使用限制
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
灾备规划
3个服务器处于同一网络。后端服务器内有一个配置项指定数据库服务器IP地址，Web前端服务器有个配置项指明后端服务器IP地址。识别这些要素之后，可以做如下计划：混合云容灾服务需要保护这3台服务器。阿里云上恢复时，需要将这3台服务器恢复...
使用DHCP选项集
如果您的业务有特殊需求，您可以单击 自定义服务器IP 指定服务器IP，您最多可以指定4个域名服务器IP。重要 指定域名服务器IP为自定义域名服务器IP时，请注意：系统会为您自动填入阿里云VPC中默认的私网DNS服务器地址（100.100.2.136和100....
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
权重配置
概述 云解析DNS权重配置，指在DNS服务器中为同一个主机记录配置多个IP地址，在应答DNS查询时，所有IP地址按照预先设置的权重进行返回不同的解析结果，将解析流量分配到不同的服务器上，从而达到负载均衡的目的。启用条件 权重配置的启用...
服务器无法访问外部网络排查方法
当服务器无法访问外部网络时，可通过以下几个方面去排查。网卡问题 DNS解析 防火墙限制 路由配置 网卡问题 检查网卡是否被禁用。Windows服务器的排查方法。在设备管理器中查看网卡是否被禁用。可以看到网卡上面有一个向下的箭头，表示网卡...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
添加网站配置
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
设置集群白名单
目前支持创建50个IP白名单，所有IP白名单累积支持添加1000个IP地址或地址段。ali_dms_group（DMS 产品IP地址白名单分组）、hdm_security_ips（DAS 产品IP地址白名单分组）、dtspolardb（DTS 产品IP地址白名单分组）等分组为使用相关产品时...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
ListServerGroups-查询服务器组
sgp-atstuj3rtoptyui*ServerGroupNames array 否 服务器组名称，一次最多支持查询 20 个服务器组名称。string 否 服务器组名称，一次最多支持查询 20 个服务器组名称。NLB_ServerGroup ResourceGroupId string 否 服务器组所属的资源组 ID...
弹性网卡概述
DeleteNetworkInterface 查询弹性网卡列表：DescribeNetworkInterfaces 将辅助弹性网卡绑定至实例：AttachNetworkInterface 为一块弹性网卡分配一个或多个辅助私有IP地址：AssignPrivateIpAddresses 从一块弹性网卡删除一个或多个辅助私有...
轻量应用服务器中网站备案数量的上限
注意：假如第二个网站绑定了多个域名，您需要保证这几个域名打开的是同一个网站内容。不能在备案通过后，又使用 example.org 绑定另外一个网站。备案只针对一级域名。您可以在轻量应用服务器新创建一个站点，绑定 blog.aliyundoc.com ，再...
设置白名单
多个IP地址用半角逗号（,）隔开，且逗号前后不能有空格，例如 192.XXX.XXX.1,172.XXX.XXX.9。单个实例最多添加1000个IP地址或IP段。如果IP地址较多时，建议将零散的IP合并为IP段，例如10.10.10.0/24。如果获取的白名单模式是通用模式，则无...
设置白名单
多个IP地址用半角逗号（,）隔开，且逗号前后不能有空格，例如 192.XXX.XXX.1,172.XXX.XXX.9。单个实例最多添加1000个IP地址或IP段。如果IP地址较多时，建议将零散的IP合并为IP段，例如10.10.10.0/24。如果获取的白名单模式是通用模式，则无...
Linux系统的ECS实例中如何添加Web站点
基于IP地址 适用场景 适用于一台服务器有多个IP地址的情况。提示：目前阿里云的云服务器 ECS只允许绑定一个公网IP地址和一个私网IP地址，故此方法不适用。基于端口号 适用场景 适用于利用不同的端口识别不同的网站的情况。适用于网站域名...
Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的端口，Destination 填写内网ECS服务器的内网地址及端口。...
防护网站业务
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
使用NLB挂载同地域IDC服务器
配置步骤 步骤一：创建NLB服务器组 创建IP类型的服务器组，并添加本地IDC的私网IP地址作为后端服务器。登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 所属的地域。本文选择 华东1（杭州）。在左侧导航栏，选择 网络型负载均衡 NLB...
网站接入
支持填写多个IP地址，每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。说明 如果设置了多个IP地址，WAF将在这些地址间自动进行健康检查和负载均衡。非中国内地 WAF实例仅支持配置IPv4地址。中国内地 WAF实例支持如下配置方式：...
开启辅助DNS
also-notify：当区域（ZONE）发生变更时，需要通知辅助DNS服务器IP地址，支持多个。此处请指定为云解析辅助DNS服务器，具体IP地址请查看控制台辅助DNS配置页面。辅助DNS服务器：39.107.XXX.XXX、39.107.XXX.XXX 注意：配置文件named.conf中...
