SAE CLB直接访问增加ECS服务器部署的方案
本文介绍如何配置SAE CLB直接访问增加ECS服务器部署的方案。前提条件 已为应用绑定SLB。已创建ECS实例并部署应用。方案说明 SAE 应用支持声明ECS实例，具体的方式为，将存量ECS实例ID、端口以及权重声明到 SAE 应用中，SAE 应用在部署、扩...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
远程桌面无法连接到Windows实例的快速排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的。可参见如下两个解决方案处理。Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
全球加速联动WAF和GTM实现企业ERP应用加速
步骤二：配置访问策略 访问策略可为不同网络或区域来源的访问用户设置不同的解析响应地址池，并最终实现用户就近访问接入和故障自动切换的效果。完成以下操作，为GTM实例配置访问策略。登录 阿里云云解析DNS控制台。在左侧导航栏，单击 ...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
通过CLB四层监听获取客户端真实IP
为了确保您对外服务的可用性，请确保您的所有服务器均对上述地址的访问配置了安全组放行规则。ACK场景下使用负载均衡时如何获取客户端真实IP 当您在ACK集群中使用负载均衡时，获取方式相同，具体操作有部分差异，具体操作请参考 ACK容器...
管理主机账户
如需关闭，请参见 运维配置。修改主机账户信息 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要修改账户信息的主机并单击主机名称。在 主机账户 页签，定位到需要修改的账户并...
术语介绍
根据这样的授权关系配置进行授权组配置就可以实现职责明晰的技术管理策略：开发人员对开发测试服务器有完全的控制权限。运维人员控制生产服务器。管理员可以访问所有设备，并通过云盾堡垒机Web管理页面进行审计。关于详细授权组操作步骤，...
功能特性
URL鉴权 远程鉴权 DCDN支持远程鉴权，客户可自定义提供鉴权服务器 访问控制-远程鉴权 缓存配置 静态缓存规则 可以自定义静态资源加速规则，通过配置静态文件类型、配置静态文件URI、配置静态文件路径自定义需要静态缓存的文件。动静态加速...
VPN配置
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
堡垒机连接服务器相关问题
检查服务器本身是否配置有防火墙firewall或iptables（Windows防火墙或其他防护软件）禁止了堡垒机访问。检查是否存在云防火墙等中间设备阻拦堡垒机访问服务器。查看云防火墙开关是否开启对堡垒机实例的保护以及对应安全策略是否有限制拦截...
VPN配置指导
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
最佳实践
利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云存储网关SMB共享搭建FileZilla FTP Server 如何利用云存储网关作为Windows Docker存储访问OSS 利用云存储网关搭建FTP或者SFTP 如何使用云存储网关搭建IIS网站 ...
功能特性
配置控制策略 支持启用运维二次审批，只有在管理员批准后，运维员才能访问资产。运维审批 支持限制登录堡垒机的用户、资产的来源IP及登录时段。用户配置 支持设置运维空闲时长限制及总时长限制。用户配置 日志审计 支持针对运维操作全程...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
概览
使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程录像。同时，支持使用Xshell、SecureCRT、PuTTY等标准客户端工具对授权的服务器直接进行运维连接。使用云盾堡垒机服务前，您需要...
V3.1迁移至V3.2步骤及差异说明
录像导出 单个会话下载SFTP方式批量归档至FTP服务器。暂不支持。带宽、存储 固定带宽、存储。可按需扩容。堡垒机控制台权限 管理员、运维员。管理员、运维员、审计员、只读权限、以及自定义角色。运维方式 通过单点登录器启用本地客户端。...
安全组检查
访问源过度开放 检查到安全组配置为入方向允许任意IP访问任意端口，关联服务器被入侵风险极大。建议仅开放业务所需端口，并限制访问源IP范围。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。检查安全组风险 登录 云防火...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
迁移数据至阿里云NAS
您也可以在云上搭建业务应用，在多台计算节点上通过程序大量读写NAS上的数据，例如 使用Nginx代理服务器代理阿里云NAS 或 通过Windows IIS服务访问阿里云NAS。如果您不再通过中转节点ECS上传或下载数据，可以将该ECS实例释放。具体操作，请...
