CLB健康检查FAQ
负载均衡服务器成功收到后端服务端口应答后，则认为端口监听是正常的，判定健康检查成功。负载均衡服务器向相应TCP服务端口直接发送RST包主动关闭连接，结束本次健康检查操作，且没有继续发送业务数据。如上所述，由于健康检查成功后，负载...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
搭建FTP站点（Alibaba Cloud Linux 3）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
GetListenerHealthStatus-查询健康检查
Port integer 后端服务器端口。90 Reason object 非正常状态的原因。ActualResponse string 后端服务器实际的返回码信息，例如，302。说明 ReasonCode 为 RESPONSE_MISMATCH才该返回值。302 ExpectedResponse string 用户预期的后端服务器...
手动搭建FTP站点（CentOS 8）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
搭建FTP服务器（Linux）
被动模式（PASV）：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录FTP服务器。该模式不安全，一般只用来传输不重要的公开文件...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attatch debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attatch debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attach debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认为...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
部署WAF和CDN为开启内容加速的域名提供WAF防御
如果您的网络开启了内容分发网络（Content Delivery Network，简称CDN），且存在一定的Web攻击风险时，我们推荐您组合使用CDN和 Web应用防火墙（Web Application Firewall，简称WAF）。WAF支持与阿里云CDN或非阿里云CDN（例如网宿、加速乐...
ALB Ingress Controller
通过发送SYN握手报文来检测服务器端口是否存活。更多信息，请参见 配置健康检查。支持指定TLS安全策略。当前ALBConfig配置HTTPS监听时，支持指定TLS安全策略。更多信息，请参见 指定TLS安全策略。此次升级不会对业务造成影响。
搭建FTP站点（CentOS 7）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
在Windows实例如何安装IIS和FTP服务
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...安装完毕后，打开Windows 2012的服务器管理器，单击工具>Internet Information Service(IIS)管理器。管理器中显示 程序池 和 网站，表示您的IIS已经成功安装。适用于 云服务器ECS
FTP文件传输服务加速
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。主动模式的工作流程如下：序号 流程描述 ① 客户端向21端口发送控制连接请求，建立控制连接。② 客户端向21端口报告可以用于数据传输的端口2100...
创建和管理基于企业AD账号的办公网络
基于企业AD账号的 办公网络 VPC需要访问AD域控的以下网络端口，因此您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口号或端口号范围 描述 授权对象 自定义UDP 53 DNS 办公网络 的IPv4网段，例如：192.168.XX...
AddServersToServerGroup-添加后端服务器
当服务器组开启全端口转发后，添加后端服务器时无需指定端口（默认传入 0），NLB 将按照前端请求端口转发流量至后端服务器。您可以通过 ListServerGroups 接口返回的 AnyPortEnabled 字段查询是否开启了全端口转发。443 Weight integer 否 ...
添加TCP监听
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始...
添加UDP监听
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始...
访问模式
重要 TCP监听所使用的虚拟服务器组，其端口应为ClickHouse通过TCP连接到服务器的端口，默认为9000。您可以在EMR控制台ClickHouse服务的 配置 页面，在搜索区域搜索 tcp_port 参数，参数值即为TCP端口。HTTP监听所使用的虚拟服务器组，其...
添加TCPSSL监听
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始...
堡垒机实例无法连接ECS云服务器的排查方法
检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查目标ECS服务器的相关安全组规则设置是否正确，确保堡垒机实例可以连通ECS实例...
邮件渠道
背景信息 配置指标监控告警时，若您选择 告警方式 为 邮件，则需要进行 邮件服务器配置。配置邮件渠道 登录 Quick BI控制台。在Quick BI产品首页，按照下图指引，进入 邮件配置 页面。说明 本配置对组织内的邮件订阅任务，监控告警任务，...
ECS实例感染木马病毒后的解决方法
检查是否有开放未授权的端口，如果存在未授权的端口，请关闭未授权的端口，具体步骤请参见 Linux系统的ECS实例中通过netstat命令查看和检查系统端口信息 的netstat命令处理端口占用章节。检查是否存在异常的进程在运行，如果存在异常的进程...
Node.js环境安装SSL证书
步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，选择应用...
通过VNC搭建Ubuntu 18.04和20.04图形界面
已在Ubuntu服务器的防火墙中放行了VNC服务所需的5900和5901端口。具体操作，请参见 添加防火墙规则。背景信息 本文将以Ubuntu 18.04和Ubuntu 20.04操作系统为例，通过VNC搭建图形界面，并在本地的Windows系统中，使用VNC Viewer工具测试...
配置全链路HTTPS访问实现加密通信
开启IPv6挂载功能后，服务器组支持挂载IPv4、IPv6类型的后端服务器。开启会话保持 选择是否开启会话保持功能，默认关闭。不开启时，ALB会将每个客户端请求分别分发到不同的后端服务器；开启会话保持功能后，ALB会把来自同一客户端的访问...
创建和管理DNAT条目
当选择的公网IP已创建了SNAT条目，且需要设置的公网端口号大于 1024，请单击 开启端口突破 并在弹出的对话框单击 确定。警告 开启端口突破操作会导致部分存量SNAT的连接闪断，重连即可恢复，请您谨慎操作。私网端口：进行端口转发的内部...
ListFirewallRules-获取实例的防火墙规则
接口说明 可您以通过此接口，查询指定轻量应用服务器的防火墙规则信息，包括端口范围、防火墙规则 ID、传输层协议等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
WordPress环境上安装SSL证书
需确认您安装SSL证书的轻量应用服务器443端口是否已开启或被其他工具拦截。放行443端口的具体操作，请参见 管理防火墙。域名是否备案。如果域名解析至中国内地服务器的网站，需要确保域名已备案。更多信息，请参见 什么是ICP备案。证书路径...
ALIYUN:VPC:ForwardEntry
PortBreak Boolean 否 否 是否开启端口突破。取值：true：开启端口突破。false（默认值）：不开启端口突破。说明 当DNAT条目和SNAT条目使用同一个公网IP地址时，如果您需要配置大于1024的端口号，您需要指定 PortBreak 为 true。...
ModifyForwardEntry-修改指定的DNAT条目
123e4567-e89b-12d3-a456-426655440000 PortBreak boolean 否 是否开启端口突破，取值：true：开启端口突破。false：不开启端口突破。当 DNAT 条目和 SNAT 条目使用同一个公网 IP 地址时，如果您需要配置大于 1024 的端口号，您需要指定 ...
网络质量任务错误码
609 所有NS服务器解析请求失败 DNS解析有若干个NS服务器可用来支持解析，客户端会先拿到所有NS服务器列表，然后依次尝试解析，如果其中有一个成功返回DNS记录则视为DNS解析成功，如果所有NS服务器解析请求均失败，则上报此错误。...
ModifyForwardEntry-修改指定的DNAT条目
123e4567-e89b-12d3-a456-426655440000 PortBreak boolean 否 是否开启端口突破，取值：true：开启端口突破。false：不开启端口突破。当 DNAT 条目和 SNAT 条目使用同一个公网 IP 地址时，如果您需要配置大于 1024 的端口号，您需要指定 ...
使用SSL加密465端口发送邮件
因云虚拟主机的25端口默认封闭，需要使用SSL加密端口（通常是465端口）来对外进行发送邮件。本文通过提供.NET、PHP和ASP样例来介绍使用SSL加密端口发送邮件的方法，其他语言的实现思路与本文介绍的方法基本相同。背景信息 基本原理 使用SSL...
- 产品推荐
- 这些文档可能帮助您