ALB实例概述
使用ALB服务前，您需要创建一个ALB实例，并在实例中添加监听和后端服务器组。本文介绍ALB实例的重点概念和使用注意事项。说明 ALB默认支持跨可用区负载均衡，即ALB接收到客户端的访问流量时，每个ALB实例会在同地域所有已启用可用区（不...
通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
配置HSTS
浏览器处理域名的HTTP访问时，若该域名的Strict-Transport-Security没有过期，则在浏览器内部做一次307重定向到HTTPS，从而避免浏览器和服务器之间301和302重定向被劫持的风险。max-age HSTS Header的过期时间，单位为秒。...
单个全球加速实例加速访问多个HTTPS域名
您的后端服务器1和服务器2已分别配置了HTTP 80和HTTPS 443服务。您已分别为域名1 xxx test.cloud 和域名2 xxx test.fun 配置了DNS解析，即已配置了A记录将域名指向后端服务器的公网IP。说明 本文使用Nginx配置后端HTTP 80和HTTPS 443服务，...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
网站耗资源（客户程序故障）常见问题
④ 访问网站的客户端浏览器类型。⑤ 网站域名。⑥ HTTP协议状态码。⑦ 服务器发送的字节数。⑧ 服务器响应本次访问请求花费的时间，单位为微秒。分析日志，排查重点信息。排查访问网站的客户端IP。如果大量的访问来自于同一客户端IP，或者...
数据加密
对象存储OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行...
数据同步简介
该组件提供了一个安全的基于传输控制协议（Transmission Control Protocol，简称 TCP）和安全套接层（Secure Sockets Layer，简称 SSL）的数据通道，能够及时、准确、有序地将服务器端的业务数据主动地同步（SYNC）到客户端 App。...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
通过阿里云客户端管理ECS实例
阿里云客户端支持对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等功能。本文为您介绍通过阿里云客户端查看和管理ECS实例的方法，主要包括查看ECS实例、远程连接ECS实例、重置ECS实例密码和管理...
HTTPS双向认证
双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立HTTPS连接的过程中，握手的流程比单向认证多了几步。单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。双向通信流程，客户端除了...
通过阿里云客户端管理轻量应用服务器
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器SWAS和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提...
通过阿里云客户端管理ECI容器实例
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍如何通过阿里云客户端管理ECI容器实例，主要包括查看容器组、连接容器以及管理容器组。前提...
通过阿里云客户端管理托管实例
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍如何通过阿里云客户端管理托管实例，主要包括查看和连接托管实例、注册新实例、注销托管实例...
SLB修改后端服务器的权重为0后仍然可以访问
问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入服务器，这是因为长连接在超时时间内会复用TCP连接，请求会继续转发。说明：SLB修改后端服务器权重后，新...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
应用概述
按照应用形态有：Web服务端应用（有服务端的）Web浏览器端应用（纯前端的）桌面端和移动端 JWT应用 应用形态对比 应用类型 描述 是否需要用户授权（支持 OAuth2.0 授权）应用场景 Web服务端应用 Web 页面+后端服务 是 除了调用 PDS API ...
创建和管理服务器组
默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic Compute Service）实例前，确保您已创建了ECS实例并部署了相关应用，用来接收转发的请求，关于如何创建ECS...
使用WebTracking JavaScript SDK的STS插件上传日志
业务服务器向浏览器端返回安全令牌。浏览器端使用获取的安全令牌扮演RAM角色，将从浏览器采集到的日志上传到Logstore中。日志服务向浏览器返回上传日志成功后的响应。前提条件 已创建 创建RAM用户 并授予STS的管理权限 ...
健康检查
为什么配置健康检查 负载均衡通过健康检查来判断后端服务器（ENS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ENS异常对总体服务的影响。说明 如果您的业务对负载敏感性高，高频率的健康检查可能会对正常业务访问...
后端服务器概述
在使用时，请确保后端服务器的所属地域和 CLB 实例的所属地域相同，且对于专有网络类型的 CLB 实例，只能将与 CLB 实例所属同一专有网络的后端服务器添加到同一个服务器组内。CLB 实例每个监听对应后端服务器上的一个应用。负载均衡的监听...
SetVServerGroupAttribute-修改虚拟服务器组的配置
接口说明 该接口只能用于修改后端服务器的权重和虚拟服务器组名称：如果您需要修改后端服务器，请参见接口 ModifyVServerGroupBackendServers。如果您需要添加后端服务器，请参见接口 AddVServerGroupBackendServers。调试 您可以在OpenAPI...
