实例FAQ
为什么同一个地域、同一时刻、同一实例规格，不同可用区间的抢占式实例价格差异会很大？抢占式实例的市场价格可能会超过按量付费实例原价吗？抢占式实例运行后一小时内，我支付的费用会随市场价格的变动而变化吗？抢占式实例停止后会继续...
源站存在安全防护等原因导致访问CDN域名报503错误
但是，由于CDN回源时会智能分配节点访问您的源站服务器，回源的节点IP是不固定的，因此不建议您将源站服务器的回源策略设置为固定的节点IP列表，这样可能会发生回源失败的情况。如果您有特殊业务需求，源站上有安全狗等防护软件确实需要...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
配置固定公网IP地址
而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文介绍如何在 函数计算 控制台配置函数出口方向的固定...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
日志类别及字段说明
网络日志 日志类型_topic_描述 采集周期 Web访问日志 sas-log-http 记录用户请求Web服务器和Web服务器响应的日志，包括HTTP请求的详细信息，例如用户IP地址、请求时间、请求方法、请求URL、HTTP状态码、响应大小等。Web访问日志通常用于...
日志字段说明
如果一个请求同时触发了多个防护模块，则仅记录最终执行的防护动作（final_action）对应的防护模块。waf final_rule_id WAF对客户端请求最终应用的防护规则的ID，即 final_action 对应的防护规则的ID。115341 final_rule_type WAF对客户端...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
什么是应用型负载均衡ALB
固定IP 10万 10万 100万 10 Gbps 说明 多可用区地域，ALB实例初始QPS上限值为10万QPS，不随着可用区的增多而变化。ALB固定IP模式实例最大10万QPS，ALB动态IP模式实例会随着弹性SLA自动扩容，最高可达100万QPS。建议您使用自有域名，通过...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
标准型全球加速实例概述
例如，可通过自定义域名为 Web 应用防火墙 WAF（Web Application Firewall）的CNAME域名，WAF 将按照配置的防护策略检测并过滤恶意访问请求，只放行合法请求到源站服务器，实现服务的高安全性。标准型全球加速实例加速IP类型 创建标准型...
配置ECI Pod使用固定IP地址
在创建ECI Pod时，如果Pod启用了固定IP地址，则系统会从配置的交换机网段中为其分配两个IP地址，一个为动态IP地址（该地址在集群内不可见），一个为固定IP地址。该Pod释放后，系统会保留其固定的IP地址，在有效期内（默认48小时），如果新...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
DDoS原生防护和Web应用防火墙组合使用方案
可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器地址。轮询 将所有请求轮流分配给不同的源站服务器。Least time 通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入WAF到转发回源站服务器整个...
CLB七层监听手动迁移ALB最佳实践
固定IP：每个可用区有且只有一个IP，并且IP地址保持固定不变。此模式下实例弹性能力有限，最大支持10万QPS。动态IP：每个可用区至少有一个IP，随着业务请求的增加，会自动扩展IP数量。此模式下最大支持100万QPS。协议版本 选择实例的协议...
快速实现IPv4服务的负载均衡
固定IP：每个可用区有且只有一个IP，并且IP地址保持固定不变。此模式下实例弹性能力有限，最大支持10万QPS。动态IP：每个可用区至少有一个IP，随着业务请求的增加，会自动扩展IP数量。此模式下最大支持100万QPS。协议版本 选择实例的协议...
搭建FTP服务器（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
WordPress环境上安装SSL证书
领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以一次性申请20张免费证书（每个自然年仅限领取1次）。自然年是每年的01月01日~12月31日，免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日...
已停售的实例规格
实例规格 vCPU 内存（GiB）GPU GPU显存 网络带宽（Gbit/s）网络收发包PPS 多队列（主网卡/辅网卡）弹性网卡 单网卡私有IP ecs.vgn6i-m4.xlarge 4 23 NVIDIA T4*1/4 16GB*1/4 2 50万 4/2 3 10 ecs.vgn6i-m8.2xlarge 10 46 NVIDIA T4*1/2 16...
突发性能实例概述
1 2 2 ecs.t5-lc1m2.small 1 2.0 20%12 288 0.2 6万 1 2 2 ecs.t5-lc1m2.large 2 4.0 20%24 576 0.4 10万 1 2 2 ecs.t5-lc1m4.large 2 8.0 20%24 576 0.4 10万 1 2 2 ecs.t5-c1m1.large 2 2.0 25%30 720 0.5 10万 1 2 2 ecs.t5-c1m2.large ...
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
HTTP（s）健康检查
什么是HTTP（s）健康检查 HTTP（s）健康检查是指对目标IP地址使用http（s）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
单机直挂LAN侧动态（DHCP）上云
端口IP地址：10.10.0.1/24 DHCP地址段：10.10.0.2~10.10.0.254 启用DHCP选项功能：通过DHCP协议向客户端发送DNS服务器IP地址。DNS服务器IP地址为47.XX.XX.80。VPC 192.168.0.0/16 前提条件 您已经在阿里云华东1（杭州）地域创建了VPC并部署...
实例类型与选择指南
120 1200~28800 最大公网入访带宽（bps）多租户共用，对每个用户没有具体的限制，总的公网最大入访带宽是5120M 5120M 最大公网出访带宽（bps）多租户共用，总的最大公网出访带宽为共享实例出口地址 IP的总和，一个IP是200M 100M~600M 2....
登录集群
此外，您还可以使用SSH连接创建隧道，以便通过Web浏览器查看开源组件的Web页面。本文为您介绍如何在Windows和Linux环境中使用SSH方式（SSH密钥对或SSH密码方式）登录集群。前提条件 已在EMR on ECS创建集群，详情请参见 创建集群。确保本地...
安全FAQ
一台ECS实例中的每个弹性网卡默认最多可以加入5个安全组，所以一台ECS实例的每个弹性网卡最多可以包含1000条安全组规则，能够满足绝大多数场景的需求。如果当前数量上限无法满足您的使用需求，建议您按照以下步骤操作：检查是否存在冗余...
HTTP(S）健康检查
运营商节点 武汉市联通、大连市联通、南京市联通、天津市联通、青岛市电信、长沙市电信、西安市电信、郑州市电信、深圳市移动、大连市移动、南京市移动 重要 如果地址池的地址均为阿里云地址，且使用黑洞策略进行故障测试，监控节点请选择...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
CC攻击防护最佳实践
配置示例：您可以配置以下规则，当一个IP在30秒内访问当前域名下任意路径的次数超过1000次，则封禁该IP的请求10个小时。该规则可以作为一般中小型站点的预防性配置。在实际场景中，您需要根据自身业务需求调整防护路径和触发防护的阈值，并...
PHP
步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同Web服务器时的环境配置，请根据实际选择。当使用Apache作为Web服务器时，请进行如下环境配置，此处以Apache2.4.18为例说明。Web服务器外网IP地址为 192.0.2.11。您可以在配置文件/...
新功能发布记录
2023-05-25 全部 共享快照 2023年04月 功能名称 功能概述 发布时间 发布地域 相关文档 IP前缀 弹性网卡支持自动或手动分配私有IPv4或IPv6 CIDR格式的IP地址段，即IP前缀，通过IP前缀可以快速便捷地完成ECS实例批量IP地址的管理。...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
- 产品推荐
- 这些文档可能帮助您