通过NLB获取客户端真实IP
获取方法介绍 通过服务器组客户端地址保持功能获取 正常情况下，在创建 NLB 服务器组时，将 开启客户端地址保持 字段设置为开启，此时在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy ...
错误码和状态码说明
例如，如果请求针对服务器上不存在的网页，则服务器通常会返回此状态码。405 方法禁用 禁用请求中所指定的方法。406 不接受 无法使用请求的内容特性来响应请求的网页。407 需要代理授权 此状态码与401类似，但是指定了请求者应当使用代理...
客户端离线排查
背景信息 云安全中心提供客户端问题一键排查功能，如果您发现服务器上的云安全中心客户端处于离线状态，推荐您使用客户端问题排查功能。更多信息，请参见 客户端问题排查。操作步骤 登录您的服务器，查看云安全中心客户端相关进程...
迁移到新服务器上的PHP网站，使用浏览器访问时提示...
本文介绍迁移到新服务器上的PHP网站，使用浏览器访问时提示“不支持MySQL”等信息的问题描述、问题原因和解决方案。问题描述 PHP网站（该网站需使用PHP执行程序代码）迁移到新服务器后，在使用浏览器访问时提示如下任意一种信息。系统不...
通过VNC搭建Ubuntu 16.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。安装桌面环境。运行以下命令，安装x-windows应用程序。apt-get install-y x-window-system-core 运行以下命令，安装GNOME的显示管理器gdm3。apt-get ...
通过VNC搭建Ubuntu 18.04和20.04图形界面
izbp166dsac66tx*:1表示在服务器上启动的VNC的端口号，其中izbp166dsac66tx*为主机名。运行以下命令，备份VNC的 xstartup 配置文件。cp~/.vnc/xstartup~/.vnc/xstartup.bak 运行以下命令，修改VNC的 xstartup 配置文件。vim~/.vnc/xstartup...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器返回500，建议结合后端服务器上的错误日志等工具，排查报错的原因。CLB状态码（status）的可能原因：后端服务器直接返回500，CLB透传后端状态码给客户端。建议排查后端状态码返回500的...
部署高可用架构应用集群
背景信息 高可用架构应用集群具备的特点如下所述：轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用可用性。通过自定义镜像功能，您可以快速创建部署...
Linux实例通过端口转发来访问内网服务
通过连接这个本地端口就可以连接到内网的ECS服务器上。这个方法同样适用于Windows系统，为了不与客户PC终端的端口冲突，这里使用33389端口作为本地监听端口。内网的RDS也可以实现。可以在客户PC终端直接使用数据库客户端程序来连接RDS中的...
通过命令行和客户端连接数据库（内网）
双击MySQL Workbench安装包，根据安装界面提示在轻量应用服务器上安装MySQL Workbench。打开MySQL Workbench，选择 Database>Connect to Database。根据界面提示，输入连接信息。参数说明如下：Hostname：轻量数据库服务实例内网地址。内网...
DNS服务器状态
说明 如果是 子域名托管 场景提示 域名的DNS信息未查询到，需要您到主域名所在DNS服务器上设置2条NS记录，将子域名的DNS服务器地址指向云解析DNS分配的DNS服务器。如果主域名下已配置NS记录，仍然提示 域名的DNS信息未查询到，主要原因是...
通过CLB四层监听获取客户端真实IP
获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy Protocol配置，后端服务器才能获取客户端真实IP地址，参见 通过Proxy ...
SNI可能引发的HTTPS访问异常
随着IPv4地址的短缺，为了让多个域名复用一个IP，在HTTP服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，...
迁移ECS实例至轻量应用服务器
例如，您的运行环境为LNMP环境，则您需要了解Nginx、MySQL以及PHP应用的版本信息，并保证在轻量应用服务器上重新部署相同应用版本的运行环境。检查网络。您需要确保ECS实例与轻量应用服务器具备公网访问能力。如果是跨国际地域迁移，请注意...
CLB健康检查工作原理
开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中进行流量转发。健康检查机制提高了...
基于NVMe共享盘部署集群文件系统
一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器（HDD或SDD）作为一个共享块设备，挂载在多台服务器上。然而，该方式依赖TCP/IP网络，这意味着网络状况直接影响到存储性能。在网络拥塞或故障时，可能会导致严重的延迟和数据...
部署混合云WAF防护集群
您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
接入应用防护
说明 应用防护接入状态显示为 全部接入 时，如果服务器上不存在可接入的进程，或者所属业务进程不在支持范围内，此时接入详情列表为空。如果后续该服务器上出现可接入的进程可自动接入应用防护。在 操作 列单击 详情，可以查看已接入的Java...
常见问题
云安全中心仅支持在ECS云服务器、裸金属服务器、轻量应用服务器上安装客户端，其他云服务（例如负载均衡SLB、对象存储OSS、弹性云桌面）暂不支持安装。已购买阿里云服务器，云安全中心安全防护是否生效？如果您的阿里云服务器的云安全中心...
