通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
客户端进程说明
是（仅企业版和旗舰版用户显示该进程）仅企业版或旗舰版用户安装Agent插件后，AliDetect 文件会下载到服务器中。AliSecGuard 无 不涉及 开启客户端自保护开关后，AliSecGuard 文件会下载到服务器中。关于客户端自保护的更多信息，请参见 ...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
企业单AZ架构升级到多AZ
多可用区部署的常见应用：关键业务系统：对于需要高可用性和连续性的关键业务系统，如金融服务、医疗保健和电子商务平台，多AZ部署可以确保系统即使在一个数据中心发生故障的情况下也能继续运行。容灾要求高的场景：当组织需要符合特定的...
AD办公网络常见问题
如果无法ping通，请将AD域服务器所属VPC和AD办公网络VPC，加入同一个云企业网实例。如果AD域控服务器和DNS服务部署在不同设备，请将AD域服务器和DNS服务器所属VPC，以及AD办公网络VPC，加入同一个云企业网实例。操作如下：将AD域服务器和...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
安全告警概述
网页防篡改为 防病毒版、高级版、企业版 和 旗舰版 功能，基础版不支持该功能。更多信息，请参见 网页防篡改。进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划...
部署初始化
具体型号信息查看设备的背面产线信息标牌 物业管理一体机-楼宇版：LE-A-B001-SC001 物业管理一体机-人行版：LE-A-B002-SC001 物业管理一体机-停车版：LE-A-B011-SC001 物业管理一体机-通行版：LE-A-S001-SC001 物业管理一体机-综合版：LE-A...
ModifyReplicationJobAttribute-修改迁移任务
取值范围：Image：迁移成功后，SMC 为您的源服务器生成阿里云镜像，您可使用该镜像创建 ECS 实例达到迁移至阿里云的目的。ContainerImage：迁移成功后，SMC 为您的源服务器生成容器镜像，您可以在容器镜像服务中使用该镜像。TargetInstance...
Windows实例通过外部访问网络不通的处理
可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网客户端访问到阿里云ECS会经过多跳网络链路，此类网络不通有非常多的可能原因，此处介绍如下几种可能。公网客户端的自身...
能ping通ECS实例但端口不通的排查方法
本文介绍如何进行排查能ping通ECS实例但端口不通的问题。操作场景 通过客户端访问目标ECS实例时，如果能ping通ECS实例但业务端口无法访问，则可能是链路中相关节点对相应端口做了拦截所致。您可以参考以下步骤进行排查处理。步骤一：检查...
会话操作记录投递
说明 OSS提供了服务器端加密机制，提供静态数据保护，适合于对于文件存储有高安全性或者合规性要求的应用场景。若您设置了服务器端加密方式，将为会话操作记录投递文件（Object）进行对应的加密。更多信息，请参见 服务器端加密。单击 确定...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
常见问题 浏览器无法打开网页 搭建PPTP VPN后，测试可以连接，可以PING通网站域名，但浏览器无法打开网页。一般是MTU设置不正确导致的。请参考以下方案解决问题。方案一 登录连接配置VPN的CentOS服务器。输入执行 ifconfig ppp0 mtu 1472 ...
CreateReplicationJob-创建一个迁移任务
使用增量迁移任务，可在业务不暂停的情况下，同步源服务器的增量数据至阿里云，并为源服务器生成任务运行时刻的全量数据镜像。说明 该参数值只能在创建迁移任务时指定。参数值一经指定，则无法更改。true Frequency integer 否 增量迁移...
跨地域Web安全加速（海外域名）
如果主服务器组因故障不可用时，流量迅速切换到备服务器组，并在主服务器组恢复正常后，客户端流量切回主服务器组。配置步骤 步骤一：创建全局流量管理实例 全局流量管理是一种流量管理服务，可以帮助您精细化的管理客户端访问流量。完成...
查看和处理漏洞
开通漏洞修复能力 高级版、企业版和旗舰版用户：无需额外购买，已绑定授权的服务器可一键修复漏洞，且不限制修复次数。免费版、仅采购增值服务版和防病毒版用户：需开通按量付费或通过包年包月方式购买漏洞修复次数。（推荐）开通按量付费...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
本文主要介绍使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动。问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。...
