激活边缘一体机
步骤一：连网配置 边缘一体机有如下三种连网方式：DHCP连网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请参见随机附带的...
FE参数配置
该配置目前主要用来解决PUBLISH_VERSION代理任务的重复发送问题,目前该配置的默认值是5000，是个实验值，由于把代理任务提交到代理任务队列和提交到BE存在一定的时间延迟，所以调大该配置的值可以有效解决代理任务的重复发送问题，但同时会...
IPsec-VPN连接常见问题
原因 在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了 nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec-VPN连接单向不通。解决方案 运行 nat disable ...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
功能发布记录
2023 年 06 月 单元化应用服务 LHC 动态概述 动态描述 发布时间 发布版本号 访问配置支持 ClusterIP Service ClusterIP Service 是通过集群内部的 IP 对外提供服务。服务只能在集群内部被访问，且只有集群内部的节点和 Pod 可访问。2023-06...
CLB七层监听手动迁移ALB最佳实践
步骤四：测试流量 开启访问日志 ALB 联合日志服务（SLS）推出了访问日志功能，您可以通过访问日志监控 ALB 实例的负载情况和定位问题。登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择 ALB 实例所属的地域。本文选择 华东1（杭州）。...
诊断VPN网关实例
在IPsec-VPN连接使用BGP动态路由协议的情况下，不建议为VPN网关实例配置策略路由或目的路由，建议使用BGP动态路由协议实现组网。在IPsec-VPN连接使用BGP动态路由协议的情况下，建议为IPsec连接关闭健康检查功能。在IPsec-VPN连接使用BGP...
网站管理常见问题
本文汇总了使用FTP客户端连接云虚拟主机以及上传网站文件后出现的常见问题。权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限...
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
动态资源超卖
节点的Batch容量根据实际的资源利用率情况动态计算得到，CPU和内存维度默认的计算过程可以按如下公式简单推导：nodeBatchAllocatable=nodeAllocatable*thresholdPercent-podUsage(non-BE)-systemUsage 计算公式中各因子的含义如下：...
互联网边界（出入双向流量）
相关文档 互联网边界防火墙出方向配置了0.0.0.0/0的拒绝策略，为什么还有流量因未命中任何策略而放行？如何实现只允许访问某个主域名的特定子域名网站？如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定...
我是数采实施商
excel点表介绍 什么是模板表（全称为技术属性模板表）什么是设备表（全称为设备配置表）什么是点位表（用于离散点位管理）以一个例子来展开说明3张表的差异，假设工厂中通过PLC接入了 10个电机、1个机械臂，且10个电机在PLC协议地址空间中...
加速资源请求场景实践
具体操作，请参见 配置静态协议跟随回源 和 动态内容回源配置。完成源站配置后，单击 下一步。等待人工审核。审核通过后，域名状态显示为 正常运行，表示添加成功。步骤二：模拟访问测试（可选）您在DCDN控制台成功添加加速域名后，为保证...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
CLB健康检查FAQ
您在使用CLB的过程中如果遇到健康检查相关的问题，您可参考本文进行定位及处理。健康检查的原理是什么？推荐的健康检查配置是什么？是否可以关闭健康检查？TCP监听如何选择健康检查方式？ECS实例权重设置为零对健康检查有什么影响？HTTP...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
产品动态
2023-09 配置指定回源SNI 新增配置组功能 用户可以先对配置组中的各种配置项进行配置，然后批量关联域名，所有被关联的域名都会应用配置组列表中的配置。2023-06 配置组 正则刷新 用户可以在刷新任务中提交含有正则表达式的URL，阿里云DCDN...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点、如何修改NFS请求数量、确认挂载结果、强制卸载等常见问题。挂载 NAS是否支持外网/本地IP挂载？为什么Linux无法挂载SMB文件系统？本地电脑或非阿里云主机如何挂载访问阿里云NAS？阿里云无影云...
访问控制策略概述
DNS域名解析策略注意事项 配置DNS域名解析策略时，需要关注以下问题：以下情况不支持DNS域名解析地址的访问控制策略：入向流量。仅出向流量的访问控制策略支持域名字段管控。目的地址域名为通配符域名（例如*.example.com）。通配符域名...
挂载文件系统失败故障排查
通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...
