通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
为什么无法访问负载均衡
支持通过EIP可见模式将EIP绑定到FTP服务器上，对外提供FTP服务，配置详情请参见 使用EIP部署FTP服务器。服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上...
FTP Check节点
FTP Check节点可用于通过FTP协议周期性检测指定文件是否存在。如果文件存在，则启动调度下游任务，不存在，则按照配置的间隔时间重复检测，直到满足检测的停止条件时停止检测。该节点通常作为DataWorks调度系统与其他调度系统之间传递信号...
搭建FTP服务器（Linux）
协议：FTP-文件传输协议。主机：FTP服务器公网IP地址。本文中为Linux实例的公网IP地址，例如 121.43.XX.XX。端口：21。登录类型：匿名。本示例中使用FTP客户端连接匿名模式的FTP服务器。如果您需要使用FTP用户密码连接FTP服务器，则登录...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
Windows实例配置IE代理服务器后Windows更新失败，提示...
解决方案 如果您已配置了IE代理服务器并且其功能正常，可以将IE代理服务器配置同步至WinHTTP代理服务器，以解决由于WinHTTP代理服务器配置异常而导致Windows系统更新失败的问题。具体操作，请参见 方案一：同步IE代理服务器配置。说明 您...
配置FTP输入组件
本文为您介绍如何配置FTP输入组件。前提条件 已创建FTP数据源，详情请参见 创建FTP数据源。进行FTP输入组件属性配置的账号，需具备该数据源的同步读权限。如果没有权限，则需要申请数据源权限，详情请参见 申请、续期和交还数据源权限。...
CentOS 8如何配置永久静态路由
CentOS 8配置永久静态路由，在 rc.local 文件中配置不生效。您需要在/etc/sysconfig/network-scripts/route-eth0 中添加静态路由才可以生效。以下是具体格式：[$Destination]/[$Subnet_Mask]via[$Next_Jump]dev[$Interface]说明：[$...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
SSH服务的相关介绍
公钥的处理 公钥信息需要写入目标服务器、目标用户的配置文件中，默认配置文件为对应用户家目录下的.ssh子目录的authorized_keys文件中，如下所示。ssh/authorized_keys 在客户端执行以下命令，传递公钥到目标服务器的指定用户下。cat~/....
采集Syslog
为指定服务器添加Logtail配置后，Logtail会以TCP协议或UDP协议接收转发过来的syslog数据，并根据指定的syslog协议进行解析，提取日志中的facility、tag（program）、severity、content等字段。syslog协议支持 RFC3164 和 RFC5424。实现原理...
手动搭建FTP站点（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP站点实现。本文将介绍如何在Windows实例中搭建FTP站点。准备工作 手动搭建FTP站点，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见...
可视化部署传统型负载均衡CLB
CLB添加ECS到虚拟服务器组 场景介绍 CADT支持部署虚拟服务器组，在CLB和虚拟服务器组中创建连线，ECS添加到虚拟服务器组中，可以实现CLB实例、监听和虚拟服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：将ECS放入虚拟...
自定义镜像概述
您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您通过服务器快照创建完成自定义镜像后，可以将镜像共享...
添加HTTP监听
Gzip数据压缩 开启该配置对特定文件类型进行压缩，关闭该配置则不会对任何文件类型进行压缩。目前Gzip支持压缩的类型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、...
轻量应用服务器网速较慢与预期带宽不符
本文介绍轻量应用服务器网速较慢与预期带宽不符的问题描述、问题原因及其解决方案。问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国...
管理通话应用
在通话应用列表页面，您可以查看通话应用的详细信息，以及配置音视频通话等相关功能。查看通话应用 在通话应用列表页面，您可以查看通话应用的名称、bizName、自动录制状态、创建时间以及密钥。通话应用名称：创建应用时输入的名称，可编辑...
推送动态配置
属性配置完成后，您可以根据实际需求推送动态配置。目前支持以下两种方式推送动态配置：直接推送：立即将配置发布至所有订阅服务器。建议在验证配置无误后再进行此操作。灰度推送：仅将配置推送到几台服务器进行测试验证，并不保存数据到...
添加HTTPS监听
HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本，用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
文件传输&CDN测速任务错误码
本文介绍了云拨测文件传输&CDN测速任务的错误码和对应的错误说明。错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
透明代理
openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入如下内容（可直接复制，更改堡垒机用户名与IP即可）。堡垒机别名 Host_USM_#堡垒机用户名...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
使用CentOS镜像创建ECI实例
使用ECI提供的CentOS、Busybox等镜像创建ECI实例时，必须要设置启动命令，否则可能会出现实例一直处于 启动中 状态。本文介绍如何使用ECI提供的CentOS镜像（通过私网拉取）创建一台ECI实例。前提条件 已开通弹性容器实例服务、访问控制...
API概览
核心文件监控 API 标题 API概述 ListFileProtectPluginStatus 获取核心文件插件状态 获取核心文件功能对应的客户端信息，信息包括插件的安装状态，是否支持核心文件功能等。UpdateFileProtectEventStatus 修改核心文件保护事件状态 修改...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
配置全链路HTTPS访问实现加密通信
在 服务器组 页面，单击 创建服务器组，部分参数可参考下表配置，其他参数请保持默认，完成后单击 创建。配置 说明 服务器组类型 选择服务器组类型。本文选择 服务器类型。服务器组名称 输入服务器组名称。请选择VPC的资源组 选择VPC归属的...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
ECS的Ubuntu系统中如何配置VPN
概述 本文主要介绍ECS的Ubuntu系统中如何配置VPN。详细信息 在ECS的Ubuntu系统中配置VPN的操作，分为在服务端配置和在VPN客户端配置，请参考如下。注：本文相关配置和说明仅用于示例和操作指引，阿里云不对相关操作结果及由此产生的问题...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
使用ALB实现gRPC协议的负载均衡
场景示例 某公司在华东1（杭州）地域的专有网络VPC（Virtual Private Cloud）内部署了gRPC服务，在VPC中创建了ALB实例和支持gRPC协议的后端服务器组，ALB配置了HTTPS监听并打开HTTP2.0开关，同时后端服务器组配置了gRPC协议的健康检查。...
使用Windows实例搭建AD域
本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。单击 添加角色和功能。选择安装类型。选择要安装角色和功能的服务器。选中要...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
搭建LAMP开发环境（通过应用镜像）
具体操作，请参见 步骤五：通过FTP客户端测试连接FTP服务器。在远程连接的服务器命令行中，运行以下命令，修改测试文件的所属用户。本示例中以LAMP 7.4为例，网站根目录为/data/wwwroot/default，测试文件为 test.html ，因此命令如下所示...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
最佳实践概览
搭建FTP服务器（Windows）当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。使用WinSCP连接服务器 如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。使用DMS连接服务器中的...
- 产品推荐
- 这些文档可能帮助您