云服务器ECS安全性
因此，阿里云推出了实例RAM角色解决这些问题，一方面可以保证AccessKey安全，另一方面也可以借助RAM实现权限的精细化控制和管理。实例RAM角色（推荐使用加固模式访问元数据）允许您将一个角色关联到ECS实例，在实例内部基于STS（Security ...
采集-通过WebTracking采集日志
采集端优势 日志服务提供30+种数据采集方式，针对服务器、移动端、嵌入式设备及各种开发语言都提供完整的解决方案。Logtail：针对X86服务器设计Agent。Android/iOS：针对移动端SDK。Producer Library：面向受限CPU/内存、智能设备。本文档...
部署数据库
SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了基于事务的企业级信息管理系统方案，SQL ...
采集-IoT/嵌入式日志
C Producer方案与其他嵌入式采集方案对比如下：类别 C Producer 其他方案 编程 平台 移动端+嵌入式 移动端为主 上下文 支持 不支持 多日志 支持 不支持（一种日志）自定义格式 支持 不支持（提供若干个有限字段）优先级 支持 不支持 环境...
检测攻击类型说明和防护建议
表达式注入 表达式组件提供了十分丰富的功能，支持在运行时查询和处理数据等，但很多表达式组件也提供了函数调用等权限较高的功能，一旦未对这些功能做限制，而攻击者又能够控制表达式执行的内容，那么攻击者将很有可能通过表达式执行任意...
什么是网络型负载均衡NLB
更多信息，请参见：什么是云服务器ECS 什么是弹性容器实例ECI 弹性网卡ENI概述 IP类型后端服务器说明 健康检查 NLB 通过健康检查来判断后端服务器的业务可用性。NLB 探测服务器组中不健康的服务器，并避免将流量分发给不健康的服务器。NLB ...
ECS的安全责任共担模型
什么是云安全中心 ECS身份与访问安全 SSH密钥对 SSH密钥对，简称密钥对，是一种安全便捷的登录认证云服务器的方式，由公钥和私钥组成，仅支持Linux实例。将公钥配置在Linux实例中，在本地或者另外一台实例中，就可以使用私钥通过SSH命令或...
弹性裸金属服务器概述
弹性裸金属服务器与物理机、虚拟机的对比如下表所示。其中，Y表示支持，N表示不支持，N/A表示无数据。功能分类 功能 弹性裸金属服务器 物理机 虚拟机 运维自动化 分钟级交付 Y N Y 计算 免性能损失 Y Y N 免特性损失 Y Y N 免资源争抢 Y Y ...
什么是GPU云服务器
什么是AI通信加速库Deepnccl 阿里云开发的一种用于多GPU互联的AI通信加速库，在AI分布式训练或多卡推理任务中用于提升通信效率。什么是推理引擎DeepGPU-LLM 阿里云开发的大语言模型（Large Language Model，LLM）推理引擎，在处理大语言...
开发者指南
网络传输扩展 信息交换扩展 组网扩展 Telnet命令扩展 状态检查扩展 容器扩展 页面扩展 缓存扩展 验证扩展 日志适配扩展 配置中心 公共契约 设计原则 魔鬼在细节 一些设计上的基本常识 谈谈扩充式扩展与增量式扩展 配置设计 设计实现的健壮...
系统架构简介
简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，有效地保障网站的安全与可用性。除了阿里云控制台，座席工作台外，阿里云...
Web服务端漏洞类型
需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括...
自助建站方式汇总
应用类型 部署方式 说明 部署和管理数据库 创建并连接云数据库RDS MySQL 阿里云关系型数据库RDS（Relational Database Service）是一种稳定可靠、可弹性伸缩的在线数据库服务。您在云上使用ECS实例构建业务时，可以搭配RDS实例存储业务数据...
基础术语
会话服务器 SessionServer SOFARegistry 内部负责跟客户端建立 TCP 长连接、进行数据交互的一种服务器角色。数据服务器 DataServer SOFARegistry 内部负责数据存储的一种服务器角色。元信息服务器 MetaServer SOFARegistry 内部基于 Raft ...
云数据库 Memcache 版 SDK for NodeJS 介绍
任何服务器与日益复杂的浏览器客户端应用程序间共享代码的愿望只能通过 JavaScript 来实现。虽然还存在其他一些支持 JavaScript 在服务器端运行的平台，但因为上述特性，Node 发展迅猛，成为事实上的平台。云数据库 Memcache 版 SDK for ...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
使用CLB访问ECS上的EDAS应用
企业级分布式应用服务EDAS简介 企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的云原生PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案，同时支持Spring Cloud和Apache ...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
ASP.NET程序网站如何在多个站点之间实现Session共享
如果用户从一台Web服务器跨越到另一台服务器的时候，我们的程序主动去检测客户端的Cookie信息，进行判断，然后提供对应的服务。当然，如果Cookie过期，或者无效，自然就不继续为用户服务了。目前淘宝Session框架就是基于Client Cookie做...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
解析设置类常见问题总结
DNSSEC 通过采用基于公共密钥加密的数字签名，来增强 DNS 验证强度，为DNS基础设施增加了一层安全防护,此功能可以有效保护访问者能够准确的定向到您的Web服务器，有效防止DNS劫持与污染。云解析DNS是否支持动态域名解析（DDNS）？答：云...
