DescribeRules-查询指定监听已配置的转发规则
当指定了 IP 或该参数未指定时，负载均衡会使用各后端服务器的私网 IP 当做健康检查使用的域名。domain：域名长度为 1~80 字符，只能包含字母、数字、半角句号（.）和短划线（-）。说明 HealthCheck 为 on 时，该参数有效。...
DescribeLoadBalancerHTTPSListenerAttribute-查询...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
DescribeLoadBalancerHTTPListenerAttribute-查询HTTP...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
DescribeLoadBalancerTCPListenerAttribute-查询TCP...
当指定了 IP 或该参数未指定时，负载均衡会使用各后端服务器的私网 IP 当做健康检查使用的域名。domain：域名长度为 1~80 个字符，只能包含字母、数字、半角句号（.）和短划线（-）。www.domain.com UnhealthyThreshold integer 不健康检查...
DescribeLoadBalancerTCPListenerAttribute-查询TCP...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
DescribeDataDownloadURL-查询应用数据下载地址
调用DescribeDataDownloadURL获取应用数据在文件服务器的下载地址，并返回预推成功的文件服务器列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
漏洞管理常见问题
处理建议：进入该服务器的系统服务管理器，开启Windows Update Service后，再次在云安全中心控制台上尝试修复该漏洞。服务器磁盘空间小于500 MB。处理建议：扩容或清理磁盘后，再次在云安全中心控制台上尝试修复该漏洞。Linux软件漏洞、...
网站管理常见问题
可能原因：客户端没有公网IP时，默认只能通过PASV方式连接FTP服务器，因此采用IE作为客户端（默认使用PORT方式）连接FTP服务器，会导致连接失败。解决方法：如果IE浏览器版本为6.0及以上，具体操作如下：打开IE浏览器。在右上角菜单栏中，...
基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
IIS Web网站访问故障
通过服务器的公网IP和域名都可以访问该网站，如图所示。如果有其他恶意域名或未备案域名（例如 demo.aliyundoc.com ）解析到了服务器的IP地址，虽然在IIS中未绑定该主机头，但是也可以成功访问该网站，如图所示。禁止通过IP地址直接访问...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
对象存储
访问日志 记录对应Bucket的所有访问日志，实时采集。日志字段 说明_topic_日志主题，固定为oss_access_log。owner_id 阿里云账号ID region Bucket所在地域 access_id 访问者的阿里云AccessKey ID time 访问时间，即OSS收到请求的时间。如果...
日志字段详情
OSS日志类型 日志类型 说明 访问日志 记录相关OSS Bucket的所有访问日志，实时采集。批量删除日志 记录批量删除日志时具体的删除信息，实时采集。说明 当您调用DeleteObjects接口时，访问日志中会有一条请求记录。每小时计量日志 记录特定...
DescribeLoadBalancerHTTPListenerAttribute-查询HTTP...
如果开启了白名单访问，但访问策略组中没有添加任何 IP，则负载均衡监听会转发全部请求。black：来自所选访问控制策略组中设置的 IP 地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定 IP 访问的场景。如果开启了黑名单访问，...
自定义镜像概述
因此，您可以将一台轻量应用服务器中的网站环境部署完善后，通过该服务器的快照创建自定义镜像，然后可以在以下场景使用自定义镜像完成您的业务需求。场景 说明 服务器运维 当您的业务需要更多服务器提供支持时，可以通过自定义镜像创建更...
0005-00000211
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），如果对指定的CMK ID没有使用权限，或者是匿名请求，则会返回该错误。解决方案 在访问前，请确保对...
CreateTimePeriod-创建时间范围
400 SignatureDoesNotMatch 签名不通过-403 NoPermission 没有权限-404 ServiceNotFound 后端服务未找到-500 InternalError 服务器内部错误-500 InternalError 服务器内部错误-503 ServiceUnavailable 服务不可用-访问 错误中心 查看更多...
