创建和管理服务器组
在 配置端口和权重 配置向导页面，设置添加的后端服务器的端口和权重，然后单击 确定。权重默认为100，权重越高的服务器将被分配到更多的访问请求。如开启会话保持，可能会造成后端服务器的请求不均匀。您可以鼠标浮动至 批量修改服务器的...
添加HTTPS监听
在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端服务器的权重。说明 权重越大ECS实例将被分配到更多的访问请求，默认为100。...
自定义路由类型监听的工作原理
全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中特定的后端服务器（IP地址和端口）。...
创建和管理服务器组
在 配置端口和权重 页签下，设置添加的IP地址的端口和权重，然后单击 确定。说明 当服务器组开启全端口转发后，添加后端服务器时无需指定端口。NLB 将按照前端请求端口转发流量至后端服务器。权重默认为100，权重越高的服务器将被分配到更...
监听概述
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点内IP的组合数量，即需要满足以下数量关系：监听端口数量（需减去系统保留端口数量）≥终端节点组内所有的端口数量×终端节点内所有交换机的IP数量。建议为监听配置较大的...
添加和管理自定义路由类型监听
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
部署初始化
注意：单网卡方案，请不要在一个网卡上配置多个IP，例如通过虚拟网卡的方式多添加一个IP。如果的确有多个IP的需求，请采用双网卡方案。IP地址配置，通过vi修改并保存文件：sudo vi/etc/sysconfig/network-scripts/ifcfg-enp95s0f0（enp95s0...
步骤1：同步阿里云ECS
如果您的服务器使用的端口不是默认的端口（如SSH不是默认的22端口，或RDP不是默认的3389端口），或者您需要指定堡垒机实例通过公网IP还是内网IP连接云服务器资产，您可通过以下两种方式进行配置；否则，请直接前往下一步。前往 资产>服务器...
使用限制
轻量应用服务器默认配置了一个公网IP，该公网IP不支持更换，服务器到期后不支持保留。轻量应用服务器目前不支持配置IPv6地址。如果轻量应用服务器到期释放，该服务器对应的快照以及自定义镜像也会随之释放。其他资源限制 网络 带宽上行和...
本地验证转发配置生效
更多信息，请参见 添加网站配置、配置端口转发规则。已在源站服务器上设置放行DDoS高防回源IP。更多信息，请参见 放行DDoS高防回源IP。背景信息 对于需要通过域名访问的业务（例如客户端中使用的服务器地址是域名而不是IP），在为该类型...
配置健康检查
更多信息，请参见 配置端口转发规则。端口转发规则中配置了多个源站IP地址。重要 如果在端口转发规则中仅配置了一个源站IP，请不要开启健康检查。背景信息 健康检查适用于配置了多个源站IP的业务。DDoS高防在转发业务流量回源时，通过健康...
购买并开启域名监控
IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有异常。如果有异常，请联系相关负责人进行修复。域名无效 表示该域名无法通过公网访问。检查您设置的域名是否正确（域名必须可以通过公网访问）。您可以...
配置回源SNI
背景信息 如果您的源站服务器使用单个IP提供多个域名的HTTPS服务，且您已经为SCDN设置了443端口回源（SCDN节点以HTTPS协议访问您的服务器），此时您需要设置回源SNI，指明所请求的具体域名。当SCDN节点以HTTPS协议回源访问您的服务器时，...
ECS实例的安全组规则未生效问题排查
检查端口监听地址配置是否正确 端口监听地址的配置决定了服务可以接受来自单个还是全部网络接口的连接请求：当监听地址设为 0.0.0.0 时，服务将接受通过服务器上任何IPv4网络接口发起的连接请求，不限制源IP地址。若监听地址设置为特定IP...
AddServersToServerGroup-添加后端服务器
sgp-atstuj3rtop*Servers object[]是 后端服务器列表，单次调用最多支持添加 200 个服务器。Description string 否 后端服务器描述。长度为 2~256 个字符，支持中文和大小写英文字母，可包含数字、半角句号（.）、下划线（_）、短划线（-）...
配置堡垒机
获取出口IP及相关配置 获取出口IP 堡垒机的出口IP是堡垒机访问服务器的来源IP，分为公网出口IP和私网出口IP。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 出口IP，获取出口IP。相关配置 建议您...
监听FAQ
一个监听可以配置端口的个数是多少？监听支持配置的端口范围是多少？保持客户端源IP功能开启后不生效，可能是哪些原因？如何关闭保持客户端源IP功能？全球加速IPv6转换IPv4时如何获取客户端源IP？全球加速是否支持保持客户端源IP？支持。...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
应用独享负载均衡实例
说明 如果您已经配置过负载均衡实例，则在此处会显示负载均衡实例的IP和端口信息，您可单击 修改 进入配置页面修改负载均衡实例信息，或单击 解绑 解除与当前负载均衡实例的绑定。在 添加负载均衡（公）页面中配置负载均衡实例。在 选择...