使用场景相关问题
为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运维吗？堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3...
ECS实例数据传输的实现方式
rsync-v rsync:/192.168.11.11/data 配置文件说明 Rsync配置文件说明如下：cat/etc/rsyncd.conf#内容如下 port=873#端口号 uid=nobody#指定当模块传输文件的守护进程UID gid=nobody#指定当模块传输文件的守护进程GID use chroot=no#使用...
功能特性
仅支持内网访问 支持使用WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行文件传输。可通过云服务器ECS Workbench平台登录运维ECS。支持独立运维门户界面，用户可通过运维门户在Web界面访问主机。支持实时监控正在进行的会话，并可...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 堡垒机（安全管理）基于协议正向代理实现，对SSH、Windows远程桌面、SFTP等常见运维协议的数据流进行全程记录，再通过协议数据流重组的方式进行录像回放，达到运维审计的目的。...
加速访问指定IP的后端服务
您可以配置 全球加速，实现中国香港办公点访问美国服务器的流量通过加速IP就近从中国香港接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升中国香港办公点用户的访问速度和体验。配置步骤 说明 本文以...
ALB状态码说明
ALB 监听没有配置后端服务器，或者配置的后端服务器的权重为0。504（Gateway Time-out）后端服务器响应超时。可能原因：后端服务器直接返回504状态码，请排查后端服务器的负载是否过高。ALB 向后端服务器建立连接时，后端服务器建立连接...
添加HTTPS监听
步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，并查看后端服务器信息，然后单击 下一步。步骤四：配置审核 在 配置审核 页面，确认配置信息，单击 提交。快速创建HTTPS监听 选择快速创建监听，您只需配置监听协议、监听...
设置指定控制策略的协议控制配置
设置指定控制策略的协议控制配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
ALB常见问题
原理：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将平均分散到这些负载均衡系统服务器上进行转发。所以，在转发规则中设置的QPS峰值将被平均设定在多台系统服务器上。单个系统服务器的QPS上限计算...
CLB七层监听一键迁移ALB最佳实践
公网CLB的后端服务器暂不支持迁移ALB，系统将在ALB所在VPC内创建一个新的服务器组，您需要手动添加后端服务器至该服务器组中（后端服务器需与ALB实例处于同一VPC）。计费说明 CLB一键迁移ALB功能不收取额外费用，新创建的ALB实例按照ALB...
基础配置相关问题
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
使用HTTP代理
在使用HTTP代理服务器访问和管理云服务之前，您需要配置环境变量http_proxy和https_proxy。OSS产品配置代理请参考：OSS命令配置代理 配置 http_proxy 环境变量 选择您系统对应的配置方式，并执行类似如下命令，配置 http_proxy 环境变量。...
传统型负载均衡CLB的审计事件
DescribeAccessControlListAttribute 查询访问控制策略组的配置。DescribeAccessControlLists 查询已创建的访问控制策略组。DescribeBackendServers 获取后端服务器的健康状况。DescribeCACertificates 查询CA证书列表。...
管理证书
说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见本文 更多操作。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB实例。您已经创建可用的...
添加TCPSSL监听
说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见 添加扩展证书。在 配置SSL证书 配置向导页面，在 选择服务器证书 下拉框中选择一个服务器证书。如果...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
回源概述
阿里云提供丰富的回源配置功能：功能名称 功能概述 应用场景 配置回源HOST 自定义DCDN节点回源时需要访问的具体服务器域名。当您的源站的同一个IP地址上绑定了多个域名或站点，您可以通过配置HTTP请求头中的HOST信息，来指定DCDN节点回源时...
Apache配置多域名访问不同网站
本文介绍如何在一台已搭建多个网站的服务器中修改Apache配置文件，以实现HTTP访问不同域名时，成功打开对应的网站。前提条件 已创建LAMP服务器。具体操作，请参见 使用LAMP镜像创建服务器。背景信息 在本文的操作步骤中，示例资源说明如下...
- 产品推荐
- 这些文档可能帮助您