通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
Windows实例网络访问丢包延时高的排查方法
tracert命令行工具 tracert(Trace Route)是Windows自带的网络诊断命令行实用程序，用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路径。tracert通过向目标地址发送ICMP数据包来确定到目标地址的路由。在这些数据包中，tracert...
已停售的实例规格
存储增强型实例规格族g5se 通用型实例规格族sn2 RDMA增强型实例规格族c7re 计算型...服务器实例规格族ebmc4 高主频型弹性裸金属服务器实例规格族ebmhfg5 GPU计算型超级计算集群实例规格族sccgn6 GPU计算型超级计算集群实例规格族sccgn6e 通用...
添加HTTP监听
当您使用HTTP协议开发应用而无需加密通信时，例如内部网络通信、测试和开发环境或者非敏感信息传输等场景，您可以为CLB实例添加一个HTTP监听来转发来自HTTP协议的请求。前提条件 您已经创建 传统型负载均衡CLB 实例。具体操作，请参见 创建...
远程鉴权
远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由您自主管理。远程鉴权的实现原理如下：用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。...
产品优势
轻量应用服务器是快速搭建且易于管理的轻量级云服务器，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。本文主要介绍轻量应用服务器的优势以及核心功能对比。优势 简单易用 一键启动服务器...
为什么无法访问负载均衡
支持通过EIP可见模式将EIP绑定到FTP服务器上，对外提供FTP服务，配置详情请参见 使用EIP部署FTP服务器。服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上...
DBGateway常见问题
无法下载DBGateway部署脚本 如果出现 wget command not found 提示，说明当前系统中缺少 wget 命令，请使用以下命令安装 wget：sudo apt-get install wget 或 yum-y install wget 检查当前服务器的网络是否与阿里云OSS网络连通。...
通过WinSCP上传或下载文件（本地主机为Windows）
进入WinSCP文件传输界面。上传或下载文件 上传文件至云服务器：选择左侧本地主机的文件，拖拽到右侧的云服务器，将文件上传到云服务器。下载文件到本地：选择右侧的远程云服务器的文件，拖拽到左侧本地主机，将文件下载到本地主机。相关...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
常见问题
数据传输不成功 问题原因 FTP协议的控制端口与数据端口不同。当FTP Server在被动模式下需要传输数据时，FTP Server会打开1个随机端口用于连接客户端。当FTP Server所在机器有端口限制时，可能会导致数据无法正常传输。解决方法 运行 ...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
简介
通过阅读本文，您可以快速了解短视频小程序的基本信息和搭建方法。短视频小程序 短视频小程序提供了微信小程序端SDK，支持播放，视频上传等功能。详情请参见 微信小程序上传。短视频小程序和趣视频解决方案共用一套后端及Web控制台，配合小...
基本概念
您的网站安装SSL证书后，将会通过HTTPS加密协议来传输数据，HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改。域名 域名是IP地址的代称，由一串用...
如何搭建VSFTP及配置虚拟用户
所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性。说明 说明：虚拟用户在登录过程中会被隐射成匿名用户，因为匿名用户的权限是统一配置的，那么如果想区分匿名用户的权限，...
游戏行业最佳实践
云游戏加速 业务挑战：云游戏以云计算为基础，传输协议定制化高，需要用户与中心服务器进行大量的数据传输。如何使中心服务器高效地覆盖各地域，保障游戏玩家的游戏体验，成为难题。方案优势：阿里云DCDN通过IP应用加速，使用TCP/UDP作为...
通用网站进行ICP备案
通用网站ICP备案 如下图所示，从网站搭建完成至可对用户提供服务，主要涉及搭建网站的服务器及接入信息、网站信息、主体信息三个方面。下面对需要进行ICP备案和不需要进行ICP备案的场景做了详细说明，具体如下：托管于 中国内地 服务器的...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
金融云推荐架构（专有网络）
请优先使用RDS MySQL或RDS SQL Server服务，而不要自己搭建数据库服务器。RDS在创建时可以指定相应的虚拟交换机。安全域：使用VPN、堡垒机，并设置安全组，建议使用多级跳板的安全组策略保证运维安全。推荐架构（安全性要求较高）对于安全...
