通过ALB获取客户端真实IP
假如您采用客户端>CDN>WAF>负载均衡>ECS架构时，CDN透传HTTP头部的Ali-Cdn-Real-Ip字段，在WAF中接入时客户端IP判定方式选择指定header字段为Ali-Cdn-Real-Ip，后端Nginx服务器配置日志变量为$http_Ali_Cdn_Real_Ip，日志中获取的亦为客户...
什么是轻量应用服务器
HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更多信息，请参见 启用HTTPS加密访问。产品计费 轻量应用服务器的套餐配置、数据盘采用包年包月的计费方式，套餐外的超额流量采用按量付费的...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
镜像商品的版本管理
2.镜像版本关联的服务器约束条件设置 2.1 路径：镜像商品管理->商品信息接入->创建新版本->版本配置信息->设置服务器限制条件 2.2设置服务器限制条件详细说明 云服务器实例规格限制条件 默认条件 可设置范围说明 CPU配置 不做设置 1核-256...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
配置NLB安全组实现黑白名单访问策略
配置 说明 服务器组类型 选择一种服务器组类型。本文选择 服务器类型。服务器组名称 输入服务器组名称。本文输入RS01。VPC 从VPC下拉列表中选择一个VPC。本文选择VPC1，与ECS01、ECS02实例所属VPC保持一致。选择后端协议 选择一种后端协议...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
配置服务器防火墙
本文介绍上云前，自建PostgreSQL配置服务器防火墙，设置数据库端口允许被访问。操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档。CentOS 7 连接自建PostgreSQL所在服务器。查看已开放端口。firewall-cmd-list-...
负载均衡 SLB
在 批量设置流量权重 中输入所需权重，或对各台服务器分别设置 流量权重。单击 确定 完成修改。相关链接 后端服务器概述 更多操作 新导入或添加的负载均衡 SLB 出现在负载均衡 SLB 列表中。在负载均衡 SLB 列表页面，提供了一些简单的运维...
产品对比
产品 ACM Spring Cloud Config Server ZooKeeper ETCD 配置修改 直接在 ACM 控制台上进行配置修改 一般在 Git 仓库上进行配置修改 通过调用 ZK API 修改 通过调用 etcd API 修改 配置自动推送 修改过的配置自动推送到监听的客户端 客户端...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
应用独享负载均衡实例
如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请选择 新建虚拟服务器组，并输入 虚拟服务器组名称。在 确定变更 页签中查看设置的SLB实例信息，无误后，单击 确认变更。结果验证 返回 基本信息 页...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
服务器端加密
在 服务器端加密 区域，单击 设置，然后按以下说明完成各配置项，最后单击 保存。服务端加密方式：选择Object的加密方式。无：不启用服务器端加密。OSS完全托管：使用OSS托管的密钥进行加密。OSS会为每个Object使用不同的密钥进行加密，...
搭建ThinkPHP框架
搭建ThinkPHP框架时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统必须为Alibaba Cloud Linux 3/2、CentOS 7.x。实例安全组的入方向规则已放行22、8000（ThinkPHP默认端口）、443端口。具体操作，...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS...相关文档 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示504错误 配置DDoS高防后访问网站提示502错误 配置DDoS高防后访问业务缓慢
自助建站方式汇总
使用此类镜像部署Java Web服务器可即装即用，省去安装配置服务器的过程。本教程介绍如何在ECS实例上使用云市场镜像部署Java Web环境。手动部署Java Web环境（Alibaba Cloud Linux 2）本教程介绍如何在Alibaba Cloud Linux 2操作系统的ECS...
负载均衡 SLB
进入资源管理控制台，单击左侧导航栏中的 计算和网络>负载均衡 SLB，在 负载均衡 SLB 标签页中，单击需要配置后端服务器的负载均衡实例名，进入该实例的详情页，然后再进行以下各操作：挂载后端服务器 在 后端服务器组 标签页中，选择 待...
故障隔离
配置示例 某应用有 A、B、C 三台服务器，三台服务的状态如下：A：正常 B：异常，异常率 20%C：异常，异常率 40%已配置的故障隔离规则如下：时间窗口大小：10 时间窗口内最少调用次数：20 异常比例阈值：20 异常比例倍数：1 最大隔离数量：1...
