Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
在云桌面内挂载CPFS文件系统
下载客户端请参见下表：终端用户登录方式 下载链接或支持的版本 Windows客户端 或 macOS客户端 下载地址：客户端下载页。Windows客户端仅支持Windows 7 64位及以上的操作系统。Mac客户端仅支持macOS 10.15及以上版本的操作系统。Web客户端 ...
通过LDAP认证建立SSL-VPN连接
本端网段：以CIDR地址块的形式输入客户端通过SSL-VPN连接要访问的网段。本示例输入 192.168.0.0/24。客户端网段：以CIDR地址块的形式输入客户端连接服务端时使用的网段。本示例输入 10.0.0.0/24。高级配置：打开高级配置，并完成以下配置。...
访问ECS实例异常时的问题排查和指引
如果您在上述排查操作中，需要进行相关的测试并记录测试结果，则您可以参考如下操作：客户端通过私网进行访问 如果客户端是通过私网进行访问的，则请参见如下步骤依次进行测试并记录测试结果：通过不同服务器向目标服务器做相同的访问测试...
WAF防护
频次控制 频次控制用于抑制某一类特征的请求访问，例如同一个客户端IP在某一段时间内高频访问您的站点，您希望在超过某个阈值后使用滑块控制其访问频次或拉黑一段时间，即可使用频次控制功能。托管规则 SQL注入、跨站脚本、代码执行、CRLF...
开启IPv6防护
后续步骤 开启IPv6防护后，WAF在将IPv6客户端请求转发到您的源站服务器时，将使用新增的回源IP网段。为了保证您的源站服务器能够正常接收WAF转发的回源请求，尤其是当您已经开启了源站保护，即在源站上只允许放行WAF回源IP网段的请求时，您...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
SSL-VPN连接常见问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
网站接入
使用限制 使用混合云WAF防护节点防护内网业务时，暂不支持网段为172.16.0.0/16的客户端访问。混合云网站接入 登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 资产中心>...
规则引擎
规则引擎功能的“IP地址校验模式”分为两种，使用不同的“IP地址校验模式”会影响到CDN节点对客户端IP的判断：建联 IP：该模式匹配的是客户端与CDN节点之间建连使用的IP，如果客户端与CDN节点之间有经过代理服务器，那么建联IP=代理服务器...
在本地控制台上使用文件网关
读写客户端列表 允许读写访问NFS网关的IP地址或网段。例如192.168.10.10或192.168.0.0/24，允许输入多个IP地址或者网段。只读客户端列表 允许只读访问NFS网关的IP地址或网段。例如192.168.10.10或192.168.0.0/24，允许输入多个IP地址或者...
使用负载均衡SLB后出现500、502和504状态码
访问网站出现“500 Internal Server Error”、“502 Bad Gateway”和“504 Gateway Timeout”等错误时，可能由多种原因导致，例如运营商拦截、客户端异常行为导致云盾封堵、负载均衡配置错误、健康检查失败或者后端ECS实例Web应用访问问题...
通过阿里云客户端管理轻量应用服务器
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器SWAS和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提...
CLB健康检查工作原理
四层集群内不同服务器分别独立、并行地根据负载均衡策略进行数据转发和健康检查操作。如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层...
在经典网络中使用SSL-VPN
客户端网段 以CIDR地址块的形式输入客户端连接服务端时使用的网段，系统将从该网段中为客户端分配IP地址，客户端将使用被分配的IP地址访问VPC中的资源。该客户端网段必须是VPN网关所在的VPC网段的子集。本示例中，客户端网段为172.16.10.0/...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
使用限制
安全策略 一个阿里云账号（主账号）每个地域可支持的NLB自定义安全策略数 50个 无法提升 安全组 每个NLB实例支持加入的安全组数量 4个 无法提升 其他限制 在后端服务器组数量较少时，单客户端访问NLB实例域名（该NLB实例的后端服务器组已...
SAG-100WM Web配置
步骤一：配置本地客户端 在通过SAG-100WM Web管理控制台对设备进行配置前，您需要为访问Web配置的本地客户端开启DHCP。Windows客户端：为Windows客户端配置动态IP，以下以Windows10举例说明。右键单击右下角的网络连接图标，然后单击 打开...
