无构建部署
如果部署时不需要拉取包，而只是通过Git更新代码，可是使用我们无构建部署的能力。首先给流水线添加一个代码源，新增一个空的阶段，在阶段中选择构建...服务器上需要自行解决拉取代码的认证问题，比如可以将服务器上ssh公钥配置到代码库中。
无构建部署
如果部署时不需要拉取包，而只是通过git更新代码，可以使用我们无构建部署的能力。添加获取 Git 版本 首先给流水线添加一个代码源，新增一个空的阶段...服务器上需要自行解决拉取代码的认证问题，比如可以将服务器上 SSH 公钥配置到代码库中。
NLB服务器组概述
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
使用须知
申请备案服务号，您需要注意：2018年05月21日起，申请备案服务号的轻量应用服务器需购买时长在3个月及以上（含续费）。一个服务器的公网IP，可支持绑定5个备案服务号，供您完成5次网站备案。成功备案一个网站需使用一个备案服务号，且此...
使用限制
服务器组 一个阿里云账号（主账号）下每个地域可支持的NLB服务器组数 3000个 无法提升 每个服务器组可以添加的服务器数量（ECI类型）1600个 无法提升 每个服务器组可以添加的服务器数量（ECS/ENI/IP类型）400个 您可以通过以下任一方式自助...
ALB服务器组概述
每个服务器组均用于将客户端的请求路由至一个或多个后端服务器。ALB会通过健康检查来判断后端服务器的业务可用性。在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
管理证书
说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见本文 更多操作。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB实例。您已经创建可用的...
执行命令
多个服务器执行命令 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 命令助手。在 我的命令 页签下，在目标命令的 操作 列，单击 执行。在执行命令面板中，配置参数。在 命令信息 中查看命令内容、设置命令参数和设置执行用户。在 ...
准备ICP备案服务器
在阿里云提交ICP备案申请时，您需要有一台符合ICP备案要求的阿里云服务器，ICP备案时需提交这个服务器生成的备案服务码到对应管局，以便管局检查您的接入信息是否满足ICP备案要求。ICP备案需购买符合以下要求的备案服务器：服务器为阿里云 ...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
备案域名
网站托管在中国内地的轻量应用服务器时，您需根据所在省市的通信管理局规则提交ICP备案申请，审核通过便可开通网站访问服务。本文为您介绍在阿里云ICP备案系统提交ICP备案的流程及注意事项。为什么要备案 根据《互联网信息服务管理办法》...
产品原理
②为GTM实例添加3个服务器IP地址 1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并开启健康检查。③将网站服务 www.example.com CNAME指向 gtm12345678.gtm-000.com . 原理流程图解 原理流程说明 终端向本地递归DNS系统查询应用服务域名 ...
管理NLB监听
在 添加扩展证书 对话框中，选择单个或多个服务器证书，然后单击 确定。如果没有可选的服务器证书，您可以在右上角单击 购买证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传证书。删除扩展证书 ...
健康检查
背景信息 ALB 支持基于每个服务器组定义ALB实例的健康检查配置。每个服务器组默认开启健康检查。在开启健康检查时，默认情况下，ALB 会自动将客户端请求路由至健康检查状态正常的服务器，并将持续对该服务器组的所有后端服务器的运行状况...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
将ECI实例挂载到SLB
创建SLB实例 使用负载均衡服务时，您需要创建一个SLB实例，每个SLB实例代表一个负载均衡服务实体，用于接收流量并将其分发给后端服务器。SLB分为应用型负载均衡ALB和传统型负载均衡CLB，您可以根据业务需求进行选择。两者的功能差异，请...
负载均衡调度算法介绍
缺点 配置复杂：相比于简单的轮询算法，加权轮询算法需要配置每个服务器的权重，对于大量服务器或频繁变动的场景，配置和维护工作量较大。需要准确的权重设置：权重设置不准确可能会导致负载不均衡的情况，需要根据服务器的实际性能进行...
创建防护策略
查看防勒索客户端状态 防护策略创建后，您需要在 服务器防勒索 页签下的策略列表中，单击策略左侧的 图标，展开策略生效的服务器列表，查看该策略下每个服务器上的防勒索客户端的状态，确保防勒索客户端状态为 在线。只有防勒索客户端的...
代码组设置
代码组是代码库的集合，将代码库组织在一个代码组中，工作方式与文件夹类似，可以设置代码组成员，管理对组内代码库的权限。代码组下可以创建子代码组。新建代码组 登录云效代码管理，顶部导航上点击 新建代码组。在新建弹窗页面填写代码组...
自定义ALB Ingress的转发规则
转发至后端多服务器组 设置将ALB请求转发至后端多个服务器组，可以通过 ServerGroupID 指定后端挂载的服务器组，也可以通过 ServiceName+ServicePort 创建或挂载服务器组。可以设置请求转发至各后端服务器组的权重。示例如下。重要 标准版...
系统安全防御最佳实践
攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。CVE：CVE-2017-7494。漏洞影响范围：安装Samba软件的Linux或Unix系统。Samba版本：4.6.4、4.5.10、4.4.14。漏洞主要危害：命令执行：...
