弹性网卡概述
网络与安全管理：多块网卡可以实现虚拟化网络设备功能，例如配置有多块网卡的负载均衡器、网络地址转换（NAT）服务器和代理服务器等。安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与...
服务器证书管理
服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件 已获取CA证书。已安装 OpenSSL v1.1.1i 或以上版本。步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA...
购买云安全中心
该功能支持备份服务器或数据库数据，解决服务器、数据库被勒索病毒入侵的后顾之忧。建议您将购买数量设置为需要备份的数据量。防勒索托管服务 增值服务，选择 是，表示购买该服务。该服务为您提供防勒索配置指导、策略运行状态检测、勒索...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
应用运维
应用运维提供以 应用 的视角进行运维的能力，包含 应用 和 服务器 两个维度，目前支持 重启、上线、下线、静态资源部署、初始化服务器 五种运维操作。前提条件 服务器和应用绑定，且服务器状态合法。对于 SOFAStack 定义的技术栈，如 SOFA ...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
数据加密
您可以将Bucket默认的服务器端加密方式设置为AES-256，也可以在上传Object或修改Object的元数据时，在请求中携带 X-OSS-server-side-encryption 并指定其值为 AES256，即可实现该Object的服务器端加密存储。更多信息请参见OSS开发指南中的 ...
检测攻击类型说明和防护建议
您的服务器可能存在代码执行漏洞，请检查漏洞的位置并限制执行代码的功能。JSTL任意文件包含 JSP标准标签库（JSTL）是一个JSP标签集合，它封装了JSP应用的通用核心功能。当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的...
升级与降配
增加服务器的 保有服务器台数 或 计算核数 服务器当前版本的 保有服务器台数（受云安全中心保护的服务器数量）或 计算核数 已经小于您账号下现有的服务器数量或计算核数。说明 云安全中心控制台右上角区域会提示您需要及时扩充资产授权。...
VPN配置指导
UEM支持VPN配置功能。本文档介绍VPN网关的配置流程。配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台...
部署数据库
备份数据库 对于云数据库，您可以使用其自带的备份功能，或者使用数据库备份服务DBS进行备份。对于云市场或手动部署的数据库，您可以使用 云备份（Cloud Backup）或数据库备份服务DBS进行备份。更多信息，请参见相关文档：DBS：支持的数据...
添加HTTP监听
转发的后端服务器组 选择 服务器类型 及 服务器类型 下的后端服务器组。相关文档 ALB提供了丰富的高级转发规则，具体操作请参见 配置监听转发规则。更多场景教程，请参见：使用ALB将HTTP访问重定向至HTTPS 使用ALB流量镜像功能实现仿真压测...
常用功能配置（精简版）
设置主动防御开关、网站后门查杀和客户端自保护 设置功能提供自定义配置 恶意主机行为防御、网站后门查杀和客户端自保护等服务，您需要在设置模块中开启对应的服务，并选择需要防护的服务器。说明 如果您未开启主动防御开关，云安全中心仅...
添加HTTPS监听
步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，并查看后端服务器信息，然后单击 下一步。步骤四：配置审核 在 配置审核 页面，确认配置信息，单击 提交。快速创建HTTPS监听 选择快速创建监听，您只需配置监听协议、监听...
安全告警概述
自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是具备自变异功能的木马程序，它会改变自身hash或者将自身大量复制到不同的路径下，并后台运行起来，以躲避清理。DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
什么是GPU云服务器
其作为阿里云弹性计算家族的一员，结合了GPU计算力与CPU计算力，满足您在人工智能、高性能计算、专业图形图像处理等场景中的需求，例如，在并行运算方面，使用GPU云服务器可显著提高计算效率。为什么选择GPU云服务器 阿里云GPU云服务器是...
服务器迁移中心系统权限策略参考
在产品迭代过程中，服务器迁移中心会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 RAM 用户、RAM 用户组和 RAM 角色。有关 RAM 权限策略的更多信息，请参阅 权限策略概览...
轻量应用服务器系统权限策略参考
在产品迭代过程中，轻量应用服务器会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 RAM 用户、RAM 用户组和 RAM 角色。有关 RAM 权限策略的更多信息，请参阅 权限策略概览...
Windows Server实例远程连接数以及License授权服务器...
注：该远程桌面许可证与激活Windows Server服务器的许可证不同，其分为“Per Device（每设备）”和“Per User（每用户）”模式。阿里云ECS不提供远程桌面访问许可证，您需要从微软方面额外购买。关于“远程桌面授权服务器的”详情具体请...
Mac OS系统如何通过FTP工具上传文件
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。可使用系统自带或第三方的FTP工具上传文件。Mac OS...
