使用Nginx镜像创建ECI实例
上述示例中选择的Nginx镜像默认开放80端口，在安全组开放80端口访问的情况下，可以直接通过实例IP+Port的形式访问Nginx容器。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看...
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
WordPress环境上安装SSL证书
网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。步骤一：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名...
使用负载均衡SLB后出现500、502和504状态码
问题描述 配置负载均衡SLB之后，访问网站出现“500 Internal Server Error”、“502 Bad Gateway”和“504 Gateway Timeout”等错误时，可能由多种原因导致，例如运营商拦截、客户端异常行为导致云盾封堵、负载均衡配置错误、健康检查失败...
常用端口
如果您使用了8080端口，当访问网站或使用代理服务器时，需要在IP地址后面加上冒号和8080（例如：IP地址:8080）。在安装Apache Tomcat服务后，默认的服务端口为8080。137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的...可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问SCDN。
迁移ECS实例至轻量应用服务器
部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行，因此您需要完全了解您的ECS实例中运行环境的版本信息。例如，您的运行环境为LNMP环境，则您需要了解Nginx、MySQL以及PHP应用...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的...说明 您也可以通过配置Web服务器（例如Nginx、IIS 6、IIS 7、Apache、Tomcat）获取真实来源IP，具体操作，请参见 获取客户端真实IP。
云市场镜像部署Java Web环境
说明 若输入公网IP地址后无法显示下述页面，请检查安全组，确保入方向已放行80端口。部署Java Web服务器。使用Putty或其他远程登录工具，登录Linux服务器。具体操作，请参见 连接方式概述。说明 若创建实例时未设置密码，需重置root用户...
CPU拓扑感知调度
nginx subPath:nginx.conf volumes:name:nginx configMap:name:nginx-configmap items:key:nginx_conf path:nginx.conf 执行以下命令，创建Nginx服务。kubectl create-f service.yaml kubectl create-f configmap.yaml kubectl create-f ...
常见问题
您可以通过查询接口获取认证未通过详细信息，包含认证不通过subcode、认证材料等信息。活体检测的照片如果需要保存到本地，相关的API接口文档在哪里？您可以调用查询认证请求（DescribeFaceVerify）接口，保存活体检测的照片。有关该接口的...
网络管理FAQ
Nginx Ingress FAQ 访问连接相关 集群内访问集群LoadBalancer暴露的SLB地址不通 无法访问Ingress Controller自己 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 Nginx Ingress异常问题排查 无法连接到通过Ingress暴露的...
Nginx Ingress Controller使用建议
Nginx Ingress Controller进阶功能 使用多套Nginx Ingress Controller 在集群内部访问Nginx Ingress Controller 使用WAF或透明WAF 通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 通过Nginx Ingress Controller代理非HTTP请求 相关...
Nginx Ingress Controller使用建议
Nginx Ingress Controller进阶功能 使用多套Nginx Ingress Controller 在集群内部访问Nginx Ingress Controller 使用WAF或透明WAF 通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 通过Nginx Ingress Controller代理非HTTP请求 相关...
网络架构容灾
其中四层负载均衡通过LVS（Linux Virtual Server）+keepalived的方式实现，七层负载均衡通过Tengine（淘宝网发起的Web服务器项目，在Nginx的基础上，针对有大访问量的网站需求进行了优化）实现。来自公网的请求通过等价多路径路由（ECMP）...
Nginx网站常见问题排查
站点目录可以通过nginx配置文件，查看文件中下的信息，确认站点目录。cat/etc/nginx/nginx.conf 执行命令查看站点目录/var/www/html/（替换为您查询到的站点目录）的权限，一般权限为755。stat/var/www/html/ 执行命令，查看站点目录里边...
常见问题
访问网站提示“非常抱歉”错误 访问网站时报错：403 Forbidden 访问网站404页面时出现301报错 访问网站时提示因主机过期暂时无法访问 访问网站提示数据库连接失败 访问网站提示存在病毒的解决方法 访问网站时出现“温馨提示：该网站暂时...
设置源站保护
这种情况下，如果源站已设置ECS安全组或SLB白名单访问控制策略，可能会导致源站暂时无法通过公网访问。当WAF集群扩容增加新的回源IP段时，如果源站已设置ECS安全组或SLB白名单防护，可能会导致频繁出现5XX错误响应。建议您定期关注 Web应用...
本地验证转发配置生效
有的四层业务（例如游戏业务）可能不需要域名，直接通过IP进行交互。在为该类型业务接入DDoS高防时，您需要添加端口转发规则。添加转发规则后，您可以通过使用高防IP访问服务器的方式验证转发配置生效。重要 如果转发配置未生效就执行业务...
Windows实例内无法使用Internet Explorer浏览器访问...
步骤四：排查IP安全策略等网络限制 如果经过上述步骤排查后，仍然无法访问网站。则您需检查Windows操作系统上是否配置了该外部网站相关的IP安全策略或者其他第三方网络管理软件，阻断了DNS解析或者对该外部网站相关的访问添加了限制，操作...
Nginx Ingress异常问题排查
无法访问Ingress Controller自己 问题现象 对于Flannel集群，在Ingress Pod中通过域名、SLB IP、Cluster IP访问Ingress自己时，出现部分请求或全部请求不成功的情况。问题原因 Flannel目前的默认配置不允许回环访问。解决方案（推荐）如果...
