RAM角色概览
通过API扮演角色：一个实体用户调用 AssumeRole 可以获得角色的安全令牌，使用安全令牌可以访问云服务API。切换身份 切换身份是在控制台中实体用户从当前登录身份切换到角色身份的方法。一个实体用户登录到控制台之后，可以切换到被许可...
Windows Server实例远程连接数以及License授权服务器...
License远程桌面授权服务器 对于安装了“远程桌面会话主机服务”的Windows Server实例的服务器，您必须指定一台安装了“远程桌面授权服务”角色的机器，同时在“远程桌面授权服务“中安装了您购买的远程桌面访问许可证（Remote Desktop ...
一机一密概述
客户端重新申请设备访问凭证时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的设备访问凭证以实现本地容灾。用户应用服务器将申请好的设备访问凭证下发给对应的MQTT客户端。MQTT客户端按照规范将设备访问凭证中的信息作为...
SAE CLB直接访问增加ECS服务器部署的方案
如果您有应用需同时在 SAE 和ECS实例运行，可以根据本文提供的混合部署方案实现。本文介绍如何配置SAE CLB直接访问增加ECS服务器部署的方案。前提条件 已为应用绑定SLB。已创建ECS实例并部署应用。方案说明 SAE 应用支持声明ECS实例，具体...
什么是DDoS高防
方案二 如果您的业务服务器暂时无法迁移到中国内地，您可以购买DDoS高防（非中国内地）保险防护实例或无限防护实例，并同时购买加速线路，实现在无DDoS攻击时通过加速线路保障中国内地用户访问顺畅的需求。详细信息，请参见 配置DDoS高防...
管理证书
说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见本文 更多操作。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB实例。您已经创建可用的...
CLB IPv6实例使用说明
当您希望实现IPv6客户端通过CLB访问您的IPv4业务时，您可使用CLB的IPv6实例，直接挂载使用IPv4地址的后端服务器。同时在业务总量增加的情况下，例如您已使用CLB IPv4实例挂载后端IPv4服务时，通过新增IPv6入口并适量对后端服务器进行横向扩...
网站Session介绍
例如，想要了解访问网站的用户浏览了几个页面，请参考以下代码，可以让用户得知自己浏览了几个页面：("PageViewed")=""Then Session("PageViewed")=1 Else Session("PageViewed")=Session("PageViewed")+1 End If%>适用于 云虚拟主机
单个全球加速实例加速访问多个HTTP域名
当前该公司Web服务器的服务信息以及该公司使用 全球加速 服务后对客户端访问请求的转发规划如下表所示：访问域名 对应转发策略 对应终端节点组 对应服务器 服务器服务协议 服务器服务端口 服务器公网IP xxx test.cloud 默认转发策略 默认...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
阿里云托管实例
Window Server 2012/2016/2019及更高版本 服务器可以访问公网。托管实例功能的地域限制 仅以下地域支持托管实例功能：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海...
无法远程连接ECS实例
无法访问远程连接端口 可能是由于安全组规则、RDP或SSH服务未运行、防火墙设置等，无法访问远程连接的端口，请参见 能够ping通服务器的同时端口不通的排查方法 进行处理。步骤三：检查远程连接时的报错 网络和远程连接的端口均正常后，请...
网络异常时如何抓取数据包
抓包时请确保从源服务器和目标服务器同时并发操作，以便进行对比分析，具体操作步骤如下：确认源服务器和目标服务器进行数据交互通过的网卡。如果源服务器通过NAT共享方式访问公网，则访问 淘宝IP地址库，获取本地网络对应的公网IP地址。...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
Token鉴权概述
缓存Token有以下优势：客户端重新启动后再访问时，只要权限范围没有变化，应用服务器可以返回缓存的Token，避免重复申请。客户端重新申请Token时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的Token以实现本地容灾。MQTT...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
常见问题
轻量应用服务器可以迁移到ECS实例吗？ECS实例可以迁移到轻量应用服务器吗？香港地域的轻量服务器能否转到中国内地？可以将轻量应用服务器转移到另一个阿里云账号下吗？运维操作问题 如何获取常用的应用软件管理命令？由于挖矿程序导致...