通过LDAP认证建立SSL-VPN连接
LDAP URL：LDAP服务器连接地址，LDAP服务器即指您部署AD系统的服务器。地址填写格式例如：ldap:/127.0.0.1:389/本示例输入 ldap:/47.XX.XX.8:389/。若主机的IP地址为IPv6地址格式，则地址需放在中括号（[]）内，例如：ldap:/[0000:0000:...
基于NVMe共享盘部署集群文件系统
性能 通过TCP/IP网络访问存储，其性能受限于网络带宽。NVMe专为SSD设计，它利用高速接口进行CPU和SDD间的数据通信，相比SCSI、virtio-blk等传统驱动协议速度更快、传输带宽更高。使用场景 适用于一般企业的日常业务需求，特别是当预算有限...
步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
使用ping命令丢包或不通时的链路测试方法
进行链路测试 Linux操作系统 MTR是一款网络诊断工具，其将 ping 和 traceroute 的功能合并，相对于 traceroute 只会做一次链路跟踪测试，mtr会对链路上的相关节点做持续探测并给出相应的统计信息。因此，mtr能避免节点波动对测试结果的影响...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，...另外，在SecureCRT中这个功能叫做 端口转发，进行类似的配置后也可以实现同样的功能。适用于 云服务器 ECS
常见问题
实例存在对外的DDoS攻击行为导致其被锁定 如何给Windows实例增加安全加固 本地客户端提交代码至实例的SVN服务端时被云安全中心拦截 病毒引发SSH服务运行异常系统提示“fatal:mm_request_send:write:Broken pipe”报错 与操作系统相关的问题...
健康检查
当该服务器恢复正常运行时，ALB 会将其自动恢复到负载均衡服务中。健康检查为短连接，完成健康检查后连接将关闭。说明 如果后端服务器权重设置为0，该服务器不会参与健康检查。如果同一个服务器组中仅包含健康检查异常的服务器时，ALB仍会...
服务器管理
说明 编辑功能只适用于通过手动方式或批量方式添加的服务器。移除服务器 移除服务器是指从云盾堡垒机列表中将服务器移除，该操作不会影响您账号中的ECS实例及其他服务器。参照以下步骤移除服务器：登录到云盾堡垒机Web管理页面。定位到 ...
ALB服务器组概述
当您开启了会话保持功能后，会话保持可以使来自同一客户端的请求被转发至同一台后端服务器上，方便后端服务器维护状态信息及向客户端提供持续体验。未开启会话保持：同一客户端的请求通过ALB可能会被分发至不同的后端服务器，在某些场景下...
Windows系统的ECS实例如何配置多用户登录
单击左下角的服务器管理器图标，然后单击添加角色和功能。单击下一步，在安装类型界面选择基于角色或基于功能的安装，单击下一步。在服务器选择界面选择从服务器池中选择服务器，单击下一步。单击服务器角色，然后选择远程桌面服务，单击下...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
云服务器ECS安全性
机密信息使用KMS安全加固托管 机密数据明文落盘存储会导致泄露风险，建议您提前开通密钥管理服务，无需自行研发和运维密码设施，即可在云服务中使用数据加密功能，例如在云服务器ECS中使用云盘加密、实例可信启动等功能。规模化信息资产...
负载均衡 SLB
健康检查：开启健康检查功能后，当后端某台后端服务器出现异常时，负载均衡会自动将新的请求分发到其它健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中。具体配置方式，参考 配置...
Linux实例网站访问丢包延时高的排查方法
mtr能避免节点波动对测试结果的影响，所以其测试结果更正确，建议优先使用。用法说明 mtr[-hvrctglspni46][-help][-version][-report][-report-cycles=COUNT][-curses][-gtk][-raw][-split][-no-dns][-address interface][-psize=bytes/-s ...
创建超级计算集群SCC实例
超级计算集群SCC（Super Computing Cluster）在弹性裸金属服务器基础上，加入高速RDMA（Remote Direct Memory Access）互联支持，大幅提升网络性能，提高大规模集群加速比。本文介绍如何创建超级计算集群（SCC）实例。背景信息 本文重点...
ECS的安全责任共担模型
数据擦除：实例服务器释放后，其原有的存储介质将会被可靠地执行数据擦除操作，以保障用户数据的安全。租户隔离：基于硬件虚拟化技术将多个计算节点的虚拟机在系统层面进行隔离，租户不能访问彼此未授权的系统资源。计算隔离：管理系统与...
使用ALB实现gRPC协议的负载均衡
选择要进行域名解析的 ALB 实例，复制其对应的DNS名称。完成以下步骤来添加CNAME解析记录。登录 域名解析控制台。在 域名解析 页面单击 添加域名。在 添加域名 对话框中输入您的主机域名，然后单击 确认。重要 您的主机域名需已完成TXT记录...
- 产品推荐
- 这些文档可能帮助您