NLB快速实现IPv4服务的负载均衡
步骤二：创建服务器组 您需要创建服务器组并添加后端服务器来接收 NLB 转发的客户端请求。步骤三：配置监听 您需要为实例配置监听。监听负责检查连接请求，并根据调度算法将客户端请求分发至后端服务器。（可选）步骤四：设置域名解析 NLB ...
流量分析常见问题
出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火墙。开启了互联网边界防火墙后，流量才会经过云防火墙。关于如何开启边界防火墙开关，请参见 互联网边界防火...
失陷感知
在服务器受到入侵时，云防火墙失陷感知功能可以帮助您及时发现并识别入侵事件，避免业务遭受重大损失。本文介绍如何查看入侵事件和开启一键防御能力。本文介绍如何查看服务器是否存在安全威胁及配置防护模式。前提条件 已开启互联网边界...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
NLB实例概述
网络型负载均衡NLB（Network Load Balancer）实例接收来自客户端的请求，并按照监听规则将请求分发至后端服务器。使用NLB服务，您需要创建一个NLB实例，在实例中添加监听和后端服务器。实例状态 实例状态 状态含义 锁定类型 是否允许删除 ...
快速实现IPv4服务的负载均衡
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器，且服务器组类型可以选择服务器类型、IP类型、函数计算类型。说明 当服务器组选择的VPC未开启IPv6功能时，不支持开启IPv6挂载功能。IP类型和函数计算类型的服务器组无需配置...
检测镜像是否符合规范
检测工具能基于Linux服务器环境自动检测各项配置指标、快速定位不合规配置并给出解决意见，省去您逐项检查系统的时间，方便您快速修复系统配置并制作出符合规范的镜像。说明 目前检测工具仅支持检测除FreeBSD、Fedora CoreOS以外的Linux...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
通过NLB实现TCPSSL卸载（单向认证）
请确保创建的服务器组已经关闭该功能。已在后端服务器组中分别添加ECS01和ECS02实例，并在ECS01和ECS02中部署了应用服务。步骤一：准备服务器证书 您可以从阿里云购买服务器证书，或者在其他服务商处购买服务器证书并上传。本文以从阿里云...
ECS的安全责任共担模型
产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现服务器的可信启动，...
已停售的实例规格
计算：处理器与内存配比为1:2 处理器：采用第三代Intel ® Xeon ® 可扩展处理器（Ice Lake），基频2.7 GHz，全核睿频3.5 GHz，计算性能稳定 支持开启或关闭超线程配置 存储：I/O优化实例 仅支持ESSD云盘 实例存储I/O性能与计算规格对应...
ECS安全组实践（安全组设置）
2种场景的云服务器所属的安全组规则要采用最严格的规则，建议拒绝优先，默认情况下应当关闭所有的端口和协议，仅仅暴露对外提供需要服务的端口，例如80、443。由于仅对属于对外公网访问的服务器编组，调整安全组规则时也比较容易控制。对于...
安装客户端
如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装，建议您先关闭或卸载该安全软件后，再安装云安全中心客户端。ECS服务器所在地域支持一键安装功能。如果您的阿里云ECS服务器不在以下地域内，将无法使用一键...
管理NFS共享
本文介绍如何在本地文件网关控制台上管理NFS共享，包括创建、删除、关闭、修改NFS共享等操作。前提条件 已添加缓存。更多信息，请参见 添加缓存。已绑定云资源。更多信息，请参见 绑定云资源。背景信息 NFS（Network File System，网络文件...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
访问控制策略常见问题
区别如下：策略类型 DNS边界访问控制策略 互联网边界访问控制策略 管控范围 仅用于管控内网服务器的DNS流量。用于管控公网资产IP访问互联网指定的域名、IP地址或区域。支持的地域 支持的地域不同，互联网边界防火墙覆盖的地域多于DNS边界...
如何设置“临时关闭网站”和“404页面”
如何设置“临时关闭网站”和“404页面”。一、功能介绍 1.临时关闭网站有什么用？当站长们在建设网站时，不想让未完成的网站被客户看到，这个时候就可以启用“临时关闭网站”功能。设置提示语后用户访问网站会显示设置的提示语。例如：网站...
ALB实例概述
ALB实例接收来自客户端的请求，并按照监听与转发规则将请求分发至后端服务器组。使用ALB服务前，您需要创建一个ALB实例，并在实例中添加监听和后端服务器组。本文介绍ALB实例的重点概念和使用注意事项。说明 ALB默认支持跨可用区负载均衡，...
