配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
ListServerGroups-查询服务器组
不配置 UchConfig 参数时，默认哈希因子为源 IP，相同源 IP 地址的请求会分发到同一台后端服务器；配置了 UchConfig 参数时，哈希因子为 URL 参数，相同 URL 参数的请求会分发到同一台后端服务器。Wrr ServerGroupId string 服务器组 ID。...
ALB Ingress Controller
变更记录 2024年02月 版本号 变更时间 变更内容 变更影响 v2.12.0-aliyun.1 2024年02月05日 支持通过 alb.ingress.kubernetes.io/server-group-type:Ip 注解使用IP类型服务器组。支持通过 alb.ingress.kubernetes.io/server-group-resource...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
CLB压力测试的方法
Apache ab会通过判断content length来确定请求是否成功，而 NLB 挂载多台后端服务器时，返回的content length会不一致，导致测试结果有误。使用PTS简单压测示例 创建一个负载均衡实例，添加两台ECS实例作为后端服务器，分别创建一个TCP监听...
搭建FTP站点（Alibaba Cloud Linux 3）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
HDFS
如果您的数据存储在HDFS中，需先确认HDFS源访问正常，测试闪电立方与HDFS源端之间网络...如果是Kerberos服务器域名，则需要在闪电立方上配置hosts，配置方法如下：执行 vim/etc/hosts，增加一行内容 Kerberos服务器的IP Kerberos服务器域名。
手动搭建FTP站点（CentOS 8）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
HDFS
如果您的数据存储在HDFS中，需先确认HDFS源访问正常，测试闪电立方与HDFS源端之间网络...如果是Kerberos服务器域名，则需要在闪电立方上配置hosts，配置方法如下：执行 vim/etc/hosts，增加一行内容：Kerberos服务器的IP Kerberos服务器域名。
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
产品动态
2021-05 开启动态负载均衡 多源站权重配置 通过为多个源站配置不同的权重值，在您请求回源时可以实现按权重轮询回源。2021-04 添加服务域名 保留指定参数 过滤参数功能中新增保留指定参数功能，可根据实际需要开启保留回源参数，更精准的...
功能特性
基线检查 服务器基线检查 服务器基线检查 通过任务下发模式，对服务器进行安全配置扫描，对不符合标准的项目进行告警提示。支持自定义检测策略，设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。支持自定义弱口令规则...
会话保持常见问题
服务器配置参考 配置会话保持规则。是否支持针对不同的域名配置不同的会话保持规则？支持。您可以通过 CLB 提供的重写Cookie的会话保持方式来实现这一需求。Cookie的超时时间应设置为多少？植入Cookie可在控制台上配置1~86400秒。重写...
创建和管理服务器组
通过ARN配置 配置 说明 配置方式 选择添加后端服务器的配置方式。在下拉列表中选择 通过ARN配置。ARN 输入目标函数的ARN。您可以在函数计算控制台的函数详情页面，复制函数ARN。具体操作，请参见 获取函数ARN。描述 输入描述信息。添加IP...
功能特性
远程连接Windows服务器 使用救援连接Linux服务器 当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。使用救援连接Linux服务器 管理轻量应用服务器 实例生命周期...
单个全球加速实例加速访问多个HTTP域名
多台服务器通过不同的域名对外提供服务，为网站配置加速服务时，需要分别为每个域名进行加速，成本较高。您可以部署 全球加速 服务，并配置HTTP协议监听。全球加速 的HTTP协议监听支持配置基于域名的转发策略，通过匹配不同的访问域名，...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
什么是Logtail
日志服务通过机器组管理所有需要通过Logtail采集日志的服务器，支持通过IP地址或者用户自定义标识的方式定义机器组。您可以通过日志服务控制台管理机器组（包括创建、删除机器组，添加、移除机器等操作）。更多信息，请参见 机器组简介。...
