基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之...
准备工作
说明 在表格存储中通过控制台或者SDK创建存储电商数据的原始订单表OrderSource，OrderSource表有两个主键UserId（用户ID）和OrderId（订单ID）和两个属性列price（价格）和timestamp（订单时间）。DataV数据可视化 登录DataV的用户名和密码...
云服务器ECS安全性
机密信息使用KMS安全加固托管 机密数据明文落盘存储会导致泄露风险，建议您提前开通密钥管理服务，无需自行研发和运维密码设施，即可在云服务中使用数据加密功能，例如在云服务器ECS中使用云盘加密、实例可信启动等功能。规模化信息资产...
文件网关如何加入AD域
将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS服务器地址替换为AD域控制器的IP，具体操作，请参见 配置AD/LDAP/DNS。将文件网关加入AD...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
机器组简介
Logtail客户端自动获取服务器IP地址的逻辑如下：如果已在服务器/etc/hosts 文件中设置了主机名与IP地址绑定，则自动获取绑定的IP地址。如果未在服务器/etc/hosts 文件中设置主机名与IP地址绑定，则自动获取本机第一块网卡的IP地址。自定义...
基本概念
注释：说明 每个层的域名上都有自己的域名服务器，最顶层的是根域名服务器，每一级域名服务器都知道下级域名服务器的IP地址，以便于一级一级向下查询 DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有...
管理SMB共享
服务器IP：输入LDAP服务器的IP地址（目录系统代理）。TLS支持：指定系统与LDAP服务器通信的方式。Base DN：指定LDAP域，例如：dc=iftdomain,dc=ift.local。Root DN：指定LDAP根，例如：cn=admin,dc=iftdomain,dc=ift.local。密码：输入根...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
管理NFS共享
云存储网关作为NFS的服务器端提供文件共享服务。在使用时，您需要先在云存储网关上创建共享目录，并设置允许访问共享目录的客户端以及访问权限。安装NFS客户端 在创建NFS共享前，需在客户机上安装NFS客户端。登录客户机。执行以下命令安装...
Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的端口，Destination 填写内网ECS服务器的内网地址及端口。...
通过NLB获取客户端真实IP
网络型负载均衡NLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，在创建后端服务器组时开启客户端地址保持，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端...
数据安全
文件存储NAS提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 ...
SetGatewayADInfo
服务器IP不能为空，请输入一个有效IP。400 EmptyGatewayId You must enter a valid ID for the gateway.网关ID不能为空。400 GatewayNotExist The specified gateway does not exist.You must specify a valid parameter.网关不存在，请...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
通过控制台自动导入迁移源
通过控制台自动导入迁移源的原理如下：迁移源类型为非 阿里云ECS云服务器 在SMC控制台输入源服务器的IP地址、端口、用户名、密码参数。SMC控制台会唤起云命令行（CloudShell）。关于云命令行的更多信息，请参见 什么是云命令行？上述输入的...
管理共享
本文介绍如何在云存储网关控制台上管理共享，包括创建共享、设置NFS共享、设置SMB共享、删除共享等操作。前提条件 已创建云存储网关。更多信息，请参见 创建文件网关。已添加缓存。更多信息，请参见 添加缓存。已创建OSS Bucket，更多信息...
数据加密
您可以将Bucket默认的服务器端加密方式设置为AES-256，也可以在上传Object或修改Object的元数据时，在请求中携带 X-OSS-server-side-encryption 并指定其值为 AES256，即可实现该Object的服务器端加密存储。更多信息请参见OSS开发指南中的 ...
新功能发布记录
2019年3月 功能名称 功能描述 发布时间 支持地域 相关文档 Apsara SA系列混合云存储阵列发布 Apsara SA混合云存储阵列融合IP SAN、FC SAN、NAS和OSS对象存储协议；支持云缓存、云复制、云快照多种混合云模式；支持存储异构虚拟化，实现存储...
安装OVA镜像时，如何配置网关IP地址？
本文介绍在安装OVA镜像时，可以通过部署OVF模板配置网关IP地址。操作步骤 通过阿里云云存储...在部署过程中，您可以在 自定义模板 页签中，为云存储网关配置IP地址以及DNS。部署完成后，您可以通过ssh或者浏览器登录本地云存储网关控制台。
部署本地文件网关控制台
Hypervisor 支持的安装方式 安装文件的格式 VMware vSphere 使用OVA导入方式安装云存储网关 ova KVM 使用Virt-Manager通过qcow2安装云存储网关 qcow2 Hyper-V 使用VHD导入方式安装存储网关 vhd 步骤一：下载镜像 登录 云存储网关控制台。...
