弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
MCU+支持MQTT的模组
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，通信模组支持MQTT功能并提供AT指令给MCU使用，MCU控制模组连接云端服务以及收发数据。本示例中：示例app+SDK+模组对接代码一起的RAM消耗为6KB。对于这样的...
PAI灵骏智算服务概述
阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信效率，提高分布式训练系统的扩展性。在万卡规模下，可达80%以上的线性集群能力。在百卡规模下，有效...
部署高可用及共享存储Web服务
2台交换机：将2台云服务器ECS连接在同一网络上，实现它们之间的通信，并提供基本的网络分段和隔离功能。2台云服务器ECS：同地域不同可用区的2台ECS，组成一个高性能和高可用的后端服务。1个公网负载均衡CLB：基于对流量按需分发的能力，...
超级计算集群概述
同时，RoCE（RDMA over Converged Ethernet）网络速度达到InfiniBand网络级别的性能，且能支持更广泛的基于Ethernet的应用。SCC与阿里云ECS、GPU云服务器等计算类产品一起，为 阿里云弹性高性能计算平台E-HPC 提供了极高性能的并行计算资源...
主机防护常见问题
释放防勒索容量空间 减少服务器 您可以通过删除防护策略下的非生产状态服务器（如测试服务器、闲置服务器等），节约防勒索容量空间。具体操作，请参见 管理防护策略中的服务器。减少防护目录 您可以在创建防护策略时，选择 自定义策略，...
SSL证书安装指南
SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书，并开启HTTPS监听，实现客户端与服务器之间的HTTPS通信。具体操作，请参见 下载SSL证书到本地 和 在服务器安装SSL证书 说明 如果您的SSL...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
代理接入
步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器。无论您是通过选择服务器...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
安全组应用案例
这些应用会通过服务器的特定端口与外部进行通信。更多信息，请参见 常用端口。网站提供Web服务 如果您在实例上搭建对外提供Web服务的网站，需要允许访问相应服务的端口，例如HTTP(80)、HTTPS(443)，安全组规则的配置示例如下表所示。规则...
通过NLB实现TCPSSL卸载（单向认证）
这种方式可以提高后端业务的处理效率，简化了后端服务器和SSL的配置，同时仍然保证了通信的安全性。前提条件 已创建NLB实例。具体操作，请参见 创建和管理NLB实例。已创建NLB后端服务器组。具体操作，请参见 创建和管理服务器组。重要 ...
云服务器ECS安全性
依托TPM/TCM芯片，从底层服务器硬件到GuestOS的启动链均进行度量和验证，实现可信启动。例如，选择c6t规格。关于安全增强型实例的更多信息，请参见 安全增强型实例。满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019...
通过读写分离提升数据吞吐性能
一般情况下，对数据库的读和写都在同一个数据库服务器中操作时，业务系统性能会降低。为了提升业务系统性能，优化用户体验，可以通过读写分离来减轻主数据库的负载。本教程主要介绍如何使用中间件MySQL-proxy实现读写分离。前提条件 使用本...
ECS的安全责任共担模型
产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现服务器的可信启动，...
弹性网卡概述
网络与安全管理：多块网卡可以实现虚拟化网络设备功能，例如配置有多块网卡的负载均衡器、网络地址转换（NAT）服务器和代理服务器等。安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与...
基于ECS实例创建伸缩组
开启伸缩组保护 开启伸缩组保护后，您不能在弹性伸缩控制台或者通过API删除该伸缩组，有效避免误删除伸缩组。实例的健康检查 开启健康检查后，伸缩组会定期检查实例的运行状态，如果发现一台实例未处于运行中状态，则判定为不健康并移出该...
添加UDP监听
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
附录 2 等级保护简介
数据备份，推荐使用RDS的异地容灾实例自动实现数据备份，亦可以将数据库备份文件手工同步到阿里云其他地区的服务器。安全管理策略 表 7.安全要求 类别 安全要求 安全策略和管理制度 应形成由安全策略、管理制度、操作规程、记录表单等构成...
国标协议介绍
设备控制：应支持向指定设备发送控制信息，如球机/云台控制、录像控制、报警设备的布防/撤防等，实现对设备的各种动作进行遥控。报警事件通知和分发：应能实时接收报警源发送来的报警信息，根据报警处置预案将报警信息及时分发给相应的用户...
已停售的实例规格
ERI是基于神龙架构实现的实例的一种网络接口，使实例可以在VPC网络下实现RDMA直通加速互联，具有低延迟、可云上规模部署、弹性扩展的优势。ERI的使用说明，请参见 在企业级实例上配置eRDMA。计算：处理器与内存配比为1:2 处理器：采用第三...