搭建FTP站点（CentOS 7）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
访问控制概述
配置IP黑白名单 您可以通过配置访问请求来源的IP地址（即IP黑名单和白名单），来实现对访客身份的识别和过滤，限制访问CDN资源的用户，防止恶意IP盗刷、攻击等问题。配置UA黑白名单 User-Agent是访问请求客户端的标识，当您想指定访问的...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
如何在Linux实例中自定义配置DNS
方式一（推荐使用）使用DHCP选项集 通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。方式二 步骤一：自定义配置DNS Linux系统存在不同的发行版本，不同发行版本中自定义配置DNS的方法不同，请根据现场环境匹配下列...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
通过联合部署DDoS高防和WAF提升网站防护能力
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
PrivateZone&VPN网关联动实现云上访问云下资源
步骤六：测试网络访问 登录到阿里云VPC内一台无公网IP的ECS实例，并通过 ping 命令 ping 本地数据中心内一台服务器的私网IP地址，验证通信是否正常。步骤七：搭建自建DNS服务 1.安装Bind：[centos~]#yum install-y*bind。2.配置named.conf...
基于ALB的单机QPS监控指标实现弹性扩缩容
弹性伸缩的系统报警任务支持基于ALB服务器组的单机QPS监控指标，本文为您介绍基于ALB服务器组的单机QPS监控指标实现弹性伸缩的扩缩容活动。...说明 如果您使用RAM用户...您可以通过配置基于ALB服务器组的单机QPS监控指标实现伸缩组的弹性扩缩容。
搭建FTP服务器（Linux）
vsftpd-v 如果回显信息类似如下所示，表示当前轻量应用服务器已经安装了vsftpd，您无需再次安装，您可以参考应用镜像文档获取FTP的用户名和密码，然后 配置防火墙 和 通过FTP客户端测试连接FTP服务器。[admin@iZ2579sxicu*]$vsftpd-v ...
无法远程连接Windows实例的排查方法
如果自定义远程端口为33899，则设置为33899 授权对象：0.0.0.0/0（代表所有IP访问）通过 IP:端口 的方式进行远程桌面连接。连接方式类似如下。使用以下命令，进行端口测试，判断端口是否正常。telnet<IP>说明<IP>指Windows实例的IP地址。指...
管理IP白名单
通过代理服务器或多跳代理服务器访问项目空间，您需要配置的IP地址为最后一跳代理服务器的IP地址。通过ECS设备访问MaxCompute服务，您需要配置的IP地址为NAT IP。NAT IP详情请参见 弹性公网IP。部署DataWorks的设备默认在白名单内，通过...
CLB健康检查FAQ
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
接入Kafka监控数据
服务器列表 设置Kafka服务器信息，具体配置项说明如下：地址：Kafka服务器的地址，支持IP地址、主机名或域名。端口：Kafka服务器的端口号，默认为7777。您可以根据业务需求，添加多台Kafka服务器的信息。自定义标签 为采集到的Kafka监控...
接入JVM监控数据（旧版）
服务器列表 添加JVM服务器的信息，具体配置项说明如下：地址：JVM服务器的地址。端口：JVM服务器的端口号，默认为7777。您可以根据业务需求，添加多台服务器信息。自定义标签 为采集到的JVM监控数据添加自定义标签，该标签为键值对形式。...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
使用域名或URL实现流量分发（共享负载均衡实例）
为了节省成本，有可能将多个应用共享（复用）一个负载均衡实例，使用同一个公网IP地址和端口对外暴露，但仍希望通过转发策略将请求转发到对应的应用。本文介绍多应用共享负载均衡实例和端口时，如何使用域名实现流量的转发。背景信息 说明 ...
Windows实例内无法使用Internet Explorer浏览器访问...
使用的浏览器配置问题 IP地址安全策略等网络设置问题 解决方案 您可以通过以下步骤逐步排查，解决上述问题。说明 以下操作步骤以Windows Server 2019 数据中心版 64位中文版为例，实际操作以您实际的Windows实例操作系统为准。步骤一：排查...
接入Tomcat监控数据
服务器列表 添加Tomcat服务器的信息，具体配置项说明如下：地址：Tomcat服务器的地址。端口：Tomcat服务器的端口号，默认为7777。您可以根据业务需求，添加多台服务器信息。自定义标签 为采集到的Tomcat监控数据添加自定义标签，该标签为键...
添加和管理智能路由类型监听
选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见 保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。说明 您只有在配置TCP或UDP协议监听的终端节点组时，才支持配置 流量调配。...
- 产品推荐
- 这些文档可能帮助您