负载均衡调度算法介绍
新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接数过大，当有新的服务器加入时，大量的新建连接会被调度到新加入的服务器上，可能会导致新服务器瞬间压力过大影响系统稳定性。适用场景 服务器性能差异较大：当服务器的性能...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
常用监控指标
检查服务器是否出现异常，如大量的5xx状态码、4xx状态码。status:200 and block_action:antifraud 被数据风控规则拦截。测试可用后再上线，如弹出率过高，说明场景可能有问题，建议联系阿里云研发团队进行确认。status:404 服务器找不到...
无法远程连接Windows实例的排查方法
打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑名单规则删除，然后将公网IP添加到 超级白名单。说明 如果云安全中心的阈值设置过低，则可能拦截实例公网IP。建议...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
网络域
您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维...
CreateMasterSlaveServerGroup-创建主备服务器组
i-bp1fq61enf4loa5i*ServerType string 服务器类型。取值：Master 或 Slave。Master 示例 正常返回示例 JSON 格式 {"MasterSlaveServerGroupId":"rsp-bp19au4*","RequestId":"7CA4DB76-4D32-523B-822E-5C9*","MasterSlaveBackendServers":{...
远程连接FAQ
如果正在运行第三方杀毒软件，请排查是否拦截了远程连接，将轻量应用服务器的公网IP地址添加拦截白名单后重试远程连接。您也可以禁止或者卸载第三方杀毒软件后重试。检查是否感染挖矿等病毒 服务器被攻击，导致轻量应用服务器的公网IP地址...
透明代理
堡垒机透明代理（SOCKS5代理）模式，针对Linux运维体验进行优化，提升了运维人员的运维体验。本文介绍如何配置透明代理。透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户...
网站接入
中国内地 WAF实例支持如下配置方式：同时配置IPv4和IPv6地址 如果开启 IPv4/IPv6回源协议跟随，则来自IPv6地址的请求将被转发到IPv6源站，来自IPv4地址的请求将被转发到IPv4源站。如果不开启 IPv4/IPv6回源协议跟随，则不做区分，执行混合...
日志类别及字段说明
取值：1：北京 2：青岛 3：杭州 4：上海 5：深圳 6：其他 1 response_datetime DNS服务器返回响应的时间。2023-08-25 09:59:16 src_ip 源IP地址。106.11.XX.XX src_port 源端口。22 本地DNS日志 字段名 说明 示例 answer_rda DNS回答的RDA...
管理时间同步服务
配置NTP服务器地址 如果您的业务没有特殊需求不需要修改NTP服务器地址，但如果您的业务要求配置指定的时间同步服务器，则需要根据您的ECS实例中使用的时间同步服务，执行相应的操作配置NTP服务器地址。关于在Linux操作系统如何确认使用的...
应用白名单
将进程加入或取消白名单 服务器配置了应用白名单后，您可以在 生效服务器 页面的服务器列表中，查看您已添加到应用白名单的服务器和该服务器使用的白名单策略名称。您可在 白名单策略 栏中单击对应的策略名称，打开该服务器的白名单进程...
通过PrivateLink跨VPC私网访问NLB
选择开启IPv6挂载功能后，服务器组支持挂载IPv4、IPv6类型的后端服务器。不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器。说明 当服务器组选择的VPC未开启IPv6功能时，默认不开启IPv6挂载功能。开启连接优雅中断 启用连接...
AddBackendServers-添加后端服务器
473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E BackendServers object[]添加的后端服务器列表，每次调用最多可添加 20 个后端服务器。说明 后端服务器（ENS 实例）必须是运行中才可以加入负载均衡实例。ServerId string 后端服务器的实例 ID。i-5...
SetBackendServers-设置后端服务器权重
i-5uf6hj58zvml4ali8*Weight integer 后端服务器的权重。默认值：100，取值：0~100。说明 取值为 0，表示不会将请求转发给该后端服务器。100 Type string 后端服务器类型。取值：ens：ENS 实例。eni：弹性网卡实例。ens Ip string 后端...
苹果ATS证书的选择及配置
RC4"/>IIS系列Web服务器的配置方法，请参见 Enabling TLS 1.2 on IIS 7.5 for 256-bit cipher strength。您也可以使用可视化配置插件进行配置。具体操作，请参见 IIS Crypto。ATS检测工具 您可以在苹果电脑中使用系统自带的工具执行 nscurl...
