Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
NLB监听概述
在一个 NLB 实例中，同一个 NLB 监听端口可以将流量转发至多个后端服务器的多个端口上。在同一个 NLB 实例内：不同监听协议的服务端口可以重复。例如，TCP:80监听和TCPSSL:81监听可以同时绑定同一台后端服务器的同一个端口。
基础设施安全
当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS实例，并将这些实例添加至负载均衡实例的后端服务器组中。更多信息，请参见 什么是专有网络。ALB和NLB实例的网络类型：私网：每个可用区提供...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
自助建站方式汇总
网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点（Windows）本教程介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用IIS服务器搭建多个Web站点。搭建多个Web站点（CentOS 7）本教程介绍如何在CentOS 7系统的ECS实例上...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低...如您有更高的安全需求，您可参考 通过NLB实现TCPSSL卸载（双向认证），实现对服务器和客户端的双向认证，为您的业务提供更高的安全性。
管理服务器
查看满足一个或多个搜索条件的服务器的信息 全部服务器、存在风险、未受保护 等服务器分类下，还支持设置一个或者多个搜索条件，筛选出满足筛选条件的服务器。下文以设置同时满足系统类型为Linux系统、存在安全告警、所在地域为华东1（杭州...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的...在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器证书。每个地域最多可以创建100个客户端CA证书。
基于ECS实例创建伸缩组
扩容时需要传播给实例的标签 为伸缩组添加一个或多个标签后，您可以继续选择扩容时需要传播给伸缩组内实例的一个或多个标签。实例移出策略 当需要从伸缩组移出实例并且有多种选择时，按该策略选择需要移出的实例。如果按策略筛选后仍有多台...
WAF接入配置最佳实践
如果出现业务访问延时或丢包的问题，参考以下建议变更部署方式：针对源站服务器在地区 非中国内地、WAF实例为 中国内地 地区、主要访问用户来自 中国内地 的情况，如果用户访问网站时存在延时高、丢包等现象，可能是由于回源网络链路问题，...
AttachAlbServerGroups
调用AttachAlbServerGroups向伸缩组添加一个或多个ALB服务器组。接口说明 向伸缩组添加ALB服务器组时，需要满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。伸缩组支持添加的ALB服务...
创建Kafka数据源
配置格式 host:port，如果需要配置多个节点的地址使用英文逗号（,）隔开。Dataphin支持对接Kafka09、Kafka010、Kafka011，如何配置不同版本的Kafka集群地址，请参见官方文档：Kafka09 Kafka010 Kafka011 认证方式 支持 无认证、Kerberos、...
创建Kafka数据源
配置格式 host:port，如果需要配置多个节点的地址使用英文逗号（,）隔开。Dataphin支持对接Kafka09、Kafka010、Kafka011，如何配置不同版本的Kafka集群地址，请参见官方文档：Kafka09 Kafka010 Kafka011 认证方式 支持 无认证、Kerberos、...
透明接入常见问题
一个SLB实例配置了多个域名，如果我只对其中一个域名完成了透明接入，会有什么影响？这种情况下，该SLB实例上其他域名也受到WAF默认防护策略（包括规则防护引擎、CC安全防护）的防护。WAF如果检测到这些域名有攻击流量，也会对攻击流量进行...
AttachAlbServerGroups-添加一个或多个ALB服务器组
向伸缩组添加一个或多个ALB服务器组。接口说明 向伸缩组添加 ALB 服务器组时，需要满足以下条件：伸缩组的网络类型必须为 VPC，且与 ALB 服务器组处于同一 VPC。ALB 服务器组必须处于可用状态。伸缩组支持添加的 ALB 服务组数量有限，不...
使用CLB部署HTTPS业务（单向认证）
如果该证书需要在多个地域使用，选择所有需要的地域。步骤二：添加HTTPS监听 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>实例管理。在顶部菜单栏处，选择实例所属的地域。在 实例管理 页面，找到目标实例，然后...
新建ArgoDB计算源
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5文件配置...
透明接入
配置了七层监听的CLB实例：更换实例上绑定的公网IP、监听端口的证书更换为第三方证书、开启双向认证 ECS实例和配置了四层监听的CLB实例：更换实例上绑定的公网IP、开启双向认证 ECS引流是对EIP或公网IP进行的引流。ECS解绑EIP后引流会被...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
ALB Ingress Controller
2023年07月 版本号 变更时间 变更内容 变更影响 v2.9.0-aliyun.1 2023年07月11日 Service并发调谐多个服务器组时避免API限流。透出Service调和事件。ssl-redirect 注解使用优化。证书自动发现过滤国密版本。修复自定义转发规则中...
