跨地域Web安全加速（海外域名）
如果主服务器组因故障不可用时，流量迅速切换到备服务器组，并在主服务器组恢复正常后，客户端流量切回主服务器组。配置步骤 步骤一：创建全局流量管理实例 全局流量管理是一种流量管理服务，可以帮助您精细化的管理客户端访问流量。完成...
基本概念
为了进一步提高效率，云数据库ClickHouse 将海量数据分散存储到多台服务器上，每台服务器只存储和处理海量数据的一部分，在这种架构下，每台服务器被称为一个分片（Shard）。副本（Replica）为了在异常情况下保证数据的安全性和服务的高...
ALIYUN:NLB:ServerGroup
ALIYUN:NLB:ServerGroup类型用于为网络型负载均衡创建服务器组。语法 {"Type":"ALIYUN:NLB:ServerGroup","Properties":{"ResourceGroupId":String,"Scheduler":String,"AddressIPVersion":String,"Servers":List,"PreserveClientIpEnabled...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该网络型负载均衡的服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 GetJobStatus 查询服务器组的创建状态：当任务状态...
测试指标
Maxtsiz 字节 任一用户进程的文本段的最大大小 nflocks 个 文件锁的最大数量 maxtsiz_64bit 字节 任一用户进程的文本段的最大大小 msgmni 个 系统级System V IPC消息队列（ID)所允许的最大数量 msgtql 个 系统中任意时间的最大System V IPC...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
查询执行了基线检查的服务器的信息
查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
系统架构
分片服务器 每个分片服务器均是双副本高可用架构，主节点故障之后，系统会自动进行主备切换保证服务高可用。配置服务器 用于存储集群配置信息及分区策略，目前采用双副本高可用架构，保证高可用。注意事项 三个组件的个数和配置，在购买...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
添加TCPSSL监听
步骤三：选择服务器组 在 选择服务器组 配置向导页面，选择后端服务器组，并查看后端服务器信息，然后单击 下一步。说明 TCPSSL监听不能选择已开启客户端地址保持功能的服务器组。步骤四：配置审核 在 配置审核 配置向导页面，确认配置信息...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
添加HTTPS监听
步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，并查看后端服务器信息，然后单击 下一步。步骤四：配置审核 在 配置审核 页面，确认配置信息，单击 提交。快速创建HTTPS监听 选择快速创建监听，您只需配置监听协议、监听...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
ECS服务器内操作出现卡顿的排查步骤
检查Web服务器的参数是否超过了服务器的性能，例如最大连接数过高等。检查进程数是否过高，导致服务瘫痪机器异常等。查看系统日志中是否有异常记录。检查磁盘是否有坏道，或内核消耗过大，查看是否有什么资源占用过大的进程或服务。查看...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
故障隔离
最大隔 离数量 设置服务器的隔离数量，即多台服务器故障时最多隔离几台。取值≥0。流量精确匹配（可选）符合流量精确匹配的流量才进行隔离。可配置多条匹配规则，各匹配规则之间是与的关系。参数配置如下：字段：选择 系统字段。字段名：...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
计费常见问题
峰值带宽指轻量应用服务器被分配的瞬间流量的最大值。轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号...
DescribeL7RsPolicy-查询网站业务转发规则的回源策略
N 的最大值：200，即最多可配置 200 个源站服务器地址，服务器地址之间用半角逗号（,）隔开。1.*.*.1 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用 API 的...
ALB服务器组概述
如果同一个服务器组中仅包含健康检查异常的服务器时，ALB仍会尝试根据调度算法将请求路由至这些服务器，而不考虑这些服务器的运行状况，以最大可能避免您的业务受损。更多信息，请参见 同一个服务器组的所有后端服务器健康检查均异常时，...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
SSL证书安装指南
如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2双算法...
远程桌面无法连接到Windows实例的快速排查方法
Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 步骤十：杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致，可通过以下方法进行解决。...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
ECS选型最佳实践
c8a、c7、c8i、u1 容器编排 Kubernetes 通过弹性裸金属服务器和容器的组合，可以最大限度地挖掘计算潜能。ebmc6e、ebmg6e、ebmc6、ebmg6、ebmc6a、ebmc7a、ebmg6a、ebmg7a系列 大表存储 HBase 一般可以选择d系列。如果业务存在超高IOPS...
使用限制
一个服务器组可添加的后端服务器数（IP和端口）基础版/标准版/WAF增强版 1000个-无 访问控制和安全策略 资源 功能版本 默认限制 最大支持提升至 提升方式 一个访问控制可关联的监听数 基础版/标准版/WAF增强版 50个-无 一个访问控制可添加...
使用ALB部署HTTPS业务（双向认证）
在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的后端服务器组RS，查看后端服务器ECS01和ECS02的信息，然后单击 下一步。在 配置审核 配置向导，确认配置信息，然后单击 提交。步骤六：配置域名解析 登录 应用型负载均衡ALB...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
配额
idle_timeout 创建监听时连接空闲最大超时时间 60秒 600秒 提升入口 服务器组配额 配额名称 描述 默认值 最大支持提升至 提升入口 alb_quota_server_added_num 同一个后端服务器（IP）可被添加到ALB后端服务器组的次数 200次 300次 提升...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
主机规则管理
支持通过停用系统防御规则或修改系统防御规则的生效服务器为您的资产定制防御规则，最大程度减少告警误报。安全告警事件误报处理 在处理告警类型为 精准防御 的告警事件时，如果您发现云安全中心的系统防御规则检测出的安全告警事件，在...
查看实例监控信息
通过查看轻量级应用服务器实例的流量、vCPU、内存和磁盘（系统盘）等监控信息，您可以及时了解服务器相关资源的使用情况，从而提高运维效率。操作步骤 您可以根据实际需求，选择通过轻量应用服务器控制台和云监控控制台查看实例监控信息。...
套餐定价
阿里云提供多种套餐和镜像，在创建轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 时，您可以根据业务需求选择合适的套餐。轻量应用服务器套餐 中国内地套餐 轻量应用服务器支持的中国内地地域包括：华东1（杭州）、华东...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
第三方软件问题与说明
阿里云将尽最大努力为您提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，目标是确保其在阿里云ECS服务器/操作系统环境中正常运行。OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 ...
- 产品推荐
- 这些文档可能帮助您