AddServersToServerGroup-添加后端服务器
Ecs ServerIp string 否 服务器 IP 地址。当服务器组为 Ip 类型时，必须指定 IP 地址。192.168.6.6 Port integer 否 后端服务器使用的端口。端口范围 0~65535，不填则默认传入端口值 0。当服务器组开启全端口转发后，添加后端服务器时无需...
单域名解析接口
异步请求 访问HTTPDNS服务时，应该使用异步请求的策略，避免解析延迟太大而对业务造成影响，特别是在网络环境异常或HTTPDNS服务IP异常不可用时，如果用同步访问，需要等待网络超时后才会返回解析失败，这个超时时间较大，可能对业务的使用...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
CreateLoadBalancerHTTPSListener-创建HTTPS监听
black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定 IP 访问的场景。如果开启了黑名单访问，但访问策略组中没有添加任何 IP，则负载均衡监听会转发全部请求。说明 当 AclStatus 参数...
DescribeLoadBalancerHTTPListenerAttribute-查询HTTP...
80 返回参数 名称 类型 描述 示例值 object AclType string 访问控制类型：white：仅转发来自所选访问控制策略组中设置的 IP 地址或地址段的请求，白名单适用于只允许特定 IP 访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就...
SetLoadBalancerUDPListenerAttribute-修改UDP协议...
取值：white：仅转发来自所选访问控制策略组中设置的 IP 地址或地址段的请求，白名单适用于只允许特定 IP 访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的 IP 可以访问负载均衡监听。如果开启了白名单访问，但...
ALIYUN:SLB:Listener
白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，只有白名单中的IP可以访问负载均衡监听。如果开启了白名单访问，但访问策略组中没有添加任何IP，则负载均衡监听不会转发请求。black：来自所选访问...
CreateLoadBalancerUDPListener-创建UDP监听
acl-uf60jw*AclType string 否 访问控制类型，取值：white：仅转发来自所选访问控制策略组中设置的 IP 地址或地址段的请求，白名单适用于应用只允许特定 IP 访问的场景。设置白名单存在一定业务风险，一旦设置白名单，就只有白名单中的 IP ...
安全组应用案例
限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。说明 设置安全组规则时您需要注意：系统基于协议、端口、授权对象匹配到多条安全组规则...
AddServersToServerGroup-添加后端服务器
向服务器组中添加后端服务器。接口说明 AddServersToServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组处于 ...
跨地域Web安全加速（海外域名）
后端服务器不稳定，业务存在中断的风险。如上图部署架构，您可以联动部署全球加速、DDoS高防、Web应用防火墙、全局流量管理。部署完成后，可以有效解决跨域Web服务面临的问题。DDoS高防可以有效防御DDoS攻击。旁路部署DDoS高防，仅在特定...
日志类别及字段说明
charset=utf-8 src_ip 访问源的IP地址。31.220.XX.XX src_port 访问源的端口。59524 uri 请求URI。report user_agent 向客户端发起的请求。okhttp/3.2.0 x_forward_for HTTP请求头字段，记录客户端的真实IP地址。31.220.XX.XX DNS解析日志 ...
日志类别及字段说明
charset=utf-8 src_ip 访问源的IP地址。31.220.XX.XX src_port 访问源的端口。59524 uri 请求URI。report user_agent 向客户端发起的请求。okhttp/3.2.0 x_forward_for HTTP请求头字段，记录客户端的真实IP地址。31.220.XX.XX DNS解析日志 ...
安全告警概述
威胁情报 利用阿里云自研的威胁情报库对访问流量、日志进行关联分析，识别出可能已经发生的威胁事件，主要包括恶意域名访问、恶意下载源访问、恶意IP访问等不易直接发现的入侵行为。容器集群异常 检测正在运行的容器集群安全状态，帮助您...
负载均衡应用最佳实践
使用多可用区SLB实例并为服务器组配置多个可用区资源 SLB实例为多可用区，并且SLB实例下所有监听使用的服务器组中添加了多个可用区的资源，视为“合规”。ALB负载均衡服务器组添加多个可用区资源 ALB负载均衡的服务器组挂载资源分布在多个...
什么是应用型负载均衡ALB
固定IP 10万 10万 100万 10 Gbps 说明 多可用区地域，ALB实例初始QPS上限值为10万QPS，不随着可用区的增多而变化。ALB固定IP模式实例最大10万QPS，ALB动态IP模式实例会随着弹性SLA自动扩容，最高可达100万QPS。建议您使用自有域名，通过...
NLB快速实现IPv4服务的负载均衡
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器。说明 当服务器组选择的VPC未开启IPv6功能时，默认不开启IPv6挂载功能。本文保持默认配置，即关闭IPv6挂载。连接优雅中断 开启或关闭连接优雅中断。启用连接优雅中断后，您...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在...
