RDS PostgreSQL接入自建域
METHOD ldap 说明 LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）是设计用来访问目录数据库的一个协议，本示例以LDAP为例。认证方法，支持：trust reject scram-sha-256 md5 password gss sspi ldap radius cert pam ...
配置AD/LDAP/DNS
背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。从1.0.36版本开始，阿里云云存储网关控制台新增AD/LDAP/DNS...
管理SMB共享
AD/LDAP介绍 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。完成DNS服务器配置后，才能加入AD。AD和LDAP不能同时...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
术语表-字母表
LDAP：Light-weighted Data Access Protocol 轻量目录访问协议，轻量级目录访问协议。一种轻量级客户机-服务器协议，用于访问基于x.500的目录服务。LDAP运行在传输控制协议/互联网协议（TCP/IP）或其他面向连接的传输服务上。M：MSG：Micro...
管理导出目录
删除导出目录 重要 删除导出目录不会删除目录中的数据，但会立即中断当前正在通过协议服务访问此目录的所有I/O，请谨慎操作。删除导出目录需要2~5分钟。在 导出目录 面板，找到目标导出目录。单击 删除，删除指定导出目录。单击 确定。
管理协议服务
本文介绍如何通过控制台管理CPFS协议服务，包括创建协议服务、修改协议服务、删除协议服务等操作。前提条件 已创建文件系统。更多信息，请参见 创建文件系统。如果使用Fileset导出目录，请确认已创建Fileset。更多信息，请参见 创建Fileset...
配置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
配置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
快速入门（CPFS-NFS）（推荐）
步骤三：创建协议服务和导出目录 使用NFS协议访问CPFS文件系统，您需要配置协议服务生成挂载地址用于ECS实例挂载CPFS文件系统。在左侧导航栏，选择 协议服务 页签，单击 创建协议服务，按如下说明配置必要参数。其他参数请您根据实际业务...
在云桌面内挂载CPFS文件系统
您可以在阿里云控制台创建CPFS文件系统，通过NFS协议服务把CPFS文件系统挂载至对应工作区下的无影云桌面，挂载成功后便可以在云桌面上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍如何将CPFS文件系统挂载至云桌面以及如何验证...
CDN回源时网站出现5xx报错的排查方法
问题原因 通过阿里云CDN访问出现5xx错误，在响应的Response Header中X-Swift-Error字段会有相关的错误，例如 forward retry timeout 或者 orig response 5xx error，同时用CURL测试，或者浏览器Network开发者模式下可以查看这个请求消耗的...
在Linux云电脑挂载CPFS文件系统
挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud Paralleled File System）是阿里云推出的全托管、可扩展并行文件系统，满足AI...
管理挂载点
未卸载挂载文件系统就移除挂载点，可能会导致服务器执行命令无响应。如果您不需要使用该挂载点挂载访问文件系统，建议您先卸载挂载的文件系统，然后再移除挂载点。在 挂载使用 页面，选择 挂载点 页签，然后在挂载点列表的 操作 列，单击 ...
防护配置
健康检查 源站健康检查路径，为确保被攻击时DDoS清洗中心的访问链路正常（响应200状态码时为正常），请您填写日常可被访问的文件URI（/代表域名根目录，填写示例：/test.json）。重要 DCDN系统会不定时探测您配置的健康检查路径，如果探测...
其他问题
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...
功能特性
数据存储 功能集 功能 功能描述 参考文档 通用型NAS 容量型 通用型NAS的一个细分存储类型，适用于数据库备份、日志存储、Windows用户目录、Linux home目录等成本敏感型且对时延响应要求不高的文件共享业务。通用型NAS 性能型 通用型NAS的...
点播CDN常见问题
您的加速域名可能会受到攻击或者被恶意盗刷流量，面对类似问题的时候，您可以给加速域名配置Referer防盗链、URL鉴权、远程鉴权、IP黑/白名单、UA黑/白名单等访问控制功能，命中访问控制规则的恶意请求将会收到CDN节点响应的4xx状态码，从而...
Linux系统挂载NFS协议文件系统
创建NAS NFS协议文件系统后，您需要使用云服务器来挂载该文件系统，以实现多个云服务器共享访问文件系统的目的。本文介绍如何通过阿里云Linux ECS实例挂载NAS NFS协议文件系统。前提条件 在创建文件系统的地域，已有可用的云服务器ECS...
产品动态
2020-05 全部 什么是阿里云CDN CDN支持外链改写功能，解决IPv6“天窗”问题 当网页包含其它网站内容的链接（外链），即使采取双栈技术路线，全面升级网络和修改程序，但被引用的其它网站未升级，IPv6用户访问该网站时会出现响应缓慢，部分...
挂载访问FAQ
访问NAS文件系统目录下的文件时，返回bind conn to session failed on NFSv4 server该如何解决？容器挂载 为什么卸载旧NAS并重新挂载新NAS后，容器Pod仍将数据写入旧NAS？NAS是否支持作为Docker服务的存储目录？使用容器挂载NAS时，提示...
