轻量应用服务器系统权限策略参考
本文描述轻量应用服务器支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
【停售公告】停止售卖阿里云轻量应用服务器的部分套餐
中国内地 轻量应用服务器支持的中国内地地域包括：华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华南1（深圳）、华南3（广州）和西南1（成都）。ESSD云盘（性能级别PL0）的套餐 套餐...
通过弹性网卡添加后端服务器
传统型负载均衡CLB 后端服务器支持添加ECS的主网卡和辅助网卡。背景信息 CLB 实例添加后端服务器组时，如果ECS实例绑定了多个ENI，则 CLB 实例支持挂载ECS的主网卡和辅助网卡。使用限制 仅性能保障型 CLB 实例后端服务器支持添加ECS的主...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
使用NLB挂载同地域IDC服务器
172.16.6.0/24 使用限制 NLB 挂载本地IDC服务器时，后端服务器仅支持IP类型，且后端服务器仅支持添加私网IP地址，不支持公网IP地址。公网 NLB 和私网 NLB 都支持挂载本地IDC服务器。NLB 与后端服务器的流量仅支持通过系统路由表转发，暂不...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
权威代理域名
未查询到域名DNS服务器信息 DNS服务器状态 产品限制 若主域名与子域名均使用云解析DNS，则子域名暂不支持使用权威代理域名。权威代理域名不支持设置 智能解析。设置方法 登录 云解析DNS产品控制台。在 域名解析 页面选择 权威代理域名 页签...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
手动搭建FTP站点（Windows）
允许 SSL(W)：允许FTP服务器支持与客户端的非SSL和SSL连接。需要 SSL(R)：需要对FTP服务器和客户端之间的通信进行SSL加密。其他配置项保持默认设置。设置身份验证和授权信息，然后单击 完成(P)。具体配置项说明如下：身份验证：不同选项的...
备案服务码FAQ
各服务器支持申请备案服务码的数量，请参见 支持备案的云服务器及备案网站数量。您购买阿里云服务器时，选择的地域并非 中国内地，域名解析至 中国内地 的服务器且开放网站访问时才需要备案，域名解析指向 非中国内地 服务器不需要备案。...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
新功能发布记录
服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年 2024年3月 功能名称 功能概述 发布时间 发布地域 相关文档 共享私有池 将私有池共享给其他阿里云账号或者基于资源目录在...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
PHP
PC端浏览器中访问应用服务器URL http://192.0.2.11:8080/aliyun-oss-appserver-php/index.html 。如果使用Apache作为Web服务器，请开启Apache捕获HTTP头部Authorization字段的功能。如果使用nginx作为Web服务器，请跳过此步骤。您的应用...
授权信息
服务器迁移中心（SMC）的RAM代码（RamCode）为 smc，支持的授权粒度为 OPERATION。权限策略通用结构 权限策略支持JSON格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"<Effect>","Action":"<Action>","Resource":...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
接入IDC资产
说明 云安全中心仅支持在已安装Agent的IDC服务器中新增IDC探针。前提条件 您已在IDC机房中的某一台服务器上安装Agent，具体操作，请参见 安装Agent。新增IDC探针 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或...
上传镜像文件至OSS
在ECS控制台导入自定义镜像之前，您需要在阿里云对象存储OSS（Object Storage Service）中创建镜像文件的...相关文档 将镜像文件上传至OSS后，您可以通过ECS控制台或者服务器迁移中心SMC导入自定义镜像。具体操作，请参见 导入自定义镜像。
常用功能配置（精简版）
云安全中心支持的通知项目，请参见 通知设置。设置主动防御开关、网站后门查杀和客户端自保护 设置功能提供自定义配置 恶意主机行为防御、网站后门查杀和客户端自保护等服务，您需要在设置模块中开启对应的服务，并选择需要防护的服务器。...
基于ECS实例创建伸缩组
网络类型 仅专有网络伸缩组支持 扩缩容策略、实例回收模式、专有网络、选择交换机、关联负载均衡ALB、NLB服务器组 配置。说明 从 ECS控制台入口 基于实例创建伸缩组时，弹性伸缩自动填入组内实例配置信息来源、网络类型相关的信息，请保持...
什么是Web应用防火墙
灵活性、可靠性 支持负载均衡：以集群方式提供服务，多台服务器负载均衡，支持多种负载均衡策略。支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现服务能力弹性扩容。无单点问题：单台服务器宕机或者维修，均不影响...