UpdateServerGroupAttribute-更新服务器组配置
4 StickySessionConfig object 否 会话保持配置结构体 Cookie string 否 服务器上配置的 Cookie。长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 ...
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
CreateServerGroup-创建服务器组
qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。说明 仅后端协议为 UDP 时，支持选择 QUIC ID 哈希。Wrr PreserveClientIpEnabled boolean 否 是否开启客户端地址保持功能。取值：true（默认值）：开启。false...
保持客户端源IP
未开启保持客户端源IP功能，只能在后端服务器上查看到客户端通过全球加速访问后端服务器的终端节点组出公网IP。通过TCP监听协议加速访问非阿里云后端服务 如果您通过TCP监听协议加速您的后端服务访问，且您的后端服务部署在非阿里云上，...
添加UDP监听
开启会话保持后，负载均衡监听会把来自同一客户端的访问请求分发到同一台后端服务器上。启用访问控制 选择是否启用访问控制。开启访问控制后，选择一种访问控制方式，并设置访问控制策略组，作为该监听的白名单或黑名单。白名单：允许特定...
CreateServerGroup-创建服务器组
Cookie string 否 服务器上配置的 Cookie。长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySessionEnabled 为 true 且 StickySessionType ...
DeleteServerGroup-删除服务器组
删除网络型负载均衡的服务器组。接口说明 服务器组未被任何监听使用时支持删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
ListServerGroups-查询服务器组
qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。Wrr Protocol string 后端转发协议，取值：TCP、UDP 或 TCPSSL。TCP HealthCheck object 健康检查配置信息。HealthCheckEnabled boolean 是否开启健康检查，取值...
NLB快速实现IPv4服务的负载均衡
TTL 全称Time To Live，表示DNS记录在DNS服务器上的缓存时间，本文使用默认值。说明 新增CNAME记录实时生效，修改CNAME记录取决于本地DNS缓存的解析记录的TTL到期时间，一般默认为10分钟。添加时如遇添加冲突，请换一个解析域名。更多信息...
云服务器ECS安全性
如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
通过ECS实例RAM角色授权ECS访问其他云资源
name,endpoint,object_key,local_file,role_name)相关文档 当您的自建应用部署在阿里云ECS服务器上，且需要访问KMS应用时，可以使用ECS实例RAM角色访问KMS。具体操作，请参见 使用ECS实例RAM角色安全访问KMS。当ECS不需要某些资源访问权限...
处理挖矿程序最佳实践
加固建议 开启恶意主机行为防御 针对无法及时清理服务器上残留的挖矿程序或清理不干净导致复发的情况，云安全中心提供的恶意主机行为防御功能可对挖矿程序进行精准拦截，从而在事前抑制挖矿事件的发生。更多信息，请参见 主动防御。开启...
安全告警概述
DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马是用于从被攻陷服务器上接受指令，对黑客指定目标发起DDoS攻击的恶意程序。Rootkit 检测模型发现您的服务器上存在Rootkit，Rootkit是一类植入到系统底层，用于隐藏自身或其它...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？...如您的自定义DNS服务器创建成功后无法删除，请您咨询 阿里云智能在线。
DBGateway常见问题
在部署DBGateway的服务器上执行以下命令：/opt/dbgateway/bin/dbgateway-manager-d stop 删除DBGateway 说明 删除DBGateway后，与之相关的数据库实例的DAS所有功能将无法使用。当前状态 为 正常 的DBGateway无法直接删除，请先停止该...
DeleteVServerGroup-删除虚拟服务器组
说明 如果已有监听绑定了该虚拟服务器组，将无法删除。rsp-cige6j*返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。9DEC9C28-AB05-4DDF-9A78-6B*示例 正常返回示例 JSON 格式 {"RequestId":"9DEC9C28-AB05-4DDF-9A78-6B*...
服务器中毒导致监控数据不一致
问题描述 在服务器上执行top命令查看CPU使用率，与主机监控中的CPU使用率相差较大。问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
DeleteServerGroup-删除服务器组
删除指定的服务器组。接口说明 DeleteServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该服务器组尚未删除成功，系统后台的删除任务仍在进行。您可以调用 ListServerGroups 查询服务器组的删除状态：当服务器组处于 Deleting 状态...
迁移概述
本文介绍如何将基于x86平台的应用迁移到基于阿里云倚天实例的服务器上使用。迁移背景 倚天云服务介绍 云服务器ECS实例包含了x86 CPU架构和倚天710 ARM CPU架构（下文简称为 倚天实例）。基于倚天实例的云服务器（即 倚天云服务器），通过...
传统型负载均衡CLB的审计事件
DeleteMasterSlaveServerGroup 删除指定的主备服务器组。DeleteMasterSlaveVServerGroup 删除指定的主备服务器组。DeleteProtectedDomain 删除保护域名。DeleteRules 删除转发规则。DeleteRulesEx 删除转发规则。DeleteServerCertificate ...
- 产品推荐
- 这些文档可能帮助您