添加QUIC监听
QUIC协议介绍 QUIC协议又被称为快速UDP互联网连接协议，提供与SSL相同的安全性，同时具备多路复用等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC协议在应用程序层面可以实现不同的拥塞控制算法，...
通过PrivateLink实现同地域跨VPC挂载NAS
交互数据不会经过互联网，有更高的安全性和更好的网络质量。私网连接的终端节点服务支持将网络型负载均衡NLB（Network Load Balancer）作为服务资源。NLB接收来自客户端的请求，并按照监听规则将请求分发至后端服务器。使用NLB作为终端节点...
探测结果明细
根据不同协议展示对应的网络探测详细数据。说明 筛选条件“统计时间段”，请选择近30天的...udp探测详情主要展示一次udp探测任务，用于检测特定端口是否开放或关闭，展示端到端的最小延迟、最大延迟、平均延迟、延迟标准差和丢包率等信息。
手动部署LNMP环境（Ubuntu）
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在 Ubuntu 22/20 操作系统的ECS实例上搭建LNMP环境。前提条件 ...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
通用型
计算：处理器与内存配比为1:4 处理器：采用Intel ® Xeon ® Emerald Rapids或者Intel ® Xeon ® Sapphire Rapids，主频不低于2.7 GHz，全核睿频3.2 GHz，计算性能稳定 支持开启或关闭超线程配置 说明 ECS实例默认开启超线程配置，更多...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
通过LDAP认证建立SSL-VPN连接
LDAP URL：LDAP服务器连接地址，LDAP服务器即指您部署AD系统的服务器。地址填写格式例如：ldap:/127.0.0.1:389/本示例输入 ldap:/47.XX.XX.8:389/。若主机的IP地址为IPv6地址格式，则地址需放在中括号（[]）内，例如：ldap:/[0000:0000:...
Linux系统的ECS中没有禁ping却ping不通的解决方法
关闭防火墙 登录服务器，在现场环境条件允许的情况下，可执行以下命令，临时关闭防火墙。systemctl stop firewalld 删除屏蔽规则 登录服务器，执行以下命令，删除防火墙中对应的屏蔽规则。iptables-D INPUT-s[$Client_IP]-j DROP 说明[$...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
接入IDC资产
停用IDC探针 如果您后续无需再使用该探针服务器，您可以在 多云配置管理>IDC探针 页面，关闭或删除探针服务器。停用探针服务器后，云安全中心将不再检测IDC服务器的状态。如果有新增的IDC服务器，将不会再自动同步资产信息到云安全中心。
错误码
5009 媒体服务器通过信令通道发出关闭指令。5010 媒体链路断开连接超时。5011 媒体链路连接失败。5012 发布初始化媒体源失败。发布相关错误码 错误码 错误信息 5101 发布启动失败：视频启动失败。5102 发布启动失败：音频启动失败。5103 ...
轻量应用服务器之间的数据迁移
迁移场景 源服务器配置说明 目标服务器配置说明 同地域迁移轻量应用服务器 服务器名称：轻量应用服务器A 地域：华北2（北京）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 应用程序：默认已在轻量应用服务器A的网站根目录/data/...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
备案流程FAQ
备案要求 网站托管服务器 如果您将互联网信息服务托管在自己的服务器（自建服务器或自建机房）上，您需要联系网络提供商进行ICP备案，如联通、电信等。服务器类型 如果您将网站托管在阿里云服务器上，服务器需为阿里云指定类型的服务器，且...
透明接入
步骤二：查看和管理引流端口 查看源站服务器和管理引流端口 完成域名添加后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 网站接入 页面，单击 服务器列表 页签。单击实例前的 图标，...
申请（免费）ICP备案服务码
如您在其他供应商处购买了服务器，您需要联系所购买服务器的提供商申请备案服务码进行备案。备案时需提交相关ICP备案资料并进行真实性核验，核验完成后您的ICP备案信息将被提交至管局进行短信核验并审核，详情请参见 域名与服务器不在同一...
云安全中心免费版简介
漏洞管理介绍 应急漏洞（重大安全事件预警）应急漏洞检测服务器是否存在近期互联网上爆发的高危漏洞，帮助您及时发现系统中存在的重大漏洞，降低系统被入侵的风险。说明 您需要在 漏洞管理 页面手动执行一键扫描才能检测系统中的应急漏洞。...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
错误码和状态码说明
499 客户端断开连接 因服务端处理时间过长，客户端关闭了连接。500 服务器内部错误 服务器内部错误，无法完成请求，请联系系统管理员协助检查。501 尚未实施 服务器不具备完成请求的功能。例如，当服务器无法识别请求方法时，服务器可能会...
- 产品推荐
- 这些文档可能帮助您