网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
混合运维场景最佳实践
有关代理服务器推荐配置的详细信息，请参见 代理服务器推荐配置。步骤二：在堡垒机中创建网络域并连接到代理服务器 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏中...
在Tengine服务器安装RSA和SM2双算法证书
本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine服务器双算法证书部署。重要 本文以Linux操作系统、Tongsuo 8.2.1和Tengine 2.4.1为例介绍。不同版本，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见...
Windows实例网络访问丢包延时高的排查方法
在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下：利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：如果您对实例或...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
GPU计算型
主售（推荐类型）GPU计算型实例规格族gn7e GPU计算型实例规格族gn7i GPU计算型实例规格族gn7s GPU计算型实例规格族gn7 GPU计算型实例规格族gn7r GPU计算型实例规格族gn6i GPU计算型实例规格族gn6e GPU计算型实例规格族gn6v GPU计算型弹性裸...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
Apache Tomcat及httpd服务器安装SSL证书教程
如果您不清楚如何上传证书到服务器，推荐您使用 WinSCP 工具。本教程使用的测试资源及Web服务环境如下表所示。教程 测试域名 Web服务程序版本 视频起止片段 Apache Tomcat 7安装SSL证书 doc.测试.club apache-tomcat-7.0.108 01分30秒~03分...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
远程连接方式概述
实例操作系统 远程连接方式 Linux Workbench 具体操作，请参见 方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）。PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接...
分区格式化数据盘
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，切换为 root 用户，并返回根目录。sudo su root cd 依次运行以下命令，安装Parted和e2fsprogs工具。安装Parted工具：yum install-y parted 安装e2...
通过VNC搭建Ubuntu 16.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装并配置VNC。运行以下命令，更新软件源。apt-get update 运行以下命令，安装VNC。apt-get install-y vnc4server 运行以下命令，启动VNC。vncserver 第一次启动...
通过VNC搭建Ubuntu 18.04和20.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装软件包。运行以下命令，更新软件源。apt-get update 运行以下命令，安装桌面环境所需的软件包。软件包包括系统面板、窗口管理器、文件浏览器、终端等桌面应用...
Apache配置多域名访问不同网站
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
Linux实例网站访问丢包延时高的排查方法
Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路测试步骤如下。利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：...
部署混合云WAF防护集群
建议您在 防护 节点组下添加至少2个节点，保证在线双活容灾。参照以下步骤，在集群中添加一个节点：单击 添加节点。在 添加节点 对话框，完成节点参数配置。具体参数说明如下表所示。参数 说明 服务器IP地址 设置本地服务器的公网IP地址。...
ECS的安全责任共担模型
机房容灾：火灾和烟雾传感器检测、双路市电电源和冗余的电力系统、热备冗余模式的精密空调保持恒温恒湿。人员管理：机房包间、测电区域、库房间分离的门禁身份指纹等双因素认证，特定区域采用铁笼进行物理隔离，严谨的账号管理、身份认证、...
CLB七层监听手动迁移ALB最佳实践
说明 此处选择的服务器组中的后端服务器，需与待迁移 CLB 实例转发策略中虚拟服务器组的后端服务器保持一致。步骤四：测试流量 开启访问日志 ALB 联合日志服务（SLS）推出了访问日志功能，您可以通过访问日志监控 ALB 实例的负载情况和定位...
使用CLB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买...
应用场景
直播实时视频转码 阿里云异构GPU/FPGA服务器重点支持2019年双11猫晚直播的实时视频转码，以高画质、低带宽、高分辨率、实时的综合优势服务猫晚当天直播业务4K、2K、1080P等各个分辨率的转码。其中FPGA H.265高清编码、720P节省带宽21.6%，...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
系统架构
分片服务器 每个分片服务器均是双副本高可用架构，主节点故障之后，系统会自动进行主备切换保证服务高可用。配置服务器 用于存储集群配置信息及分区策略，目前采用双副本高可用架构，保证高可用。注意事项 三个组件的个数和配置，在购买...
使用ALB实现gRPC协议的负载均衡
已准备后端服务器，并在服务器中部署了gRPC服务。关于gRPC服务部署方法，可参考 gRPC官方文档。已经注册域名并完成备案。具体操作，请参见 注册阿里云域名、ICP备案流程概述。已购买证书或者上传第三方证书到SSL证书服务并绑定域名。关于...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
重要参数
也可能是服务器内部处理出错（概率很低），如果遇到服务器内部错误，请通知服务提供商。ERROR_LEAVE_ROOM-1002 退出房间失败，可能当前不在房间内，或者服务器验证不通过。无论退出房间成功与否，都会释放所有的发布和订阅。ERROR_INVITE_...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
客户端离线排查
背景信息 云安全中心提供客户端问题一键排查功能，如果您发现服务器上的云安全中心客户端处于离线状态，推荐您使用客户端问题排查功能。更多信息，请参见 客户端问题排查。操作步骤 登录您的服务器，查看云安全中心客户端相关进程...
FTP文件传输服务加速
说明 FTP协议在客户端和服务器之间建立了两条通信链路、分别是控制链路和数据链路。其中，控制链路负责FTP会话过程中FTP命令的发送和接收。数据链路则负责数据的传输。在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP...
使用Packer创建并导入本地镜像
取值范围：none：忽略校验和过程，不推荐指定该值 md5 sha1 sha256 sha512 iso_checksum_url string 一个包含了操作系统ISO文件校验和的文件链接（URL），样式为GNU或者BSD。您需要至少指定 iso_checksum 或者 iso_checksum_url 参数；当您...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
添加TCPSSL监听
步骤三：选择服务器组 在 选择服务器组 配置向导页面，选择后端服务器组，并查看后端服务器信息，然后单击 下一步。说明 TCPSSL监听不能选择已开启客户端地址保持功能的服务器组。步骤四：配置审核 在 配置审核 配置向导页面，确认配置信息...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
添加HTTPS监听
步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，并查看后端服务器信息，然后单击 下一步。步骤四：配置审核 在 配置审核 页面，确认配置信息，单击 提交。快速创建HTTPS监听 选择快速创建监听，您只需配置监听协议、监听...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
远程连接FAQ
排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。如果解决完某个可能原因仍未解决问题，请...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
什么是轻量应用服务器
或是需要在服务器中部署简单应用的个人开发者、中小企业，那么推荐您选择轻量应用服务器。选用轻量应用服务器，您可以享受该产品的以下特性：无需在本地自建物理主机，无需采购以及配置硬件设施。一站式操作体验，分钟级交付，快速部署。以...
- 产品推荐
- 这些文档可能帮助您