数据加密
您可以将Bucket默认的服务器端加密方式设置为AES-256，也可以在上传Object或修改Object的元数据时，在请求中携带 X-OSS-server-side-encryption 并指定其值为 AES256，即可实现该Object的服务器端加密存储。更多信息请参见OSS开发指南中的 ...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
使用QUIC协议提升音视频业务访问速度
主要有以下两种应用场景：当同时配置了HTTPS监听和QUIC监听时，系统会优先使用QUIC监听，此时在Chrome浏览器中输入证书绑定的域名 example.com ，ALB 实例将会通过配置的QUIC监听将客户端的请求转发至默认后端服务器组RS1。当QUIC监听不...
NLB监听概述
端口配置 端口类型 说明 限制 监听端口（前端端口）监听端口，也称为前端端口，NLB 用来接收请求并向后端服务器转发请求的端口。在同一个 NLB 实例内：TCP协议可以和UDP协议的监听端口重复。例如，可以分别创建监听端口为80的TCP监听和UDP...
会话操作记录投递
（可选）您还可以设置日志库的服务器端加密方式，会话操作记录投递会继承该加密方式。具体操作，请参见 数据加密。会话操作记录投递到对象存储OSS。选中 投递到对象存储OSS。选择已创建的OSS存储空间，并填写用于存储会话操作记录文件的根...
配置安全组实现NLB基于监听/端口粒度的访问控制
转发的后端服务器组 选择 服务器类型 及 服务器类型 下的后端服务器组。本文选择 步骤一：创建服务器组 创建的服务器组RS01。NLB实例未加入安全组时，验证访问结果。登录ECS03实例。具体操作，请参见 ECS远程连接操作指南。执行 telnet nlb...
配置UDP监听
您可以为ELB实例添加一个UCP监听，在ELB实例上转发来自客户端的UDP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
配置TCP监听
您可以为ELB实例添加一个TCP监听，在ELB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
配置负载均衡实例
创建负载均衡实例后，您需要对负载均衡实例进行配置才能进行流量转发，您需要添加至少一个监听和一组后端服务器。本指南指引您配置一个TCP监听并添加部署了静态网页的两个ECS实例（ECS01和ECS02）作为后端服务器。操作步骤 登录 负载均衡...
配置HTTP或HTTPS监听
加权最小连接数(WLC)：除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑后端服务器的实际负载（即连接数）。当权重值相同时，当前连接数越小的后端服务器被轮询到的概率越高。轮询(RR)：按照访问顺序依次将外部请求分发到后端...
快速实现IPv6服务的负载均衡
应用型负载均衡ALB（Application Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈ALB实例开启IPv6挂载，即ALB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过ALB可以访问...
lo-funcs
尽管如此，如果某些例行任务需要使用服务器端的 lo_import 或者 lo_export，使用具有这类特权的角色比使用具有完整超级用户特权的角色更加安全，因为那样会减小意外错误造成的损伤风险。函数 lo_read 和 lo_write 的功能也可以在服务器端...
将HTTP访问重定向至HTTPS
监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。本文设置为 80。监听名称 设置自定义监听名称。高级配置 单击 修改 展开高级配置。本文仅修改 监听转发，其余参数保持默认配置。监听转发 选择是否将HTTP监听的流量转发到...
API概览
ReplaceServersInServerGroup 替换后端服务器组中的后端服务器 替换后端服务器组中的后端服务器。转发规则 API 标题 API概述 CreateRule 创建转发规则 在指定监听下创建转发规则。CreateRules 批量创建转发规则 创建多条转发规则。...
在ALB控制台配置AScript
监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 在同一个负载均衡实例内，监听端口不可重复。本文以输入 80 为例。监听名称 输入监听名称。高级...
HTTPS双向认证
openssl x509-req-in server.csr-out server.crt-signkey server.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 经过上面的三个命令，我们得到：server.key：服务器端的密钥文件 server.crt：有效期十年的服务器端公钥证书，...
服务器端错误代码表
本章节介绍了服务器端的错误码及其含义。错误代码 描述 HTTP 状态码 ServiceUnavailable The request has failed due to a temporary failure of the server.503 InternalError The request processing has failed due to some unknown ...
通过PrivateLink跨VPC私网访问NLB
开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。本文选择默认关闭。配置健康检查 开启或关闭健康检查。本文选择默认开启。创建完成后，...
ALB配额计算方式
配额名称 计算方式 场景说明（见上图）同一个后端服务器（IP）可被添加到ALB后端服务器组的次数 alb_quota_server_added_num 一个Pod IP被添加到一个Service:Port组合中，而该Service:Port组合又被多个转发规则关联时，每个关联的转发规则...
