基本概念
阿里云 DCDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、源站域名）。节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 DCDN...
基本概念
阿里云 CDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、源站域名）。节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 CDN ...
服务发现DNS
③ 客户端（Client Pod）通过DNS服务器获取到上游服务（TargetService）的IP地址后，向该IP发出请求。开启CoreDNS（托管）组件 重要 开启CoreDNS（托管）组件后，ACK Serverless集群 会自动在 kube-system 命名空间下创建名为 kube-dns 的...
SetLoadBalancerTCPListenerAttribute-修改TCP监听的...
当指定了 IP 或该参数未指定时，负载均衡会使用后端服务器的私网 IP 当做健康检查使用的域名。domain：域名，长度为 1~80 个字符，支持字母、数字、半角句号（.）和短划线（-）。192.168.XX.XX HealthCheckURI string 否 用于健康检查的 ...
连接数据库集群
如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网（经典网络）10.143.22.116 10.143.22.118 私网（VPC网络）100.100.2.136 100.100.2.138 公网 223.5.5.5 223....
连接数据库集群
如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网（经典网络）10.143.22.116 10.143.22.118 私网（VPC网络）100.100.2.136 100.100.2.138 公网 223.5.5.5 223....
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
CreateLoadBalancerTCPListener-创建TCP监听
当指定了 IP 或该参数未指定时，负载均衡会使用各后端服务器的私网 IP 当做健康检查使用的域名。domain：域名长度为 1~80，只能包含字母、数字、半角句号（.）和短划线（-）。172.XX.XX.6 HealthCheckURI string 否 用于健康检查的 URI。...
CoreDNS配置说明
例如，您自建的DNS服务器IP为10.10.0.10和10.10.0.20，可以更改 forward 参数进行配置。示例配置如下：Corefile:|.:53 { errors health { lameduck 15s } ready kubernetes cluster.local in-addr.arpa ip6.arpa { pods insecure ...
实例FAQ
持久内存作为内存使用时，我想用持久内存型实例来运行我的参数服务器（PS），持久内存设置为内存使用方式，可以直接部署吗？购买持久内存型实例后，我如何将持久内存设置为本地盘使用方式？我的哪些应用需要更高性能的本地盘？持久内存作为...
GetListenerHealthStatus-查询健康检查
i-uf62h8v*ServerIp string 后端服务器 IP。192.168.8.10 Status string 健康检查状态。取值：Initial：初始化中，表示负载均衡实例配置了健康检查，但查不到数据。Unhealthy：异常，表示连续上报不健康的状态。Unused：未使用，表示后端...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
常见问题
如果您想要防护的IP数量超过了您购买的原生防护企业版实例的 保护IP数量（即防护IP容量），您可以选择扩展当前实例的 保护IP数量 或者重新购买新的企业版实例，相关操作请参见 升级实例规格 和 购买DDoS原生防护实例。添加防护IP时收到“IP...
CLB七层监听手动迁移ALB最佳实践
VPC 从VPC下拉列表中选择一个VPC，只有该VPC下的服务器可以加入到该服务器组。本文选择待迁移 CLB 实例后端服务器所属的VPC1。选择后端协议 选择一种后端协议。本文选择 HTTP 。选择调度算法 选择一种调度算法。本文选择 加权轮询。选择...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
WAF常见问题
根据您的业务情况，您可以只放行WAF回源IP段，也可以放行所有客户端IP。对于Web业务，建议您只放行WAF回源IP，实现源站保护。WAF的独享IP是否能够防御DDoS攻击？可以。WAF为每个用户提供独立的IP，该IP同样适用DDoS防护的黑洞策略，和ECS、...
将EIP绑定至辅助弹性网卡
通过绑定弹性网卡，您可以构造出更健壮、更灵活、扩展性更强的IT解决方案，使单台服务器具备多个公网IP的能力。背景信息 弹性网卡本身提供了私网IP，在绑定 EIP 后，弹性网卡相当于同时具备了私网IP和公网IP。在将绑定了 EIP 的弹性网卡从 ...
云服务器ECS安全性
例如，为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关的ECS资源。您可以创建多个用户组来管理不同工作职责的人员。例如，如果某开发人员的...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
CLB监听服务FAQ
但您可以通过以下方法来获取客户端的真实IP：通过CLB四层监听获取客户端真实IP 通过CLB七层监听获取客户端真实IP CLB开启WAF防护的使用说明？CLB实例支持WAF 2.0透明化接入和WAF 3.0透明化接入。您可以通过 Web应用防护墙控制台 和 传统型...
更新后端服务器配置
您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring 状态时，表示服务器组正在变配中。当服务器组处于 Available 状态时，表示服务器组运行中。您可以调用 ListServerGroupServers 查询后端服务器状态：当后端...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。如果需要了解当前系统开放...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
通过NLB获取客户端真实IP
通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量监控等操作。重要 注意Proxy Protocol需要代理服务器和后端服务器都支持该协议才能正常使用。如果后端服务器不具备...
Web应用防火墙流量访问示意图
Web应用防火墙的VIP是一个LVS集群，您可以将Web应用防火墙的VIP理解为SLB的VIP，并在VNET上查到Web应用防火墙的VIP以及VIP后端的WAF Engine的IP地址。Client请求访问Web应用防火墙的VIP地址。Web应用防火墙的VIP将请求转发给LVS集群后方一...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
智能解析调度不准问题
概述 本方法只针对使用阿里云解析DNS产品的域名，若您的域名托管在其他厂商的DNS服务器上，请联系您的DNS服务器厂商处理。使用阿里云解析DNS服务器的域名，如果您设置的智能解析线路出现调度不准的情况，可以参考如下内容进行排查。说明 ...
实例内第三方软件安装与配置问题
您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换...
目标数据库连接性检查
为保障数据迁移任务的顺利执行，在预检查阶段检查DTS服务器是否能够连通要迁移的目标数据库。本文将介绍目标数据库连接性检查失败可能的原因及修复方法。当目标数据库连接性预检查失败时，可能是以下几种原因。数据库账号或数据库密码不...
通过阿里云客户端管理ECS实例
阿里云客户端支持对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等功能。本文为您介绍通过阿里云客户端查看和管理ECS实例的方法，主要包括查看ECS实例、远程连接ECS实例、重置ECS实例密码和管理...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
AssociateEipAddress-将EIP绑定到云产品实例
调用AssociateEipAddress将弹性公网IP（EIP）绑定到同地域的云产品实例上。接口说明 EIP 实例可绑定到同地域的专有网络类型的 ECS 实例、专有网络类型的 CLB 实例、辅助弹性网卡、NAT 网关和高可用虚拟 IP 上。AssociateEipAddress 接口...
通过CLB四层监听获取客户端真实IP
通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量监控等操作。重要 注意Proxy Protocol需要代理服务器和后端服务器都支持该协议才能正常使用。如果后端服务器不具备...
什么是应用型负载均衡ALB
ALB 中服务器组独立于 ALB 存在，可以将同一服务器组挂载在不同 ALB 内。每个服务器组默认最多可以添加1000个后端服务器。ALB 服务器组支持云ECS、ECI、ENI等多种类型的后端服务器。健康检查 ALB 通过健康检查来判断后端服务器的业务可用性...
- 产品推荐
- 这些文档可能帮助您