使用须知
为保证您正常的应用部署及使用，请您阅读以下注意事项。轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。...轻量应用服务器退款规则及流程的具体操作，请参见 退款说明。
主机规则管理
规则方向 设置拦截流量的方向，可选择 入方向 或 出方向。所属安全组 该IP拦截规则关联的安全组，默认为 云安全中心拦截组。该规则启用时会在此安全组中自动创建相应规则，该规则过期或禁用后会自动删除该规则。过期时间 设置该规则的有效...
普通安全组与企业级安全组
流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：如下表所示，在企业级安全组中，如果出方向流量与安全组出方向规则匹配，将按照...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
安全违规信息类型说明
规则背景：《中华人民共和国网络安全法》、《计算机信息网络国际互联网安全保护管理办法》、《中国公用计算机互联网国际联网管理办法》、《国际通信出入口局管理办法》、《中华人民共和国刑法》、《关于办理扰乱无线电通讯管理秩序等刑事...
智能选路
出接口 每个规则下包含一个出接口。系统将自动探测出接口的健康状态，在流量匹配到规则后且系统探测到出接口状态正常（接口状态为UP），匹配过程立即结束，系统将判定规则下指定的出接口为流量的出接口。如果在流量匹配到规则后，系统探测...
常见问题
轻量应用服务器支持的地域区分中国站和国际站。更多信息，请参见 地域。轻量应用服务器存在哪些状态？轻量应用服务器按查询方式分为管理控制台状态和API状态。管理控制台状态是您通过轻量应用服务器管理控制台查询到的服务器状态，API状态...
ListInstancesTrafficPackages-获取指定服务器的流量...
您需要注意：仅服务器的出网流量属于使用流量（包括每月固定的流量配额和超出流量配额后的流量），服务器的入网流量不计费。轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕...
使用场景相关问题
为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运维吗？堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3...
套餐和版本说明
业务带宽阈值（源站服务器未部署在阿里云）10 Mbps 30 Mbps 50 Mbps 30 Mbps 默认可防护的主域名个数 1个 1个 1个 1000个 200个（不区分域名级别），每扩展一个节点可增加100个。默认可防护的总域名个数（支持泛域名）10个 10个 10个 1000...
提示“未指定远程桌面授权服务器”
本文介绍通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误的解决方案。问题现象 通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误。问题原因 ...
Linux系统的ECS中没有禁ping却ping不通的解决方法
systemctl stop firewalld 删除屏蔽规则 登录服务器，执行以下命令，删除防火墙中对应的屏蔽规则。iptables-D INPUT-s[$Client_IP]-j DROP 说明[$Client_IP]为客户端IP地址。结果验证 登录客户端，执行以下命令，确认客户端可以成功ping通...
SAE ALB网关路由复用已有监听方案
SAE服务器组命名规则说明 假设存在一个 appId：ea401733-0180-*，配置在ALB网关路由下，ALB端口是 7777，容器端口是 18081，服务器组的名称规则如下：因此您可以通过 SAE 应用ID的前6位，在 应用型负载均衡ALB控制台 搜索找到对应的服务器...
伸缩活动概述
执行伸缩规则、手动添加或移出已有ECS实例或ECI实例时，均会触发伸缩活动实现扩张或收缩。触发伸缩活动后，所有扩张和收缩动作都交由系统自动完成，本文以ECS类型的伸缩组为例，介绍系统完成伸缩活动时的流程、伸缩活动的状态和实例回滚。...
ModifyLoginBaseConfig-修改资产登录安全设置基础配置...
{"totalCount":174,"uuidCount":4,"location":"黑山","id":0} Target string 是 服务器异常登录检测规则生效的服务器的配置信息。此参数为 JSON 格式，包含以下参数：Target：要添加或删除的服务器的 UUID。targetType：生效资产的添加模式...
Windows Server系统的ECS实例防火墙策略的配置方法
说明 如果端口入站规则缺省规则是 允许，那么选择 阻止连接 表示关闭该端口。如果端口入站规则缺省规则是 阻止，那么选择 允许连接 表示开启该端口。单击 下一步，选择合适的作用域，输入规则名称后单击 完成。说明 域为根据本机的网络环境...
评估迁移时间与测试传输速度
源服务器出网带宽速度较低时，处理方式如下所示。如果您确认源服务器的出网带宽速度较低，例如10 Mbps以下。您可以在创建SMC迁移任务时，设置 高级配置（可选）中的 压缩率 配置项。使用高压缩率，可提升数据的传输速度。说明 本文中的示例...
资产管理规则
使用云安全中心的资产管理规则功能，可以通过设置不同资产管理规则的条件，将满足同一条件的服务器进行分组或者标签管理，帮助您提升资产管理的效率。本文介绍如何使用资产管理规则功能。限制条件 创建资产管理规则时，选择的分组或者标签...
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
透明接入
如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用透明接入模式接入WAF。说明 如果您的实例已升级到WAF 3.0版本，您可以通过云产品接入（包含WAF 2....
