步骤三：部署CDR网关
密码：密码用于后续需要做容灾保护的服务器与网关建立安全连接，您可以按照自己的要求指定密码。CDR网关激活完成后，您需要在关键业务服务器上安装阿里云复制服务AReS（Aliyun Replication Service），将服务器复制到阿里云。相关操作 除...
ASP.NET程序网站如何在多个站点之间实现Session共享
写客户端Cookie 当用户登录成功以后，将网站域名、用户名、密码、Token、Session有效时间全部采用Cookie的形式写入到客户端的Cookie里面。如果用户从一台Web服务器跨越到另一台服务器的时候，我们的程序主动去检测客户端的Cookie信息，进行...
跨可用区容灾
在 受保护服务器 页签中，选择要故障切换的服务器对应的操作栏下的 更多，选择 故障切换>故障切换。在 故障切换 面板，配置以下参数，然后单击 启动。重要 当前时间 恢复点只能使用一次。参数名称 参数说明 实例名称 系统自动生成容灾的ECS...
后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
跨地域容灾
在 受保护服务器 页签中，选择要故障切换的服务器对应的操作栏下的 更多，选择 故障切换>故障切换。在 故障切换 面板，配置以下参数，然后单击 启动。重要 当前时间 恢复点只能使用一次。参数名称 参数说明 实例名称 系统自动生成容灾的ECS...
改密任务
背景信息 根据等级保护制度规定，服务器的密码需要定期更换。长期使用固定的主机账号密码存在安全隐患，定期人工维护主机账号密码的轮转是一项繁重且容易出错的工作。堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改...
配置KMS硬件密钥管理实例的密码机集群
KMS硬件密钥管理实例关联的密码机仅支持 通用服务器密码机GVSM。通用服务器密码机GVSM 购买数量 需要购买的密码机实例数量。选择 1。1 购买时长 购买的有效服务时间。建议您选择与KMS硬件密钥管理实例相同的购买时长。说明 建议您购买时...
认证管理
在 用户锁定 下，编辑尝试密码次数、锁定时长、重置计数器时长，完成后单击 保存更改。在 用户密码配置 下，配置是否使用强密码和密码使用期限，完成后单击 保存更改。远程认证 当设置认证状态为关闭时，相应认证类型的用户便无法登录堡垒...
安装和使用GitLab
URL=服务器的公网IP地址>yum install-y gitlab-ce服务器的公网IP地址>请替换成安装GitLab的实例公网IP地址，示例命令如下：sudo EXTERNAL_URL=101.132.XX.XX yum install-y gitlab-ce 重要 GitLab会因为实例规格较低而导致长时间处于 ...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
通过LDAP认证建立SSL-VPN连接
说明 此项在添加完成后不可更改，因为在IDaaS系统与LDAP（或AD）服务器进行同步数据时，如果 Base DN 发生改变会使双方组织机构目录无法对应而导致数据同步失败，想要同步不同目录的数据建议添加多个LDAP配置来完成。管理员DN：请输入管理...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
步骤五：应用容灾
在 受保护服务器 页签，在要启动容灾复制服务器右侧对应的 操作 列表下，选择 更多>故障切换>启动复制。在 启动复制 页面，分别选择 恢复点策略、使用SSD、复制网络、恢复网络，以及 复制中断后是否自动重启。单击 启动。说明 复制网络和...
跨可用区容灾
按如下步骤启动复制：单击 受保护服务器 页签，在要启动容灾复制服务器右侧对应的 操作 列表，选择 更多>故障切换>启动复制。在 启动复制 面板，配置如下参数，然后单击 启动。参数 说明 恢复点策略 从下拉列表中选择创建恢复点的时间间隔...
访问ECS实例中运行网站常见状态码的报错分析
应用程序池启用了CPU监视，并且设置了CPU使用率超过一定百分比关闭应用程序池，而开发人员写的服务端页面（.asp、.aspx）执行效率不高，会引起CPU的长时间占用，最终达到设置的百分比，从而引起应用程序池关闭。应用程序池的性能选项卡的...
基于ECS实例创建伸缩组
实例最大生命时长（秒）实例在伸缩组中存活的最大时间，伸缩组中超过最大生命时长的实例将自动创建新实例来替换该实例。仅 伸缩组类型 为 ECS 时，支持设置该参数。默认冷却时间（秒）单位为秒，伸缩组发生伸缩活动后的默认冷却时间。在...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
跨地域容灾
按如下步骤启动复制：单击 受保护服务器 页签，在要启动容灾复制服务器右侧对应的 操作 列表，选择 更多>故障切换>启动复制。在 启动复制 面板，配置如下参数，然后单击 启动。参数 说明 恢复点策略 从下拉列表中选择创建恢复点的时间间隔...
主机规则管理
生效服务器数量越多，启用中状态持续的时间越长。启用后，云安全中心会根据该IP拦截规则定义的拦截规则拦截恶意流量。以下是开启后IP拦截策略的部分状态说明：开启异常：指该拦截规则的所有生效服务器未正常开启该规则。部分成功：指该拦截...
