使用ECShop镜像搭建小型电商网站
ECShop是一款B2C独立网店系统，适用于企业或者个人快速构建个性化网上商店。阿里云轻量应用服务器提供ECShop镜像，您...如果您已为ECShop服务器设置了域名，可以使用域名直接访问ECShop主页。在ECShop首页，您可以查看到已经配置的商品信息。
配置AD/LDAP/DNS
完成DNS服务器配置后，才能加入AD。AD和LDAP不能同时加入。当前AD域用户/LDAP用户/本地用户同时只能生效一种。在加入/离开AD域或者连接/断开LDAP服务器时，会自动删除CIFS共享中已配置的用户权限。AD功能支持的服务器版本：64位Windows ...
pg_settings
pg_settings 视图提供了对服务器上运行时参数的访问。简介 pg_settings 视图提供了对服务器上运行时参数的访问。它本质上是SHOW和SET命令的可替换接口。它还提供了 SHOW 不能提供的关于每一个参数的一些显示，例如，最大值和最小值。列名称...
功能特性
删除自定义镜像 使用自定义镜像创建服务器 您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。使用自定义镜像创建服务器 在ECS控制台复制轻量应用服务器共享的镜像 阿里云建议您在轻量应用服务器的自定义...
Windows Update补丁更新失败如何处理？
问题描述 Windows实例默认配置了组策略，使用Intranet WSUS更新服务器安装补丁。如何配置系统补丁自动更新的组策略请参考 ECS Windows 2008 Windows Update 自动更新相关配置说明。在需要安装Windows Update情况下，经常会遇到Windows ...
源库连接性检查
如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。如果源数据库为Oracle，那么检查源数据库的配置文件 sqlnet.ora。如果配置项 TCP.VALIDNODE_...
远程连接FAQ
升级服务器配置。具体操作，请参见 升级配置。检查是否为杀毒软件拦截 第三方杀毒软件可能会导致无法连接远程云服务器。如果正在运行第三方杀毒软件，请排查是否拦截了远程连接，将轻量应用服务器的公网IP地址添加拦截白名单后重试远程连接...
CLB压力测试的方法
压测时，监听配置建议如下：不开启会话保持功能，否则压力会集中在个别后端服务器。建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。性能测试服务的5000并发规格能够提供5个及5个以上的公网IP。压测工具建议 建议您使用阿里云 ...
最佳实践概览
场景 说明 通过OSS内网地址访问OSS资源实现内网互通 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过...
备案服务码FAQ
或您在购买服务器后进行了变配导致您的服务器配置信息不符合备案要求，请您查看配置信息是否符合备案要求。例如：您的服务器配置信息变配为无公网宽带或按量计费后则无法申请备案服务码。您的服务器已到期，已过期的服务器无法申请备案服务...
加速访问指定IP的后端服务
您可以配置 全球加速，实现中国香港办公点访问美国服务器的流量通过加速IP就近从中国香港接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升中国香港办公点用户的访问速度和体验。配置步骤 说明 本文以...
管理应用（适用于应用镜像）
以LAMP信息为例，您可以：单击 首页地址 后的链接，查看服务器配置是否正常。如下图所示，表示Apache服务运行正常。在 数据库密码 信息后，单击，然后单击 远程连接，在远程连接的命令行中粘贴并运行命令，查询服务器中数据库的管理员登录...
配置办公应用
使用公网IP或者公网域名可访问的应用（已配置白名单访问机制）企业对公网应用地址配置了白名单访问机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。添加办公应用 当您将企业办公应用添加到 SASE 上，基于...
负载均衡预付费实例闲置检测
SLB负载均衡实例未处于已停止状态，并配置了监听，而监听未全部停止，且添加了后端服务器，其任何一个后端服务器的权重不为0，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的实例，有助于企业更好的管理成本。风险等级 默认...
配置Referer防盗链
Referer防盗链，是基于HTTP请求头中Referer字段（例如，Referer黑白名单）来设置访问控制规则，实现对访客的身份识别和过滤，防止网站资源被非法盗用。配置Referer黑白名单后，DCDN 会根据名单识别请求身份，允许或拒绝访问请求。允许访问...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
网络概述
支持 不支持 为Pod配置固定IP及独立虚拟交换机、安全组 Pod固定IP 支持 不支持 为Pod配置固定IP及独立虚拟交换机、安全组 Pod QoS 支持 不支持 为Pod配置QoS 网络策略Network Policy 支持 不支持 使用网络策略Network Policy 设置Pod安全组...