限制说明
以网站为例，从网站搭建完成至可对用户提供服务，主要涉及搭建网站的服务器及接入信息、网站信息、主体信息三个方面，ICP备案主要针对这三类信息进行备案以待审核，保障网站服务的真实性、安全性等。本文为您介绍使用阿里云ICP代备案管理...
境外企业进行ICP备案
非中国内地 企业如果需要在 中国内地 搭建网站，并将网站托管在 中国内地 的服务器上，则该网站需要按照工信部的要求申请ICP备案。本文为您介绍此场景下的ICP备案须知和备案要求。ICP备案须知 阿里云ICP备案支持通过PC端（阿里云ICP代备案...
操作系统迁移（Linux）
操作系统因生命周期、第三方支持、开源计划演进等原因将会停止技术支持...CentOS 7#备份原yum软件源并更新为阿里云CentOS 7源 mv/etc/yum.repos.d/etc/yum.repos.d.backup/mkdir-p/etc/yum.repos.d/wget-O/etc/yum.repos.d/CentOS-Base.repo ...
什么是ICP备案
如果您未在阿里云提交过ICP备案，直接将域名解析至阿里云 中国内地 服务器上，将被阿里云监测系统识别并阻断域名的访问服务，提示您需先完成备案操作。如果您已经在其他接入商处申请过ICP备案，现在希望将域名解析至阿里云 中国内地 服务器...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
采集-搭建移动端日志直传服务
应用服务器检测移动端请求的合法性（可以结合业务的实际情况如：登录态、对称加密等），若通过校验，应用服务器需要使用提前创建的RAM用户生成的AK作为访问凭据，向STS服务发起AssumeRole接口调用，申请RAM用户扮演目标RAM角色；...
实例FAQ
macOS如何通过FTP工具上传文件？为什么无法在ECS实例上登录淘宝网？购买ECS实例后如何备案域名？为什么ECS实例无法加载内核启动？如何在实例内部修改登录密码？购买了ECS实例，想对ECS实例添加声卡和显卡，且发现无法添加，是什么原因？...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
安装Docker并使用（Linux）
如果您需要在云服务ECS上安装Docker，可使用阿里云提供的Docker镜像源快速...如果您需要在轻量应用服务器上部署Docker，可参考 基于轻量应用服务器上部署并使用Docker。您还可以选择使用 阿里云容器镜像服务ACR，管理和运行容器化应用程序。
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
搭建WordPress（CentOS 7）
sudo systemctl restart nginx WordPress中更新版本、上传主题或插件时，提示需要FTP登录凭证或无法创建目录 该问题可能是因为WordPress配置文件主题或插件的权限不足，您可以参考以下步骤解决。登录搭建WordPress的ECS实例。具体操作，请...
检测镜像是否符合规范
NVMe相比SCSI、virtio-blk等传统驱动协议速度更快、传输带宽更高，因此建议您在镜像中安装NVMe驱动，以支持相关实例规格。更多信息，请参见 NVMe协议介绍。无法使用NVMe协议云盘的实例规格，例如ecs.g7se Linux自定义镜像如何适配NVMe系统...
NVMe协议介绍
非易失性内存主机控制器接口规范NVMe（Non-Volatile Memory Express）是一个逻辑设备接口规范，它是与AHCI类似的、基于设备逻辑接口的总线传输协议规范。本文为您介绍NVMe协议的基本概念和使用场景。基本概念 基本概念 说明 优势 NVMe NVMe...
建站零基础入门
使用阿里云云服务器ECS搭建网站有多种方式，本文主要介绍自助建站的流程。建站方式 使用ECS建站的方式如下表所示。请根据实际业务需求，选择适合您的建站方式。建站方式 优势 适用人群与场景 自助建站 服务器购买、网站搭建、网站维护全程...
手动搭建Drupal网站
本文介绍如何在CentOS 7操作系统的ECS实例上搭建Drupal电子商务网站。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。已创建了分配公网IP的ECS实例，并部署了LAMP环境，具体操作请参见 部署LAMP环境（CentOS 7）。背景信息 ...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
- 产品推荐
- 这些文档可能帮助您