创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
部署要求
温湿度 服务器工作环境温度（服务器入风口温度）：5℃～30℃。环境温度变化率：低于20（℃/hr）及 5（℃/15 min）。风量：每个机柜送风量不小于160 CFM/kW（海外机房送风量不小于145 CFM/kW）。露点温度（DP）：5.5℃～15℃。相对湿度（RH...
创建VMware无代理迁移任务
说明 如果您能直接从自建机房（Integrated Data Center，IDC）、虚拟机环境或者云主机访问某一阿里云地域下的专有网络VPC，建议您使用该方式进行迁移。使用内网传输能获得比通过公网更快速更稳定的数据传输效果，提高迁移工作效率。您可以...
创建和管理独享专线连接
如果您需要进入北京、上海、杭州和深圳的中国电信、中国联通和中国移动机房施工，运营商会要求您额外签署机房专线接入授权书，该文件需要在施工时交付给运营商审核人员，请您提前准备该文件。运营商的机房专线接入授权书，需要您公司和阿里...
创建和管理独享专线连接
如果您需要进入北京、上海、杭州和深圳的中国电信、中国联通和中国移动机房施工，运营商会要求您额外签署机房专线接入授权书，该文件需要在施工时交付给运营商审核人员，请您提前准备该文件。运营商的机房专线接入授权书，需要您公司和阿里...
添加网站配置
所有接入DDoS高防实例防护的网站业务下自定义的不同端口（包含不同协议下的自定义端口）的总数不能超过10个。例如，您有2个网站（A和B），网站A提供HTTP服务、网站B提供HTTPS服务。如果网站A的接入配置中自定义了HTTP 80、8080端口，那么在...
负载均衡 SLB
拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。以下为证书格式和证书链格式范例，请确认格式正确后上传：root CA 机构颁发的证书（格式为 ...
通过物理专线实现本地IDC与云上VPC互通
根据LOA信息，联系专线施工方按照物理专线工勘时确认的接入方案，将专线接入阿里机房包间外的接入设备。说明 进入阿里云机房包间前，请提交阿里云出具的LOA，并联系工单或者商务经理获取机房入室申请表格，至少提前一天提交机房入室申请，...
什么是HTTPS加速网关
如果证书部署在非标准云产品（如ECS、IDC、服务器机房），可能需要更长的部署证书周期。操作门槛高 部署证书需要具备一定的中间件部署能力，例如签发证书后，需要部署到对应的服务器上，因此需要了解Nginx、Tomcat等中间件的证书部署流程。...
故障排查
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
功能特性
IDC探针发现 如果您在IDC服务器中配置了IDC探针，该功能展示在IDC机房内探测到的其他IDC服务器信息，可帮助您了解IDC内服务器的基本情况。安全检查 执行一键检查后，云安全中心会根据您的配置对指定服务器执行对应的检查，例如：漏洞检测、...
FTP文件传输服务加速
前提条件 FTP服务器安全组已放通入方向21和2100~2120端口。FTP服务器已拥有公网IP地址。说明 本文以阿里云服务器ECS（Elastic Compute Service）作为FTP服务器。关于阿里云ECS如何配置安全组和公网IP，请参见 安全组操作导航 和 快速入门。...
创建统一接入集群
统一接入集群承担统一接入和单元化网关的角色，在每个 K8s 集群内统一接入集群平行发布运维，多个平行的统一接入集群联合成一个联邦接入集群，是一个逻辑的集群实体。统一接入网关以集群的方式来承载业务负载均衡的流量，您需要根据流量的...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
建站零基础入门
使用阿里云云服务器ECS搭建...迁移云下自建机房、托管机房等环境下的业务到阿里云，并获取专业迁云方案实施服务，请参见 迁云方案实施服务。基于ECS，若需要专业工程师协助对系统、数据库、站点进行基础设置，请参见 云资源管理基础设置服务。
通过联合部署DDoS高防和WAF提升网站防护能力
服务器地址：选择 IP 并填写源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。服务器端口：根据已选择的 协议类型，按实际情况设置源站提供对应服务的端口。负载均衡算法：当设置了多个源站服务器地址时，按实际情况选择多源站...
产品优势
对流量清洗机房的所有入流量、所有服务器CPU和内存进行监控，保障机房可用性。同时，针对服务器的引擎进行可用状态监控，并且具备自动下线和恢复机制。针对回源链路进行可用性监控，一旦发现不稳定，自动切换至备用链路，保障链路可用性。...
网站接入
接入WAF后，访问受防护域名的流量支持公网和私网回源（即源站服务器部署在公网或私网中）。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的域名数量由WAF的实例规格和扩展域名包数量决定。更多信息，请...