功能特性
通过配置自定义权限组，可为不同的IP地址或网段授予不同的访问权限。管理权限组 AD/ACL NAS支持SMB ACL和NFS ACL，您可以选择合适的ACL控制资源。NAS SMB ACL NAS NFS ACL 访问点 接入点是NAS文件系统中针对于不同应用程序或用户访问文件...
在Linux云电脑挂载CPFS文件系统
步骤三：挂载CPFS-NFS客户端 在不同的Linux操作系统类型中安装CPFS-NFS客户端的方式有所差异。详细信息，请参见 CPFS-NFS客户端挂载文件系统（推荐）。本文以Linux Ubuntu操作系统为例，介绍如何下载、安装和挂载CPFS-NFS客户端。执行以下...
网络概述
Service网络支持以下多种模式分别对接不同来源和类型的客户端的访问：ClusterIP ClusterIP类型的Service用于集群内部的应用间访问，如果您的应用需要暴露到集群内部提供服务，需使用ClusterIP类型的Service暴露。说明 创建Service时默认的...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
功能发布记录
无影客户端版本发布记录 无影云盘 云盘支持按组织ID进行登录访问，如果用户存在跨地域授权云盘，支持同时访问多地域云盘，同时优化控制台和客户端的云盘使用体验。管理无影云盘 使用无影云盘 定时任务 新增定时重置功能，支持设置定时重置...
网络概述
Service网络支持以下多种模式，分别对接不同来源和类型的客户端的访问：ClusterIP ClusterIP类型的Service用于集群内部的应用间访问，如果您的应用需要暴露到集群内部提供服务，需使用ClusterIP类型的Service进行暴露。说明 创建Service时...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。02fb3da4-130e-11e9-8e44-...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 不一样。02fb3da4-130e-11e9-8e44-...
CLB实例概述
您可以将您的域名和该公网IP进行绑定，CLB实例通过互联网接受客户端的访问请求，按照监听规则将客户端的访问请求分发给后端服务器。公网类型 CLB 提供的公网能力具有以下特点：CLB 会被分配一个公网IP地址，该IP地址与 CLB 强绑定，不能...
通过PrivateLink实现同地域跨VPC挂载NAS
NLB接收来自客户端的请求，并按照监听规则将请求分发至后端服务器。使用NLB作为终端节点服务的服务资源时，最多可以配置一个为多个可用区提供服务的NLB服务资源，不需要为每个可用区配置单独的NLB服务资源。场景说明 本案例介绍在同账号同...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
挂载访问FAQ
NFS客户端安装失败 NFS客户端软件源识别失败 请您登录ECS实例，手动安装NFS客户端。具体操作，请参见 安装NFS客户端。输入参数格式错误 挂载路径和NAS目录传入错误 请您检查挂载路径和NAS目录都必须是绝对路径，非必填参数使用默认值即可。...
关联转发
以下为访问过程的说明：序号 说明 ① VPC1下的一台客户端向VPC2中10.1.1.0/24网段下的一台服务器发起访问。② 由于VPC1连接与路由表A建立了关联转发关系，则VPC1的访问请求到达转发路由器后，转发路由器将在路由表A中查询是否有10.1.1.0/24...
通过PrivateLink跨VPC私网访问NLB
开启客户端地址保持后，后端服务器可以获取客户端IP地址。本文选择默认开启。开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启 全端口功能 时，...
FTP客户端使用说明
本文介绍FTP的概念、工作方式以及通过FTP客户端连接云虚拟主机时的注意事项。FTP简介 文件传输协议FTP（File Transfer Protocol）是TCP/IP协议组中的协议之一。在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到...
集群巡检项及解决方案
当新建连接速率达到上限后，短时间内无法建立新连接，导致客户端无法访问。解决方案：若过去三天内SLB实例新建连接速率过高，达到每秒最大新建连接数的80%。新建连接数达到SLB每秒最大新建连接数的最大值会导致客户端无法访问。为避免业务...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
- 产品推荐
- 这些文档可能帮助您