网站接入
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：协议类型 ...
接入MySQL监控数据
前提条件 Telegraf所在的服务器可通过内网连接MySQL服务器。已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 仅支持MySQL 5.5及以上版本。只有Linux Logtail 0.16.48及以上版本的Logtail支持采集...
接入MongoDB监控数据
服务器列表 设置MongoDB数据库的信息，具体配置项如下：地址：MongoDB数据库的地址，可以为服务器IP地址、主机名、域名。端口：MongoDB数据库的端口号，默认为3717。账户：MongoDB数据库的用户名。说明 建议创建独立用户用于监控MongoDB，...
Node.js环境安装SSL证书
创建服务器，启动服务器，设置监听端口号 https.createServer(options,(req,res)=>{ res.end('hello world ');}).listen(443);说明如下：/home/cert-file-name.key：需替换为实际上传私钥文件的绝对路径。home/cert-file-name.pem：您需要...
接入MongoDB监控数据
服务器列表 设置MongoDB数据库的信息，具体配置项如下：地址：MongoDB数据库的地址，可以为服务器IP地址、主机名、域名。端口：MongoDB数据库的端口号，默认为3717。账户：MongoDB数据库的用户名。说明 建议创建独立用户用于监控MongoDB，...
接入Nginx监控数据
服务器列表 设置Nginx服务器信息，具体配置项如下：地址：Nginx服务器的地址，可以为服务器IP地址、主机名、域名。端口：Nginx服务器的端口号。Path：Nginx Status模块的URI，例如/private/nginx_status。如何配置Nginx Status模块，请参见...
接入MySQL监控数据
重要 如果您的服务器是与日志服务属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 0.16.48及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
Queue管理
高级选项 Queue的参数设置，可用于设置死信Exchange、死信Routing Key和消息存活时间。DeadLetterExchange：指定死信消息发送的目标Exchange。DeadLetterRoutingKey：指定死信消息的Routing Key，即死信Exchange会将消息发送至匹配该死信...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
ALB配置会话保持
部分应用业务场景下需要保持用户会话的状态，例如购物车中的商品、登录信息、用户偏好设置、游戏应用等场景，如果用户的请求被分发到不同的服务器，那么会话状态就会丢失从而导致用户体验问题。当您开启了ALB会话保持功能后，可以使来自同...
升级与降配
增加服务器的 保有服务器台数 或 计算核数 服务器当前版本的 保有服务器台数（受云安全中心保护的服务器数量）或 计算核数 已经小于您账号下现有的服务器数量或计算核数。说明 云安全中心控制台右上角区域会提示您需要及时扩充资产授权。...
使用ALB实现灰度发布
创建监听，并将监听默认服务器组设置为老版本应用服务器组。具体操作，请参见 添加HTTP监听、添加HTTPS监听 或 添加QUIC监听。此时用户请求将全部转发至老版本应用。本文提供以下三种不同的灰度方式，您可以根据需要选择一种或多种搭配使用...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
部署混合云WAF防护集群
负载均衡（服务器）IP 设置与该节点组绑定的负载均衡服务器的公网IP地址。节点组类型 选择该节点组的类型。可选项：防护、存储、管控、管控和存储。所在地区 当 节点组类型 为 防护 时，需要选择节点组所在地区。其他类型的节点组，无需...
接入Tomcat监控数据
步骤二：配置JavaAgent 创建Logtail采集配置后，您还需在Tomcat服务器上设置JavaAgent。日志服务 支持通过 Jolokia 设置JavaAgent。您可以按照Jolokia官方文档下载及使用Jolokia，也可以使用 日志服务 Logtail自带的Jolokia JavaAgent。...
接入JVM监控数据（旧版）
步骤二：配置JavaAgent 创建Logtail采集配置后，您还需在JVM服务器上设置JavaAgent。日志服务 支持通过 Jolokia 设置JavaAgent。您可以按照Jolokia官方文档下载及使用Jolokia，也可以使用 日志服务 Logtail自带的Jolokia JavaAgent。...
接入Kafka监控数据
服务器列表 设置Kafka服务器信息，具体配置项说明如下：地址：Kafka服务器的地址，支持IP地址、主机名或域名。端口：Kafka服务器的端口号，默认为7777。您可以根据业务需求，添加多台Kafka服务器的信息。自定义标签 为采集到的Kafka监控...