设备证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证。本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发...
快速入门
附加密钥用途：当密钥类型为非对称密钥时，支持设置附加密钥用途，让一个密钥具有多个用途。步骤三：为专属KMS标准版实例创建凭据 如果您需要使用凭据管家的功能并在购买实例时设置了凭据数量，需要执行本步骤，否则跳过本步骤。在 专属KMS...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
私有证书概述
在一个根CA下，您可以根据企业的组织架构，购买多个子CA，实现不同部门私有证书的分类管理。步骤 操作说明 操作指导 该环节如何撤销？1 首次创建私有CA时，您必须先购买私有根CA。购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA...
CLB监听服务FAQ
更多信息，请参见：【公告】WAF 3.0发布及WAF 2.0停止新购 WAF 3.0与WAF 2.0对比 使用限制 单击查看CLB开启WAF防护使用限制 限制项类型 描述 支持的实例 同时满足：公网实例 非IPv6版本实例 实例未开启双向认证 支持的地域 中国内地：西南1...
配置办公网准入
生效用户组 选择单个或者多个生效的用户组。策略状态 设置策略的状态。取值：开启：策略生效。关闭（默认）：策略不生效，待您开启后，策略生效。单击 确定。可选：在 入网权限 页签的权限策略列表，定位新创建的权限策略，单击优先级列的 ...
添加网站配置
开启CNAME复用后，您只需将同一个服务器上多个域名的解析指向同一个高防CNAME地址，即可将多个域名接入高防，无需为每个域名分别添加高防网站配置。更多信息，请参见 CNAME复用。批量添加网站配置 在 域名接入 页面的最下方，单击 批量导入...
ALB负载均衡服务器组添加多个可用区资源
ALB负载均衡的服务器组挂载资源分布在多个可用区，视为“合规”。ALB负载均衡的服务器组未挂载任何资源时不适用本规则，视为“不适用”。应用场景 多可用区的服务器组挂载资源可以提高系统的容灾能力，减少业务中断风险。风险等级 默认风险...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
创建FTP数据源
当FTP服务器上开启了这个协议，则需要选择 TRUE，否则选择 FALSE。connectPattern：连接模式，包括以下两种：PORT（主动模式）：客户端打开一个端口等服务器建立数据连接。PASV（被动模式）：服务器打开一个端口等客户端建立数据连接。单击...
创建FTP数据源
当FTP服务器上开启了这个协议，则需要选择 TRUE，否则选择 FALSE。connectPattern：连接模式，包括以下两种：PORT（主动模式）：客户端打开一个端口等服务器建立数据连接。PASV（被动模式）：服务器打开一个端口等客户端建立数据连接。单击...
产品优势
快速签发SSL证书 无需切换到不同CA系统，在阿里云官网就可以购买和签发多个不同品牌的SSL数字证书。阿里云可加速SSL证书的审核和签发。云上云下证书统一管理 数字证书管理服务支持对云上云下证书进行统一管理。已签发的第三方证书上传到...
如何给CDN加速域名配置HTTPS中级证书
背景信息 在中级CA代理机构签发的SSL证书中，包含了域名的证书和一个中级CA证书。中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任...
网关规则（Gateway）CRD说明
网关规则必须有对应的虚拟服务，并且虚拟服务必须具有一个或多个与服务器中指定的主机相匹配的Host。匹配可以是与服务器主机的完全匹配或后缀匹配。例如，如果服务器的主机指定*.example.com ，则VirtualService中可以配置 dev.example....
文件传输&CDN测速任务错误码
605 重定向失败 云拨测下载之前会检查任务配置的URL是否存在重定向，如果存在重定向，则先将最终定向地址解析出来，然后开启下载线程（如果是多线程，则开启多个下载线程）去执行下载。此错误码表示目标URL在检查是否存在重定向时已经发生...
WordPress环境上安装SSL证书
每个部署任务仅支持部署一张SSL证书至对应的云服务器，如需部署多个SSL证书，请创建多个部署任务。配置项 说明 任务名称 自定义部署任务名称。证书类型 选择 免费证书。在 选择资源 引导页，选择对应的云服务器和资源，单击 下一步。系统会...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
身份管理
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，实现高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在...
身份管理
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，实现高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在...
快速配置SSL加密
1个 1个或多个 不影响保护的连接地址数，取决于配合使用的云端证书或自定义证书 证书作用 开启SSL链路加密，客户端验证服务端真伪 开启SSL链路加密，客户端验证服务端真伪 服务端验证客户端真伪 说明 配置云端证书或自定义证书为必选配置，...
- 产品推荐
- 这些文档可能帮助您