新功能发布记录
2022-11-30 远程连接Linux服务器 2022年10月 功能名称 功能描述 发布时间 相关文档 安装SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，...
绑定并解析域名
本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作，请参见 域名注册基本流程如何注册阿里云域名。中国内地地域的轻量应用服务器需要备案域名。具体操作，请参见 ...
应用白名单
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
阿里云托管实例
sudo chmod 755 installAssistant.sh 运行以下命令，在服务器上安装 云助手Agent。sudo./installAssistant.sh 安装结束后，如果返回以下信息，表示安装成功。服务器 通过代理服务器才能访问公网 此处以Cent OS 7.8为例，为您介绍通过代理...
通过VNC搭建Ubuntu 16.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。安装桌面环境。运行以下命令，安装x-windows应用程序。apt-get install-y x-window-system-core 运行以下命令，安装GNOME的显示管理器gdm3。apt-get ...
通过VNC搭建Ubuntu 18.04和20.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。运行以下命令，备份VNC的 xstartup 配置文件。cp~/.vnc/xstartup~/.vnc/xstartup.bak 运行以下命令，修改VNC的 xstartup 配置文件。vim~/.vnc/xstartup...
步骤二：创建RHEL镜像
将虚拟机迁移到阿里云ECS（V2V）在本地物理服务器上创建阿里云支持的虚拟机镜像。您可以参考本文操作完成迁移，也可以使用阿里云的服务器迁移中心SMC进行迁移。关于SMC迁移的更多信息，请参见 迁移流程。将虚拟机迁移到阿里云ECS 按照以下...
本地盘最佳实践
本地盘是ECS实例所在物理机上的本地硬盘设备。相比云盘，本地盘具有较高的存储I/O性能，但同时也有更大的数据风险。本文介绍如何正确选择本地盘，以及如何降低本地盘数据风险。什么是本地盘 本地盘是ECS实例所在物理机上的本地硬盘设备，...
防勒索日常操作指引
定期观察服务器上安装的云安全中心客户端在线情况。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户...
部署集FAQ
分布规则：不同分组的ECS实例会在指定地域内严格分散在不同的物理服务器上。相同分组的ECS实例不保障严格分散部署。示例说明如下：对于某个指定了“部署集组高可用策略”的部署集，有序号分别为1和2的2个组。其中，序号为1的组中有两个ECS...
Linux实例通过端口转发来访问内网服务
通过连接这个本地端口就可以连接到内网的ECS服务器上。这个方法同样适用于Windows系统，为了不与客户PC终端的端口冲突，这里使用33389端口作为本地监听端口。内网的RDS也可以实现。可以在客户PC终端直接使用数据库客户端程序来连接RDS中的...
使用Eclipse上传文件至远程服务器
Command（可选）待文件或文件夹上传完毕后，在远程服务器上执行的命令。例如：解压缩文件包、启动命令等。仅上传文件或文件夹时，此项可不填写；若需部署应用时，此处一般填写该应用的启动命令。说明 Windows服务器中Command命令默认支持...
使用IntelliJ IDEA上传文件至远程服务器
Command（可选）待文件或文件夹上传完毕后，在远程服务器上执行的命令。例如：解压缩文件包、启动命令等。仅上传文件或文件夹时，此项可不填写；若需部署应用时，此处一般填写该应用的启动命令。说明 Windows服务器中Command命令默认支持...
如何使用Windows事件查看器查看实例运行日志
应用程序 应用程序日志记录服务器上安装的一些应用程序或系统默认程序的事件。例如实例上运行的站点服务，MySQL，PHP，IIS等相关的应用程序的事件记录。更多事件信息可单击事件日志联机帮助。查看应用程序和服务日志 在事件查看器中，应用...
通过NLB获取客户端真实IP
获取方法介绍 通过服务器组客户端地址保持功能获取 正常情况下，在创建 NLB 服务器组时，将 开启客户端地址保持 字段设置为开启，此时在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy ...
UpdateServerGroupAttribute-更新服务器组配置
4 StickySessionConfig object 否 会话保持配置结构体 Cookie string 否 服务器上配置的 Cookie。长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 ...
配置远程鉴权
例如：鉴权服务器地址：https://192.0.2.1/auth CDN控制台上的远程鉴权功能设置为：保留所有请求参数、保留所有请求header CDN转发给鉴权服务器的请求URL为：https://192.0.2.1/auth?key=xxxxxxxxxx CDN转发给鉴权服务器的请求包含header：...
远程鉴权
远程鉴权是指对发送到阿里云CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。开启远程鉴权意味着资源只能被授权成功的用户访问。本文介绍远程鉴权的实现原理及控制台开启远程鉴权步骤，并提供...
网络质量任务错误码
611 无法解析中间NS服务器 在迭代过程中需要从顶向下解析每个域的NS服务器，如果任何一个域的NS服务器解析失败则迭代过程失败。612 域名不存在 NS服务器返回错误码告知本地此域名不存在。613 NS返回了其他错误 NS服务器返回了其他错误码。...
基本概念
部署集 部署集支持高可用策略，部署集内实例会严格分散在不同的物理服务器上，保证业务的高可用性和底层容灾能力。专有宿主机 一台由单租户独享物理资源的云主机，具有满足严格的安全合规要求、允许自带许可证（BYOL）上云等优势。弹性供应...