Windows实例网络访问丢包延时高的排查方法
阿里云中国内地机房和其他国家或地区有网络通信的专线，为降低通信时候的丢包率，推荐使用 高速通道。若主机掉包和延迟非常高，建议做WinMTR双向测试，即本地到服务器的和服务器到本地的测试。无法远程登录时，请通过 管理终端 进行登录。...
部署和使用SVN
即可将本地项目提交到SVN服务器资源库，覆盖资源库项目从而实现更新。说明 如果发生提交冲突，即两人都提交修改，后提交者由于版本落后会提交失败。这时，您可以先备份自己的项目，然后从服务端下载最新的项目，并将自己的项目覆盖到本地...
一台服务器能安装几个SSL证书？
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
云市场镜像规范（Windows）
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
基于NVMe共享盘部署集群文件系统
基于EBS的NVMe（Non-Volatile Memory Express）共享盘的多重挂载能力部署集群文件系统，可以实现多实例对同一个文件系统、同一块盘的并发读写访问。本文将为您演示如何基于NVMe共享盘部署集群文件系统。背景信息 在当今的企业级数据中心和...
通过ECS实例RAM角色授权ECS访问其他云资源
跨服务访问并精细化管理权限：通过为不同ECS实例赋予具有特定授权策略的RAM角色，确保实例仅能访问其所需的资源，实现权限最小化。简化权限维护：无需直接在ECS实例上管理凭据，权限的调整仅需通过修改RAM角色的授权策略来实现，快捷地维护...
物联网平台通信方式概述
您的设备和服务器接入阿里云物联网平台后，可通过物联网平台实现设备与服务器、设备与设备间的通信。本文介绍设备、物联网平台、服务器间通信的方法。背景信息 设备通过消息Topic实现消息的发送和接收，消息通信Topic的定义、使用和分类...
功能特性
消息通信 物联网平台支持通过以下功能配置规则，实现设备、服务器、物联网平台之间通信消息的同步、转化、过滤、存储等功能。功能 说明 服务端订阅 订阅某产品下所有设备的某个或多个类型消息，您的服务端可以通过AMQP客户端或消息服务...
2.1 门禁对讲一体机对接方案介绍
可视对讲 设备端开发对接云端平台和边缘服务器，实现云对讲和呼手机功能。3 架构介绍 边缘网关管理可视对讲单元门口机在IoT平台上的在线状态，并负责下发SIP Number等。可视对讲单元门口机与手机的视频或者语音通话过程由独立的SIP server...
复制自定义镜像
您可以将某一地域下的自定义镜像复制到其他地域，使用复制后的镜像创建轻量应用服务器，实现轻量应用服务器之间的跨地域无缝迁移。同时可搭配共享自定义镜像功能，将复制后的镜像共享至ECS并通过镜像创建ECS，实现轻量应用服务器跨地域无缝...
使用ACK服务实现GPU的成本优化
部署架构图 选用的产品列表 产品名称 说明 云服务器ECS 该服务可免去您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。GPU云服务器 该服务提供了GPU算力的弹性...
使用ALB实现灰度发布
创建服务器组，将承载老版本应用和新版本应用的服务器组分别加入不同的服务器组。具体操作，请参见 创建和管理服务器组。创建监听，并将监听默认服务器组设置为老版本应用服务器组。具体操作，请参见 添加HTTP监听、添加HTTPS监听 或 添加...
配置全链路HTTPS访问实现加密通信
这就要求负载均衡在提供服务的时候，不仅要保障前端（客户端到负载均衡）通信的安全，还要保障后端（负载均衡到业务服务器）通信的安全。ALB提供全链路HTTPS加密功能，可以实现客户端到ALB、ALB到后端服务器之间的全链路加密通信，提升敏感...
概述
物联网平台支持广播通信，即向指定产品下的全量设备（设备无需订阅广播Topic），或订阅了指定Topic的所有设备发送消息。设备在线，即可收到服务器发送的广播消息。本文介绍通过配置C Link SDK，设备端实现广播通信功能。前提条件 已准备...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
通过ALB和云企业网CEN（Cloud Enterprise Network）转发路由器等产品的组合配置，可以使ALB将请求转发至其他地域VPC内的服务器，实现跨地域挂载。或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
通过ALB和云企业网CEN（Cloud Enterprise Network）转发路由器等产品的组合配置，可以使ALB将请求转发至其他地域VPC内的服务器，实现跨地域挂载。或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合...
- 产品推荐
- 这些文档可能帮助您