常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
龙蜥+超级探访
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。同时结合阿里云基础设施进行深度优化，并为用户提供...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
初始化
授权STSAssumeRole访问的Region。以华东1（杭州）为例，其它Region请根据实际情况填写。String region="cn-hangzhou";从环境变量中获取RAM用户的访问密钥（AccessKeyId和AccessKeySecret）。运行本代码示例之前，请先配置环境变量。String ...
域名交易手续费
2016年01月18日，阿里云域名交易平台发布上线，为了进一步规范交易平台秩序，营造健康的交易氛围，阿里云决定于2016年11月01日开始收取域名交易手续费。手续费费率与业内比较，仍属于较低水平。交易手续费通常由交易平台的域名卖家承担，...
域名注册成功后处理
您可准备好域名实名认证所需材料通过 阿里云域名控制台 对所购买的域名进行实名认证，所需材料请参见 域名实名认证所需资料，操作流程请参见 通用域名实名认证。说明 如您在进行域名实名认证时认证失败，您可参见 实名认证失败原因及解决...
限制条件
域名备案 域名注册成功后，如果域名解析到 中国内地 的服务器上，且用于网站、邮箱等业务，根据要求，您需尽快完成域名的备案。此种场景下，建议您提前查看域名备案的要求，并注册符合备案要求的域名。用于备案的域名需满足以下条件：域名...
域名委托购买
当您无法时刻保持在电脑前搜索一口价（万网）域名时，您可以通过域名委托购买，提前设置购买规则，由系统自动为您检测和完成域名的购买。什么是域名委托购买 委托购买是域名交易中用户购买一口价（万网）域名的一种方式。即用户创建自动...
域名带价Push
当您无法通过常规注册途径获取心仪的域名时，且如果您已经与域名当前的持有者达成购买域名的交易，您可以通过域名带价Push的方式获取心仪的域名。什么是域名带价Push 域名带价Push是买卖双方点对点的交易模式。卖家将域名转给指定的一个...
API概览
SetDomainDnssecStatus 设置域名DNSSEC状态 设置域名DNSSEC状态。DescribeDomainInfo 获取域名信息 根据传入参数查询指定域名的信息。DescribeDomainLogs 获取域名操作日志 根据传入参数获取域名的操作日志。DescribeDomainNs 获取域名NS...
域名价格
普通域名新注、续费、转入价格 不同后缀的域名价格（包括新注、续费、转入等）不一样，可能随市场情况进行相应调整，详情请参见 阿里云域名服务产品价格总览。普通域名赎回价格 阿里云域名到期后，通常有30天的续费宽限期（“.hk”等部分...
域名命名规则
本文为您介绍中文域名、英文域名、“.hk”等特殊域名的命名规则，您可根据业务需求了解对应规则，规划好您的域名名称。重要 若域名为实体组织注册的域名，且域名中含有“中国”、“国家”、“中华”、“全国”等字样或具有相同含义的其他中...
域名带价Push FAQ
本文为您介绍发起或接收域名带价Push相关问题。批量发布多个Push域名，其中一个或多个域名发布失败怎么办？发布域名后哪些情况会导致域名Push失效？不能发布域名带价Push的原因有哪些？已接收的带价Push失效怎么办？批量发布多个Push域名，...
域名抢注
什么是域名抢注 域名抢注是 由阿里云提供的、经由合作方渠道的过期待删除域名的预订、竞价服务。抢注的域名由合作方提供，且该域名在阿里云域名抢注列表中。您可通过域名抢注的方式预订域名，可预订域名的具体上架更新时间与当日数据量有关...
WHOIS查询参考：域名注册信息的含义
域名状态（Domain Status）的含义 您可以通过WHOIS查询并结合本文查看域名状态的含义，帮助您了解域名安全情况和域名无法正常使用等原因，以便您及时采取相应措施。如需查看，请参见 WHOIS查询参考：域名状态的含义。域名服务器 域名服务器...
在cgroup v1接口开启PSI功能
在Linux的内核中PSI功能只支持cgroup v2接口。为了您在使用cgroup v1接口时，也可以通过PSI功能监控CPU、内存及IO性能异常等信息。Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了PSI...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
使用AD FS进行用户SSO的示例
方法二：在AD FS中设置域名转换。如果域名 secloud.club 是企业的内网域名，那么阿里云将无法验证企业对域名的所有权。RAM就只能使用默认域名 secloud.onaliyun.com 。在AD FS给阿里云颁发的SAML断言中必须将UPN的域名后缀从 secloud.club ...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
快速注册一个新域名
步骤一 创建域名信息模板并实名认证 操作场景 根据工信部要求，在注册域名时需要填写用户信息并通过实名认证，您可以通过创建信息模板完成实名认证。说明 信息模板的实名认证审核由注册局负责，通常在1个工作日内可以完成，部分可能需要3~5...