配置Referer防盗链
Referer防盗链，是基于HTTP请求头中Referer字段（例如，Referer黑白名单）来设置访问控制规则，实现对访客的身份识别和过滤，防止网站资源被非法盗用。配置Referer黑白名单后，CDN 会根据名单识别请求身份，允许或拒绝访问请求。允许访问...
创建和管理CLB虚拟服务器组
编辑虚拟服务器组 虚拟服务器组创建完成后，您可以修改虚拟服务器组中的后端服务器配置。登录 传统型负载均衡CLB控制台。在 实例管理 页面，选择目标实例的所属地域。单击目标实例的ID。单击 虚拟服务器组 页签。在目标虚拟服务器组的 操作...
创建容器服务
创建容器服务时，您需要配置地域、套餐、购买时长以及容器组数量信息，您可以根据业务需要进行个性化配置。本文介绍如何创建容器服务。注意事项 容器组是一组可以被调度到同一台宿主机上的容器集合。一个容器服务实例可以包含多个容器组，...
机器组简介
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。通常情况下，业务系统由多个模块组成，每个模块都可以进行独立的水平扩展，即支持添加多台服务器。为了实现高效的日志数据收集和分类，建议为每个...
ALB配置会话保持
部分应用业务场景下需要保持用户会话的状态，例如购物车中的商品、登录信息、用户偏好设置、游戏应用等场景，如果用户的请求被分发到不同的服务器，那么会话状态就会丢失从而导致用户体验问题。当您开启了ALB会话保持功能后，可以使来自同...
迁移演练项说明
OpenSSH配置使用了不安全或不推荐使用的加密算法，请修改/etc/ssh/sshd_config 文件中Cipher配置，移除如下已弃用的加密算法：blowfish-cbc、cast128-cbc、arcfour、arcfour128和arcfour256。具体操作，请参见 出错提示“OpenSSH ...
配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
出错提示“gnome-session is installed”
问题原因 待迁移的源服务器系统内安装了gnome-session等图形界面软件，而AnolisOS系统不支持相关图形界面软件。解决方案 建议在待迁移的源服务器系统卸载gnome-session等图形界面软件。创建快照备份数据。具体操作，请参见 创建一个云盘...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
Windows Server实例远程连接数以及License授权服务器...
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。以下分别介绍Windows服务器远程桌面连接数以及...
手动搭建FTP站点（Ubuntu）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
创建轻量应用服务器
您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器。更多信息，请参见 自定义镜像概述。套餐配置 60元/月 您可以根据业务需求选择适配的套餐，超出套餐外的公网出流量会产生额外费用。关于计费的更多信息，请参见 计费...
CLB健康检查工作原理
在后端服务器配置了获取客户端真实IP后，忽略来自前述负载均衡服务地址段相关访问导致的连接错误。UDP监听健康检查 针对四层UDP监听，健康检查通过UDP报文探测来获取状态信息，如下图所示。UDP监听的检查机制如下：四层集群中的服务器根据...
修改 Windows 实例分区盘符
此文档指导用户如何修改 Windows 服务器的磁盘分区盘符。以下操作以 Windows 2008 为例，其他版本的 Windows 操作类似...说明：若更改的磁盘正在被系统使用，那么修改需要重启服务器后才能生效，您可以在业务低峰时期重启服务器使得配置生效。
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
配置Referer防盗链
Referer防盗链，是基于HTTP请求头中Referer字段（例如，Referer黑白名单）来设置访问控制规则，实现对访客的身份识别和过滤，防止网站资源被非法盗用。配置Referer黑白名单后，CDN 会根据名单识别请求身份，允许或拒绝访问请求。允许访问...
IIS Web网站访问故障
本文介绍IIS（Internet Information Service）作为Web服务的网站，访问故障相关的问题及解决方案。本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？...
配置跨域资源共享策略
配置项 描述 允许的访问来源 设置允许通过浏览器访问服务器资源的站点。参数输入规则如下：允许所有的访问来源：*。允许指定根域名的访问来源：*.example.com 。允许多个具体的访问来源：以 http:// 或 https:// 开头，并且以回车分隔。...
在本地搭建 ACM 服务器
对比项 ACM 云服务器 ACM 本地服务器 配置操作 支持 支持 历史版本 支持 不支持 监听查询 支持 不支持 推送轨迹 支持 不支持 命名空间 支持 不支持 在本地部署 ACM 服务器 下载 acm-server 包到本地。链接为 acm-server.tar.gz。解压文件。...
搭建FTP站点（Alibaba Cloud Linux 3）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
- 产品推荐
- 这些文档可能帮助您