快速实现IPv4服务的负载均衡
在 选择服务器组 配置向导页面，选择已创建的后端服务器组，用于处理 ALB 实例接收到的访问请求。然后单击 下一步。在 配置审核 配置向导页面，确认监听配置信息，然后单击 提交。在实例的 监听 页签，查看已配置的监听信息。您可以定义 ...
多终端节点组流量调配使用示例
登录北京客户端，打开命令行窗口，在北京客户端发送100个请求，查看北京和上海地域服务器处理的访问请求量。经验证，北京客户端的访问请求全部转发至北京地域的终端节点组处理。测试高优先级的北京终端节点组流量调配为50%时的访问请求调度...
关闭计算节点的CPU超线程
弹性裸金属服务器关闭超线程 弹性裸金属服务器可以在实例创建后在软件层面（GuestOS内部）关闭超线程，包括设置nr_cpus和改变vCPU状态两种方式。GuestOS内部要关闭HT，实际上是要模拟一个物理核上对应一个逻辑核，所以将每个物理核上的对应...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
出错提示SourceServer.Error导入异常
S1_104：在源系统未安装SSH Client工具，请您根据源服务器的操作系统选择相应的命令安装。CentOS：yum-y install openssh-clients Ubuntu、Debian：apt-get-y install openssh-client SUSE：zypper install openssh 其他发行平台系统：参见...
TCP-RT功能的配置说明
单位：Byte 说明 在上表涉及TASK发送数据量的这类信息中，如果是连接的最后一个TASK，正常处理会减去关闭连接（fin）占用的一个 snd_nxt 值。而如果连接是异常关闭的，例如一个TASK完成之后收到了异常终止报文（reset）并且连接也是以响应 ...
Liunx系统的ECS实例中文字显示乱码怎么办？
reboot（可选）若重启服务器后，当前系统语言仍显示为英文，请执行以下命令，编辑/etc/profile.d/lang.sh 配置文件。vim/etc/profile.d/lang.sh 按 i 键切换至编辑模式，将 zh*)LANG=en_US.UTF-8 修改为 zh*)LANG=zh_CN.UTF-8 ，修改之后的...
ALB压力测试的方法
ALB具备超强弹性及大规模应用层流量处理能力。实际业务场景中如您有ALB压力测试需求，可参考本文进行压力测试。压测拓扑 您可参考下图进行测试环境设计。压测方法 压测指标说明 ALB有四个关键指标：新建连接数、并发连接数和处理数据量...
使用实例时镜像相关问题
开启该配置后，一旦需要处理同一socket发送的两次请求时，解析端会在发送第一次请求后关闭socket，并在发送第二次请求前打开新的socket。配置成功后，无需重启实例即可生效。脚本逻辑 判断实例系统是否为CentOS。如果实例为非CentOS系统...
FTP客户端使用说明
发送命令 传送数据时，客户端会在命令链路上向服务器发送PORT命令，命令中包含了客户端接收数据的端口。传送数据时，客户端会在命令链路上向服务器发送PASV命令。服务器收到命令后，随机开启一个端口并向客户端发送端口信息。传送数据 ...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
基于NVMe共享盘部署集群文件系统
例如在大规模数据分析中，大量服务器需要实时并行处理海量数据，这些服务器集群可能需要频繁地对同一份数据库或数据集进行并发的读写操作，以提高整体的数据处理速度和效率。一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
什么是应用防护
命令执行 命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令。通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web Shell，请及时删除。如果是服务器的正常功能，则可以...
SSH服务的相关介绍
公钥的处理 公钥信息需要写入目标服务器、目标用户的配置文件中，默认配置文件为对应用户家目录下的.ssh子目录的authorized_keys文件中，如下所示。ssh/authorized_keys 在客户端执行以下命令，传递公钥到目标服务器的指定用户下。cat~/....
CLB压力测试的方法
一般来说压测除了验证会话保持和均衡性等功能外，主要是验证负载均衡的转发能力，因此使用短连接比较合适，用于测试负载均衡和后端服务器的处理能力。使用短连接测试时，需要注意客户端端口不足的问题。压测负载均衡吞吐量建议使用长连接，...
Tair配置参数列表
标准️️✔️ 集群✔️ 读写分离✔️ ❌#no_loose_disabled-commands 设置禁用命令，可根据业务需求禁用某些高危命令或高时间复杂度的命令，例如 FLUSHALL、FLUSHDB、KEYS、HGETALL、EVAL、EVALSHA、SCRIPT 等。说明 命令以小写字母的形式...
