白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
Linux系统的ECS中没有禁ping却ping不通的解决方法
ping[$Server_IP]说明[$Server_IP]为服务器的公网IP地址。排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出响应包。分析可能是服务器的防火墙或第三方安全软件进行了...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
设置白名单
在高安全白名单模式下，白名单分组需指定网络隔离模式，例如设置在经典网络的白名单IP地址，不可从专有网络访问RDS实例，反之亦然。仅本地SSD盘实例支持高安全白名单模式，如果实例已经是高安全白名单模式，参见下文进行设置即可。如果需要...
常见问题
如果后端服务器的IP地址为IPv4，如何使用IPv6对外提供服务？IPv6公网带宽是否支持变更计费模式？为什么IPv6网络传输的数据包大于1500字节，无法ping通IPv6网络？数据在传输的过程中，对于MTU即一个数据包的最大字节数是有限制的，例如...
通过ALB获取客户端真实IP
Apache服务器 当Apache作为后端服务器时，您可以通过检查Apache日志来判断是否成功获取到了客户端的真实IP地址。Apache日志文件默认路径为：/var/log/httpd/access_log 每行日志中，%{X-Forwarded-For}i 对应的字段中，第一个IP地址即为...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
通过CLB七层监听获取客户端真实IP
Apache服务器 当Apache作为后端服务器时，您可以通过检查Apache日志来判断是否成功获取到了客户端的真实IP地址。Apache日志文件默认路径为：/var/log/httpd/access_log 每行日志中，%{X-Forwarded-For}i 对应的字段中，第一个IP地址即为...
状态码
421 Too Many Connections 从当前客户端所在的IP地址连接到服务器的连接数超过了服务器允许的最大限制。说明 此处的IP地址指的是从服务器上看到的客户端地址，例如用户的网关或者代理服务器地址。500 Internal Server Error 服务器遇到了...
DDoS基础防护
说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量应用服务器 的互联网入方向流量。...
专有网络类型ECS固定公网IP转为弹性公网IP
找到网络类型为 专有网络 且需要转换IP地址的ECS实例，在 操作 列中，选择>网络和安全组>公网IP转换为弹性公网IP。在弹出的对话框中，确认信息后，单击 确定。刷新实例列表，查看执行结果。专有网络VPC公网IP转换为EIP后，原公网IP地址会被...
使用NLB挂载同地域IDC服务器
172.16.6.0/24 使用限制 NLB 挂载本地IDC服务器时，后端服务器仅支持IP类型，且后端服务器仅支持添加私网IP地址，不支持公网IP地址。公网 NLB 和私网 NLB 都支持挂载本地IDC服务器。NLB 与后端服务器的流量仅支持通过系统路由表转发，暂不...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
创建用户自定义标识机器组
背景信息 用户自定义标识机器组在以下场景中具有明显优势：在VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理Logtail。使用自定义标识可以避免此类情况的发生。多台服务器通过同一个自定义标识实现机器...
PHP
Web服务器外网IP地址为 192.0.2.11。您可以在配置文件/etc/apache2/apache2.conf 中增加 ServerName 192.0.2.11 来进行修改。Web服务器的监听端口为 8080。您可以在配置文件/etc/apache2/ports.conf 中进行修改相关内容 Listen 8080。确保...
通过VNC搭建Ubuntu 18.04和20.04图形界面
获取Ubuntu服务器公网IP的具体操作，请参见 如何获取轻量应用服务器的公网IP地址？Name：输入自定义的Ubuntu桌面的名称。例如：test001。双击Ubuntu桌面的卡片。本示例中，双击Ubuntu桌面名称为 test001 的卡片。在 Authentication 对话框...
专有网络类型ECS固定公网IP转为弹性公网IP
找到网络类型为 专有网络 且需要转换IP地址的ECS实例，在 操作 列中，选择>网络和安全组>公网IP转换为弹性公网IP。在弹出的对话框中，确认信息后，单击 确定。刷新实例列表，查看执行结果。专有网络VPC公网IP转换为EIP后，原公网IP地址会被...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
RemoveServersFromServerGroup-移除后端服务器
Ip：IP 地址。Fc：函数计算。Ecs ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定，则系统自动使用 API 请求的 ...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
四层加速
边缘IP版本 为主机名提供的IP地址类型。边缘端口 访问 DCDN 的端口，例如 8080、8880 等。目前仅支持填写单个端口，暂不支持端口段 源服务器 DCDN 回源源站服务器的地址，可填写IP或域名。暂不支持IPv6格式的IP。服务器端口 源站服务器的...
