权其他账户对其钱账票等进行管理，被委托账户管理委托账户的财务内容，而委托账户只有下单，查看消费数据，以及资源操作等权限。在企业管理中，主账号对关联账号可以设置结算策略为“财务托管”，即...
常见问题
如果攻击量非常大，阿里云会做黑洞处理，保护您的轻量应用服务器实例。出于安全考虑，建议您自己安装防护软件加强防护效果，并封闭不常用的端口。更多信息，请参见 DDoS基础防护。阿里云安全方面有哪些服务？阿里云云安全中心结合阿里云云...
ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
Windows系统ECS实例激活失败
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍Windows系统ECS实例激活失败的处理方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例...
SAE SLB配置实践
在 SAE 中使用SLB时有一些操作存在一定风险，例如跨过 SAE、通过SLB控制台或者OpenAPI方式直接配置SLB实例，并进行自定义配置，例如更改监听名称、更改后端服务器组名称和添加额外服务器组等。本文介绍SLB在 SAE 中的配置边界，即哪些可以...
安全违规行为类型说明
违规具体情形：未经阿里云授权报备，不得将云产品（包括但不限于ECS，弹性Web托管，云虚拟主机等）用作邮箱服务器或用于连接第三方邮箱服务器。禁止使用云产品搭建DDoS防御服务。违规具体情形：禁止使用或利用云产品机制（产品包括但不限于...
证书管理概述
服务器证书需要您自行购买或自行签发后，托管到 数字证书管理服务，并通过服务器证书重启 云消息队列 MQTT 版 服务。具体操作，请参见 服务器证书管理。服务端认证客户端 云消息队列 MQTT 版 服务端对客户端的认证通过对设备证书的认证完成...
快速入门
步骤七：远程连接到ECS服务器 您可以通过PAM 远程连接 功能，实现远程连接到ECS服务器（资产状态 必须为，表示资产已托管，否则 远程连接 按钮无法使用）。在PAM控制台 资产运维 页面，单击 操作 列的 远程连接。在 远程连接 对话框中，...
在七代安全增强型实例中部署PyTorch深度学习模型
当阿里云的PyTorch实例使用模型做预测或分类任务进行模型推测时，会自动向密钥分发服务请求模型密钥。密钥会被加密，并经SGX安全通道发送至PyTorch实例的SGX Enclave中。PyTorch with SGX启动的Enclave使用该密钥解密模型参数，并进行计算...
服务发现DNS
② 客户端（Client Pod）请求集群外部域名时，托管CoreDNS会将域名请求转发至VPC提供的DNS服务器（100.100.2.136、100.100.2.138）进行解析。③ 客户端（Client Pod）通过DNS服务器获取到上游服务（TargetService）的IP地址后，向该IP发出...
多账号企业付款管理方案
信控是可以负，所以从技术层面解释：只要托管就必须用信控。财务托管即子账号的账、票、款全部都托管给主账号负责，需要主子账号实名认证一致。如果主账号为分销账号，或主子实名认证不一致则不可以使用财务托管。特殊说明 对于后付费还在...
密码与密钥相关问题
systemctl restart sshd 使用堡垒机访问服务器（Rocky 9、Ubuntu 22.04及以上版本），您可以参考如下步骤启动远程服务器ssh-rsa公钥签名算法。在您的服务器执行以下命令，打开sshd_config配置文件。vim/etc/ssh/sshd_config 在sshd_config...
Linux系统的ECS中没有禁ping却ping不通的解决方法
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 ...
CreateActivation-创建一个激活码
接口说明 通过激活码将非阿里云服务器注册为阿里云托管实例后，您可以在托管实例中使用阿里云提供的多种在线服务（例如云助手、运维编排和云效等服务）。非阿里云服务器的操作系统需要符合以下版本，且服务器可以访问公网，才可以注册为...
组件概述
容器服务ACK灵骏托管版集群提供多种类型的组件，您可以根据业务需求部署、升级或卸载组件。本文从功能维度列举容器服务ACK灵骏托管版集群管理的集群组件。组件类型 容器服务ACK灵骏托管版集群管理的集群组件类型包括系统组件和可选组件：...
管理时间同步服务
如果您的时间同步服务运行正常可以不做任何修改，但如果业务要求配置指定的时间同步服务器，请参考以下操作。在实例安全组的入方向添加安全组规则并放行UDP 123端口。具体操作，请参见 添加安全组规则。远程连接Linux实例。具体操作，请...
部署方式概述
Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。...
- 产品推荐
- 这些文档可能帮助您