ListServerGroups-查询服务器组
ConnectionDrainConfig":{"ConnectionDrainEnabled":false,"ConnectionDrainTimeout":300 },"SlowStartConfig":{"SlowStartEnabled":false,"SlowStartDuration":30 } }],"TotalCount":1000 } 错误码 访问 错误中心 查看更多错误码。...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
UpdateServerGroupAttribute-更新服务器组配置
服务器类型、IP 类型服务器组支持连接优雅中断，函数计算类型不支持。ConnectionDrainEnabled boolean 否 是否开启连接优雅中断。true：开启 false：关闭 false ConnectionDrainTimeout integer 否 连接优雅中断超时时间。取值范围：0~900...
CreateServerGroup-创建服务器组
服务器类型、IP 类型服务器组支持连接优雅中断，函数计算类型不支持。ConnectionDrainEnabled boolean 否 是否开启连接优雅中断。true：开启 false：关闭（默认值）false ConnectionDrainTimeout integer 否 连接优雅中断超时时间。取值...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
配置监听转发规则
目前支持的服务器组类型包括服务器类型、IP类型和函数计算类型，您可以添加多个服务器组并开启 服务器组间会话保持（该功能需确保所有添加的服务器组开启了会话保持功能）。重定向至：在 协议 和 状态码 列表选择一个协议和一个状态码，...
CLB七层监听手动迁移ALB最佳实践
说明 此处选择的服务器组中的后端服务器，需与待迁移 CLB 实例转发策略中虚拟服务器组的后端服务器保持一致。步骤四：测试流量 开启访问日志 ALB 联合日志服务（SLS）推出了访问日志功能，您可以通过访问日志监控 ALB 实例的负载情况和定位...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议...相关文档 不同类型的服务器支持配置的SSL证书格式不同，您可以根据服务器的类型选择安装对应的SSL证书。具体操作，请参见 SSL证书安装指南。
安装SharePoint Server 2016
SharePoint Server 2016是由Microsoft开发的企业协作平台和内容管理系统，可以共享和管理内容、知识和应用程序，加强团队合作、快速查找信息并在整个组织内实现无缝协作。...在浏览器中输入管理中心URL，即可访问SharePoint的管理中心。
新功能发布记录
ALB Ingress生态集成 通过ALB Ingress实现基于QPS数据的应用弹性伸缩 自建Kubernetes集群使用ALB Ingress最佳实践 NLB 接入配额中心 新增 网络型负载均衡NLB 已接入配额中心，支持您在配额中心进行 NLB 通用配额的自助申请与查看。...
为伸缩组添加和移除负载均衡实例
一个伸缩组支持关联的传统型负载均衡CLB（原SLB）实例和虚拟服务器组数量有限，您可以前往 配额中心，查看或手动申请提升配额值。如果没有出现可选的传统型负载均衡CLB（原SLB）实例，请检查您的传统型负载均衡CLB（原SLB）实例是否满足 ...
导入自定义镜像
在云上部署业务时，您可以通过阿里云ECS控制台导入本地镜像文件，也可以通过服务器迁移中心SMC自动为您的服务器生成ECS镜像。本文介绍这两种方法的应用场景和操作步骤。前提条件 通过ECS控制台导入镜像前，请您确认已完成以下操作：阿里云...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
检测响应常见问题
云安全中心支持哪些异常登录告警？支持异常登录告警的检测项如下：恶意IP登录（服务器、FTP应用、MySQL、SQL Server等）后门账户登录 弱口令账户登录 疑似对外发起登录扫描活动 异常位置登录 异常账户登录 ECS被暴力破解成功（多个无效用户...
通过NLB实现TCPSSL卸载（双向认证）
客户端证书支持填写用户邮箱地址或URL。本文填写已创建的 NLB 实例的域名。有效期 私有证书的有效期。该有效期不能超过您购买的PCA服务的时长。本文默认显示 30 天。提交证书申请后，证书会立即签发。您可以在目标私有CA 操作 列单击 证书...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
域名所有权验证
重要 目前CA中心仅支持向80、443端口发起验证请求，因此您的服务器需开放80、443端口。服务器如果有HTTPS服务，一定确保可通过 HTTPS地址 访问到验证文件内容（证书需保证可信），否则建议您暂时关闭该域名的HTTPS服务，以免影响验证；...
WAF常见问题
详细内容，请参见 阿里云信任中心。说明 使用WAF防护HTTPS业务时，您也可以选择双证书方案，即在WAF上使用一套证书及密钥，在源站服务器上使用另一套证书及密钥（两套证书及密钥必须都是合法的），以便将上传到WAF的证书及密钥与源站服务器...
DeleteGroup-删除服务器分组
接口说明 不支持删除云安全中心默认提供的服务器分组，即 未分组。您删除某个分组后，该分组中的资产默认被移入 未分组中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
- 产品推荐
- 这些文档可能帮助您