应用防护FAQ
部署在边界网关或串联在服务器前，无入侵 性能 消耗服务器性能 消耗WAF自身性能，对应用和源站无影响 漏洞修复 虚拟补丁，并能定位到漏洞利用的执行代码 虚拟补丁，只上报漏洞利用特征 0day防御 支持 基本不支持 RASP和WAF侧重点不同，您...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
网络
入参 名称 类型 必填 描述 url String 是 开发者服务器地址 filePath String 是 要上传文件资源的本地定位符 fileName String 是 文件名，即对应的 key,开发者在服务器端通过这个 key 可以获取到文件二进制内容 fileType String 是 文件...
混合云接入
如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运维您的云上云下Web业务。本文介绍什么是混合云接入、如何部署混合云接入。什么...
部署WAF和CDN为开启内容加速的域名提供WAF防御
服务器地址 选择 IP 并填写源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。服务器端口 根据已选择的 协议类型，按实际情况设置源站提供对应服务的端口。负载均衡算法 当设置了多个源站服务器地址时，按实际情况选择多源站...
ECS的安全责任共担模型
阿里云的责任：保障云本身的安全性 阿里云主要从以下四个层面来保障云本身的安全性，自底向上分别为：数据中心安全：阿里云的数据中心建设满足GB 50174《电子信息机房设计规范》A类和TIA 942《数据中心机房通信基础设施标准》中的T3+标准。...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
ALB常见问题
产品 透明化接入WAF 2.0 服务化接入WAF 3.0 CLB 支持 关于CLB如何透明化接入WAF 2.0的相关指导，请参见：使用教程 透明接入 七层SLB实例端口引流 四层SLB实例端口引流 不支持 ALB 阿里云账号已有WAF 2.0实例，ALB 支持透明化接入WAF 2.0。...
产品问题
如果您希望使用@TxcTransaction 注解方式接入 GTS，您需要在 GTS 控制台中申请一个 GTS 分组，将这个分组 ID 按照使用要求放到代码中即可。GTS 的 TPS 数是如何计算的？一次全局事务会话一般会包含多个分支事务。实例规格中的 TPS，指的是...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
安全FAQ
每个安全组的入方向规则与出方向规则的总数不能超过200。更多信息，请参见 使用限制。是否可以调整安全组规则的数量上限？不可以，每个安全组最多可以包含200条安全组规则。一台ECS实例中的每个弹性网卡默认最多可以加入5个安全组，所以一...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
部署容器
私有镜像：私有镜像为仅用户个人可见，部署容器应用时，您需要填写镜像名称、镜像版本和设置镜像密钥。使用限制 1个容器组最多可以部署5个容器。当1个容器服务实例下有多个容器组时，您创建的容器会自动部署到所有容器组。这些容器组只能...
产品介绍
传统服务器的设计不适用于严格的移动环境，无法满足抗震、电源、空间的特殊要求。微型闪电立方外形小巧，设计坚固，耗电量小，提供很强的安全功能，从而使车载环境中收集数据变得简易、高效。数据收集与迁移 客户需要将边缘数据、IDC、特殊...
基本概念
应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者CPU被内核及应用程序耗尽而导致服务器无法响应业务正常访问请求。流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量...
使用限制
优先在您已有的机柜内扩容存储，但是当您扩容的容量超过已有机柜能提供的容量范围时，需要增加机柜。说明 您可以在扩容界面查看当前机柜是否满足您的扩容要求，或者联系客户经理咨询。云盘加密 云盒内的云盘不支持加密。对象存储 限制项 ...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产...IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。
接入商（阿里云）及服务器资料
申请经营性备案、公安联网备案和前置审批文件时，部分地区管局要求提供接入商及服务器的相关资料，如阿里云IDC资质、ISP资质、服务器物理存放地址、服务器区域证明和阿里云等保合规等。您可参见本文了解此类资料的获取途径和方法。获取方式...
境外企业进行ICP备案
非中国内地 企业如果需要在 中国内地 搭建网站，并将网站托管在 中国内地 的服务器上，则该网站需要按照工信部的要求申请ICP备案。本文为您介绍此场景下的ICP备案须知和备案要求。ICP备案须知 阿里云ICP备案支持通过PC端（阿里云ICP代备案...
独享专线接入流程
为确保您获得高效、安全的专线连接，您可以自主申请物理专线接入阿里云，运营商需要进行工勘、铺设专线等工作，整个施工周期预计需要1至3个月，建议您提前规划预算和专线上云方案。说明 目前支持五大运营商：中国移动、中国联通、中国电信...
接入IDC资产
工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您设置的扫描周期内，对指定网段范围内的IDC服务器进行扫描。IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全...
自定义DNS服务器FAQ
DNS服务器名称的组成如下：只能含英文字母（a~z，不区分大小写）、数字（0~9）、圆点（.）以及连字符（-），且圆点和连字符不能出现在开头和结尾。不支持使用空格及以下特殊字符：!最长支持80个字符。一般建议使用DNS或NS作为服务器名称，...
- 产品推荐
- 这些文档可能帮助您