服务介绍
网站会员、商品信息检索场景，一般保存大量的商品/会员信息，并需要根据少量条件进行复杂且任意的查询，以满足网站用户任意搜索需求等。Search服务的整体数据流如上图，数据写入HBase后，BDS负责将数据实时同步到Search索引中。在此架构下...
全文索引服务
网站会员、商品信息检索场景，一般保存大量的商品/会员信息，并需要根据少量条件进行复杂且任意的查询，以满足网站用户任意搜索需求等。Search服务的整体数据流如上图，数据写入HBase后，BDS负责将数据实时同步到Solr中。在此架构下，HBase...
使用Zipkin对Nginx进行链路追踪
通过Zipkin为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可...相关文档 nginx-opentracing项目 jaeger-client-cpp项目 zipkin-cpp-opentracing Jaeger的Nginx Example Zipkin的Nginx Example
使用Zipkin对Nginx进行链路追踪
通过Zipkin为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可...相关文档 nginx-opentracing项目 jaeger-client-cpp项目 zipkin-cpp-opentracing Jaeger的Nginx Example Zipkin的Nginx Example
使用Jaeger对Nginx进行链路追踪
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可...相关文档 nginx-opentracing项目 jaeger-client-cpp项目 zipkin-cpp-opentracing Jaeger的Nginx Example Zipkin的Nginx Example
使用Jaeger对Nginx进行链路追踪
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可...相关文档 nginx-opentracing项目 jaeger-client-cpp项目 zipkin-cpp-opentracing Jaeger的Nginx Example Zipkin的Nginx Example
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
Nginx Ingress Controller使用建议
Nginx Ingress Controller是部署于集群内部的Ingress控制器，可以为您提供性能更好且定制性更高的使用方式。在社区版本的基础上，ACK集群提供的Nginx Ingress Controller整合了阿里云产品的一系列功能，提供更加便捷的使用体验。由于Nginx ...
Nginx Ingress Controller使用建议
Nginx Ingress Controller是部署于集群内部的Ingress控制器，可以为您提供性能更好且定制性更高的使用方式。在社区版本的基础上，ACK集群提供的Nginx Ingress Controller整合了阿里云产品的一系列功能，提供更加便捷的使用体验。由于Nginx ...
什么是应用防护
目录遍历 网站自身的配置缺陷可能会使得网站目录被任意浏览，导致隐私信息泄露。攻击者可以利用该信息对网站进行攻击。请检查目录遍历操作是否正常。如果异常，请检查函数的代码，并通过黑名单对相关命令（如“./”和“./”）进行限制。...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
苹果ATS证书的选择及配置
Nginx配置文件片段 Nginx配置文件中ssl_ciphers及ssl_protocols属性与ATS协议有关。重要 参考以下示例配置 ssl_protocols 参数时，您需要自行评估是否使用TLSv1.1。server { ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:...
开源软件迁移
sudo yum install nginx-y MySQL MySQL是当前较流行的关系型数据库管理系统之一，由于其体积小、速度快、成本低等优势，一般中小型和大型网站的开发者都会选择MySQL作为网站数据库。您可以直接在倚天云服务器上安装部署MySQL。sudo yum ...
如何使用Nginx为Linux实例绑定多个域名
概述 本文主要介绍如何使用Nginx为Linux实例绑定多个域名。详细信息 Nginx是一款广泛应用的Web服务器，常用于反向代理、负载均衡器以及HTTP缓存等。本文以CentOS 6.8为例，提供使用Nginx服务为Linux实例绑定多个域名的方法。登录Linux 实例...
通过ASM网关启用TLS透传
matchLabels:app:mynginxapp replicas:1 template:metadata:labels:app:mynginxapp spec:containers:name:nginx image:nginx:1.15 ports:containerPort:443 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true-name:nginx...
ICP备案信息转移至其他阿里云账号
本文为您介绍备案信息转移的注意事项和操作步骤。...部分情况下转移可能延迟，具体以实际转移成功的时间为准。如您进行线下转移操作，转移申请提交后约1个工作日左右转移成功，具体以实际转移成功的日期为准。...备案主体 所需提供的资料 个人 需...
通过ASM网关启用TLS透传
matchLabels:app:mynginxapp replicas:1 template:metadata:labels:app:mynginxapp spec:containers:name:nginx image:nginx:1.15 ports:containerPort:443 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true-name:nginx...
为ECI Pod配置公网连接
配置示例如下：示例一：绑定已有EIP apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:1 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx alibabacloud....
为ECI Pod配置公网连接
配置示例如下：示例一：绑定已有EIP apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:1 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx alibabacloud....
功能发布记录
产品定价 产品类型 支持设置伪静态规则 增强版Linux云虚拟主机的Web服务采用Nginx1.18引擎，您可以通过配置Nginx文件实现网站重定向和伪静态等功能。配置Nginx文件（增强版云虚拟主机）支持设置临时域名CNAME解析记录 共享云虚拟主机的IP...
访问CDN加速的网站报HTTP 503错误的排查思路
问题原因 访问CDN加速的网站发生503错误的原因如下：源站服务器上的Web服务程序异常。源站服务器超载，无法处理请求。源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，...
检测攻击类型说明和防护建议
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
Elastic Agent采集Nginx日志数据
Nginx是一款常用的高性能的Web服务器，而服务器的稳定性是开发者密切关注的问题。通过Kibana中的Fleet Server可以管理Elastic Agent采集的Nginx日志，将Nginx日志输出到Kibana中进行可视化分析，帮助开发人员更好地监控和优化Nginx服务器的...
通过ASM网关启用HTTPS安全服务
matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true volumes:name...
通过ASM网关启用HTTPS安全服务
matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true volumes:name...
通过ASM网关启用HTTPS安全服务
matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true volumes:name...
通过ASM网关启用HTTPS安全服务
matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true volumes:name...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
WordPress环境上安装SSL证书
网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。步骤一：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名...
WordPress环境上安装SSL证书
网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。步骤一：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名...
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
在容器计算服务使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
在ACK集群使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
词法结构
表反斜线转义序列 反斜线转义序列 解释 \b 退格 \f 换页 换行 \r 回车 \t 制表符 \ o,\ oo,\ ooo(o=0–7)八进制字节值 \x h,\x hh(h=0–9,A–F)十六进制字节值 \u xxxx,\U xxxxxxxx(x=0–9,A–F)16 或 32-位十六进制 Unicode 字符值 跟随在...
Linux系统的ECS实例中如何添加Web站点
cd/alidata/server/nginx/conf/vhosts/执行如下命令，拷贝文件。cp test.conf new.conf 执行如下命令，单击键盘上的 i，编辑文件。vim new.conf 添加如下配置。listen 80 default;server_name www.example.com ;绑定的网站域名 index index...
功能发布记录（2022年）
新增 连接池治理 全链路灰度功能支持ACK Nginx Ingress，并新增数据库全链路灰度的能力 全链路灰度功能支持ACK Nginx Ingress，并新增数据库全链路灰度的能力。新增 无 提升使用AHAS限流降级体验 提升使用AHAS限流降级体验，包括交互优化、...
SNI可能引发的HTTPS访问异常
不要在DDoS高防服务中配置七层网站防护，而只采用四层端口转发的方式配置网站防护。说明 配置四层端口防护将无法防御CC攻击。SNI兼容性 说明 SNI兼容TLS 1.1及以上版本的协议，但与SSL协议不兼容。支持的桌面版浏览器：Chrome 5及以上版本 ...
- 产品推荐
- 这些文档可能帮助您