为什么无法访问负载均衡
说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。NLB：服务器组关闭“开启客户端地址保持”功能。健康检查异常。健康检查异常时请参见 如何排查四层监听（TCP/UDP...
NLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
接入JVM监控数据（新版）
端口：JVM服务器的端口号，需与 步骤一：启动Java应用的JMX服务 中的端口号保持一致。访问用户名：JMX访问用户名。访问密码：JMX访问密码。JMX实例标签：支持为不同的实例标注不同的标签，如果不同的实例归属于不同的服务，可以使用 ...
ECS安全组实践（入方向规则）
例如，如果您的服务器上安装了MySQL数据库服务，默认情况下您不应该将3306端口暴露到公网，此时，您可以添加一条拒绝规则，如下所示，并将其优先级设为100，即优先级最低。{"IpProtocol":"tcp","FromPort":"3306","ToPort":"3306",...
创建应用服务
说明 一致性哈希（四元组）：基于四元组的一致性 hash（源 IP+目的 IP+源端口+目的端口），相同四元组的请求会调度到相同的后端服务器。一致性哈希（源 IP）：基于源 IP 地址的一致性 hash，相同源地址的请求会调度到相同的后端服务器。...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
EasyYitian迁移工具
安装EasyYitian工具的服务器需关闭防火墙：sudo systemctl stop firewalld.service。登录成功后，即可查看EasyYitian平台介绍及功能介绍。代码兼容性扫描 代码兼容性扫描，支持C/C++、Assembly（汇编）、Java、Python、Node.js、Golang、...
CreateWebRule-创建一条网站业务转发规则
JSON 数组中的每个元素是一个 JSON 结构体，包含以下字段：ProxyRules：JSONArray 类型|必选|源站服务器信息，包括端口号和服务器地址。数组中每个元素是一个 JSON 结构体，包含以下字段：ProxyPort：Integer 类型|必选|协议对应的端口号。...
添加HTTP监听
监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。HTTP协议默认使用80端口。监听名称 设置自定义监听名称。标签 选择或输入 标签键 与 标签值。高级配置 单击 修改 展开高级配置。调度算法 选择调度算法。...
添加QUIC监听
快速创建QUIC监听：您可以快速创建监听，只需配置监听协议、监听端口、服务器证书和转发的后端服务器组。创建QUIC监听 步骤一：配置监听 完成以下操作，配置QUIC监听。登录 应用型负载均衡ALB控制台。选择以下一种方法，打开监听配置向导。...
NLB快速实现IPv4服务的负载均衡
开启后添加后端服务器无需指定端口，NLB 将按照前端请求端口转发流量至后端服务器。本文保持默认配置，即关闭全端口转发。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。配置健康检查 开启或关闭健康检查。本文保持默认...
添加HTTP监听
监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 同一个ALB实例内，相同协议的监听端口不能重复，且HTTP和HTTPS监听端口互不重复。本示例输入 80...
创建和管理标准型全球加速实例
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点（vSwitch）内IP的组合数量，即：监听端口数量≥终端节点组内所有的端口数量×终端节点内所有vSwitch的IP数量。建议为监听配置较大的端口范围。在 配置终端节点组 配置向导...
搭建FTP服务器（Windows）
步骤五：设置安全组及防火墙 当您在Windows实例中搭建好FTP站点后，需要在实例所属的安全组中，添加入方向规则，放行FTP服务器所需的21端口以及FTP服务器被动模式可能占用的端口范围1024~65535。说明 端口范围请根据实际需求进行设置，建议...
等级保护二级的Windows合规基线检查中出现“应关闭不...
问题描述 部分用户通过设置防火墙或安全组，阻断指定端口后，在等级保护二级的Windows合规基线检查中，出现“应关闭不需要的系统服务、默认共享和高危端口”提示。问题原因 指定端口对应的服务未关闭，检测时会对端口和对应的服务进行检测...
混合云接入
集群防护端口必须包含所有要防护的网站业务所使用的协议端口。后续接入网站业务到混合云集群进行防护时，您只能从集群防护端口中选择网站业务的协议端口。混合云集群默认开启80、8080、443、8443端口。如果没有特殊需求，无需修改。如果...
透明接入常见问题
如果您确认该域名无需WAF继续提供防护，您可以在 网站接入页面 的 服务器列表 中，定位该域名所在的源站IP，为对应端口关闭引流。具体操作，请参见 修改端口引流状态。操作完成后，该域名的访问流量将切回到域名所在的源站服务器，不再通过...
添加TCP监听
说明 添加了主备服务器组的监听不能关闭健康检查。可选：在 健康检查 配置向导，单击 修改 更改健康检查配置。具体操作，请参见 配置和管理CLB健康检查。单击 下一步。步骤四：提交配置 在 配置审核 配置向导，检查监听配置，您可以单击 ...
