通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
自助建站方式汇总
搭建FTP站点 当您需要远程连接Windows和Linux实例进行文件传输时，可以通过搭建FTP站点实现。vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
添加HTTP监听
当您使用HTTP协议开发应用而无需加密通信时，例如内部网络通信、测试和开发环境或者非敏感信息传输等场景，您可以为CLB实例添加一个HTTP监听来转发来自HTTP协议的请求。前提条件 您已经创建 传统型负载均衡CLB 实例。具体操作，请参见 创建...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
使用ALB部署HTTPS业务（双向认证）
在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的后端服务器组RS，查看后端服务器ECS01和ECS02的信息，然后单击 下一步。在 配置审核 配置向导，确认配置信息，然后单击 提交。步骤六：配置域名解析 登录 应用型负载均衡ALB...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
SSL证书快速上手
通过使用SSL证书，您的网站可以实现安全的HTTPS数据传输。本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源...
通过WinSCP上传或下载文件（本地主机为Windows）
进入WinSCP文件传输界面。上传或下载文件 上传文件至云服务器：选择左侧本地主机的文件，拖拽到右侧的云服务器，将文件上传到云服务器。下载文件到本地：选择右侧的远程云服务器的文件，拖拽到左侧本地主机，将文件下载到本地主机。相关...
负载均衡调度算法介绍
负载均衡会根据配置的调度算法，将来自客户端的请求按照对应的算法规则转发至相应的后端服务器。负载均衡支持轮询、加权轮询、加权最小连接数、一致性哈希等多种调度算法，用于支持不同的业务场景。本文列出所有负载均衡系列产品支持的调度...
产品到期规则说明
购买付费版DNS后，需要将域名与DNS实例进行绑定，域名才能享受付费版DNS提供解析服务 解绑域名 解绑域名是指在DNS实例绑定域名后，实现域名换绑、域名和DNS实例解除绑定的功能 DNS免费版集群 是为免费版用户提供权威DNS解析服务的DNS服务器 ...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
常见问题
自带许可（Bring Your Own License，简称BYOL）迁移上云目前主要有以下两种：Microsoft 微软自带许可场景包含：通过软件保障协议（Software Assurance，简称SA）实现自带许可场景 支持微软许可证移动性（License Mobility）的软件，包括SQL...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
如何将文件上传到轻量应用服务器
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的...Linux服务器 请搭建FTP服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 搭建FTP服务器。适用于 轻量应用服务器
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
基本概念
您的网站安装SSL证书后，将会通过HTTPS加密协议来传输数据，HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改。域名 域名是IP地址的代称，由一串用...
使用端口实现流量分发（共享负载均衡实例）
说明 TCP协议适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，如文件传输、发送或接收邮件、远程登录。当您选择的CLB实例的监听端口所使用的协议为TCP时，无法绑定转发策略。前端端口号 负载均衡实例对外提供服务的端口。...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
常见问题
数据传输不成功 问题原因 FTP协议的控制端口与数据端口不同。当FTP Server在被动模式下需要传输数据时，FTP Server会打开1个随机端口用于连接客户端。当FTP Server所在机器有端口限制时，可能会导致数据无法正常传输。解决方法 运行 ...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
游戏行业最佳实践
云游戏加速 业务挑战：云游戏以云计算为基础，传输协议定制化高，需要用户与中心服务器进行大量的数据传输。如何使中心服务器高效地覆盖各地域，保障游戏玩家的游戏体验，成为难题。方案优势：阿里云DCDN通过IP应用加速，使用TCP/UDP作为...
创建和管理服务器组
默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic Compute Service）实例前，确保您已创建了ECS实例并部署了相关应用，用来接收转发的请求，关于如何创建ECS...
物联网平台通信方式概述
您的设备和服务器接入阿里云物联网平台后，可通过物联网平台实现设备与服务器、设备与设备间的通信。本文介绍设备、物联网平台、服务器间通信的方法。背景信息 设备通过消息Topic实现消息的发送和接收，消息通信Topic的定义、使用和分类...
常见问题
阿里云NAS建议根据您的场景选择文件系统协议，建议如下：如果您要在Linux系统（以Linux系统为主）中实现共享文件，则选择NFS协议创建文件系统。如果您要在Windows系统（以Windows系统为主）中实现文件共享，则选择SMB协议创建文件系统。...
缓解DDoS攻击的最佳实践
降低黑客截取系统文件的机会，若黑客以特洛伊木马替换它，文件传输功能将会陷入瘫痪。充分利用网络设备保护网络资源。在配置路由器时应考虑针对流控、包过滤、半连接超时、垃圾包丢弃、来源伪造的数据包丢弃、SYN阈值、禁用ICMP和UDP广播的...
什么是应用型负载均衡ALB
在实时音视频、互动直播和游戏等移动互联网应用中，访问速度更快，传输链路更安全可靠。ALB支持gRPC框架，可实现海量微服务间的高效API通信。基于内容的高级路由 ALB支持基于路径、HTTP标头、查询字符串、HTTP请求方法、Cookie和SourceIp等...
如何搭建VSFTP及配置虚拟用户
所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性。说明 说明：虚拟用户在登录过程中会被隐射成匿名用户，因为匿名用户的权限是统一配置的，那么如果想区分匿名用户的权限，...
解析设置类常见问题总结
答：云解析DNS目前支持下列记录类型：A记录（可实现将域名指向 IP 地址）CNAME记录（可实现将域名指向另一个域名）MX记录（用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器）AAAA记录（可实现将域名指向 IPV6 地址）TXT记录...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
基本概念
本章节介绍阿里云负载...不同的监听可以关联不同的虚拟服务器组，实现监听维度的请求转发。主备服务器组 一个主备服务器组只包含两台ECS实例，一台作为主服务器，一台作为备服务器。当主服务器健康检查失败，系统会直接将流量切到备服务器。
使用ALB挂载跨地域VPC内的服务器
该企业可以通过云企业网实现VPC1与VPC2的互通，从而实现 ALB 跨地域挂载服务器的目的。注意事项 ALB 跨地域挂载的后端服务器仅支持IP类型。ALB 跨地域挂载支持的地域：区域 地域 中国 西南1（成都）、华北1（青岛）、华北2（北京）、华南3...
教程概述
本教程指引您快速添加解析，实现域名指向网站空间地址、邮箱服务器地址、CDN提供的CNAME地址等场景。本教程包含以下操作：1.新手引导 新手引导是可帮助用户快速添加解析设置的功能。2.网站解析 网站解析是通过将域名指向网站的空间站地址，...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
- 产品推荐
- 这些文档可能帮助您