Linux系统常用内核网络参数介绍与常见问题处理
TCP连接断开时需要进行四次挥手，TCP连接的两端都可以发起关闭连接的请求，若对端发起了关闭连接，但本地没有关闭连接，那么该连接就会处于CLOSE_WAIT状态。虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。...
Linux系统常用内核网络参数介绍与常见问题处理
TCP连接断开时需要进行四次挥手，TCP连接的两端都可以发起关闭连接的请求，若对端发起了关闭连接，但本地没有关闭连接，那么该连接就会处于CLOSE_WAIT状态。虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。...
防勒索客户端和备份任务异常状态排查
本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及处理方式。前提条件 已为服务器创建防护策略。更多信息，请参见 创建防护策略。防勒索客户端异常状态排查 如何查看客户端异常状态原因 登录云安全中心控制...
CLB监听服务FAQ
对连接超时的RST处理不当 负载均衡上建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST断开连接，有的应用对RST异常处理不当，可能会对已关闭的连接再次发送数据导致应用超时。为什么有时候会话保持会失败？查看是否在监听...
ALB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。ALB 本身不支持TRACE请求方法，建议使用其他方法替换...
检测攻击类型说明和防护建议
命令执行 命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令。通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web Shell，请及时删除。如果是服务器的正常功能，则可以...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
漏洞修复失败原因排查
如果服务器的操作系统是CentOS 7，可在服务器命令行中执行以下命令，重新构建内核引导文件。grub2-mkconfig-o/boot/grub2/grub.cfg ErrorCode：8041 ErrorMessage redhat not subscription 可能原因 服务器未注册Red Hat账号。解决方案 您...
CLB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
跨账号和同账号ECS实例间迁移
如果迁移源状态为 导入异常，您可以单击 图标查看错误信息，根据错误信息处理异常后重新导入迁移源。如果导入迁移源失败，或迁移过程中出现报错，您也可以通过检查SMC客户端目录下日志文件来获取更多信息。SMC客户端默认安装目录如下：...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
多台ECS实例批量挂载同一NAS文件系统
操作 命令 说明 批量卸载 ACS-NAS-ClickMount-Unmount-Linux-NFS.sh 请您 通过云助手执行命令，并将步骤5中的命令替换为卸载命令，创建批量卸载任务。在执行卸载命令时，需配置如下参数：CancelAutoMountOnBoot：取消自动挂载。取值：true...
ALB Ingress Controller组件升级前置检查失败
若您希望使用控制台ALB实例的服务器组配置，执行命令 kubectl-n[$Namespace]edit ingress[$Ingress_Name]，更新对应Ingress服务器组相关配置，然后重新发起检测。DeleteALBServerGroup ALB实例与Ingress的服务器组配置不一致。重新发起检测...
命令行工具
命令格式 kylin build#.args 项目常用构建 kylin build-dev#dev 构建及静态服务器 kylin build-server-no-prod-hot#dev 构建及静态服务器及启用热更新 kylin build-server#prod 构建及静态服务器 kylin build-no-prod-watch#dev 构建及监听...
lwip
CLI命令行输入查看设备网络接口的配置信息命令 ifconfig 说明 CLI命令行输入tftp向服务器获取文件命令 tftp server|stop>tftp get server_ip(服务器ip)server_port(服务器端口)server_src_path(服务器文件路径)device_dest_path(设备目标...
安全FAQ
对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例内部防火墙，或者防火墙已放行该端口。设置安全组规则后如果发现业务无法访问，您...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
无法访问ECS实例中运行网站的快速排查方法
一般情况下，如果这个数值除以逻辑CPU的数量大于5（具体数值需要根据实际服务器CPU处理能力以及系统使用情况而定），则表示系统在超负荷运转。此时，您可以根据进程列表中查看%CPU 较高的PID，定位异常进程即 COMMAND 参数值，然后根据您的...
COPY
只允许数据库超级用户或者授予了默认角色 pg_read_server_files、pg_write_server_files 及 pg_execute_server_program 之一的用户 COPY 一个文件或者命令，因为它允许读取或者写入服务器有特权访问的任何文件或者运行服务器有特权访问的...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
ALB添加函数计算FC作为后端服务
如果您使用阿里云函数计算（Function Compute，简称FC），并需要将函数计算作为ALB后端服务来处理请求，您可以为ALB实例添加函数计算类型的服务器组。通过ALB和函数计算的配置，实现ALB转发请求至函数计算并调用函数，函数在运行完成后，...
- 产品推荐
- 这些文档可能帮助您