配置迁移演练
配置项说明如下：目标地域：目标地域指的是您的源服务器要迁入阿里云的地域。该参数为必填项。关于地域的更多信息，请参见 地域和可用区。镜像名称：SMC为迁移源生成的目标阿里云镜像名称。迁移演练 迁移演练是在实际迁移前，对迁移方案...
ModifyVServerGroupBackendServers-替换虚拟服务器组...
替换虚拟服务器组中的后端服务器。接口说明 该接口只用于替换虚拟服务器组中的后端服务器，如果您需要修改后端服务器的权重等配置，请参见 SetVServerGroupAttribute。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
阿里邮箱AD同步&认证
如多台AD服务器之间也有同步，请确保用于直接同步阿里邮箱的那台AD服务器上的生效时间，以保证增量同步至阿里侧的时效性。同步支持的字段 1、如下是默认支持同步的字段，除账号名外，其他字段支持自定义，可选择AD任意属性字段进行同步；2...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ca/root.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 根据提示输入生成根CA证书的服务器的密码。...
Windows实例网络访问丢包延时高的排查方法
第一列（Hostname）：到目标服务器要经过的每个节点主机IP或域名。第二列（Nr）：节点编号。第三列（Loss%）：节点丢包率。ping数据包回复失败的百分比，由此可判断哪个节点（线路）出现故障，是服务器所在机房还是国际路由干路。第四列...
等保最佳实践
国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒机通过全面的资产运维场景、细粒度的访问控制以及日志审计等...
CreateMasterSlaveServerGroup-创建主备服务器组
一个主备服务器组只能包含两个后端服务器，一个为主服务器，另一个为备服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
ALB常见问题
原因：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，导致 ALB 实例达不到QPS限速峰值。建议：基于负载均衡的实现原理，建议在配置转发规则的QPS限速时，根据您实际的业务情况并结合其实现方式来设定...
数据备份恢复
加密服务提供了数据备份恢复功能，您可以在误操作后恢复本密码机实例的数据，也可以将数据恢复到其他密码机实例，达到密码机实例之间数据复制的目的。本文介绍如何使用数据备份恢复功能。概述 加密服务在每个地域免费提供一个默认备份实例...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
AddBackendServers-添加后端服务器
lb-2ze7o5h52g02kkzz*BackendServers string 否 要添加的后端服务器列表，包含以下参数：ServerId：String 类型，必选，后端服务器的实例 ID，分为 ECS 实例 ID、ENI 实例 ID 和 ECI 实例 ID，当 ServerId 参数值为 ENI 实例 ID 或 ECI ...
EasyYitian迁移工具
说明 大文件扫描时间较长，您可以单击 操作列 的 查看执行记录 查看扫描过程。当该扫描任务的状态为 时，您可以单击 操作 列的 查看，查看扫描结果。扫描结果 区域展示了该源码包中存在的问题，并给出了具体建议，您可以根据具体建议修改...
通过控制台自动导入迁移源
请确保您输入的公网IP地址有效且账号密码正确，否则会导入迁移源失败 迁移源类型为 阿里云ECS云服务器 在SMC控制台选择您要进行操作的阿里云ECS云服务器。SMC控制台会调用 云助手 并执行导入迁移源脚本，迁移脚本会下载、解压并运行SMC客户...
DescribePropertyUserDetail-查询服务器的账户资产的...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DescribePropertyUserDetail Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Remark string 否 要查询的服务器的名称或 IP 地址。192.168.XX.XX User string 否 要查询...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
WordPress环境上安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
配置远程鉴权
鉴权超时配置 鉴权超时时长 统计的是从CDN节点发起鉴权请求开始，到CDN节点收到鉴权服务器返回的结果为止的时间。单位为毫秒，鉴权超时时长最长可以设置为3000。鉴权超时之后的动作 CDN与鉴权服务器之间的数据交互超时后，CDN对用户请求的...
远程鉴权
超时时长 统计的是从CDN节点发起鉴权请求开始，到CDN节点收到鉴权服务器返回的结果为止的时间。单位为毫秒，最长可以设置为3000毫秒。超时之后的动作 CDN节点与鉴权服务器之间的数据交互超时后，CDN节点对用户请求的处理。取值：放行：鉴权...
NLB快速实现IPv6服务的负载均衡
TTL 全称Time To Live，表示DNS记录在DNS服务器上的缓存时间，本文使用默认值。步骤五：验证结果 获取测试访问域名：如果您设置了域名解析，使用了自有域名进行CNAME解析到NLB域名，则测试访问域名为您的自有域名。如果您未使用自有域名，...
扫描漏洞
进行一键扫描前，您可以在 漏洞管理 页面右上角单击 漏洞管理设置，然后 漏洞管理设置 面板上单击漏洞检查项右侧的 管理，查看要扫描的服务器是否已添加到扫描生效的服务器列表中。在 漏洞管理 页面，单击 一键扫描。在 漏洞扫描 对话框，...
- 产品推荐
- 这些文档可能帮助您