使用场景相关问题
执行 iptables-F 命令，关闭服务器的防火墙，确保服务器可以被访问。为该服务器添加安全组规则。具体操作，请参见 添加安全组规则。重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口...
RemoveBackendServers-移除后端服务器
i-bp1fq61enf4loa5i*示例 正常返回示例 JSON 格式 {"LoadBalancerId":"lb-bp15lbk8uja8rvm4a*","RequestId":"365F4154-92F6-4AE4-92F8-7FF34*","BackendServers":{"BackendServer":[{"Type":"ecs","Weight":100,"Description":...
轻量应用服务器支持几个备案服务号？
轻量应用服务器支持5个备案服务号。
RemoveBackendServers-移除后端服务器
lb-5ovkn1piwqmoqrfjdyhq4*BackendServers object[]是 添加的后端服务器列表，每次调用最多可删除 20 个后端服务器。ServerId string 是 后端服务器的实例 ID。i-5uf68ts0fqexe1a4n*Weight integer 否 后端服务器的权重。100 Type string ...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
DeleteServerGroup-删除服务器组
5A2CFF0E-5718-45B5-9D4D-70B3FF3898 ServerGroupId string 是 服务器组 ID。sgp-cige6j*DryRun boolean 否 是否只预检此次请求，取值：true：发送检查请求，不会删除服务器组。检查项包括是否填写了必需参数、请求格式、业务限制。如果...
监控指标参考
[镜像回源]指定回源源站的状态码2xx、3xx、4xx、5xx所占总请求量的百分比%统计指定某个源站时，各类请求状态码（2xx、3xx、4xx、5xx）所占总请求次数的百分比。[镜像回源]指定回源源站的状态码2xx、3xx、4xx、5xx的请求数量 次数 统计指定...
ALB配额计算方式
ALB Ingress 3配置1条转发规则，且同时被关联至监听3和监听4，其后端Service的Pod数为2，因此ALB Ingress3添加的后端服务器数为4。一个ALB实例可添加的监听数 alb_quota_loadbalancer_listeners_num_standard_edition 一个ALB实例添加的...
ALB配额计算方式
ALB Ingress 3配置1条转发规则，且同时被关联至监听3和监听4，其后端Service的Pod数为2，因此ALB Ingress3添加的后端服务器数为4。一个ALB实例可添加的监听数 alb_quota_loadbalancer_listeners_num_standard_edition 一个ALB实例添加的...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
Windows Server 2008实例中使用路由和远程访问服务...
重复第4、5、6步，将本地连接4添加到接口。提示：您可以根据自己服务器中的网卡名称进行选择。步骤四：添加静态地址池 接口添加完成后，在路由和远程访问窗口中，右键单击目标服务器，再单击属性。单击IPv4，然后选择静态地址池，单击添加...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
第三方教程
一图帮你彻底区分 轻量应用服务器助力初创型建站服务企业降本提效 轻量应用服务器如何帮助大学生在大数据课程中高效学习 搭建网站 3步！完成WordPress博客迁移与重新部署 只需5步！在轻量应用服务器部署Hexo博客 使用轻量应用服务器搭建扫...
鉴权方式B说明
aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 根据该签名字符串，DCDN 服务器会计算出 md5hash。md5hash=md5sum("aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3")=9044548ef1527...
鉴权方式B说明
aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 根据该签名字符串，CDN 服务器会计算出 md5hash。md5hash=md5sum("aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3")=9044548ef1527...
步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
部署混合云WAF防护集群
具体包括：已安装了vagent的服务器 混合云集群使用您的本地服务器作为集群节点。您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
Linux服务器的message日志报“kernel:TCP:time wait ...
ping:sendmsg:Operation not permitted 同时，查询服务器的/var/log/message 日志，发现大量类似如下错误信息。Aug 4 17:25:37 static1 kernel:TCP:time wait bucket table overflow 问题原因 系统TCP TIME WAIT溢出。解决方案 通过如下...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
ListUninstallAegisMachines-查询未安装客户端资产
取值：0：阿里云资产 1：云外资产 2：IDC 资产 3、4、5、7：其它云资产 8：轻量级资产 0 RegionIdStr string 否 服务器所在的地域。说明 您可以调用 DescribeCriteria 接口通过 Name 为 regionId 的项的 Values 来获取支持的地域。...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
- 产品推荐
- 这些文档可能帮助您