开启辅助DNS
also-notify：当区域（ZONE）发生变更时，需要通知辅助DNS服务器IP地址，支持多个。此处请指定为云解析辅助DNS服务器，具体IP地址请查看控制台辅助DNS配置页面。辅助DNS服务器：39.107.XXX.XXX、39.107.XXX.XXX 注意：配置文件named.conf中...
创建和管理服务器组
一张云企业网中，一个地域只能有一个VPC内的一个或多个 ALB 实现跨地域挂载服务器。无法实现同一个地域多个VPC内的 ALB 使用同一个转发路由器访问后端服务。无法实现同一个地域多个VPC内的 ALB 使用多个转发路由器访问同一个后端服务。ALB ...
使用ALB挂载同地域IDC服务器
一张云企业网中，一个地域只能有一个VPC内的一个或多个 ALB 挂载IDC服务器。无法实现同一个地域多个VPC内的 ALB 使用同一个转发路由器访问IDC服务器。无法实现同一个地域多个VPC内的 ALB 使用多个转发路由器访问同一个IDC服务器。ALB 与后...
基于CentOS系统镜像快速部署Apache服务
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
状态码
500 Internal Server Error 服务器遇到了一个未曾预料的状况，导致无法完成对请求的处理。通常情况下，服务器的源代码出现错误时报该错误码。503 Service Unavailable 由于临时的服务器维护或服务器过载，因此服务器当前无法处理请求。...
开启辅助DNS
also-notify：当区域（ZONE）发生变更时，需要通知辅助DNS服务器IP地址，支持多个。此处请指定为云解析辅助DNS服务器，具体IP地址请查看控制台辅助DNS配置页面。DNS服务器名称：对应IP地址为：47.92.XX.XX,47.92.XX.XXX test_key：指定密钥...
部署初始化
注意：单网卡方案，请不要在一个网卡上配置多个IP，例如通过虚拟网卡的方式多添加一个IP。如果的确有多个IP的需求，请采用双网卡方案。IP地址配置，通过vi修改并保存文件：sudo vi/etc/sysconfig/network-scripts/ifcfg-enp95s0f0（enp95s0...
CreateServerGroup-创建服务器组
qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。说明 仅后端协议为 UDP 时，支持选择 QUIC ID 哈希。Wrr PreserveClientIpEnabled boolean 否 是否开启客户端地址保持功能。取值：true（默认值）：开启。false...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
配置监听转发规则
如果您需要自定义ALB监听转发规则，并希望按照指定规则将客户端请求转发至一个或多个服务器组中的后端服务器，及后端响应结果按照指定规则转发给客户端，可参考本文配置监听转发规则。转发规则概述 您可以为 ALB 实例的一个监听添加多条...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ca/root.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 根据提示输入生成根CA证书的服务器的密码。...
常见问题
解决方案 修改应用实例的发布部署参数 rpc_enabled_ip_range，将应用服务器的 IP 地址包含在 rpc_enabled_ip_range 的配置范围内。如上述示例中，将 10:11,172.16,192.168 修改为 10:11,172.19,192.168，然后重新发布应用。服务消费者调用...
添加域名
说明 包含80、8080、443、8443端口在内，WAF旗舰版和独享版实例最多支持接入50个服务器端口，企业版和高级版实例最多支持接入10个服务器端口。关于公共集群支持的详细端口列表，请参见 WAF支持的端口。如果您要接入WAF独享集群，则自定义...
负载均衡调度算法介绍
缺点 服务器性能不能有较大差异：轮询算法无法区分服务器的实际负载情况，如果服务器的性能不同，可能会导致某些服务器过载，而其他服务器处于空闲状态。连接可能被长时间占用：轮询算法无法考虑连接的持续时间，如果某些连接需要较长时间...
DDoS原生防护和Web应用防火墙组合使用方案
配置项 说明 负载均衡算法 如果源站有多个服务器地址，您可以根据业务需要，选择不同的 负载均衡算法，使WAF将回源请求转发到对应的服务器，实现负载均衡。可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器...
自定义路由类型监听的工作原理
作为终端节点的交换机网段掩码范围为/17 到/28，即至少包含16个IP地址。添加终端节点时，默认配置为拒绝所有到目标交换机的访问流量。如需目标ECS实例能接收访问流量，您可以修改配置为允许所有流量通行，或指定目标ECS实例IP地址和端口...
偏好设置接口
您需要一个时间服务，可以自建，简单的时间戳接口就可以，请求这个时间服务返回正确的时间，然后将时间填入本接口，SDK就能知道和正确时间差了多少。接口定义 void setAuthCurrentTime(long time);参数说明 参数 类型 是否必填 说明 time ...
- 产品推荐
- 这些文档可能帮助您