经典网络的Windows实例如何设置内网NTP时间服务器
从下列内网NTP时间服务器中选择一个可以ping通的作为时间服务器地址。ntp1.cloud.aliyuncs.com ntp2.cloud.aliyuncs.com ntp3.cloud.aliyuncs.com ntp4.cloud.aliyuncs.com ntp5.cloud.aliyuncs.com ntp6.cloud.aliyuncs.com 单击 立即更新...
基础安全服务
说明 云安全中心提供免费版、防病毒版、高级版、企业版和旗舰版多个版本，轻量服务器默认享有免费版云安全中心防护，但防护项有限，如果您有更高的安全要求，请购买其他版本。不同版本的功能差异，具体请参见 功能特性。查看和处理告警事件...
创建轻量应用服务器
创建轻量应用服务器时，您需要配置地域、镜像、套餐以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的...
故障排查
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 服务推出 实例+轻量应用负载均衡实例 组合套餐，创建后系统自动完成负载均衡的配置，您也可以根据业务需求修改相关配置。本文主要介绍如何购买组合套餐。使用限制 通过组合套餐购买的 轻量应用服务器 实例，不支持挂载数据...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
在Windows实例如何安装IIS和FTP服务
Windows Server 2008安装步骤 在服务器桌面单击服务器管理器。右键单击角色，然后单击添加角色，再单击下一步。勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步...
Token应用服务器接口
本文介绍 云消息队列 MQTT 版 提供的应用服务器Token OpenAPI接口。API 描述 ApplyToken 调用 ApplyToken 申请临时访问的Token。QueryToken 调用 QueryToken 校验Token的有效性。RevokeToken 调用 RevokeToken 吊销Token。
Token应用服务器接口
本文介绍 云消息队列 MQTT 版 提供的应用服务器Token OpenAPI接口。OpenAPI 描述 ApplyToken 调用ApplyToken申请临时访问的Token。QueryToken 调用QueryToken校验Token的有效性。RevokeToken 调用RevokeToken吊销Token。
添加HTTPS监听
说明 仅标准版和WAF增强版的 ALB 实例支持双向认证，基础版 ALB 实例不支持双向认证。开启双向认证后，如果您后续需要关闭双向认证，请参考以下步骤。在 实例 页面，单击目标实例ID。在 监听 页签，单击目标HTTPS协议监听ID。在 监听详情 ...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
什么是镜像构建服务（ImageBuilder）
服务器应用运维 当您的服务器应用需要更新版本时，可以通过镜像模板实现。您只需要在镜像模板中设置源服务器的镜像信息，然后使用构建模板命令完成服务器内应用的更新。您可以将每次更新应用创建的镜像模板作为一个应用版本，当您有业务...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
集群版-单副本
经典 版集群架构实例默认采用代理（proxy）模式，支持通过一个统一的连接地址（域名）访问Redis集群，客户端的请求通过代理服务器转发到各数据分片，代理服务器、数据分片和配置服务器均不提供单独的连接地址，降低了应用开发难度和代码...
Windows IDC调研工具下载及使用
工具服务器操作系统要求为主流 Windows Server 发行版。被调研服务器准备 win-scanner 的物理机调研功能，需要保证被调研服务器满足以下要求：需要提供被调研服务器管理员组中的域账户名和不为空的密码；被调研服务器的 DCOM 需要配置为...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
ALB配额计算方式
本文从标准版ALB实例、服务器组、监听和转发规则几个方面介绍ALB的配额计算方式。ALB配额计算示例场景 ALB实例通过Ingress资源来管理和路由来自外部的请求。Ingress定义了路由规则，将请求转发到相应的后端服务器组（Service:Port）。后端...
ALB配额计算方式
本文从标准版ALB实例、服务器组、监听和转发规则几个方面介绍ALB的配额计算方式。ALB配额计算示例场景 ALB实例通过Ingress资源来管理和路由来自外部的请求。Ingress定义了路由规则，将请求转发到相应的后端服务器组（Service:Port）。后端...
UpdateServerGroupAttribute-更新服务器组配置
更新服务器组的配置，例如健康检查、会话保持、名称、调度算法和协议等。接口说明 UpdateServerGroupAttribute 接口属于异步接口，即系统返回一个请求 ID，但该服务器组的配置尚未更新成功，系统后台的更新任务仍在进行。您可以调用 ...
- 产品推荐
- 这些文档可能帮助您