SNI可能引发的HTTPS访问异常
随着IPv4地址的短缺，为了让多个域名复用一个IP，在HTTP服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，...
推送动态配置
目前支持以下两种方式推送动态配置：直接推送：立即将配置发布至所有订阅服务器。建议在验证配置无误后再进行此操作。灰度推送：仅将配置推送到几台服务器进行测试验证，并不保存数据到数据库。操作步骤 登录 SOFAStack 控制台。在左侧导航...
搭建FTP服务器（Linux）
本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用服务器。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
使用ALB实现gRPC协议的负载均衡
步骤二：配置HTTPS监听 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择实例所属的地域。在左侧导航栏，选择 实例。在 实例 页面，找到目标实例，然后在 操作 列单击 创建监听。在 配置监听 页面配置以下信息，其他参数可保持默认值或...
使用CLB部署HTTPS业务（单向认证）
步骤一：上传服务器证书到CLB 在配置HTTPS监听前，您需要购买服务器证书，并将服务器证书上传到负载均衡的证书管理系统。登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理。在 证书管理 页面，单击 创建证书...
配置全链路HTTPS访问实现加密通信
在 服务器组 页面，单击 创建服务器组，部分参数可参考下表配置，其他参数请保持默认，完成后单击 创建。配置 说明 服务器组类型 选择服务器组类型。本文选择 服务器类型。服务器组名称 输入服务器组名称。请选择VPC的资源组 选择VPC归属的...
域名切换
小程序服务器白名单修改 在商家使用独立（自有）域名完成域名切换后，需要在小程序服务器域名白名单中完成白名单切换（小程序服务器域名白名单设置请参见 注册支付宝小程序、小程序配置、服务器域名白名单 相关文档），否则小程序无法正常...
透明代理
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
混合云解决方案
Publisher 在发布服务器例如rds-test-master/rds-test-slave上分别做以下配置：配置分发服务器，并指定分发服务器为rds-test-dist。与分发服务器一样，需要将所有订阅服务器注册真实的HOST NAME地址。在发布服务器上创建一张包含有主键的表...
使用Windows实例搭建AD域
本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。单击 添加角色和功能。选择安装类型。选择要安装角色和功能的服务器。选中要...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
ECS的Ubuntu系统中如何配置VPN
概述 本文主要介绍ECS的Ubuntu系统中如何配置VPN。详细信息 在ECS的Ubuntu系统中配置VPN的操作，分为在服务端配置和在VPN客户端配置，请参考如下。注：本文相关配置和说明仅用于示例和操作指引，阿里云不对相关操作结果及由此产生的问题...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
使用URL实现应用实例分组的流量分发
如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请执行以下操作：选择 新建虚拟服务器组，并输入 虚拟服务器组名称。选择 新增转发策略，并在 转发策略 右侧的文本框中输入域名和路径规则。在 应用...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
新建命令
查看服务器系统配置 查看服务器基础配置#显示激活的网卡信息 ifconfig#显示所有的网卡信息 ifconfig-a#显示简要的网卡信息 ifconfig-s#查看内存信息 free-g#查看内存信息 cat/proc/meminfo#查看操作系统信息，例如内核版本 uname-a#查看...
可视化部署传统型负载均衡CLB
CLB添加ECS到虚拟服务器组 场景介绍 CADT支持部署虚拟服务器组，在CLB和虚拟服务器组中创建连线，ECS添加到虚拟服务器组中，可以实现CLB实例、监听和虚拟服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：将ECS放入虚拟...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
NLB快速实现IPv4服务的负载均衡
配置 说明 服务器组类型 选择一种服务器组类型。服务器类型：支持添加ECS、ENI、ECI类型的后端服务器。IP类型：支持添加IP类型的后端服务器。本文选择 服务器类型。服务器组名称 输入服务器组名称。VPC 从VPC下拉列表中选择一个VPC，只有该...
配置E-HPC集群与Windows AD域用户账号互通
在 结束 页签，等待AD证书安装完成后，单击 配置目标服务器上的Active Directory证书服务。在 AD CS配置 对话框完成证书相关配置。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 角色服务 页签，选中 证书颁发机构。在 设置...
配置自定义证书
切换证书来源为 使用自定义证书，单击 配置数据库证书（防止伪装数据库）后的 配置 按钮，填写服务器证书及私钥后，单击 确定，完成配置。参数 取值 服务器证书 此参数填写 步骤一：获取自定义证书 步骤中获取的server.crt文件内容。请填写...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
ResetSystem-重置系统
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
使用ALB部署HTTPS业务（双向认证）
步骤五：配置HTTPS双向认证监听 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 实例所属的地域。在 实例 页面，找到目标 ALB 实例，单击实例ID。在 监听 页签，单击 创建监听，完成以下配置，然后单击 下一步。此处仅列出和本文强...
如何在Linux实例中自定义配置DNS
在创建ECS时，DNS服务器采用默认配置，不需要额外配置。若您的DNS服务器无法满足业务需求，可自行配置DNS。本文主要介绍在Linux实例中自定义配置DNS的方法。方式一（推荐使用）使用DHCP选项集 通过DHCP选项集功能，您可以为VPC中的ECS实例...
ALB触发器
在 选择服务器组 配置向导的 选择服务器组 下拉列表，选择 函数计算类型，并选择 步骤二：创建函数计算类型的服务器组 创建的后端服务器组，然后单击 下一步。在 配置审核 配置向导，确认配置信息，单击 提交。步骤四：连通性测试 完成上述...
使用端口实现流量分发（共享负载均衡实例）
新建虚拟服务器组 如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，选择 新建虚拟服务器组，并输入 虚拟服务器组名称。在 确定变更 页签中查看设置的SLB实例信息，无误后，单击 确认变更。验证当前...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
单个全球加速实例加速访问多个HTTPS域名
自定义转发策略 对应终端节点组 默认终端节点组 虚拟终端节点组 对应服务器 服务器1 服务器2 服务器服务协议 HTTP HTTPS 服务器服务端口 80 443 服务器公网IP 47.XX.XX.62 47.XX.XX.34 说明 全球加速中配置的证书用于加密从客户端至全球...
通过ALB获取客户端真实IP
假如您采用客户端>CDN>WAF>负载均衡>ECS架构时，CDN透传HTTP头部的Ali-Cdn-Real-Ip字段，在WAF中接入时客户端IP判定方式选择指定header字段为Ali-Cdn-Real-Ip，后端Nginx服务器配置日志变量为$http_Ali_Cdn_Real_Ip，日志中获取的亦为客户...
创建和管理服务器组
配置添加的服务器的端口和权重，然后单击 确定。说明 当服务器组开启全端口转发后，添加后端服务器时无需指定端口。NLB 将按照前端请求端口转发流量至后端服务器。权重默认为100，权重越高的服务器将被分配到更多的访问请求。您可以鼠标...
使用限制
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。服务器限制 同一个阿里云账号下，轻量应用服务器 与轻量应用负载...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
- 产品推荐
- 这些文档可能帮助您