单机直挂LAN侧动态（DHCP）上云
同时，DHCP协议也直接向本地网络的客户端下发总部的DNS服务器IP地址，帮企业减少IP地址和DNS服务器地址的运维工作。在企业配置智能接入网关设备后，企业可以通过云连接网CCN（Cloud Connect Network）和云企业网CEN（Cloud Enterprise ...
IP前缀
安全组IP前缀的容量限制 您分配给弹性网卡的每个IP前缀会占用安全组中的一个IP地址配额，VPC网络下不同安全组能容纳的私网IP地址数量由安全组类型决定。普通安全组能容纳的私网IP地址数量默认为 2,000，如果该安全组内没有其他IP地址，则可...
AddServersToServerGroup-添加后端服务器
取值：Ecs：ECS 实例 Eni：ENI 弹性网卡实例 Eci：ECI 弹性容器 Ip：IP 地址 Fc：函数计算 Ecs Weight integer 否 后端服务器的权重，取值范围：0~100。默认值为 100。如果设置权重为 0，则不会将请求转发给该后端服务器。单次调用最多支持...
测试UDP监听协议的加速效果
如果您的全球加速配置的监听协议是UDP协议，您可以通过UDPing测试全球加速的加速效果，UDPing使用特定的端口号将UDP ping发送到特定的IP地址。本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络...
Ubuntu系统实例配置弹性网卡后无法获取IP地址
问题描述 Ubuntu系统实例开通弹性网卡后，服务器无法获取到IP地址。问题原因 网卡信息配置有误。解决方案 登录实例，编辑/etc/netplan/配置文件，添加以下eth1网卡的配置信息。执行以下命令，生效配置信息。netplan apply 适用于 云服务器...
跨地域容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
跨可用区容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
基础配置相关问题
复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 添加安全组规则。堡垒机如何关闭公网运维？登录堡垒机控制台...
配置固定公网IP地址
注意事项 固定IP地址功能需配合专有网络VPC的公网NAT网关来完成。通过创建一个公网NAT网关，并为其绑定一个弹性公网IP地址和添加一个SNAT条目，允许VPC内的实例通过此弹性公网IP地址访问公网。此时，在公网接收端查询到的客户端IP地址为该...
无法远程连接Windows实例的排查方法
无法ping通服务器IP地址，并且通过 tracert 命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑...
配置固定公网IP地址
注意事项 固定IP地址功能需配合专有网络VPC的公网NAT网关来完成。通过创建一个公网NAT网关，并为其绑定一个弹性公网IP地址和添加一个SNAT条目，允许VPC内的实例通过此弹性公网IP地址访问公网。此时，在公网接收端查询到的客户端IP地址为该...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM 系统中的 DNS模块，是实现将终端用户访问解析到应用服务的 Pool A...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法 ECS实例（推荐）专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与 AnalyticDB PostgreSQL版 实例属于同一专有网络（即实例基本信息中的专有网络ID一致）。如果不同，您可以更换...
分配辅助私网IP地址
使用限制 分配辅助私网IP地址存在如下使用限制：安全组限制：专有网络类型安全组可容纳的私网IP地址数量存在限制，请合理分配辅助私网IP地址。更多信息，请参见 安全组使用限制。弹性网卡限制：单张弹性网卡最多支持分配的私网IP地址数量...
设置IP白名单
通用白名单模式中的IP地址既适用于经典网络，也适用于专有网络。RDS MariaDB实例只支持专有网络。设置白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。IP白名单注意事项 您可以...
设置白名单
通用白名单模式中的IP地址既适用于经典网络，也适用于专有网络。RDS MariaDB实例只支持专有网络。设置白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。IP白名单注意事项 您可以...
Linux系统的ECS实例中如何添加Web站点
基于IP地址 适用场景 适用于一台服务器有多个IP地址的情况。提示：目前阿里云的云服务器 ECS只允许绑定一个公网IP地址和一个私网IP地址，故此方法不适用。基于端口号 适用场景 适用于利用不同的端口识别不同的网站的情况。适用于网站域名...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
- 产品推荐
- 这些文档可能帮助您