添加代码访问权限
SSH公钥 当 访问协议 设置为 SSH 时，单击 点击此处生成SSH公钥 热区，生成密钥，双击生成的密钥以复制密钥，并添加为代码仓库的SSH Key。具体操作请参见 设置SSH Key。重要 SSH公钥为敏感信息，请注意保密。token 当 访问协议 设置为 ...
添加数据源
阿里云 云备份 提供非结构化文件系统类数据同步功能，可以将源端数据源（包括NAS、HDFS、S3兼容存储、对象存储OSS、CPFS、OSS协议兼容存储 等）同步至目的端数据源（包括阿里云上）。首次数据同步前，您需要添加源端数据源和目的端数据源。...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
备份本地NAS文件
为了避免本地NAS（用户自建文件系统）数据丢失或受损，建议您通过 云备份 对自建文件系统NAS中的所有目录及文件进行备份。云备份 支持配置灵活备份策略，将数据备份至云端，您可以随时查看和恢复数据。本文介绍如何使用 云备份 备份本地NAS...
配置缓存过期时间
缓存在 CDN 节点上的资源，如果该资源的 访问热度较低（同一个 CDN 节点上的同一个资源被客户端访问的频次较低），那么很可能会在缓存过期之前被 CDN 节点上其他访问 热度较高的资源覆盖。CDN节点在收到源站响应的静态文件资源的时候，默认...
配置缓存过期时间
缓存在 DCDN 节点上的资源，如果该资源的 访问热度较低（同一个 DCDN 节点上的同一个资源被客户端访问的频次较低），那么很可能会在缓存过期之前被 DCDN 节点上其他访问 热度较高的资源覆盖。DCDN节点在收到源站响应的静态文件资源的时候，...
FTP文件传输服务加速
全球加速GA（Global Accelerator）服务当前支持四层与七层协议的加速，其中包括FTP协议。本文为您介绍FTP协议的相关要点，并以当前主流的服务端vsftpd和客户端FileZilla为例，介绍如何使用全球加速服务加速FTP服务。前提条件 FTP服务器安全...
云防火墙安全事件
访问协议名称：需要监控的访问协议名称（支持正则）。您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在...
阿里云卓越架构安全支柱最佳实践
阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。该合规包模板提供了阿里云卓越架构安全支柱与配置审计规则模板之间的映射。本文为您介绍阿里云卓越架构...
创建应用服务
LHC 应用服务对 Kubernetes 原生的 Deployment 做了能力增强，您可以通过创建应用服务定义容器服务的基本信息、访问策略、发布及调度策略等信息，为后续容器服务的部署做准备。前提条件 已创建应用 已创建集群 或 已导入集群 创建应用服务...
日志字段说明
源站响应WAF回源请求的协议及版本号字段：server_protocol 重要 云产品（FC）接入WAF的防护对象，暂不支持 server_protocol 字段。使用的加密套件或TLS字段：ssl_cipher|ssl_protocol HTTP状态码字段：status Bot管理相关字段：scene_...
日志字段说明
源站响应WAF回源请求的协议及版本号字段：server_protocol 重要 云产品（FC）接入WAF的防护对象，暂不支持 server_protocol 字段。使用的加密套件或TLS字段：ssl_cipher|ssl_protocol HTTP状态码字段：status Bot管理相关字段：scene_...
创建文件系统
当您想实现文件系统的共享访问时，您可以创建通用型NAS或极速型NAS文件系统，然后在多个计算节点中挂载使用。NAS文件系统支持在云上ECS、容器、FC、PAI等计算节点中挂载使用。同时，也支持本地数据中心挂载访问NAS。背景信息 通用型NAS文件...
域名配置功能函数
[{"functionArgs":[{"argName":"enable","argValue":"on"},{"argName":"scheme_origin","argValue":"follow"}],"functionName":"forward_scheme"}],"DomainNames":"example.com" } 配置示例二：DCDN跟随客户端的请求协议回源，回源访问的...
内网DNS解析日志转存SLS
模块日志rt表示在模块内部消耗的时延 10ms src_addr 源IP地址 100.100.2.136 src_port 源端口 53 transport 传输协议 UDP user_id 阿里云账号ID 139749398683*vpc_id VPC实例ID vpc-bp1eyy43516itw78*edns DNS扩展协议，查询/应答日志可能...
检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
NFS文件系统传输加密
第三方证书需要定期更换，NAS会提前一个月通过邮件、站内信发出通知，请您关注信息并及时更新NAS客户端工具aliyun-alinas-utils版本，未更新NAS客户端工具将导致使用传输加密方式挂载的NAS文件系统在证书过期后停止响应。使用NAS客户端工具...
客户端签名直传
关于获取STS返回的临时访问密钥和安全令牌的具体步骤，请参见 使用STS临时访问凭证访问OSS。修改policyText配置，修改过期时间（expiration）和上传文件大小范围（content-length-range）。var policyText={"expiration":"2023-12-01T12:00...
- 产品推荐
- 这些文档可能帮助您