基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
RDS PostgreSQL接入自建域
在 服务器管理器 左侧导航栏单击 AD DS，然后在右侧目标域控制器上单击右键，选择 Active Directory 用户和计算机。在 pgsqldomain.net > Users上单击右键，选择 新建>用户。说明 pgsqldomain.net 为 Active Directory 域服务配置向导 中...
2.1 门禁对讲一体机对接方案介绍
云对讲呼叫手机APP 对讲机固话呼叫手机 5 对接流程 5.1 对接说明 门禁功能（人脸、二维码、刷卡、蓝牙）、可视对讲功能、门禁机连接的电梯控制器功能访问边缘服务器10000端口 如果设备支持端侧人脸识别、刷卡、蓝牙、远程开门功能，需要...
签名校验
输入 签名（Signature），可输入在上方生成临时签名区域生成的签名，也可输入您在服务器中生成的签名。单击 校验，即可在右侧区域展示签名的校验结果。说明 如果校验临时签名区域中已有信息，您可单击该区域右上方的 来清空已有信息。
IIS模式解析
IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent)sc-status sc-substatus sc-...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
使用ALB实现gRPC协议的负载均衡
场景示例 某公司在华东1（杭州）地域的专有网络VPC（Virtual Private Cloud）内部署了gRPC服务，在VPC中创建了ALB实例和支持gRPC协议的后端服务器组，ALB配置了HTTPS监听并打开HTTP2.0开关，同时后端服务器组配置了gRPC协议的健康检查。...
Stable Diffusion AIACC加速版部署文档
通过使用UNET或其他生成器模型进行图片生成。通过逐步扩散（Diffusion），逐步处理图像，使得图像的生成质量更高。通过本文，客户可以搭建一个stable diffusion的webui框架，并使用aiacctorch加速图片生成速度。在512x512分辨率下，AIACC...
配置和管理CLB健康检查
健康检查探测 健康检查探测是根据负载均衡监听中的健康检查配置生成探测脚本，通过ECS云助手在您的ECS实例上执行脚本，获取健康探测结果，用于在您配置后端服务器后提前探测后端服务器的健康状态。目前不支持对转发策略中的后端服务器进行...
分析IIS日志
s-computername 生成日志的服务器名称。s-ip 生成日志的服务器的IP地址。cs-method 请求方法，例如：GET、POST。cs-uri-stem URI资源，表示请求访问的地址。cs-uri-query URI查询，表示查询HTTP请求中半角问号?后的信息。s-port 服务器...
什么是网络型负载均衡NLB
NLB 服务器组支持云服务器ECS（Elastic Compute Service）、弹性容器实例ECI（Elastic Container Instance）、弹性网卡ENI（Elastic Network Interface）和IP类型的后端服务器。更多信息，请参见：什么是云服务器ECS 什么是弹性容器实例ECI...
移动网关简介
移动网关能够：自动生成客户端的 RPC 调用代码，用户不需要关心网络通信、协议以及使用的数据格式。将服务端返回的数据自动反解生成 Objective-C 对象，无需额外编码。提供数据压缩、缓存等增强服务。统一进行异常处理，如弹出对话框、...
HTTPS双向认证
4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）生成服务器证书请求文件，过程和注意事项参考根证书，本节不详述：openssl req-new-out server.csr-key server.key（3）生成服务器端公钥...
网关规则（Gateway）CRD说明
网关规则定义一组逻辑网关，包括公开的端口、使用的协议类型、负载均衡器的SNI配置等，需要应用在ASM网关上才能实现真正的服务监听。网关规则只用于配置监听，您还需配置一个虚拟服务来指明流量转发规则。本文介绍网关规则CRD的配置示例和...
Node.js环境安装SSL证书
HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度单向加密传输，防止传输数据被泄露或篡改。HTTPS加密传输为手机App、小程序应用、代码程序、控件等上线应用市场或应用生态必备特征。HTTPS...
添加DataV数据代理服务
域名 DataV Proxy服务器所在IP地址或域名，如果您使用的是ECS服务器，则应该配置为ECS服务器的公网IP。端口 DataV Proxy安装完成后，系统会自动生成端口号，一般为8001。Key DataV Proxy安装完成后，系统会自动生成Key。Secret DataV Proxy...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
常见问题
迁移完成后，根据迁移任务选择的目标类型，SMC会生成对应的迁移结果：如果目标类型为云服务镜像：迁移完成后会生成云服务器镜像，您可通过云服务器镜像创建ECS实例。如果目标类型为云服务镜像目标实例：迁移完成后，源服务器会直接迁移至...