回源SNI
开启SNI后，在 全站加速 DCDN 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给 全站加速 DCDN 节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。回源SNI...
ALB服务器组包含至少两台服务器
规则详情 参数 说明 规则名称 ALB服务器组包含至少两台服务器 规则标识 alb-server-group-multi-server 标签 ALB、LoadBalancer、ServerGroup 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ALB服务器组 规则...
能够ping通Windows服务器但是无法远程连接
本文主要介绍能够ping通Windows服务器但是无法远程连接的问题描述、问题原因...在 高级安全 Windows 防火墙，单击 入站规则，在右侧拉至最下方，右键单击 远程桌面-用户模 式(TCP-In)，选择 启动规则(E)。更多排查方法，请参见 远程连接FAQ。
DeleteFirewallRules-批量删除实例防火墙规则
删除指定轻量应用服务器的多条防火墙规则。接口说明 删除指定轻量应用服务器的防火墙规则后，可能导致业务无法访问，请您确保轻量应用服务器实例不再需要该防火墙规则后删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
Windows系统在使用FTP被动模式时如何设置防火墙规则
请您单击高级设置－入站规则－新建规则。然后请您在创建规则类型时选中程序，再选中此程序路径并填写路径，例如：C:\program files\Serv-U\ ServUDeamon.exe 再请您点击下一步，选中允许连接。然后从配置文件规则列表中选择当前网络类型，...
创建和管理服务器组
如果需要将流量路由到服务器组中的后端服务器，请在创建监听或监听转发规则时指定服务器组。更多信息，请参见 NLB监听概述。创建服务器组 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在左侧导航栏，选择 网络...
ModifyFirewallRule-修改实例防火墙规则
修改指定轻量应用服务器的防火墙规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
添加网站配置
服务器地址 选择源站服务器的地址类型，并填写源站服务器的地址。支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址...
ListRegions-查询可用地域列表
接口说明 查询结果包含了轻量应用服务器中国站与国际站的全部可用地域。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您可以在Open...
日志字段详情
server_protocol 源站服务器响应WAF回源请求的协议及版本号。ssl_cipher 客户端请求使用的加密套件。ssl_protocol 客户端请求使用的SSL/TLS协议和版本。status WAF返回给客户端的HTTP响应状态信息。time 客户端请求的发起时间。ua_browser ...
Web应用防火墙
server_protocol 源站服务器响应WAF回源请求的协议及版本号。status WAF响应客户端请求的HTTP状态码。ssl_cipher 客户端请求使用的加密套件。ssl_protocol 客户端请求使用的SSL/TLS协议和版本。time 客户端请求的发起时间。ua_browser 发起...
ListFirewallRules-获取实例的防火墙规则
查询指定轻量应用服务器的防火墙规则。接口说明 可您以通过此接口，查询指定轻量应用服务器的防火墙规则信息，包括端口范围、防火墙规则 ID、传输层协议等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
通过阿里云客户端管理ECS实例
查看入方向或者出方向规则信息 在安全组规则列表所在行的 操作 列中选择 查看入方向规则属性 或者 查看出方向规则属性，查看详细的规则信息。查看和管理实例上的文件 您可以在阿里云客户端查看和管理目标实例上的文件或文件目录，例如新建...
DeleteFirewallRule-删除实例防火墙规则
删除指定轻量应用服务器的一条防火墙规则。接口说明 删除指定轻量应用服务器的防火墙规则后，可能导致业务无法访问，请您确保轻量应用服务器实例不再需要该防火墙规则后删除。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，...
远程鉴权
③ 鉴权服务器根据用户请求中携带的鉴权参数给出鉴权结果，并返回给 直播中心。④ 直播中心 根据鉴权服务器返回的鉴权结果执行 对应的动作，并返回对应的数据给用户。举例1：鉴权成功，直播中心 与用户开始正常的缓存数据访问交互。举例2：...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
巡检规则
查看规则详情 在规则列表中，单击规则名称进入规则详情页查看规则详情，包括规则基本信息、规则适用的目标范围、插件参数。基本信息：展示当前巡检规则的基本信息，包括规则 ID、执行状态、创建者、告警等级等。目标范围：规则的巡检范围，...
添加安全组规则
您可以添加安全组规则，来控制ECS实例的出入站流量。适用于允许或拒绝特定网络流量、封锁不必要的端口、限制特定协议的流量和配置应用程序访问权限等使用场景。本文主要介绍如何通过ECS控制台添加安全组规则。背景信息 阿里云为您提供了...
无法访问ECS实例中的服务的排查方法
本文介绍无法访问ECS实例中的服务的...在 高级安全 Windows防火墙 页面，单击 入站规则。查看 Windows 远程管理-兼容模式(HTTP-In)的状态。如果协议已启动，无需进行任何操作。如果该规则未启用，请右键单击该规则，然后单击 启用规则(E)。
- 产品推荐
- 这些文档可能帮助您