Token鉴权概述
缓存Token有以下优势：客户端重新启动后再访问时，只要权限范围没有变化，应用服务器可以返回缓存的Token，避免重复申请。客户端重新申请Token时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的Token以实现本地容灾。MQTT...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
DetachVServerGroups-移除一个或者多个虚拟服务器组
如果您的业务暂不需要通过负载均衡实例将访问流量分发到伸缩组内的多个实例中去，您可以调用API DetachVServerGroups移除一个或者多个虚拟服务器组。接口说明 确定待移除的虚拟服务器组时，需要同时指定以下参数：负载均衡实例 ID...
核心文件监控
当服务器同时开启网页防篡改和核心文件监控规则时，网页防篡改的规则优先生效。如果网页防篡改的规则未生效，则会继续匹配核心文件监控的规则。网页防篡改的进程白名单规则仅对网页防篡改功能生效；核心文件监控的放行规则仅对核心文件监控...
快速实现IPv6服务的负载均衡
VPC 从VPC下拉列表中选择已创建的VPC，只有该VPC下的服务器可以加入到该服务器组。说明 确保您选择的VPC开启了IPv6功能，且与创建 ALB 实例时选择的VPC相同。选择后端协议 选择一种后端协议。本文选择 HTTP 。选择调度算法 选择一种调度...
轻量应用服务器网速较慢与预期带宽不符
解决方案 定位相关的问题原因后，选择下列对应的解决方法：若服务器的地域为中国香港，出现网络访问过慢的情况，可以测试其它海外服务器是否也存在访问过慢的情况。若海外服务器同样存在该问题，您的业务因此受到影响，建议将中国香港的...
网络安全
重要 建议用户通过内网访问轻量应用服务器实例，可以使轻量应用服务器实例免受DDoS攻击的风险。防止网络入侵 轻量应用服务器支持基于云安全中心的威胁检测能力，防止网络入侵风险。使用该功能需要开通云安全中心。相关操作，请参见 基础...
基于NVMe共享盘部署集群文件系统
相较而言，块存储提供了支持NVMe协议的共享ESSD云盘，该云盘可以同时挂载在多个服务器实例上，且具备高可靠、高并发、高性能等特点。EBS的NVMe共享盘部署集群文件系统涉及一些概念说明，请参见 NVMe协议介绍。功能优势 NVMe和IP SAN在性能...
基本概念
开启了HSTS以后，客户端只能使用HTTPS协议访问服务器，这样就可以杜绝这类隐患。QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免...
云服务器ECS安全性
例如，为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关的ECS资源。您可以创建多个用户组来管理不同工作职责的人员。例如，如果某开发人员的...
基本概念
开启了HSTS以后，客户端只能使用HTTPS协议访问服务器，这样就可以杜绝这类隐患。QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免...
产品原理
其次，GTM可以同时支持阿里云和非阿里云的IP地址使用，方便用户快速构建混合云应用。同时，GTM是属于DNS级别的服务，使用DNS向用户返回特定的服务IP地址，然后客户端用户直接连接到服务IP地址。所以GTM本身并不是代理或网关设备，也不是...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
使用限制
每个NLB实例后端可以挂载的服务器数量（ECI类型）1600个 无法提升 每个NLB实例后端可以挂载的服务器数量（ECS/ENI/IP类型）400个 您可以通过以下任一方式自助提升配额：前往 负载均衡配额管理页面，选择 网络型负载均衡NLB 页签，提升nlb_...
ECS安全组实践（安全组设置）
仅对需要公网访问的云服务器分配公网IP 不论是经典网络还是专有网络（VPC）中，合理地分配公网IP可以让系统更加方便地进行公网管理，同时减少系统受攻击的风险。在专有网络的场景下，创建虚拟交换机时，建议您尽量将需要公网访问的服务区的...
网站耗资源（客户程序故障）常见问题
当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码错误严重等原因，造成服务器负载急剧上升，影响您访问网站时的正常使用。这种场景就是网站耗资源（客户程序故障）现象。网站耗资源（客户程序故障）主要分为过度...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
新手指引
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
NLB实例概述
同时，公网类型的 NLB 实例拥有私网IP，支持云上VPC内的ECS访问。私网类型NLB 在创建私网类型的 NLB 实例时，系统会为其分配私网IP。私网类型的 NLB 实例负责处理来自同一个VPC内的访问请求，将来自阿里云内部网络的访问请求按照监听规则...
应用场景
云服务器ECS具有广泛的应用场景，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术...
- 产品推荐
- 这些文档可能帮助您