使用CLB访问ECS上的EDAS应用
为spring-cloud-consumer应用配置公网负载均衡，配置过程与spring-cloud-provider应用类似，只是在配置端口时将端口配置为81。配置完成后，假如CLB的IP地址为 123.1.XX.XX，可以使用 http://123.1.XX.XX:80 访问spring-cloud-provider应用...
管理防火墙
使用限制 单台轻量应用服务器最多可创建50条防火墙规则。25端口是默认的邮箱服务端口，但基于安全考虑，轻量应用服务器的25端口默认受限。如果您有邮件发送需求，请使用465端口。防火墙只能对轻量应用服务器的入流量进行控制，出流量默认...
安全组检查
建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙...
2.2 门禁一体机标准协议接口定义
边缘服务器校验IP参数是否已经配置，如未配置，拒绝连接请求。设备信息配置需要预先在云端配置好，并部署到边缘。门禁机收到边缘服务器返回的成功消息后，单向连接建立完成。响应消息中包含一个有效的token信息。边缘服务器携带下面的请求...
透明接入
透明接入配置端口上使用的证书已按先后顺序完成如下操作：已上传到 数字证书管理服务控制台 统一管理，或直接从数字证书管理服务控制台购买和申请证书。已在 负载均衡SLB控制台 为该透明接入配置的端口配置监听时，选择该证书并完成配置。...
使用须知
LDAP/AD是在域服务器所在安全组入方向的端口配置。协议 端口 HTTPS 443，8080 NFS 111（TCP、UDP），875（TCP、UDP），892（TCP、UDP），2049（TCP、UDP），32887（TCP、UDP），32888（TCP、UDP），32889（TCP、UDP）SMB 137（UDP），138...
资产指纹调查
定期采集服务器的对外端口监听信息，具体包括以下内容：服务器信息：端口所在的服务器信息，包括服务器名称和IP地址。端口：监听端口号。网络协议：监听端口使用的网络协议。PID：监听端口对应服务器的运行进程的标识符。对应进程：监听...
什么是网络型负载均衡NLB
多场景流量分发 支持挂载IP类型后端服务，可以结合云企业网实现跨地域、跨VPC及云下IDC服务器等多个场景的流量分发调度。丰富的高级特性 支持IPv4/IPv6双栈、全端口、新建连接限速、连接优雅中断等高级特性，满足您多方位的业务定制需求。...
配置DDoS高防（非中国内地）安全加速
业务端口接入高防（非中国内地）安全加速线路实例：您需要在安全加速线路实例中配置端口转发规则。具体接入配置步骤请参见 配置端口转发规则。将业务流量切换到高防（非中国内地）安全加速线路实例，开启安全加速线路对您业务的防护。网站...
基本概念
地址簿 为了方便您引用IP地址或端口信息，实现IP地址或端口的灵活配置，云防火墙支持将多个IP地址或者多个端口指定成一个地址簿。在配置时，只需要引用该地址簿即可实现对多个IP地址或端口的批量配置。云防火墙目前支持四类地址簿：IP地址...
高安全性
单集群同城多活。购买文件系统进行定期备份。维护多个集群进行服务容灾。访问控制 阿里云Elasticsearch通过以下方式进行访问控制：专有网络访问 通过阿里云Elasticsearch实例的私网地址在专有网络环境下访问实例。如果您对应用程序的访问...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
远程连接FAQ
升级服务器配置。具体操作，请参见 升级配置。检查是否为杀毒软件拦截 第三方杀毒软件可能会导致无法连接远程云服务器。如果正在运行第三方杀毒软件，请排查是否拦截了远程连接，将轻量应用服务器的公网IP地址添加拦截白名单后重试远程连接...
添加和管理智能路由类型监听
自定义路由：可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理自定义...
将ECI实例挂载到SLB
配置时，请根据需要选择协议并设置监听端口，此处配置示例如下：协议选择TCP 监听端口设置为80 其它配置保持默认配置 在 后端服务器配置 向导页，完成服务器配置，然后单击 下一步。配置时，选择 默认服务器组，您可以看到步骤3添加的ECI...
NLB压力测试的方法
服务器组配置建议 压测时，服务器组配置建议如下。不建议使用基于源地址的一致性哈希调度算法，否则压力会集中在个别后端服务器上。建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。开启“客户端源地址保持”功能时，建议使用...
WAF接入配置最佳实践
配置准确性检查项 编号 检查项 是否必检 1 接入配置域名是否填写正确 是 2 域名是否备案 是 3 接入配置协议是否与实际协议一致 是 4 接入配置端口是否与实际提供的服务端口一致 是 5 WAF前是否有配置其他七层代理（例如，DDoS高防、CDN等）...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
- 产品推荐
- 这些文档可能帮助您