ALB服务器组概述
每个服务器组均用于将客户端的请求路由至一个或多个后端服务器。ALB会通过健康检查来判断后端服务器的业务可用性。在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
使用URL实现应用实例分组的流量分发
为应用分组设置虚拟服务器组和转发策略 分别为场景示例中的两个分组在绑定的负载均衡实例中设置虚拟服务器组和转发策略。说明 操作步骤几乎一致，唯一需要注意的是两个分组不能设置相同的虚拟服务器组。登录 EDAS控制台。在左侧导航栏，...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。...切换DNS服务器 单击 切换DNS服务器，可设置DNS服务器IP地址。说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
虚拟机自定义规范创建
在 DNS设置 页面上，输入DNS服务器和域设置，并单击“NEXT”在 即将完成 页面上，查看详细信息并单击“FINISH”以保存所做更改 结果 所创建的自定义规范会在自定义规范管理器中列出。您可使用该规范自定义Linux客户机操作系统。创建Windows...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
常用功能配置（精简版）
请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称和IP筛选指定服务器。单击 确定。重要 每台服务器仅支持配置一个防暴力破解策略。如果该策略中设置生效的服务器未配置其他防暴力破解...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
主机规则管理
请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称和IP筛选指定服务器。单击 确定。重要 每台服务器仅支持配置一个防暴力破解策略。如果该策略中设置生效的服务器未配置其他防暴力破解...
添加域名
如果您要接入WAF独享集群，则自定义端口仅支持从 独享设置 页面中设置的 服务器端口 范围中选择。更多信息，请参见 设置独享集群。负载均衡算法 设置了多个源站服务器地址时，选择多源站服务器间的负载均衡算法。可选项：IP hash（默认）：...
服务端签名直传并设置上传回调概述
设置应用服务器的地址 在客户端源码 upload.js 文件中，如下代码片段的变量 serverUrl 的值可以用来设置应用服务器的URL，设置完成后，客户端会向该 serverUrl 发送Get请求来获取信息。serverUrl是用户获取签名和Policy等信息的应用服务器...
后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
应用部署
经典应用服务提供应用的发布、回滚功能，您可以对需要发布的应用编辑依赖关系、调整服务器分组，并选择部署策略等。前提条件 应用和服务器绑定，且服务器经过初始化。应用存在发布包。灰度引流功能需要应用绑定 SLB 或添加至 SLB 下的虚拟...
实例元数据
加固模式 假设，设置 元数据服务器访问凭证有效期 为180秒。Linux实例 TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:180"` curl -H "X-aliyun-ecs-metadata-token: $TOKEN...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
将如下信息拷贝到文件 forward.conf 中，其中参数 server_name 设置为代理服务器的IP地址，参数 proxy_pass 设置为代理服务器访问的URL地址，参数 ssl_certificate 设置为SSL证书，参数 SSL_certificate_key 设置为SSL证书的密码，其他参数...
自定义ALB Ingress的转发规则
转发至后端多服务器组 设置将ALB请求转发至后端多个服务器组，可以通过 ServerGroupID 指定后端挂载的服务器组，也可以通过 ServiceName+ServicePort 创建或挂载服务器组。可以设置请求转发至各后端服务器组的权重。示例如下。重要 标准版...
操作指南
防护配置（旧）基础设施DDoS防护 设置黑白名单（针对高防实例IP）设置区域封禁 黑洞解封 设置近源流量压制 设置UDP反射攻击防护 网站业务DDoS防护 设置AI智能防护 设置DDoS全局防护策略 设置黑白名单（针对域名）设置区域封禁（针对域名）...
自定义ALB Ingress的转发规则
转发至后端多服务器组 设置将ALB请求转发至后端多个服务器组，可以通过 ServerGroupID 指定后端挂载的服务器组，也可以通过 ServiceName+ServicePort 创建或挂载服务器组。可以设置请求转发至各后端服务器组的权重。示例如下。重要 标准版...
修改域名DNS服务器FAQ
介绍修改域名DNS服务器名称的常见问题。1.修改域名DNS服务器会影响解析生效吗？答：在解析数据未完成迁移前，直接修改域名DNS服务器会影响解析生效。请参考 DNS平滑迁移方案。2.如何修改域名DNS服务器？答：修改域名DNS服务器是域名注册商...
- 产品推荐
- 这些文档可能帮助您