云市场镜像规范（Windows）
开启远程桌面的同时，还需配置服务器的防火墙规则，允许3389端口入方向访问。开启分页文件自动管理 在制作镜像过程中，建议您运行 Wmic computersystem set AutomaticManagedPagefile=True 命令开启分页文件自动管理。系统会自动根据当前...
通过读写分离提升数据吞吐性能
一般情况下，对数据库的读和写都在同一个数据库服务器中操作时，业务系统性能会降低。为了提升业务系统性能，优化用户体验，可以通过读写分离来减轻主数据库的负载。本教程主要介绍如何使用中间件MySQL-proxy实现读写分离。前提条件 使用本...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
ECS主机名生成DNS解析
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。关于如何配置ECS主机名，请参考 ECS主机名 对指定的ECS主机名，您可以使用PrivateZone一键生成相应的内网DNS解析记录（即主机名记录），方便地...
配置实例私网连接
在 负载均衡业务配置向导 页面，按需配置监听信息和后端服务器信息，并进行健康检查和配置审核。更多详细信息，请参见 配置负载均衡实例 和 CLB监听概述。步骤二：创建终端节点服务 说明 实例私网连接功能将自动在ES所处的网络环境下创建...
云平台一键迁移
在 云平台一键迁移 页面，根据待迁移的服务器配置相关参数。迁移腾讯云云服务器CVM 参数说明具体如下表所示。参数 说明 任务名称（可选）输入迁移任务的名称。任务描述（可选）输入迁移任务的描述信息。添加迁移源 服务提供商（必选）选择 ...
灾备规划
后端服务器内有一个配置项指定数据库服务器IP地址，Web前端服务器有个配置项指明后端服务器IP地址。识别这些要素之后，可以做如下计划：混合云容灾服务需要保护这3台服务器。阿里云上恢复时，需要将这3台服务器恢复在同一个VPC内。整机恢复...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
混合运维场景最佳实践
步骤一：在不同网络域内各配置一台代理服务器 有关配置服务器的具体操作，请参见 如何将服务器配置为HTTP和SOCKS5代理服务器？有关代理服务器推荐配置的详细信息，请参见 代理服务器推荐配置。步骤二：在堡垒机中创建网络域并连接到代理...
将ECI实例挂载到SLB
配置时，请根据需要选择协议并设置监听端口，此处配置示例如下：协议选择TCP 监听端口设置为80 其它配置保持默认配置 在 后端服务器配置 向导页，完成服务器配置，然后单击 下一步。配置时，选择 默认服务器组，您可以看到步骤3添加的ECI...
设置或重置服务器密码
操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在需要设置或者重置密码的轻量应用服务器卡片中，单击 重置密码。在弹出的 重置密码 对话框中，设置相应的参数。参数 说明 服务器管理员账号 仅支持修改以下登录名的...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
创建和管理CLB虚拟服务器组
编辑虚拟服务器组 虚拟服务器组创建完成后，您可以修改虚拟服务器组中的后端服务器配置。登录 传统型负载均衡CLB控制台。在 实例管理 页面，选择目标实例的所属地域。单击目标实例的ID。单击 虚拟服务器组 页签。在目标虚拟服务器组的 操作...
ALB健康检查异常排查方法
安全类防护软件问题 路由配置错误问题 后端服务器负载过高 解决方案 首次配置健康检查出现异常 原因一：健康检查参数设置错误 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 实例所属的地域。在左侧导航栏，选择 应用型负载均衡...
ALB Ingress Controller组件升级前置检查失败
Server节点相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ALB实例的后端服务器配置 情况二：已手动在ALB控制台修改过ALB实例的后端服务器配置 RegisterALBServers 集群的Endpoint与ALB后端服务器配置不一致。...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
添加HTTP监听
在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端服务器的权重。说明 权重越大ECS实例将被分配到更多的访问请求，默认为100。...
- 产品推荐
- 这些文档可能帮助您