管理防火墙
防火墙设置 每台轻量应用服务器根据操作系统的防火墙默认放行以下端口，除默认放行的端口，其他端口默认是禁用状态，您可以根据业务需求通过添加防火墙规则放行所需端口。Windows：默认已放行3389、80和443端口。Linux：默认已放行22、80和...
Nginx Ingress Controller
本文介绍Nginx Ingress Controller组件的信息、使用说明和变更记录。组件介绍 Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源...
使用网络策略Network Policy
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
Ingress高级用法
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务、以及灰度发布功能等。本文介绍如何配置安全的...
使用ROS部署LNMP环境
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何使用阿里云资源编排服务（ROS）一键部署LNMP环境。前提条件 阿里...
搭建WordPress博客平台
Alibaba Cloud Linux 3、CentOS 8 运行以下命令，进入Nginx网站根目录，下载WordPress压缩包。说明 本示例默认安装的是WordPress英文版本。如果您需安装WordPress中文版本，需运行命令 wget https://cn.wordpress.org/latest-zh_CN.zip ，...
Linux实例如何在Web服务中绑定域名
Nginx服务绑定域名 Tomcat服务绑定域名 Apache服务绑定域名 Apache服务配置实现多域名跳转 Apache服务配置二级域名 Apache禁止未经许可的域名访问ECS实例上的网站 Nginx服务绑定域名 如下为配置Nginx服务绑定域名的步骤，此处的Nginx程序以...
查看和取消云虚拟主机的301重定向功能
} } 在左侧导航栏，选择 高级环境设置>NGINX设置，在文本输入框中输入如下代码后并保存。location/{ } location~/\.ht { deny all;}.htaccess文件：如果该文件存在如下示例代码，表示配置文件存在301重定向设置。通过FileZilla工具连接云...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
Nginx Ingress访问日志分析与监控
您可以在创建集群时启用日志服务，在阿里云日志服务SLS查看Nginx Ingress的访问日志分析报表和监控Nginx Ingress实时状态。本文介绍Nginx Ingress访问日志的部署及查看。索引 前提条件 开启Nginx Ingress日志采集配置 查看Nginx Ingress...
Nginx Ingress访问日志分析与监控
您可以在创建集群时启用日志服务，在阿里云日志服务SLS查看Nginx Ingress的访问日志分析报表和监控Nginx Ingress实时状态。本文介绍Nginx Ingress访问日志的部署及查看。索引 前提条件 开启Nginx Ingress日志采集配置 查看Nginx Ingress...
通过Sidecar方式采集日志
默认已设置索引，您也可以根据业务需求，重新设置索引。具体操作，请参见 配置索引。查看采集的ECI日志。完成上述配置后，日志服务SLS即可开始采集ECI日志。下图为标准输出日志采集到SLS日志库的效果示例。说明 Pod的stdlog卷中的标准输出...
通过Sidecar方式采集日志
默认已设置索引，您也可以根据业务需求，重新设置索引。具体操作，请参见 配置索引。查看采集的ECI日志。完成上述配置后，日志服务SLS即可开始采集ECI日志。下图为标准输出日志采集到SLS日志库的效果示例。说明 Pod的stdlog卷中的标准输出...
通过Sidecar方式采集日志
默认已设置索引，您也可以根据业务需求，重新设置索引。具体操作，请参见 配置索引。查看采集的ECI日志。完成上述配置后，日志服务SLS即可开始采集ECI日志。下图为标准输出日志采集到SLS日志库的效果示例。说明 Pod的stdlog卷中的标准输出...
通过Nginx搭建自建URL转发
cd/usr/local/nginx/sbin./nginx-t#出现如下内容为安装成功 nginx:the configuration file/usr/local/nginx/conf/nginx.conf syntax is ok nginx:configuration file/usr/local/nginx/conf/nginx.conf test is successful 使用场景 根据...
Nginx源站缓存过期时间的配置方法
详细信息 在Nginx服务器上，执行编辑/etc/nginx/nginx.conf 配置文件，配置缓存过期时间，配置示例如下：示例一：设置GIF、JPG、JPEG、PNG、BMP、SWF文件的缓存时间为30天，JS、CSS文件的缓存时间为12小时。location~.*\.(gif|jpg|jpeg|png...
CPU拓扑感知调度
nginx subPath:nginx.conf volumes:name:nginx configMap:name:nginx-configmap items:key:nginx_conf path:nginx.conf 执行以下命令，创建Nginx服务。kubectl create-f service.yaml kubectl create-f configmap.yaml kubectl create-f ...
配置钉钉机器人接收X-Pack Watcher报警
usr/local/webserver/nginx/sbin/nginx-s reload#重新载入配置文件/usr/local/webserver/nginx/sbin/nginx-s reopen#重启Nginx 配置ECS安全组。允许ECS上的Nginx代理接收来自Elasticsearch实例的报警信息。登录 阿里云ECS控制台。在左侧...
使用ACS支持的Nginx镜像部署无状态应用
本文介绍如何使用Nginx镜像快速部署无状态应用。在本文中，您可以通过控制台创建应用，拉取Nginx镜像，创建服务和路由打通网络，然后即可通过域名访问应用。前提条件 已创建ACS集群，且集群中不能存在已绑定了域名 foo.bar.com 的路由。...
