保持客户端源IP
背景信息 通过全球加速服务加速客户端访问后端服务器，默认情况下后端服务器只能获取客户端通过全球加速访问后端服务器的终端节点组出公网IP，不能获取客户端的源IP。如果您需要后端服务器能获取客户端的源IP，您可以开启全球加速的保持...
恢复本地文件
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。前提条件 已完成本地文件备份。更多信息，请参见 备份本地文件。...
网站测速任务错误码
602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL http://www.baidu.com/ ，协议为HTTP。如果URL中的HTTP协议不被服务器支持则报此错误。604 与服务器连接意外终止 网络出现...
什么是云联络中心
数字员工 服务或销售业务量大，希望提升客服电话接听率，解决呼叫中心用户排队问题，提升客户问题解决效率。控制人工服务成本，对用户问题做精准人工服务路由，改善按键式交互的用户体验。网络业务 一站式：支持电话通信、网络IM、网络音...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
API概览
Agent客户端 API 标题 API概述 GetClientRatioStatistic 查询客户端比率统计 查询统计客户端的在线率、安装率。ModifyClientConfStrategy 修改客户端配置策略 修改客户端配置策略。DescribeClientConfStrategy 查询客户端配置策略 查询客户...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
创建操作系统迁移任务
如果您需要再次为服务器安装客户端，您必须在客户端卸载超过24小时后，重新安装客户端。如果您不想等待，可在服务器上重复执行3次以上安装命令才能重新安装成功（忽略其间的报错），否则重新安装的客户端会被自动卸载。去 阿里云云安全客户...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
Linux实例网站访问丢包延时高的排查方法
利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
客户端能力配置
安装云安全中心客户端后，为了防止客户端被恶意卸载，您可以为服务器开启客户端自保护。如需限制客户端占用服务器的内存或CPU资源，您可以开启本地文件检测或配置客户端资源管理。本文介绍客户端能力配置支持的功能及如何配置相应功能。...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
新功能发布记录
2022-08-03 轻量数据库服务概述 创建轻量数据库服务 通过DMS登录数据库（公网）通过命令行和客户端连接数据库（内网）开启和关闭公网访问地址 查看监控信息 重置数据库密码 续费数据库服务 查看错误日志和慢日志 修改数据库参数 2022年07月...
添加TCPSSL监听
在需要超高性能和大规模TLS卸载的场景中，如果您需要转发来自客户端加密的TCP协议请求，您可以在NLB实例上添加一个TCPSSL监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB实例。您已经创建可用的后端服务器组。具体...
添加HTTPS监听
负载均衡服务发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Cookie名称：选择 重写Cookie 时，输入Cookie名称。启用HTTP2.0 选择是否开启...
添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
主机防护常见问题
如果您是在2020年08月19日（包括该日期）之前安装的防勒索客户端，您需要卸载并重新安装防勒索客户端。详细操作步骤如下：登录 云安全中心控制台。在左侧导航栏，选择 防护配置>主机防护>防勒索。在 服务器防勒索 页签，定位到需修复该问题...
通过PrivateLink实现同地域跨VPC挂载NAS
使用NLB作为终端节点服务的服务资源时，最多可以配置一个为多个可用区提供服务的NLB服务资源，不需要为每个可用区配置单独的NLB服务资源。场景说明 本案例介绍在同账号同地域的VPC1实例下的ECS访问VPC2实例下的通用型NAS NFS协议文件系统的...
概述
在某些可以智能化处理的场景，比如针对某些业务场景打造的智能音视频客服（虚拟人），需要提供基于 Linux 平台的 WebRTC-SDK，它可以帮助您的服务端接入 WebRTC 服务与 Android、iOS、Web 端的真实用户进行实时的音视频通话。目前 SDK 主要...
ASP.NET程序网站如何在多个站点之间实现Session共享
如果用户从一台Web服务器跨越到另一台服务器的时候，我们的程序主动去检测客户端的Cookie信息，进行判断，然后提供对应的服务。当然，如果Cookie过期，或者无效，自然就不继续为用户服务了。目前淘宝Session框架就是基于Client Cookie做...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
SSL证书安装指南
如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2双算法...
快速实现IPv4服务的负载均衡
双栈 ALB 实例将IPv6的客户端流量转发至IPv6的后端服务时，后端服务支持服务器类型（ECS、ENI、ECI），不支持IP类型、函数计算类型。不支持已有的IPv4实例升级为双栈实例，仅支持新建双栈实例。访问控制策略条目仅支持IPv4地址。功能版本...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
快速实现IPv6服务的负载均衡
本文指导您如何为双栈ALB实例开启IPv6挂载，即ALB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过ALB可以访问部署在后端的IPv4和IPv6服务。场景示例 本文以下图场景为例。某公司希望 ALB...
防勒索介绍
中国内地 华东1（杭州）、华东2（上海）华北2（北京）、华北3（张家口）、华北5（呼和浩特）华南1（深圳）西南1（成都）亚太 中国香港 服务器防勒索支持的操作系统版本 重要 服务器防勒索仅支持在以下表格中的操作系统安装防勒索客户端，不...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
基本概念
本文介绍服务器迁移中心相关的基本概念，以便您正确理解和使用。基础概念 服务器迁移中心主要功能的相关概念如下表所示。概念 说明 服务器迁移中心 服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于...
NLB快速实现IPv6服务的负载均衡
本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在后端的IPv4和IPv6服务。场景示例 本文以下图场景为例。某公司希望NLB...
坐席工作台
1、上线 客服首次进入坐席工作台自动将该坐席的相关信息配置给服务器，待从服务端拿到配置数据以后点击 上线 按钮即可登录到坐席工作台，上线后进入空闲状态（注：只有空闲状态下可接听、拨打电话）。如该坐席无所归属的技能组，则无法进入...
访问ECS实例中运行网站常见状态码的报错分析
当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8错误是由于禁止站点访问而造成的。若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表中时就会返回此种信息。请注意...
创建应用型负载均衡
双栈 ALB 实例将IPv6的客户端流量转发至IPv6的后端服务时，后端服务支持服务器类型（ECS、ENI、ECI），不支持IP类型、函数计算类型。不支持已有的IPv4实例升级为双栈实例，仅支持新建双栈实例。访问控制策略条目仅支持IPv4地址。功能版本...
一机一密概述
MQTT客户端按照规范将设备访问凭证中的信息作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。使用限制 实例规格约束 设备访问凭证的配额与实例规格中的连接数对等，达到配额上限后将无法为新设备申请访问凭证，您...
- 产品推荐
- 这些文档可能帮助您