部署本地块网关控制台
Hypervisor 支持的安装方式 安装文件的格式 VMware vSphere 使用OVA导入方式安装云存储网关 ova KVM 使用Virt-Manager通过qcow2 安装云存储网关 qcow2 Hyper-V 支持使用现有VHD创建虚拟机的方式安装 vhd 步骤一：下载镜像 登录 云存储网关...
远程连接Linux服务器
ssh root@服务器的公网IP>-i/test/XXX.pem 如果回显信息出现类似如下，您可以执行命令 ssh-o PubkeyAcceptedKeyTypes=ssh-rsa root@服务器的公网IP>-i/test/XXX.pem。sign_and_send_pubkey:no mutual signature supported root@47.110.XX....
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
ListInstances-获取实例列表
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
SetGatewayDNS
调用SetGatewayDNS接口可以给云存储网关添加NDS服务器信息。调用该接口时，您需要注意：如果云储存网关原来配置有DNS服务器信息，那么该信息会传入的DNS服务器信息覆盖。请确认您传入的DNS服务器信息有效。调试 您可以在OpenAPI Explorer中...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
设置IP白名单
查看应用服务器IP，请参见 附录：如何获取应用服务器IP地址。您也可以单击 加载本机公网IP（如本机开启了网络代理，请先关闭），直接添加本机公网IP。说明 多个IP地址用英文逗号隔开，且逗号前后不能有空格。单个实例最多添加1000个IP地址...
部署高可用架构应用集群
找到 服务器IP 配置项，在对应的文本框中输入 服务器B公网IP，然后单击页面底部的 保存。在左侧导航栏，单击 网站。找到网站名为 服务器A公网IP或者绑定的域名 的网站，在 操作 列，单击 设置。在 站点修改 页面的左侧导航栏，单击 域名...
使用Windows实例搭建AD域
检查是否能Ping通DNS服务器IP地址。如图所示，正常返回相关参数，表示可以ping通DNS服务器。将客户端加入到AD域中。进入控制面板的 系统 页面。在桌面左下角单击 图标，在搜索框输入 控制面板，并在搜索结果中单击 控制面板。选择 系统和...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
表格存储自定义权限策略参考
访问IP限制 通过自定义权限策略限制访问 表格存储 的源IP地址，并且支持根据网段进行过滤。典型配置如下：限制多个IP地址。以下示例用于只允许IP地址为10.10.XX.XX和10.11.XX.XX的请求访问。{"Statement":[{"Effect":"Allow","Action":"ots...
远程连接Windows服务器失败且无法Ping该服务器的公网...
问题描述 使用远程桌面连接工具登录Windows系统的阿里云轻量应用服务器失败，测试网络的连通性，发现无法Ping通该服务器的公网IP地址。问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server ...
DDoS基础防护
说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量应用服务器 的互联网入方向流量。...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
远程连接Windows服务器
计算机：待连接的Windows服务器的公网IP。用户名：Windows服务器默认用户名为 Administrator。单击 连接，然后输入Windows服务器默认用户的密码，单击 确定。如果您忘记密码，请重置密码后再次尝试远程连接。具体操作，请参见 设置或重置...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统...您也可以联系域名服务商，将域名做A记录解析到服务器IP地址，然后再绑定域名。相关文档 轻量应用服务器提供多款精选应用镜像和系统镜像，以满足您的业务需求。更多信息，请参见 镜像介绍。
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据...说明 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，您无需通过设置内网互通实现。更多信息，请参见 通过OSS内网地址访问OSS资源实现内网互通。
如何优化高并发IM系统架构
对于一对一聊天，发送方发送消息给应用服务器后，应用服务器将消息存储到接收方为主键的表中，同时通知应用服务器中的消息推送服务，消息推送服务会将上次推送给接收方的最后一条消息的ID作为起始主键，从存储系统中读取之后的所有消息，...
- 产品推荐
- 这些文档可能帮助您