设置区域封禁（针对域名）
DDoS高防支持对已接入防护的网站业务设置基于地理区域的访问请求封禁策略。开启针对域名的区域封禁功能后，您可以一键阻断指定区域来源IP对网站业务的所有访问请求。本文介绍了设置针对域名的区域封禁的方法。背景信息 您可以在以下场景中...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
基于YUM的安全更新操作
背景信息 关于Alibaba Cloud Linux安全更新记录，请参见 Alibaba Cloud Linux 3安全公告 和 Alibaba Cloud Linux 2安全公告。Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法（CVSS3）的评分，将安全更新分为以下四个等级：Critical...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
Linux实例常用远程连接兼数据传输工具
概述 本文主要介绍两款Linux实例常用远程连接兼数据传输工具，属于第三方软件，阿里云无责维护第三方软件安全。在执行任何有关数据安全问题的操作之前，您需要 创建快照，防止数据丢失。详细信息 阿里云提醒您：如果您对实例或数据有修改、...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
选择镜像
Alibaba Cloud Linux Alibaba Cloud Linux是阿里云研发的Linux操作系统，旨在为ECS实例上的应用程序提供更加安全、稳定、高性能的运行环境。其中Alibaba Cloud Linux 2支持各种云场景负载，并支持各规格实例（除使用经典网络的实例和非I/O...
域名实名认证后处理
域名实名认证成功后，您需要将域名解析至您的服务器后才可提供对外服务。如您的服务器所在地为 中国内地 您需对您的域名进行网站备案后才可提供访问服务。本文将为您介绍域名实名认证成功后所需的后续流程。网站域名备案 域名实名认证成功...
域名系统权限策略参考
本文描述域名支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了...
支持注册的域名后缀
详细信息请参见 域名服务产品价格总览。说明 根据《互联网域名管理办法》规定，域名属于尚未取得域名注册管理机构许可的顶级域名，阿里云无法对其提供域名注册、过户、转入、域名交易和账号（ID）间转移服务。相关存量已注册域名，如您需对...
网络访问与安全设置
本文介绍Serverless版本Milvus网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云Milvus实例所在网络VPC内或者其它VPC访问...
云解析DNS的审计事件
SetDomainDnssecStatus 设置域名DNSSEC状态。SetDomainRecordStatus 根据传入参数设置解析记录状态。SetGtmAccessMode 修改生效地址池切换策略。SetGtmMonitorStatus 设置地址池健康检查状态。SubmitIspFlushCacheTask 提交缓存刷新任务。...
云虚拟主机访问子目录出现403报错
说明：如果根目录下网站首页文件名与子目录下首页文件名不一致，同时根目录下也有一个与子目录首页文件名相同的文件，请保证控制面板默认的首页设置中，根目录下的首页文件名优先级最高，以免网站主域名访问报错。Linux系统主机：与Windows...
如何修复Linux系统中已知的系统软件缺陷？
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...
如何在Linux实例中设置静态IP地址
Linux系统存在不同的发行版本，不同发行版本中自定义配置网卡静态IP地址的方法不同，请根据现场环境匹配下列发行版本的操作命令：Alibaba Cloud Linux Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 Ubuntu Ubuntu 16 Ubuntu 18/20 CentOS ...
QueryAdvancedDomainList-高级搜索域名列表
调用QueryAdvancedDomainList高级搜索域名列表。接口说明 搜索您当前阿里云账号下满足特定条件的域名。最多显示 5000 条，达到 5000 条请缩小搜索范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
DNS边界
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
Linux实例中访问/tmp目录提示“bash:cd:/tmp:权限不够...
本文介绍在Linux系统的ECS实例中，访问/tmp 目录时，提示“bash:cd:/tmp:权限不够”错误时的解决方案。问题现象 在Linux系统的ECS实例中，访问/tmp 目录时提示以下信息。bash:cd:/tmp:Permission denied 问题原因 ECS实例中/tmp 目录权限...
域名自动续费
如果您担心域名过期或者不想进行手动续费操作，您可以使用域名自动续费功能。开启域名自动续费功能后，系统会自动在域名到期前帮您续费。请确保您的账户内现金余额或信控额度充足，否则续费将会失败。重要 域名自动续费支持账户余额扣款或...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
- 产品推荐
- 这些文档可能帮助您