Nginx Ingress异常问题排查
无法访问Ingress Controller自己 问题现象 对于Flannel集群，在Ingress Pod中通过域名、SLB IP、Cluster IP访问Ingress自己时，出现部分请求或全部请求不成功的情况。问题原因 Flannel目前的默认配置不允许回环访问。解决方案（推荐）如果...
配置Nginx文件（增强版云虚拟主机）
您可以设置网站的指定访问权限，从而只允许您信任的授权IP访问网站。以信任的授权IP地址段192.168.0.0/24和10.1.0.0/16为例，配置内容如下所示：location/{ allow 192.168.0.0/24;allow 10.1.0.0/16;deny all;} 说明 使用掩码方式配置IP...
创建无状态工作负载Deployment
展开查看 Nginx YAML apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx ...
WAF常见问题
如果网站使用NTLM协议认证，经WAF转发的访问请求可能无法通过源站服务器的NTLM认证，客户端将反复出现认证提示。建议您使用其他方式进行网站认证。WAF中的源站IP可以填写ECS内网IP吗？不可以。WAF通过公网进行回源，不支持直接填写内网IP。...
部署并使用Docker
常见问题 问题描述 启动docker时默认会创建一个docker0网桥，如果docker0网桥的网段与内网eth0网段冲突，可能导致Nginx无法访问。解决方案 运行以下命令，查看docker0和eth0网段是否冲突。route 如果回显信息如下图所示，表示docker0和eth0...
通过Nginx搭建自建URL转发
概述 本文主要介绍如何通过Nginx的转发功能来自行搭建URL转发服务器，实现域名转发功能。配置前提 本文使用工具为 Nginx，且确认 http_rewrite_module 是开启的，一般默认为开启状态。Nginx安装配置方法，安装包编译安装：#下载安装包 wget...
RDS连接失败的排查方法
详细信息 您可以从以下五个方面排查问题：检查实例状态和实例连接信息（常见）检查白名单设置正确（常见）检查数据库性能（常见）检查客户端 ECS实例无法通过内网访问RDS实例 排查流程图 步骤一：检查实例状态和实例连接信息 登录 云数据库...
使用VPC网络的ECS实例无法通过公网EIP访问
问题描述 在Windows 2012系统的ECS实例中使用IIS服务的时候，由经典网络迁移到专有网络VPC之后出现以下问题。网站不可访问。直接访问ECS实例的弹性公网IP（EIP）地址时，显示...设置完成后，通过公网可以正常访问网站。适用于 云服务器ECS
Service异常问题排查
如果配置了ACL，请确认ACL是否允许客户端IP访问。关于SLB的ACL配置，请参见 访问控制。确认SLB虚拟服务器组是否为空。如果虚拟服务器组为空，请检查业务Pod是否关联了Service及业务Pod是否正常运行。如果关联的Pod运行异常，请定位解决Pod...
Service异常问题排查
如果配置了ACL，请确认ACL是否允许客户端IP访问。关于CLB的ACL配置，请参见 访问控制。确认CLB虚拟服务器组是否为空。如果虚拟服务器组为空，请检查业务Pod是否关联了Service及业务Pod是否正常运行。如果关联的Pod运行异常，请定位解决Pod...
通过Nginx正向代理接入ARMS
本文介绍如何通过Nginx正向代理接入ARMS应用监控。使用场景 对于非阿里云环境（包括线下数据中心以及其他云环境）的应用，只要网络能和ARMS服务端连通，就可以接入ARMS应用监控。您可以选择通过公网接入，或者通过专线接入，具体接入方式请...
使用CDN加速后网站无法访问的排查步骤
概述 本文主要介绍在使用阿里云CDN加速后，网站无法访问的排查步骤。详细信息 在使用CDN加速后，如返回304、403、404、503和504状态码，可参考以下操作进行处理：如果访问CDN加速资源返回304状态码，请参见 使用CDN加速域名后访问资源返回...
使用回收站功能恢复NAS文件数据
说明 创建Loadbalancer类型的Service，SLB会暴露公网IP，可通过SLB的公网IP访问Deployment。本示例创建名为 nginx-default 的Service，类型为LoadBalancer，该Service将公网暴露的HTTP请求转发到 label 为 app:nginx 的Pod上。cat|kubectl ...
回源HOST
重要 您的源站服务器需要支持通过HOST请求头匹配不同的虚拟站点，否则该功能配置无法达到预期的功能效果。背景信息 回源Host 当 全站加速 DCDN 节点向源站请求资源时，默认使用用户请求域名作为HOST请求头，用于指定请求的服务器域名。源站...
全球加速FAQ
由于DNS同步时间、检测机制的不同，某些第三方IPv6检测网站进行IPv6检测时会失败，此时您可通过IPv6客户端真实访问网站来检测IPv6是否正常工作。标准型全球加速实例配置完成后，客户端无法访问后端服务，可能有哪些原因？使用阿里云全球...
访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
设置IP白名单
说明 任意一项不满足，就无法通过内网访问RDS。附录：如何获取应用服务器IP地址 表 1.如何获取应用服务器IP地址 场景 需获取的IP地址 如何获取 满足 内网访问的条件 ECS实例私网IP 点此打开ECS实例列表。在顶部选择实例所在地域。在实例...
常见问题索引
为什么实例可以启动，但是无法通过SLB访问？SAE是否支持HTTPS双向认证以及如何选择证书？如何给SAE部署HTTP或HTTPS服务，并通过SLB访问？CLB、ALB、微服务等如何做到上下线的时候流量无损？使用SAE部署Nginx镜像，公网访问配置了SLB的HTTPS...
- 产品推荐
- 这些文档可能帮助您