指定ECS规格创建Pod
在一些业务场景下，如果业务需要有特殊的...apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx alibabacloud....
指定ECS规格创建Pod
在一些业务场景下，如果有特殊的规格需求，...apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx alibabacloud....
通过X-Pack Watcher实现CCR异常报警通知
usr/local/webserver/nginx/sbin/nginx-s reload#重新载入配置文件/usr/local/webserver/nginx/sbin/nginx-s reopen#重启Nginx 配置ECS安全组。允许ECS上的Nginx代理接收来自Elasticsearch实例的报警信息。登录 阿里云ECS控制台。在左侧...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
配置云蜜罐
usr/local/nginx/sbin/nginx 配置流程概述 步骤一：新增管理节点 管理节点是提供蜜罐服务的系统，探针转发的流量最终会进入管理节点中配置的各种蜜罐服务上。管理节点是整个系统的核心与基础。登录云安全中心控制台。在控制台左上角，选择...
使用coredump分析实例程序异常
coredump是指在程序运行过程中发生异常终止或崩溃时，操作系统将程序的内存内容转储到...例如Chrome浏览器可以参考以下方式开启权限：打开弹性容器实例控制台，单击浏览器地址栏前面的 图标，选择 网站设置。将配置项 不安全内容 改为 允许。
使用coredump分析实例程序异常
coredump是指在程序运行过程中发生异常终止或崩溃时，操作系统将程序的内存内容转储到...例如Chrome浏览器可以参考以下方式开启权限：打开弹性容器实例控制台，单击浏览器地址栏前面的 图标，选择 网站设置。将配置项 不安全内容 改为 允许。
Ingress Dashboard监控
在 Project列表 区域，选择创建集群时设置的日志Project，单击名称进入日志Project页面（默认创建的project名称为 k8s-log-{cluster-id}）。单击左侧列表的，在 仪表盘列表 查看Nginx Ingress相关的分析报表。Ingress Dashboard包含Ingress...
配置回源HTTP响应头
Nginx 在Nginx配置文件（通常是/etc/nginx/nginx.conf 或/etc/nginx/sites-available/default）中，找到与您的应用相关的 server 块，并检查如下设置：location/{ add_header 'Access-Control-Allow-Origin' '*';} 或者，对于特定的域名：...
WordPress环境上安装SSL证书
说明 本示例WordPress环境中默认安装的是Nginx，不同环境的配置文件路径和名称可能不一样，请您以实际环境为准。sudo vim/usr/local/nginx/conf/vhost/wordpress.conf 按 i 键，进入编辑模式。在配置文件 server{} 代码段中配置证书路径。...
WordPress环境上安装SSL证书
说明 本示例WordPress环境中默认安装的是Nginx，不同环境的配置文件路径和名称可能不一样，请您以实际环境为准。sudo vim/usr/local/nginx/conf/vhost/wordpress.conf 按 i 键，进入编辑模式。在配置文件 server{} 代码段中配置证书路径。...
搭建Ghost博客（Ubuntu）
（可选）步骤一：创建新用户 说明 如果您创建ECS实例已设置了ecs-user用户，请忽略该步骤，直接使用ecs-user用户执行 步骤二：安装Nginx。由于Ghost官方不推荐使用root用户直接操作，因此您需要重新创建新的用户，并为其配置权限。远程登录...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
[uwsgi]#uwsgi启动时所使用的地址和端口 socket=127.0.0.1:5000#指向网站目录 chdir=data#python启动程序文件 wsgi-file=get_server_info.py#python程序内用以启动的application变量名 callable=app#处理器数 processes=1#线程数 threads=2...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
[uwsgi]#uwsgi启动时所使用的地址和端口 socket=127.0.0.1:5000#指向网站目录 chdir=data#python启动程序文件 wsgi-file=get_server_info.py#python程序内用以启动的application变量名 callable=app#处理器数 processes=1#线程数 threads=2...
使用coredump分析实例程序异常
coredump是指在程序运行过程中发生异常终止或崩溃时，操作系统将程序的内存内容转储到...例如Chrome浏览器可以参考以下方式开启权限：打开弹性容器实例控制台，单击浏览器地址栏前面的 图标，选择 网站设置。将配置项 不安全内容 改为 允许。
通过指定ECS规格创建ECI Pod
apiVersion:apps/v1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx annotations:k8s.aliyun.com/eci-use-specs : "ecs.c5.large" # 根据需要...
安全FAQ
例如，您在ECS实例上搭建Nginx服务时，通信端口选择监听在TCP 8000，但您的安全组只放行了80端口，则您需要添加安全规则，保证Nginx服务能被访问。其他场景，请参见 安全组应用案例。安全组规则中协议和端口之间是什么关系？添加安全组规则...
HTTPS安全加速访问HTTP网站
关于如何部署Nginx服务，请参见 安装Nginx。关于如何配置解析记录，请参见 添加解析记录。如果您使用的DNS解析服务为非阿里云云解析DNS，请参见您的DNS服务商操作指导。配置步骤 说明 本文以按量付费的标准型 全球加速 实例为例，为您介绍...
HTTPS配置
说明 SCDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。用户上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是10分钟。不支持带密码的私钥。操作步骤 购买证书。开启...
- 产品推荐
- 这些文档可能帮助您