CLB健康检查FAQ
如果您对后端服务器的负载高度敏感，则选择TCP健康检查；如果负载不是很高，则选择HTTP健康检查。ECS实例权重设置为零对健康检查有什么影响？该状态下，负载均衡不会再将流量转发给该ECS实例，监听的后端服务器健康检查不会显示异常。将...
常见问题
自带许可（Bring Your Own License，简称BYOL）迁移上云目前主要有以下两种：Microsoft 微软自带许可场景包含：通过软件保障协议（Software Assurance，简称SA）实现自带许可场景 支持微软许可证移动性（License Mobility）的软件，包括SQL...
配置NLB安全组实现黑白名单访问策略
配置 说明 服务器组类型 选择一种服务器组类型。本文选择 服务器类型。服务器组名称 输入服务器组名称。本文输入RS01。VPC 从VPC下拉列表中选择一个VPC。本文选择VPC1，与ECS01、ECS02实例所属VPC保持一致。选择后端协议 选择一种后端协议...
功能特性
图像处理 网络优化 功能集 功能 功能描述 参考文档 网络优化 Websocket WebSocket协议是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工（full-duplex）通信，即允许服务器主动发送信息给客户端。因此，在WebSocket中，浏览器和...
Linux实例磁盘空间满和Inode满的问题排查方法
执行以下命令，分析根目录下的每个二级目录下有多少个文件。for i in/*;do echo$i;find$i|wc-l;done 系统显示类似如下信息。图示例可以看出/usr 目录下的文件数最多，则需要继续查看/usr 目录下哪个目录文件数最多，文件数越多说明Inode...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口段 用来接收和处理请求的监听端口。选择 111。说明 如果是SMB协议文件系统，选择 445...
应用型负载均衡ALB创建服务器组时后端协议无法选择...
问题描述 在使用阿里云应用型负载均衡ALB过程中，创建服务器组时，后端协议无法选择HTTPS协议。问题原因 应用型负载均衡基础版ALB实例的HTTPS监听只能选择后端协议是HTTP的服务器组，后端服务器组不支持选择HTTPS协议。解决方案 建议您使用...
快速实现IPv4服务的负载均衡
参数 描述 服务器组类型 选择一种服务器组类型：服务器类型：按照ECS、ENI、ECI实例添加后端服务器。IP类型：按照IP地址添加后端服务器。函数计算类型：按照函数形式添加后端服务器。本文选择 服务器类型。服务器组名称 输入服务器组名称。...
NFS协议
NFSv3和NFSv4.0差异 功能 NFSv4.0：是一种有状态的协议，自身实现了文件锁功能和获取文件系统根节点功能。NFSv3：对文件锁无感知，同时挂载时可能会覆盖掉v4写入的部分。安全性 NFSv4.0增加了安全性，支持RPCSEC-GSS身份认证。请求 NFSv4.0...
如何配置Windows实例远程连接的防火墙
远程服务器的默认端口为TCP协议的3389端口。提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。...
国标协议介绍
本文为您介绍《安全防范视图计算联网系统信息传输、交换、控制技术要求》的主要内容。概述 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技...以上的控制协议在GB/T28181-2016中都有详细的控制过程定义。
配置Referer防盗链
Referer防盗链是一种服务器端设置的访问控制机制，用于防止未经授权的网站盗用服务器资源。具体来说，当一个用户从某个网页点击链接访问另一个网页时，浏览器会自动在HTTP请求头中添加一个Referer字段，这个字段记录了用户是从哪个网页跳转...
SSH服务的相关介绍
ssh/authorized_keys 在客户端执行以下命令，传递公钥到目标服务器的指定用户下。cat~/.ssh/id_rsa.pub|ssh[$Name]@[$Host]'cat>>~/.ssh/authorized_keys' 说明：[$Name]用户名。[$Host]目标服务器主机名或IP地址。参数与权限检查确认 要...
监听FAQ
根据监听协议和后端服务部署位置不同，获取客户端源IP的方式有所不同：后端服务部署选择 阿里云 时：针对TCP监听协议类型：可选择 自动获取 或 ProxyProtocol 两种方式。其中，IPv6客户端仅支持 ProxyProtocol 方式。针对HTTP或HTTPS监听...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
配置Referer防盗链
Referer防盗链是一种服务器端设置的访问控制机制，用于防止未经授权的网站盗用服务器资源。具体来说，当一个用户从某个网页点击链接访问另一个网页时，浏览器会自动在HTTP请求头中添加一个Referer字段，这个字段记录了用户是从哪个网页跳转...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
TLS加密套件与协议版本配置
TLS协议版本包括1.0、1.1、1.2、1.3，其中TLS1.3协议是安全性和性能最高的协议。TLS加密套件组 TLS加密套件（Cipher Suite）是用于TLS协议中的一系列加密算法组合，由认证、加密、消息认证码三部分组成。在执行TLS握手时，客户端与服务器将...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
门禁一体机设备接入
添加设备分为两种方式，单个添加和批量添加，该方式为单个设备添加 鼠标放在左侧门禁一体机官方协议上，会弹出添加设备的菜单，点击新建设备，则进入如下界面，填写对应信息 设备名称：门禁设备名称，每个门禁设备名称要求不能相同。...