通过ALB连接优雅中断实现业务平稳下线
当您移除某个后端服务器或者后端服务器健康检查异常时，该后端服务器已建立的连接不会立即中断，客户端访问时仍持续有请求转发至这些后端服务器。此时会导致后端服务器的业务长期无法下线或出现请求错误。为了避免该问题，您可以使用ALB的...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
Python
确保PC端浏览器支持JavaScript。步骤1：配置应用服务器 下载 应用服务器源码（Python版本）。本示例中以Ubuntu 16.04为例，将源码解压到/home/aliyun/aliyun-oss-appserver-python 目录下。进入该目录，打开源码文件 appserver.py，修改...
ALB配置会话保持
当您开启了ALB会话保持功能后，可以使来自同一客户端的请求被转发到同一台后端服务器上，从而确保用户的体验和数据的一致性。背景信息 默认情况下，ALB会将每个客户端请求分别分发至不同的后端服务器上。当您开启了会话保持功能后，会话...
创建和管理服务器组
默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何创建和管理服务器组。前提条件 在向服务器组添加云服务器前，确保您已创建了云服务器实例并部署了相关应用，用来接收转发的请求。如果...
更新后端服务器配置
更新服务器组中后端服务器的权重和描述等配置。接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups ...
更新后端服务器配置
更新网络型负载均衡服务器组中后端服务器的权重和描述信息。接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ...
阿里云客户端概述
您可以在本地安装阿里云客户端（Alibaba Cloud Client），高效、便捷地统一管理和使用账号下的资源（云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例），进行浏览、查找、远程连接等操作。本客户端目前支持在Windows、Mac x...
Go
PC端浏览器支持JavaScript。步骤1：配置应用服务器 下载 应用服务器源码（Go版本）到应用服务器的目录下。以Ubuntu 16.04为例，将源码放置到/home/aliyun/aliyun-oss-appserver-go 目录下。进入该目录，打开源码文件 appserver.go，修改...
ALIYUN:SLB:BackendServerToVServerGroupAddition
ALIYUN:SLB:BackendServerToVServerGroupAddition类型用于把后端服务器添加到已存在的服务器组中。语法 {"Type":"ALIYUN:SLB:BackendServerToVServerGroupAddition","Properties":{"BackendServers":List,"VServerGroupId":String } } 属性...
通过NLB实现TCPSSL卸载（单向认证）
这种方式可以提高后端业务的处理效率，简化了后端服务器和SSL的配置，同时仍然保证了通信的安全性。前提条件 已创建NLB实例。具体操作，请参见 创建和管理NLB实例。已创建NLB后端服务器组。具体操作，请参见 创建和管理服务器组。重要 ...
PHP
PC端浏览器支持JavaScript。步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同Web服务器时的环境配置，请根据实际选择。当使用Apache作为Web服务器时，请进行如下环境配置，此处以Apache2.4.18为例说明。Web服务器外网IP地址为 192....
使用CLB部署HTTPS业务（双向认证）
您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用服务。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己...
跨域资源共享（CORS）
服务器端配合浏览器实现CORS机制，可以突破浏览器对跨域资源访问的限制，实现跨域资源请求。二、跨域资源共享CORS介绍 2.1 两种验证模式 跨域资源共享CORS的验证机制分两种模式：简单请求和预先请求。当请求 同时满足下面三个条件时，CORS...
WriteGetObjectResponse
Content-Disposition:attachment：以原文件名的形式下载到浏览器指定路径。Content-Disposition:attachment;filename="yourFileName"：以自定义文件名的形式下载到浏览器指定路径。yourFileName用于自定义下载后的文件名称，例如example....
客户端签名直传
操作步骤 快速部署 您可以使用资源编排ROS一键配置1个云服务器ECS实例和1个对象存储OSS Bucket，并在云服务器ECS实例上部署 浏览器客户端源码，从而快速体验客户端签名直传。使用资源编排ROS快速体验客户端签名直传的操作步骤如下。一键...
Ruby
确保PC端浏览器支持JavaScript。步骤1：配置应用服务器 下载 应用服务器源码（Ruby版本）。以Ubuntu 16.04为例，将文件解压到/home/aliyun/aliyun-oss-appserver-ruby 目录下。进入该目录，打开源码文件 appserver.rb，修改如下代码片段：#...
Windows Server半年渠道镜像与实例管理
安装Windows Admin Center Windows Admin Center是一个基于浏览器的图形管理工具，可以在Server Core运行环境中取代服务器管理和MMC。我们假设您的实例公网IP为172.16.1XX.183，您可以按以下任一方法安装Windows Admin Center。通过命令行...
- 产品推荐
- 这些文档可能帮助您