使用CLB访问ECS上的EDAS应用
为spring-cloud-provider应用配置公网负载均衡，配置过程与单应用独享负载均衡实例中的同名应用的配置过程一致，监听协议依然选择TCP，端口为80，虚拟服务器组命名为spring-cloud-provider。为spring-cloud-consumer应用配置公网负载均衡，...
管理员首次配置内网访问指南
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB ...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
CLB监听服务FAQ
若系统服务器个数为8，那么单个系统服务器的最大QPS为 1000/(8-1)=142 QPS。推荐方案：使用单客户端短连接进行压测。根据实际业务情况减少连接复用。升配CLB实例规格。具体操作，请参见 包年包月升配 和 按量付费（按规格计费）升降配。...
访问模式
重要 TCP监听所使用的虚拟服务器组，其端口应为ClickHouse通过TCP连接到服务器的端口，默认为9000。您可以在EMR控制台ClickHouse服务的 配置 页面，在搜索区域搜索 tcp_port 参数，参数值即为TCP端口。HTTP监听所使用的虚拟服务器组，其...
通过NAT网关实现本地数据中心访问阿里云NAS
netsh interface portproxy add v4tov4 listenaddress=192.168.xx.xx listenport=445 connectaddress=10.10.xx.xx connectport=4456 其中，192.168.xx.xx 为本地服务器IP地址，10.10.xx.xx 为创建EIP时生成的公网IP地址，请根据实际值替换...
目标规则（Destination Rule）CRD说明
为避免潜在的配置错误，建议始终使用完全限定域名而不是短名称。trafficPolicy TrafficPolicy 否 应用的流量策略（负载均衡策略、连接池大小、异常检测）。subsets Subset[]否 代表服务的各个版本的一个或多个子集。服务基本的流量策略可以...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
IP防护策略
ICMP协议禁用 流量清洗时直接丢弃ICMP协议流量，过滤ICMP攻击并减少服务器被探测的风险。攻击时生效√攻击时生效 ICMP协议禁用对白名单中IP也会生效，即开启该策略后，来自白名单IP的ICMP协议流量也会被丢弃。重要 禁用后会导致ping命令将...
漏洞管理常见问题
Windows系统漏洞修复按钮为灰色 服务器的磁盘空间过小、Windows Update服务正在运行中等原因都会导致Windows服务器上的漏洞修复失败。服务器出现此类情况时，云安全中心会将漏洞的修复按钮置为灰色。您需要先手动处理服务器的这些问题，...
文件传输&CDN测速任务错误码
626 传输发生重定向 用户配置的传输任务禁用重定向，此时如果发生重定向就会报此错误码。627 验证字符串失败 下载成功之后，在响应头找不到配置的字符串就会报此错误码。628 非法的响应数据 服务器响应数据无法被解析。629 下载不完整 当...
容器服务ACK服务角色
slb:SetBackendServers 配置后端服务器，为负载均衡实例后端的一组服务器（ECS实例）配置权重值。slb:AddVServerGroupBackendServers 向指定的后端服务器组中添加后端服务器。slb:DeleteVServerGroup 删除服务器组。slb:...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry 服务必须启动，推荐设置为自动运行，默认设置为禁用。除域以外的其它所有节点，DNS服务器地址要修改为Master的内网IP，且公网、私网网卡都要修改。...
诊断指标与诊断结果条目说明
{"Policy":"drop","Port":"3389","Service":"WIN-REMOTE-DESKTOP","Protocol":"TCP","Direction":"ingress"} 如果您需要通过远程桌面访问该实例，请为该实例安全组配置入方向允许远程桌面相关的规则。具体操作，请参见 添加安全组规则。...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
ALB Ingress Controller
Flannel插件下支持根据Node上Pod的个数，自动为Node配置权重。自定义转发规则支持QPS限速。创建ALB实例时不指定IP地址分配类型（addressAllocateMode）。支持为 X-Forwarded-For 头配置可信IP。修复AlbConfig中部分字段由空值配置为 false ...