远程鉴权
远程鉴权功能是一种访问控制功能，用于保护资源。远程鉴权是指对发送到阿里云CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。开启远程鉴权意味着资源只能被授权成功的用户访问。本文介绍远程...
FTP文件传输服务加速
协议 选择监听的协议类型。本文选择 TCP。端口 指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1~65499。本文输入 21,2100~2120。2100~2120 为 步骤一：安装FTP软件并配置FTP服务器 FTP服务器中vsftpd.conf配置文件的 ...
Node.js环境安装SSL证书
如果已创建过联系人，可以直接选择已有的联系人。请您务必确保联系人信息准确且有效。所在地 选择您所在的城市或地区。密钥算法 SSL证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前全球广泛应用的非对称加密算法，具有...
国标协议接入流程
认证通过之后，开启摄像头拉流，阿里SIP服务器会发送INVITE国标请求到摄像头，其中携带了阿里流媒体服务器的地址信息。摄像头收到之后回复200。摄像头主动连接阿里流媒体服务器，并开始推送视频流。设备注册成功后启动拉流 启动拉流 国标...
公安联网备案信息填写指南
依据《计算机信息网络国际联网安全保护管理办法》相关规定，各网站/App在工信部进行ICP备案成功后，如网站/App为 中国内地 提供服务（在 中国内地 可访问该网站/App）...接入协议/服务器合同/服务器协议 如需申请合同，请参见 如何申请合同。
错误码和状态码说明
云监控站点监控中每种协议的错误码和HTTP协议常用标准状态码说明如下表。说明 当探测成功或探测失败时，请您优先关注云监控自定义的错误码。如果因DNS或网络等原因造成探测失败，服务端不会返回响应结果，则不会有HTTP状态码。云监控自定义...
远程连接FAQ
检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，开启即可。具体操作，请参见 远程连接Windows服务器失败且没有报错提示如何排查？检查远程登录的具体报错信息 根据具体报错信息解决问题。具体请参见 常见...
计费常见问题
轻量应用服务器的计费项有哪些？轻量应用服务器的计费项主要包括套餐配置费用、数据盘费用、超额流量费用。更多信息，请参见 计费项。创建快照和自定义镜像是否收费？在轻量应用服务器中创建快照和自定义镜像都不收取费用，但存在以下限制...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
CLB七层监听手动迁移ALB最佳实践
配置 说明 服务器组类型 选择一种服务器组类型。本文选择 服务器类型。服务器组名称 输入自定义服务器组名称。本文输入 RS1。VPC 从VPC下拉列表中选择一个VPC，只有该VPC下的服务器可以加入到该服务器组。本文选择待迁移 CLB 实例后端...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
如何解决SSL证书部署后未生效或网站显示不安全
如果您使用的不是阿里云ECS服务器，请参照对应的服务器安全设置指南，配置放行服务器的443端口。浏览器提示“这可能是因为该站点使用过期或者不全的TLS安全设置”问题现象：浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”。...
添加网站配置
服务器地址 选择源站服务器的地址类型，并填写源站服务器的地址。支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址...
安全告警概述
木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于侵入用户服务器的程序，一般通过伪装植入系统后会下载、释放另外的恶意程序。蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向...
准备工作
此外，客户端端口不足、后端服务器连接过多等场景可能导致七层服务性能不高，如果您对性能有很高的要求，建议您选择四层监听。更多详细信息，参见 协议说明。准备后端服务器 在使用负载均衡服务前，您需要创建ECS实例并部署相关应用，然后...
通过NLB获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
无法远程连接Windows实例的排查方法
步骤六：检查远程桌面服务 您可以查看Windows服务器的系统是否开启了远程桌面服务。具体操作如下：使用VNC方式登录Windows实例。具体操作，请参见 通过密码认证登录Windows实例。右键单击开始菜单，单击 系统。在 系统 界面，单击 远程设置...
远程桌面无法连接到Windows实例的快速排查方法
如果端口测试失败，请参见 能够ping通服务器的同时端口不通的排查方法 进行排查。telnet[$IP][$Port]说明[$IP]指Windows实例的IP地址。[$Port]指Windows实例的RDP端口号。系统显示类似如下，比如执行 telnet 192.168.0.1 4389 命令，正常...
使用ALB挂载同地域IDC服务器
监听配置 说明 选择监听协议 选择监听的协议类型。本文选择 HTTP 。监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。本文输入 80。监听名称 自定义监听的名称。在 选择服务器组 配置向导，在 选择...
防护网站业务
服务器地址 选择源站服务器的地址类型，并填写源站服务器的地址。支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址...
- 产品推荐
- 这些文档可能帮助您