NLB快速实现IPv4服务的负载均衡
为已添加的服务器设置端口和权重，然后单击 确定。返回 服务器组 页面，查看完成配置的服务器组。步骤三：配置监听 在左侧导航栏，选择 网络型负载均衡 NLB>实例。在 实例 页面，单击 步骤一 创建的实例ID。单击 监听 页签，在 监听 页签...
通过联合部署DDoS高防和WAF提升网站防护能力
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
Apache配置多域名访问不同网站
本文介绍如何在一台已搭建多个网站的服务器中修改Apache配置文件，以实现HTTP访问不同域名时，成功打开对应的网站。前提条件 已创建LAMP服务器。具体操作，请参见 使用LAMP镜像创建服务器。背景信息 在本文的操作步骤中，示例资源说明如下...
远程桌面无法连接到Windows实例的快速排查方法
此处列举两个安全狗配置导致远程访问失败的解决案例。如果杀毒软件在后台执行，可通过实例详情页面的终端登录，将杀毒软件升级至最新版本或者直接删除。请使用商业版杀毒软件，或者使用Microsoft Safety Scanner微软免费安全工具，在安全...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ssl/server.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ssl/server.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 登录 数字证书管理服务控制台。...
使用域名或URL实现流量分发（共享负载均衡实例）
例如有两个应用：一个提供订单查询的功能的应用User，一个提供用户登录的应用Order，这两个应用对外提供同一个公网IP地址，且端口默认都是 80。您可以通过为两个应用设置不同的域名（u.domain.com 为应用User的域名，o.domain.com 为应用...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
CNAME解析接入非网站业务
重复上述两个步骤，在当前DDoS高防IP下再添加一个转发规则，将转发端口和源站端口设置为5678。参照上述三个步骤，为其他DDoS高防IP配置同样的转发规则。前往域名（demo.aliyundoc.com）的DNS解析服务商，手动修改域名的DNS解析，启用CNAME...
基于NVMe共享盘部署集群文件系统
一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器（HDD或SDD）作为一个共享块设备，挂载在多台服务器上。然而，该方式依赖TCP/IP网络，这意味着网络状况直接影响到存储性能。在网络拥塞或故障时，可能会导致严重的延迟和数据...
ALB配置会话保持
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。ALB 开启会话保持后，需要选择Cookie的...
日志类别及字段说明
未开启资产指纹自动采集功能时，每台服务器一天非固定时间收集一次。网络快照日志 aegis-snapshot-port 记录网络连接的日志，包括连接五元组、连接状态及关联的进程信息等字段。通过记录和分析网络连接快照日志，您可以了解系统中活动的...
企业微信配置
4、进入企业微信，配置授权信息 配置授权信息可以保证企业微信和 阿里云盘企业版 的部门及人员信息同步，共分为输入企业微信授权登录所需信息、设置接收事件服务器两个步骤。步骤一：输入企业微信授权登录所需信息 进入 企业微信管理后台，...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
使用访问控制屏蔽恶意IP和限制并发连接数
配置并发连接数时，建议并发连接数设置为大于您常用浏览器的最大并发连接数量（例如Internet Explorer 10浏览器访问同一服务器的默认并发连接数为6）。为了避免影响浏览器的并发连接情况，大多数浏览器每个域名默认配置6个并发连接数量。...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，将访问流量根据转发策略...在 批量设置流量权重 中输入所需权重，或对各台服务器分别设置 流量权重。单击 确定 完成修改。相关链接 后端服务器概述
弹性网卡概述
如果将来自同一子网的两个或多个网卡附加到一个实例，可能会遇到非对称路由等联网问题。您可以通过在一张弹性网卡（包括主网卡和辅助弹性网卡）上分配一个或多个辅助私网IP地址，实现专有网络VPC类型ECS实例的高利用率和负载故障时的流量...
配置实例私网连接
通过NLB和PrivateLink实现阿里云ES实例间私网互通 以下介绍通过NLB挂载ES_2实例的域名IP，将阿里云ES_1实例通过私网连接到阿里云ES_2实例，该场景常应用于因网络架构限制导致网络无法互通的两个阿里云ES实例。说明 两个ES实例连通后，您...
无法远程连接Windows实例的排查方法
您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行拦截，具体操作如下：登录 云安全中心控制台。在左侧导航栏，选择 系统配置>功能设置。在 设置 页签的 其它配置 子页签，单击 安全管控 区域的 ...
API概览
FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ListPrivateRegistryType 查询各个类型镜像仓的数量 查询各个类型镜像仓的数量。ListPrivateRegistryList 查询镜像仓列表...
云服务器ECS安全性
Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例使用，会被拒绝访问。必须定义Token的有效期，范围为1秒~21600秒（6小时）。在有效期内可以重复使用，方便您平衡安全性和用户体验。不接受代理访问，如果创建Token的...