新功能发布记录
通过NLB获取客户端真实IP NLB 支持挂载IDC服务器 新增 网络型负载均衡NLB 服务器组支持配置IP类型的后端服务器。您可以通过 NLB 和CEN转发路由器等产品的组合配置，使 NLB 转发请求至IDC服务器。使用NLB挂载同地域IDC服务器 2022年09月 ...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
CreateServerGroup-创建服务器组
不配置 UchConfig 参数时，默认哈希因子为源 IP，相同源 IP 地址的请求会分发到同一台后端服务器；配置了 UchConfig 参数时，哈希因子为 URL 参数，相同 URL 参数的请求会分发到同一台后端服务器。说明 ServerGroupType 取值为 Instance 或...
CLB健康检查FAQ
在业务层面，对来自SLB服务器IP地址段的相关请求做日志过滤，忽略相关错误信息。为什么业务本身没有异常但是健康检查显示异常？问题现象 负载均衡HTTP方式的健康检查始终失败，但测试 curl 得到的状态码是正常的。问题原因 如果返回的状态...
常见问题
说明 源服务器不需要开放任何入方向的端口，但是需要在出方向访问上述公网地址和端口。阿里云支持激活哪些Windows Server？支持自动激活Windows Server 2012、2016、2019和2022。Windows Server 2008及以下旧版本微软已不提供激活支持，...
通过PrivateLink跨VPC私网访问ALB
交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 服务器IP地址 可用区H下的ECS01 IP：10.0.10.3 可用区I下的ECS02 IP：10.10.0.27 可用区H下的ECS03 IP：192.168.3.190 可用区I下的ECS04 IP：192.168.5.20 ...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
UpdateServerGroupAttribute-更新服务器组配置
不配置 UchConfig 参数时，默认哈希因子为源 IP，相同源 IP 地址的请求会分发到同一台后端服务器；配置了 UchConfig 参数时，哈希因子为 URL 参数，相同 URL 参数的请求会分发到同一台后端服务器。Wrr ClientToken string 否 客户端 Token...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
如何使用DataV Proxy
DataV Proxy应用是一个可视化的DataV Proxy（DataV数据代理服务）配置工具，您可以通过DataV Proxy应用访问本地或内网等不对外开放且无外网访问地址的数据库，保证数据的安全性。本文档为您介绍DataV Proxy应用的启动方法和相关功能，帮助...
AssociateEipAddress-将EIP绑定到云产品实例
调用AssociateEipAddress将弹性公网IP（EIP）绑定到同地域的云产品实例上。接口说明 EIP 实例可绑定到同地域的专有网络类型的 ECS 实例、专有网络类型的 CLB 实例、辅助弹性网卡、NAT 网关和高可用虚拟 IP 上。AssociateEipAddress 接口...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
备案服务码FAQ
您购买阿里云服务器时，选择的地域并非 中国内地，域名解析至 中国内地 的服务器且开放网站访问时才需要备案，域名解析指向 非中国内地 服务器不需要备案。备案服务码可以复用吗？不可以。备案服务码如果已使用且已备案成功，不能再用于...
DescribeAssetDetailByUuids-查询资产的详情
说明 公网 IP 存在则该值为公网 IP，公网 IP 不存在私网 IP 存在则为私网 IP。10.10.XX.XX Os string 服务器的操作系统类型。Linux InstanceId string 资产的实例 ID。i-rj9gda4wolo0zixi*ClientStatus string Agent 客户端状态。取值：...
配置监听转发规则
流量镜像至IP类型的后端服务器组时，请注意：只支持挂载私网服务器，不支持挂载公网服务器。不支持挂载同一个VPC内的 ALB、NLB或CLB实例。不支持转发路径存在环路的场景，ALB会在每个请求中添加ALICLOUD-ALB-TRACE的HTTP Header来探测环路...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
ListServerGroups-查询服务器组
不配置 UchConfig 参数时，默认哈希因子为源 IP，相同源 IP 地址的请求会分发到同一台后端服务器；配置了 UchConfig 参数时，哈希因子为 URL 参数，相同 URL 参数的请求会分发到同一台后端服务器。Wrr ServerGroupId string 服务器组 ID。...
DescribeAllEntity-查询所有服务器资产列表信息
abc Ip string 服务器 IP 地址。101.132.XX.XX Os string 服务器的操作系统。取值：linux windows windows IntranetIp string 私网 IP 地址。100.104.XX.XX 示例 正常返回示例 JSON 格式 {"RequestId":"7E0618A9-D5EF-4220-9471-C42B5E...
快速实现IPv4服务的负载均衡
IP类型：按照IP地址添加后端服务器。函数计算类型：按照函数形式添加后端服务器。本文选择 服务器类型。服务器组名称 输入服务器组名称。VPC 从VPC下拉列表中选择ECS实例所属的VPC。选择后端协议 选择一种后端协议，本文选择 HTTP 。选择...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
CLB七层监听一键迁移ALB最佳实践
ALB IP类型的服务器组支持跨VPC挂载服务器，如有跨VPC挂载ECS的需求，在使用迁移向导迁移完成后，您可以为ALB实例创建IP类型的服务器组，并将不同VPC下的ECS添加至该服务器组。更多信息，请参见 使用ALB挂载跨地域VPC内的服务器。相关文档 ...
- 产品推荐
- 这些文档可能帮助您