功能发布记录
所有版本 2023-03-22 代理接入 主机规则管理 迭代 将恶意行为防御、防暴力破解、IP拦截策略、常用登录地、常用登录IP、常用登录时间、常用登录账号功能配置入口移动至 防护配置>主机防护>主机规则管理 页面。所有版本 2023-03-17 主机规则...
IP地址概述
您可以通过私网IPv4地址实现ECS实例与内网资源通信，我们将使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将私网IPv4地址分配给ECS实例。分配给实例的私有IPv4地址必须属于专有网络VPC的交换机私网IPv4网段内，且不同...
配置专线口
单击 路由管理 页签，在 BGP协议配置 区域，配置BGP协议信息。具体操作，请参见 配置BGP路由。在 专线动态路由配置详情 区域，单击目标端口 操作 列的 编辑。在 专线动态路由配置修改 页面，选择 启用BGP，然后输入对端IP地址和对端AS编码...
无法配置CDN或DCDN的自定义端口
当源站使用非标准端口时，在阿里云CDN或DCDN（全站加速）控制台进行配置，实现访问加速，会遇到无法配置或配置自定义端口以后无法正常访问的情况。问题原因 CDN或DCDN支持配置自定义端口，但该功能目前仅支持以HTTP协议回源。解决方案 请...
管理控制台常见问题
功能问题 什么是临时域名？云虚拟主机是否支持为多网站服务？云虚拟主机是否支持Java？云虚拟主机是否支持GD库？云虚拟主机是否支持HTTPS？ 云虚拟主机是否支持配置Yaf框架？云虚拟主机是否支持设置PHP的ftp_get()和ftp_put()函数？Linux...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
流量统计常见问题
本文汇总了使用云虚拟主机流量统计时的常见问题。未申请访问统计报告前如何查看超流量的原因？为什么使用第三方流量统计工具统计的流量比主机管理控制台统计的流量小？查看云虚拟主机流量统计报告页面显示乱码怎么办？共享云虚拟主机网站...
升配主机
以下情况主机 升级配置 选项置灰，不可升级主机配置。主机上有正在创建的实例。主机上有正在迁移的实例。主机到期被锁定。当前仅支持同一主机规格族升配。关于主机规格的更多信息请参见 主机规格详情。当前仅支持对主机规格（CPU和内存）...
SNI的介绍及阿里云CDN对SNI的支持情况
概述 本文主要介绍SNI协议以及阿里云CDN对SNI的支持情况。详细信息 什么是SNI 随着IPv4地址的短缺，为了让多个域名复用一个IP地址，在HTTP服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的主机名，将请求分发给不同的虚拟...
智能接入网关硬件功能发布记录
本文介绍了智能接入网关SAG（Smart Access Gateway）硬件设备涉及的新增功能、功能优化及对应文档，帮助您了解智能接入网关硬件设备的功能发布动态。说明 当前智能接入网关操作手册均以2.0及以上软件版本为操作样本。2.0版新增优化功能 下...
云虚拟主机控制台功能指引
通过数据管理DMS Web版本登录数据库 通过数据管理DMS客户端登录数据库 主机信息 您可以查看服务器基本信息（包括服务器运行状态、服务器名称以及主机配置信息等），通过主机关键信息，您可以判断主机是否需要备案、是否需要重启服务器、...
激活边缘一体机
DHCP连网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。本文使用的LE-V-B015型号边缘一体机DHCP网口为 LAN1。静态IP连网 静态IP上网方式，...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
包年包月新手引导
配置外到内流量只允许访问某个端口的访问控制策略 拒绝海外区域访问主机的策略配置教程 MongoDB数据库未授权访问漏洞防御最佳实践 NAT边界 出向 开启NAT边界防火墙后，NAT边界防火墙会检测所有经过VPC内私网资源（包括同一VPC内的资源和跨...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
主机环境部署运维
本文主要介绍主机环境部署运维，涉及部署、扩缩容、回滚等操作。部署 应用环境部署通常用于应用制品或配置有变更时去更新环境服务。提交部署单 进入 应用-环境，在环境列表找到目标环境卡片，点击 立即部署；也可以进入目标环境详情页面，...
功能特性
更改主机操作系统 查看更改机房或操作系统后的新主机信息 更改主机机房或主机操作系统后，原主机名称、原主机IP、原数据库地址都发生了变化，查看新主机信息，例如新主机名称、新主机IP、新主机的数据库地址等，方便后续变更网站程序中的...
- 产品推荐
- 这些文档可能帮助您