部署混合云WAF防护集群
您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
基本概念
部署集 部署集支持高可用策略，部署集内实例会严格分散在不同的物理服务器上，保证业务的高可用性和底层容灾能力。专有宿主机 一台由单租户独享物理资源的云主机，具有满足严格的安全合规要求、允许自带许可证（BYOL）上云等优势。弹性供应...
基本概念
部署集 部署集支持高可用策略，部署集内实例会严格分散在不同的物理服务器上，保证业务的高可用性和底层容灾能力。专有宿主机 一台由单租户独享物理资源的云主机，具有满足严格的安全合规要求、允许自带许可证（BYOL）上云等优势。弹性供应...
SSH服务的相关介绍
可以将私钥上传到其它源服务器上，或者直接参阅前述说明创建新的密钥对。公钥的处理 公钥信息需要写入目标服务器、目标用户的配置文件中，默认配置文件为对应用户家目录下的.ssh子目录的authorized_keys文件中，如下所示。ssh/authorized_...
通过CLB四层监听获取客户端真实IP
获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy Protocol配置，后端服务器才能获取客户端真实IP地址，参见 通过Proxy ...
步骤五：规范建模
概念建模：在主题域的基础上,每个主题域内增加了实体以及实体之间的关系。逻辑建模：在概念模型的基础上,增加每个实体的属性以及属性的约束。业务分析建模：行业中重要的以及常用的分析方法与分析视角。在逻辑模型基础上,将业务分析问题...
步骤五：规范建模
概念建模：在主题域的基础上,每个主题域内增加了实体以及实体之间的关系。逻辑建模：在概念模型的基础上,增加每个实体的属性以及属性的约束。业务分析建模：行业中重要的以及常用的分析方法与分析视角。在逻辑模型基础上,将业务分析问题...
将SMB文件系统挂载点接入AD域
在AD域服务器上，打开CMD命令窗口，执行以下命令为SMB文件系统挂载点生成Keytab密钥表文件。ktpass-princ cifs/文件系统挂载点地址>@域>-ptype KRB5_NT_PRINCIPAL-crypto All-out<生成的密钥表文件的文件路径>-pass<用户密码>示例：ktpass-...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
客户端问题排查
如果您的服务器资产未接入云安全中心，您可以手动执行 aegis_checker 命令，对目标服务器上客户端的问题进行排查。具体操作，请参见 服务器资产未接入云安全中心。服务器资产已接入云安全中心 登录云安全中心控制台。在控制台左上角，选择...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
ALB配置会话保持
当您开启了ALB会话保持功能后，可以使来自同一客户端的请求被转发到同一台后端服务器上，从而确保用户的体验和数据的一致性。背景信息 默认情况下，ALB会将每个客户端请求分别分发至不同的后端服务器上。当您开启了会话保持功能后，会话...
ModifyNetworkDomain-修改网络域基本信息
xxx Proxies object[]否 网络域中的代理服务器信息。ProxyType string 否 修改后的代理方式。取值：SSHProxy：SSH 代理 HTTPProxy：HTTP 代理 Socks5Proxy：Socks 代理 HTTPProxy NodeType string 否 要修改的代理服务器节点。取值：Master...
CLB健康检查工作原理
开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中进行流量转发。健康检查机制提高了...
ALB服务器组概述
当您开启了会话保持功能后，会话保持可以使来自同一客户端的请求被转发至同一台后端服务器上，方便后端服务器维护状态信息及向客户端提供持续体验。未开启会话保持：同一客户端的请求通过ALB可能会被分发至不同的后端服务器，在某些场景下...
功能特性
在会话的生命周期内，可以将同一客户端的请求转发到同一台后端服务器上。✔ ✔ 访问控制 CLB 支持添加黑名单和白名单，灵活控制客户端访问。✔ ✔ 高可用 CLB 可以将流量转发给多个可用区的后端服务器。并且，CLB 已经在大部分地域支持了...
阿里邮箱在Outlook 2016上的配置方法
勾选 在服务器上保留邮件的副本（L），单击 确定。说明 虽此项非必需，但建议您进行勾选，以保证您在设置完Outlook后，原网页上的邮件仍然保存。POP3协议：接收服务器（POP3）端口号为110，发送服务器（SMTP）端口号为25。说明 使用SSL连接...
macOS客户端通过VPN访问SMB协议文件系统
通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 Network 对话框，将macOS客户端的DNS设置为AD域服务器内网IP。验证macOS客户端与AD域的连接。使用 ping 命令连接AD域，如下图示例即...
CREATE DOMAIN
CREATE DOMAIN 用于创建一个新的域。简介 CREATE DOMAIN 创建一个新的域。域本质上是一种带有可选约束（在允许的值集合上的限制）的数据类型。定义一个域的用户将成为它的拥有者。如果给定一个模式名（例如 CREATE DOMAIN myschema....
创建和管理服务器组
开启会话保持功能后，ALB 会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。Cookie处理方式 选择一种Cookie处理方式：植入Cookie：客户端第一次访问时，ALB 会在返回请求中植入Cookie（即在HTTP或HTTPS响应报文中插入...
- 产品推荐
- 这些文档可能帮助您