ALB配额计算方式
配额名称 计算方式 场景说明（见上图）同一个后端服务器（IP）可被添加到ALB后端服务器组的次数 alb_quota_server_added_num 一个Pod IP被添加到一个Service:Port组合中，而该Service:Port组合又被多个转发规则关联时，每个关联的转发规则...
后端服务器概述
您可以指定后端服务器组内各服务器的转发权重。权重越高的后端服务器将被分配到更多的访问请求。如果您同时开启了会话保持功能，那么有可能会造成后端服务器的访问并不是完全相同的。如果出现了访问不均衡的情况，建议您暂时关闭会话保持...
单CLB实例配置多域名HTTPS网站
如下图所示：在浏览器中输入扩展证书example2绑定域名 www.example.org ，将根据已配置的转发规则，转发至服务器组RS2对应的后端服务器ECS02。如下图所示：说明 配置完成后测试如果出现问题，请尝试重启浏览器后再测试，避免缓存对结果的...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
单ALB实例配置多域名HTTPS网站
如下图所示：在浏览器中输入扩展证书example2绑定域名 www.example.org ，将根据已配置的转发规则，转发至服务器组RS2对应的后端服务器ECS02。如下图所示：说明 配置完成后测试如果出现问题，请尝试重启浏览器后再测试，避免缓存对结果的...
SLB实例服务器负载权重不为0
SLB实例已设置后端服务器，且后端服务器的权重不为0，视为“合规”。应用场景 如果SLB实例的后端服务器存在异常的0权重，可能会导致服务变慢，或者因负载过高导致宕机。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
功能特性
在会话的生命周期内，可以将同一客户端的请求转发到同一台后端服务器上。✔ ✔ 访问控制 CLB 支持添加黑名单和白名单，灵活控制客户端访问。✔ ✔ 高可用 CLB 可以将流量转发给多个可用区的后端服务器。并且，CLB 已经在大部分地域支持了...
无法连接ECS实例中自建的MySQL服务器
ERROR 2049(HY000):Connection using old(pre-4.1.1)authentication protocol refused(client option 'secure_auth' enabled)问题原因 由于服务器端的密码管理协议陈旧，使用的是旧有的用户密码格式存储，但客户端升级之后采用了新的密码...
通过弹性网卡添加后端服务器
应用型负载均衡实例支持通过弹性网卡ENI上的主IP及其辅助IP来添加后端服务器。背景信息 添加服务器组时，如果ECS实例绑定了多个弹性网卡，则ALB支持挂载弹性网卡ENI上的主IP及其辅助私网IP。关于弹性网卡的相关介绍，请参见 弹性网卡概述。...
负载均衡调度算法介绍
负载均衡会根据配置的调度算法，将来自客户端的请求按照对应的算法规则转发至相应的后端服务器。负载均衡支持轮询、加权轮询、加权最小连接数、一致性哈希等多种调度算法，用于支持不同的业务场景。本文列出所有负载均衡系列产品支持的调度...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
ALIYUN:SLB:VServerGroup
ALIYUN:SLB:VServerGroup类型用于创建服务器组并添加后端服务器到负载均衡实例。语法 {"Type":"ALIYUN:SLB:VServerGroup","Properties":{"VServerGroupName":String,"BackendServers":List,"LoadBalancerId":String,"Tags":List } } 属性 ...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
设置流量标记
网站业务接入DDoS高防后，您可以通过设置高防流量标记，开启获取客户端真实端口功能，以及使高防转发到源站的流量中包含特定的自定义Header字段值，方便您的后端服务器对高防转发的流量进行统计分析。本文介绍了设置高防流量标记的具体操作...
ALB配置会话保持
当您开启了ALB会话保持功能后，可以使来自同一客户端的请求被转发到同一台后端服务器上，从而确保用户的体验和数据的一致性。背景信息 默认情况下，ALB会将每个客户端请求分别分发至不同的后端服务器上。当您开启了会话保持功能后，会话...
API概览
UpdateServerGroupServersAttribute 更新后端服务器配置 更新网络型负载均衡服务器组中后端服务器的权重和描述信息。ListServerGroups 查询服务器组 查询网络型负载均衡实例的服务器组列表。ListServerGroupServers 查询服务器 查询网络型...
CLB使用访问日志快速定位异常后端服务器
在服务器组中已添加后端服务器，并在后端服务器中部署了应用服务。CLB已配置HTTP或HTTPS监听。具体操作，请参见 添加HTTP监听、添加HTTPS监听。您已经开通了日志服务。具体操作，请参见 开通日志服务。步骤一：配置访问日志 登录 传统型...
- 产品推荐
- 这些文档可能帮助您