添加UDP监听
说明 添加了主备服务器组的监听不能关闭健康检查。可选：在 健康检查 配置向导，单击 修改 更改健康检查配置。具体操作，请参见 配置和管理健康检查。单击 下一步。步骤四：提交配置 在 配置审核 配置向导，检查监听配置，您可以单击 修改 ...
单个全球加速实例加速访问多个HTTP域名
当前该公司Web服务器的服务信息以及该公司使用 全球加速 服务后对客户端访问请求的转发规划如下表所示：访问域名 对应转发策略 对应终端节点组 对应服务器 服务器服务协议 服务器服务端口 服务器公网IP xxx test.cloud 默认转发策略 默认...
CLB状态码说明
同一个服务器组的所有后端服务器健康检查都异常，与之关联的CLB实例无法转发请求，直接返回502。建议排查监听的健康检查是否正常。更多信息，请参见 健康检查FAQ。503（Service Temporarily Unavailable）暂时无法使用服务器，通常是由于...
日志类别及字段说明
221.11.XX.XX warn_port 登录服务器的端口。22 warn_type 登录类型。取值：SSHLOGIN、SSH：SSH登录。RDPLOGIN：远程桌面登录。IPCLOGIN：IPC连接登录。SSH warn_user 登录用户名。admin warn_count 登录次数。1分钟内重复登录会被合并为1条...
CLB健康检查工作原理
四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段是100.64.0.0/10，后端服务器务必不能屏蔽该地址段。您无需在ECS安全组中额外针对该地址段配置放行策略，但如有配置iptables等安全策略，请务必...
添加HTTPS监听
监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。监听名称 设置自定义监听名称。标签 选择或输入 标签键 与 标签值。高级配置 单击 修改 展开高级配置。调度算法 选择调度算法。加权轮询（WRR）：权重值越...
手动搭建FTP站点（Windows）
步骤五：设置安全组及防火墙 当您在Windows实例中搭建好FTP站点后，需要在实例所属的安全组中，添加入方向规则，放行FTP服务器所需的21端口以及FTP服务器被动模式可能占用的端口范围1024~65535。说明 端口范围请根据实际需求进行设置，建议...
添加网站配置
您可以单击 自定义，自定义服务器端口，多个端口间使用半角逗号（,）分隔，具体限制如下。自定义端口必须在可选端口范围内。标准功能 实例：HTTP协议可选端口：80、8080。HTTPS协议可选端口：443、8443。增强功能 实例：HTTP协议可选端口...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
ListServerGroups-查询服务器组
查询指定地域的服务器组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
NLB常见问题
当NLB实例加入安全组且未设置任何拒绝策略时，NLB监听端口默认对所有请求放通。如果您需要只允许特定IP访问NLB，请注意添加一条拒绝策略（拒绝策略优先级需要低于允许策略）进行兜底。安全组相关操作您可查看对应产品文档或教程：NLB加入...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
添加HTTPS监听
快速创建HTTPS监听：您可以快速创建监听，只需配置监听协议、监听端口、服务器证书、TLS安全策略和转发的后端服务器组。创建HTTPS监听 步骤一：配置监听 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择实例所属的地域。选择以下一种...
安全告警概述
勒索病毒 检测模型发现您的服务器上运行了勒索病毒，勒索病毒是一类恶性程序，会对服务器上所有关键数据文件进行加密锁定以勒索赎金。漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、...
使用QUIC协议提升音视频业务访问速度
监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，本示例输入 443。通常HTTP协议使用80端口，HTTPS协议使用443端口。端口范围为1~65535。说明 在同一个负载均衡实例内，监听端口不可重复。监听名称 输入监听名称。长度为2~...
ModifyDomain
取值：ECS（表示ECS端口）、SLB-L4（表示SLB四层端口）、SLB-L7（表示SLB七层端口）、ALB（表示ALB端口）。InstanceId：String类型|必选|表示云产品实例的ID。IPAddressList：Array类型|必选|表示云产品实例的公网IP列表。格式为["ip1","ip...
监听FAQ
同一个全球加速实例下，所有监听下的端口可以相同吗？单个全球加速实例中可以创建监听的个数是多少？一个监听可以配置端口的个数是多少？监听支持配置的端口范围是多少？保持客户端源IP功能开启后不生效，可能是哪些原因？如何关闭保持客户...
CreateListener-创建监听
即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点，而不考虑源端口和协议。SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。...
单个全球加速实例加速访问多个HTTPS域名
以下步骤为服务器2对应的虚拟终端节点组创建自定义转发策略，将访问域名2 xxx test.fun 的所有请求转发至服务器2。在 监听 页签下，找到目标HTTPS协议监听，单击监听ID。在监听详情页面，单击 转发策略 页签。在 转发策略 页签下，单击 ...
- 产品推荐
- 这些文档可能帮助您