Linux系统挂载NFS协议文件系统
您可以把NAS文件系统当作一个普通的目录来访问和使用，示例如下：自动挂载NFS协议文件系统 为防止服务器重启后，导致无法查看NAS中的文件，建议您在手动挂载成功后，配置自动挂载文件系统。如果您使用的是极速型NAS，请执行以下命令。如果...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
缓解DDoS攻击的最佳实践
在配置路由器时应考虑针对流控、包过滤、半连接超时、垃圾包丢弃、来源伪造的数据包丢弃、SYN阈值、禁用ICMP和UDP广播的策略配置。通过iptable之类的软件防火墙限制疑似恶意IP的TCP新建连接，限制疑似恶意IP的连接、传输速率。做好业务监控...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
ALB Ingress服务高级用法
如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，则可能会出现健康检查失败，此时可以使用GET方法来进行健康检查。GET：如果响应报文长度超过8 KB，会被截断，但不会影响健康检查结果的判定。alb.ingress.kubernetes.io/...
Windows系统的ECS实例ping外网地址提示“一般故障”...
如何通过使用NetShell实用程序重置TCP/IP Winsock分层服务提供程序可能会导致SQL Server的网络或服务器稳定性问题 检查IP安全策略 远程连接ECS实例。具体操作，请参见 连接方式概述。选择 开始>运行，输入 secpol.msc，单击 确定，打开 ...
DNS解析异常问题排查
kubectl exec-it foo bash#进入容器后，可以查看DNS配置，nameserver后面为DNS服务器地址。cat/etc/resolv.conf DNS Policy配置说明 DNS Policy示例如下所示。apiVersion:v1 kind:Pod metadata:name:<pod-name>namespace:<pod-namespace>...
DNS解析异常问题排查
kubectl exec-it foo bash#进入容器后，可以查看DNS配置，nameserver后面为DNS服务器地址。cat/etc/resolv.conf DNS Policy配置说明 DNS Policy示例如下所示。apiVersion:v1 kind:Pod metadata:name:<pod-name>namespace:<pod-namespace>...
挂载访问FAQ
控制台上的默认挂载参数会根据协议版本和NAS文件系统类型自动调整为最优配置组合，如果您没有特殊需求建议使用默认参数，修改默认挂载参数可能导致挂载失败。如果您的业务场景需要修改默认参数，请联系 NAS技术支持 进行咨询。通过控制台一...
添加HTTP监听
在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端服务器的权重。说明 权重越大ECS实例将被分配到更多的访问请求，默认为100。...
故障排查
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云...
通过弹性网卡添加后端服务器
单击 监听 页签，找到已创建的TCP监听，在 操作 列单击 修改监听配置，将已创建的挂载ENI的虚拟服务器组设置为该CLB的后端服务器组。在 协议&监听 页签，单击 下一步。在 后端服务器 页签，选择 虚拟服务器组，在 选择服务器组 下拉框中...
CLB压力测试的方法
ECS服务器的配置为CPU 2核，内存2 GiB且使用CentOS 7.9 64位的操作系统。分别登录这两台ECS实例，执行以下步骤安装Web服务并完成压测。关于如何登录ECS，请参见 ECS远程连接操作指南。执行以下命令，安装Apache Web Server提供Web服务。...
添加HTTPS监听
在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端服务器的权重。说明 权重越大ECS实例将被分配到更多的访问请求，默认为100。...
通过ASM实现TCP应用流量迁移
端口映射 本文配置 名称 为 tcp，服务端口 和 容器端口 为 9000，协议 为 TCP。注解 为该服务添加一个注解（annotation），配置负载均衡的参数。例如，设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务的...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
通过ASM实现TCP应用流量迁移
端口映射 本文配置 名称 为 tcp，服务端口 和 容器端口 为 9000，协议 为 TCP。注解 为该服务添加一个注解（annotation），配置负载均衡的参数。例如，设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务的...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
使用域名或URL实现流量分发（共享负载均衡实例）
新建虚拟服务器组 如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请执行以下操作：选择 新建虚拟服务器组，并输入 虚拟服务器组名称。选择 新增转发策略，并在 转发策略 右侧的文本框中输入域名和...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
VPN配置
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
软件管理
本文介绍如何查看企业所有办公终端上安装的软件信息、配置并查看禁用软件以及审核员工提交的禁用软件申请。软件统计 软件统计功能为您全面地、直观地展示企业所有办公终端上的软件安装情况。您可以在终端列表页面，单击 终端名称 查看安装...
VPN配置指导
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
什么是轻量应用服务器
HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更多信息，请参见 启用HTTPS加密访问。产品计费 轻量应用服务器的套餐配置、数据盘采用包年包月的计费方式，套餐外的超额流量采用按量付费的...
- 产品推荐
- 这些文档可能帮助您