基本概念
代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意代码，从而实现对服务器的攻击或控制。CVSS 通用安全弱点评估系统（Common Vulnerability Scoring System），用于评估安全漏洞的严重性。DDoS 分布式拒绝服务DDoS...
Web场景防护
对于使用了主流Web框架（Servlet容器、Spring Web、Spring Boot）的应用，AHAS实现了API粒度的请求参数解析，通过配置Web流控规则，可以对请求中IP、Host、Header、URL Param等参数维度的资源调用进行流量控制，保护业务与系统的稳定性。...
已停售的实例规格
ERI是基于神龙架构实现的实例的一种网络接口，使实例可以在VPC网络下实现RDMA直通加速互联，具有低延迟、可云上规模部署、弹性扩展的优势。ERI的使用说明，请参见 在企业级实例上配置eRDMA。计算：处理器与内存配比为1:2 处理器：采用第三...
词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
功能特性
服务器列表 提供所有服务器的安全状态相关信息，例如服务器的防护状态、分组、地域、专有网络VPC等统计信息。资产指纹调查 支持采集服务器的账号、端口、进程等指纹数据。支持采集的指纹数据 账户 采集服务器账号及对应权限信息，可清点...
搭建Hadoop环境
Hadoop是由Apache基金会使用Java语言开发的分布式开源软件框架，用户可以在不了解分布式底层细节的情况下，开发分布式程序，充分利用集群的能力进行高速运算和存储。本文介绍如何在Linux操作系统的ECS实例上快速搭建Hadoop分布式环境。前提...
跨地域Web安全加速（海外域名）
开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用...
应用场景
gzip是一种广泛用于互联网服务的压缩工具，但传统的CPU实现gzip效率低、耗时长、难以支撑较大流量。使用带有FPGA的计算实例进行gzip压缩，性能比仅用CPU的普通实例提升8~10倍，充分满足用户的数据压缩需求。在后台服务日志压缩、网站静态...
阿里云异构计算产品总览
阿里云异构计算产品为您提供了软件与硬件结合的完整服务体系，助力您在人工智能业务中实现资源的灵活分配、弹性扩展、算力的提升以及成本的控制。什么是异构计算 异构计算（Heterogeneous Computing）是指使用不同类型指令集和体系架构的...
ECS安全组实践（安全组设置）
授权策略：允许 协议类型：ALL 端口：1/-1 授权对象：SG_WEB 优先级：按照实际情况自定义[1-100]将一台需要切换安全组的实例ECS_WEB_1添加到新的安全组中。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。找到安全组SG_WEB，...
ALB Ingress功能操作指导
ALB Ingress除了支持在容器服务ACK/ACK Serverless等Kubernetes产品中使用，还支持与企业级分布式应用服务EDAS（Enterprise Distributed Application Service）、Serverless应用引擎SAE（Serverless App Engine）、云上自建Kubernetes集群...
什么是企业级分布式应用服务EDAS
企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的云原生PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案，同时支持Spring Cloud和Apache Dubbo（以下简称Dubbo）等微服务...
实例FAQ
无保护期抢占式实例问题 价格上，无保护期抢占式实例与有保护期抢占式实例，哪一类更优惠？释放率上，无保护期抢占式实例是否比有保护期抢占式实例的高？是否会优先释放无保护期抢占式实例？创建过无保护期抢占式实例后，以后新建抢占式...
ECS实例交付（创建）方式
创建方式：使用控制台 创建ECS实例的几种方式以及各自的适用场景如下，您可以按需选择任意一种实例购买和创建方式。创建过程中，您可以通过 购买实例数量 参数指定实例数量，具体数量以您的控制台显示为准。说明 创建ECS实例过程中，ECS...
新功能发布记录
2022-04-12 部分 实例规格族 2022年03月 功能名称 功能概述 发布时间 发布地域 相关文档 社区镜像 社区镜像是一种完全公开的镜像。您可以将制作好的自定义镜像发布为社区镜像供他人使用，也可以获取并使用他人发布的社区镜像。2022-03-25 ...
Tableau
背景信息 Tableau是安全并且灵活的端到端数据分析平台，提供从连接到协作的一整套功能。Hologres兼容PostgreSQL，支持直接连接Tableau并可视化分析数据。Tableau Desktop 连接 Hologres 下载并安装Tableau。进入 Tableau官网，根据业务需求...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
搭建ThinkPHP框架
在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+...
基础术语
Tomcat Tomcat 主要是作为 Java servlet/JSP 容器，也有许多传统 Web 服务器的性能。TraceId TraceId TraceId 指的是 Tracer 中代表唯一一次请求的 ID，此 ID 一般由集群中第一个处理请求的系统产生。Tracer Tracer 标识整个请求链，即一些...
- 产品推荐
- 这些文档可能帮助您