NLB压力测试的方法
使用PTS简单压测示例 创建一个 NLB 实例，并为该 NLB 实例添加一个TCP 80监听和TCPSSL 443监听，TCP监听和TCPSSL监听均添加了两台ECS实例作为后端服务器，后端端口均设置为80。ECS服务器的配置为CPU 2核，内存2 GiB且使用CentOS 7.9 64位的...
创建实例
比如在商规格上有额外计费项Key“Count”和“Num”两个，用户下单时分别指定Count值2&Num值3，那么参数列表中也会增加这参数Count值2和参数Num值3。服务商需要根据额外计费项值为用户做初始化，并记录当前的额外计费项值。参数 参数 必选 ...
RDS PostgreSQL接入自建域
说明 如果提示您电脑不是固定IP，建议您修改电脑为固定IP，防止IP自动变更导致DNS服务器无法使用。功能 保持默认配置。AD DS 保持默认配置。DNS 服务器 保持默认配置。确认 单击 安装 按钮开始安装服务。等待安装完成后，单击 关闭 按钮...
使用CLB访问ECS上的EDAS应用
若开启会话保持功能，来自同一台客户端请求将转发到同一台应用服务器后端，以提高访问性能。公网CLB和私网CLB的结合使用，能够提供Web应用的外部公网访问能力。后端服务器通过私网CLB进行通信，能够实现前端Web应用和后端应用分离，根据...
ECS安全组实践（安全组授权）
对于ECS实例来说，内网的IP经常变化，另外，这个IP的网段是没有规律的，所以，建议您通过安全组授权对经典网络内网的访问。例如，您在安全组sg-redis上构建了一个Redis的集群，为了只允许特定的机器（例如sg-web）访问这个Redis的服务器...
使用端口实现流量分发（共享负载均衡实例）
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。例如有两个...
堡垒机实例如何通过内网IP登录ECS服务器
V3.1版本的操作如下：通过设置单台服务器的 连接IP 配置：在云盾堡垒机实例中，选择 资产>服务器 页面，选择目标服务器，单击 配置连接IP，选择 内网IP，并单击 确定。通过设置全局运维连接IP配置：在云盾堡垒机实例中，选择系统>系统设置...
添加HTTP监听
使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:<client-ip-address>,,,…，最左边的地址是真实客户端IP，如果您需要使用ALB转发规则中基于 SourceIp 匹配和 QPS(基于客户端源IP限速)功能，您需要打开 ...
添加HTTP监听
开启会话保持功能后，CLB 会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。HTTP协议会话保持基于Cookie。Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次访问时，负载均衡会在返回请求中植入...
使用NLB挂载跨地域VPC内的服务器
如上表明后端单台服务器故障不影响NLB可用性。释放资源 清理云企业网CEN、转发路由器TR等资源：登录 云企业网CEN控制台，单击云企业网cen-test实例ID，进入CEN实例详情页面。删除TR1实例：在 基本信息>转发路由器 页签，单击TR1实例ID，...
DDoS原生防护和Web应用防火墙组合使用方案
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
添加HTTPS监听
开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次访问时，负载均衡会在返回请求中植入Cookie（即在HTTP或HTTPS响应...
卸载客户端
您可以在 主机资产 页面该服务器 基本信息 页签的 防御状态 区域，关闭这两个开关（如下图所示）。在云安全中心控制台卸载服务器上的客户端时，请务必确保服务器的云安全中心客户端处于 在线 状态，否则服务器无法接收到卸载客户端的指令。...
ALB压力测试的方法
压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发，PTS会分配来自全国各地的公网IP，压力来源足够分散，并且可以在PTS中集成云监控，实时查看端到端的全部性能数据。不建议您使用Apache ab作为压力测试工具：Apache ab在大量并发...
网络架构容灾
如果为了满足业务对延迟等需求，必须选择相同接入点，也必须保证两条专线在两个不同的接入设备上，这样即使有一台设备故障导致其中一条线路异常时，也可以保证另外一条线路正常运转。专线/VPN主备：在物理专线、IPSec-VPN连接、BGP动态路由...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
全球加速联动WAF和GTM实现企业ERP应用加速
背景信息 某企业ERP管理系统部署在德国（法兰克福）地域的阿里云上，后端服务器通过两个阿里云弹性公网IP对外提供服务，转发端口为9000端口。终端用户主要集中在中国香港和新加坡地域。终端用户跨地域访问ERP管理系统时经常出现文件数据...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
规则模板列表
否 弹性公网IP 弹性IP实例带宽满足最低要求 无 否 预付费弹性公网IP到期检查 无 否 弹性伸缩配置中未设置分配公网IPv4地址 无 否 弹性伸缩组设置关联负载均衡 无 否 弹性伸缩组关联至少两个交换机 无 否 EIP闲置检测 无 否 弹性公网IP开启...
- 产品推荐
- 这些文档可能帮助您