WebSocket和WebSocket Secure协议概述
WebSocket是HTML5一种新的协议，它实现了浏览器与服务器全双工（full-duplex）通信，能更好地节省服务器资源和带宽并达到实时通讯。WebSocket建立在TCP之上，同HTTP一样通过TCP来传输数据，但是它和HTTP最大不同是：WebSocket是一种双向...
WebSocket和WebSocket Secure协议概述
WebSocket是HTML5一种新的协议，它实现了浏览器与服务器全双工（full-duplex）通信，能更好地节省服务器资源和带宽并达到实时通讯。WebSocket建立在TCP之上，同HTTP一样通过TCP来传输数据，但是它和HTTP最大不同是：WebSocket是一种双向...
HTTP连接相关问题
服务器返回代码“302 Found，The requested resource resides temporarily under a different URI”不能直接访问根目录路径的，要加上接入域名：https://iot-as-http.cn-shanghai.aliyuncs.com/auth 用浏览器调用HTTP请求出现跨域错误 目前...
添加和管理智能路由类型监听
协议 选择监听的网络传输协议类型，支持以下协议：TCP 面向连接的协议，可靠性高。在正式收发数据前，必须和对方建立可靠的连接。基于源地址的会话保持。在网络层可直接看到来源地址。数据传输慢。UDP 面向非连接的协议，可靠性低。在数据...
为伸缩组添加和移除负载均衡实例
说明 加入传统型负载均衡CLB（原SLB）的实例权重默认为50，您可以根据需要在对应负载均衡实例中调整权重，具体操作，请参见 在默认服务器组添加和管理云服务器。CLB实例概述 监听（Listeners）用来检查客户端请求并将请求转发给后端服务器...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
添加DataV数据代理服务
域名 DataV Proxy服务器所在IP地址或域名，如果您使用的是ECS服务器，则应该配置为ECS服务器的公网IP。详情请参见 如何使用DataV Proxy。端口 DataV Proxy安装完成后，系统会自动生成端口号，一般为8001。详情请参见 如何使用DataV Proxy。...
ASM网关概述
生成指网关本身生成相应的监控指标，您可以自定义网关生成哪些监控指标；采集指将生成的监控指标采集到阿里云ARMS Prometheus，阿里云ARMS可以提供监控指标的存储、分析以及展示等功能。生成和采集是分开配置的，您可以自行决定是否生成或...
Windows系统挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载支持SMB协议的NAS文件系统。本文介绍如何在阿里云Windows ECS实例中挂载SMB协议文件系统。前提条件 在创建NAS SMB协议文件系统的地域，已有可用的云服务器ECS（Windows）。具体操作，请...
名词解释
是指根据网站的结构、框架、内容，生成的导航网页文件，可用于增加网站重要内容页面的收录。友情链接：友情链接，也称为网站交换链接、互惠链接、联盟链接等，是具有一定资源互补优势的网站之间的简单合作形式，即分别在自己的网站上放置...
WordPress环境上安装SSL证书
HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度单向加密传输，防止传输数据被泄露或篡改。HTTPS加密传输为手机APP、小程序应用、代码程序、控件等上线应用市场或应用生态必备特征。HTTPS...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
使用ALB部署HTTPS业务（双向认证）
openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 执行以下命令，将生成的客户端证书 client.crt 转换为浏览器可以识别的 PKCS12 文件。按照提示输入设置的客户端...
功能特性
浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，客户端和服务 Websocket配置 SSL/TLS 功能集 功能 功能描述 参考文档 证书配置 开启SSL/TLS 开启SSL/TLS功能，将允许客户端使用HTTPS协议访问...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
基于AIACC加速器快速实现AIGC绘画
本文基于阿里云GPU服务器和Stable Diffusion的WebUI框架，指导您如何基于AIACC加速器快速实现AIGC绘画。重要 阿里云不对第三方模型的合法性、安全性、准确性进行任何保证，阿里云不对由此引发的任何损害承担责任。您应自觉遵守第三方模型的...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 执行以下命令，将生成的客户端证书 client.crt 转换为浏览器可以识别的PKCS12文件。按照提示输入设置的客户端私...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
安全加速
HTTPS是主流趋势：主流浏览器会将HTTP协议标识为不安全，谷歌浏览器Chrome 70以上版本以及Firefox已经在2018年将HTTP网站标识为不安全，若坚持使用HTTP协议，除了安全会埋下隐患外，终端客户在访问网站时出现的不安全标识，也将影响访问。...
自建SQL Server通过物理网关迁移上云
源端自建数据库所在服务器需要安装DBS物理协议网关，安装方法请参见 附录：新建物理协议网关。说明 请确保物理协议网关安装地域与目标RDS实例处于同一地域。目标端RDS SQL Server实例需满足以下条件。目标端数据库的版本为：SQL Server ...
- 产品推荐
- 这些文档可能帮助您