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
访问ECS实例异常时的问题排查和指引
本文主要介绍通过私网或本地公网访问ECS实例上相关业务时，整个链路中可能引发访问异常的关联因素及可能导致的症状、访问异常时的相关排查方案等内容。背景信息 在通过私网或本地公网访问ECS实例时可能会引发访问异常，本文介绍出现问题的...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
远程桌面无法连接到Windows实例的快速排查方法
Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 步骤十：杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致，可通过以下方法进行解决。...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
管理应用（适用于应用镜像）
例如，您可以在LAMP服务器的网站根目录下创建一个用于测试的.html 网页文件，然后通过服务器的公网IP地址访问该网页。在 LAMP信息 区域，查看网站根目录为/home/www/htdocs，然后单击 远程连接。运行以下命令，切换至 root 用户。sudo su ...
无法远程连接Windows实例的排查方法
终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 如果是安装了终端服务器...
授予云备份客户端读取SMB NAS文件权限
背景信息 对于如下情况，建议您在挂载SMB类型NAS文件系统的Windows上，通过Window服务来授予 云备份 访问该文件系统的权限。安装备份客户端时使用的指定账号没有访问基于AD权限控制的SMB类型NAS文件系统的权限。安装备份客户端时使用的本地...
文件
需要注意的是要确保App对该路径下的文件有读的权限，如果没有权限则不会进行上传。[int]timeout：可选，超时时间，默认是6秒。[object]headers：可选，上传时的Header。回调参数 成功回调参数：[string]data：上传成功后服务器返回的数据。...
图片URL规则
直接获取原图 用户有两种方式访问图片，分别是：三级域名 自定义域名 三级域名访问的URL http://channel.<endpoint>/object@action.format这里的endpoint指的是用户图片所在的Region的图片服务的访问域名，关于访问域名请参考 访问域名，...
重写URL
如果您的源站资源的存放路径发生变化，但希望用户访问的URL路径保持不变，您可以在 全站加速 DCDN 节点上通过重写URL的方式，支持在用户请求需要回源时对URL中的路径和查询字符串（请求参数）进行改写，使用重写后的URL向源站请求资源。...
ATP无权限报错
或者联系文件所有者开启 共享访问，允许任意阿里云用户访问该文件。3.ATP 共享访问错误 如果用户遇到如下报错：没有权限，无效的共享访问临时授权 说明当前共享访问链接无效，请检查链接完整性，或者联系文件所有者重新生成共享访问链接。
Windows Update补丁更新失败如何处理？
Windows系统的ECS实例默认配置了阿里云内部WSUS服务器，如果该服务器繁忙或者停止响应，可能会导致Update失败。网络链路或者DNS解析问题。解决方案 重要 本文仅供您使用Windows实例时参考，文中引用的微软官方链接，版权归属微软。请注意...
Token鉴权概述
缓存Token有以下优势：客户端重新启动后再访问时，只要权限范围没有变化，应用服务器可以返回缓存的Token，避免重复申请。客户端重新申请Token时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的Token以实现本地容灾。MQTT...
配置URL鉴权
DCDN 配置的URL鉴权逻辑必须与您的源站应用服务器的URL鉴权逻辑保持一致。登录 DCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 配置。在指定域名的左侧导航栏，单击 访问控制。单击 URL鉴权 页签。打开 ...
权限控制概述
访问控制RAM中的权限策略（RAM Policy）是一种基于用户的授权策略，可以集中管理您的用户（例如员工、系统或应用程序）以及控制用户访问资源的权限。资源管理Resource Management中的资源目录的管控策略（Control Policy）是一种基于资源...
配置URL鉴权
CDN 配置的URL鉴权逻辑必须与您的源站应用服务器的URL鉴权逻辑保持一致。登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，单击 访问控制。单击 URL鉴权 页签...
Token鉴权概述
缓存Token有以下优势：客户端重新启动后再访问时，只要权限范围没有变化，应用服务器可以返回缓存的Token，避免重复申请。客户端重新申请Token时，如果MQTT服务器异常，应用服务器可以尝试返回客户端之前申请的Token以实现本地容灾。MQTT...
QueryRegionConfig-获取不同地域的配置内容
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
部署密钥设置
使用限制 有权限的人员通过访问已配置部署密钥的服务器可以获取到部署密钥，该密钥可用于克隆代码。为了强化部署密钥的安全性，因此云效要求部署密钥必须配合 IP 白名单使用，仅在允许的 IP 网段内拉取代码。设置 生成部署密钥，如果没有...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
- 产品推荐
- 这些文档可能帮助您