如何写好提交，做一个有品位的开发者
对帮助过你的人致谢吧，加上你的代码签名 3.6 示例 最新在 Git 社区写了几个提交：pack-redundant:new algorithm to find min packs，这个提交的说明写得足够详细，几乎不会有人来 challenge。如果不是 Junio 感冒加搬家，可能会更早合入...
通过 git-repo 提交代码评审
1.7 服务器端仓库的变化 通过命令行工具在服务器端创建代码评审，服务端不会创建新的分支，但是为了方便用户远程下载评审代码，仓库中生成了一个特殊的引用。例如上面创建的第 888 号代码评审，会创建包含该评审 ID 号的，名为 refs/merge-...
部署密钥设置
一个部署密钥可以添加到多个代码库。方便复杂的工程在同一个服务器上对许多代码库发出 Pull 操作。使用限制 有权限的人员通过访问已配置部署密钥的服务器可以获取到部署密钥，该密钥可用于克隆代码。为了强化部署密钥的安全性，因此云效...
什么是应用防护
若为自写JNDI查询代码，请对查询的URL进行限制，禁止一些危险协议的查询。危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过file、netdoc等危险协议对服务器上的敏感文件进行读取。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
检测攻击类型说明和防护建议
若为自写JNDI查询代码，请对查询的URL进行限制，禁止一些危险协议的查询。JNI注入 JNI注入是一种通用的RASP（Runtime Application Self-Protection）绕过手段。当攻击者拿到代码执行权限后，可以通过Java Native函数去调用外部的恶意动态...
新手指引
单击 确认，成功创建你的第一个代码库。说明 如已经使用其他代码托管平台，云效提供代码快速导入能力，参见 迁移/导入三方代码库。步骤二：提交第一行代码 云效代码管理支持两种方式进行代码提交：在网页端修改和提交，以及在本地 Git 客户...
云服务器ECS安全性
为了满足调用需求，需要直接把AccessKey固化在实例中，例如写在配置文件中。但是这种方式权限过高，存在泄露信息和难以维护等问题。因此，阿里云推出了实例RAM角色解决这些问题，一方面可以保证AccessKey安全，另一方面也可以借助RAM实现...
存储过程和函数中的编译错误
将 spl.max_error_count 设置为值 1 会在 SPL 或 SQL 代码中遇到第一个错误时指示服务器停止分析。您可以使用 SET 命令为当前会话指定 spl.max_error_count 值。语法如下：SET spl.max_error_count=number_of_errors 其中 number_of_errors...
安全告警概述
异常代码驻留内存 检测模型发现您的服务器上某进程的内存空间中疑似存在恶意指令，该进程可能为攻击者在入侵后遗留的恶意软件，或者是向正常的进程注入了恶意的代码。异常进程 检测模型发现您的服务器当前运行中的程序中存在异常进程，可能...
访问ECS实例中运行网站常见状态码的报错分析
对于最新型的攻击，其实是DDoS的一种派生，原理在于找数千个IP，同时向服务器的Apache发出请求，然后立即断开，让Apache处于等待状态，致使Apache线程全部被填满，致使服务器死机。因此，为了保证大多数客户的利益，我们给每个空间，作出了...
部署和使用SVN
SVN中常用的概念和操作如下：Repository（源代码库）：源代码统一存放的地方。Checkout（提取）：该操作用于从Repository中提取一份源代码到本地。Commit（提交）：该操作用于将修改后的代码提交到Repository。Update（更新）：该操作用于...
快速搭建移动应用直传服务
下载并解压应用服务器代码。PHP sts-server.zip Java AppTokenServerDemo.zip Ruby sts-app-server-master.zip Node.js sts-app-server-node.zip Go test_token_server.zip 修改配置文件 config.json。配置文件示例如下：{"AccessKeyID":"...
通过读写分离提升数据吞吐性能
一般情况下，对数据库的读和写都在同一个数据库服务器中操作时，业务系统性能会降低。为了提升业务系统性能，优化用户体验，可以通过读写分离来减轻主数据库的负载。本教程主要介绍如何使用中间件MySQL-proxy实现读写分离。前提条件 使用本...
部署高可用及共享存储Web服务
1个公网负载均衡CLB：基于对流量按需分发的能力，可以将流量分发到不同的后端服务器，可消除系统中的单点故障，当某个服务器发生故障时，CLB会自动将请求分配到其他正常的服务器上，从而保证服务的连续性和稳定性。2个文件存储NAS：实现多...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
云数据库 Memcache 版 SDK for NodeJS 介绍
任何服务器与日益复杂的浏览器客户端应用程序间共享代码的愿望只能通过 JavaScript 来实现。虽然还存在其他一些支持 JavaScript 在服务器端运行的平台，但因为上述特性，Node 发展迅猛，成为事实上的平台。云数据库 Memcache 版 SDK for ...
常见问题汇总
标题：code.aliyun上无法新建代码仓、无法新建项目、扩容代码仓数量或者是扩容代码仓容量、容量超2G要扩容 回复：阿里云Code不支持扩容，请升级使用新版Codeup，新版没有代码仓库数量的限制，每个代码库容量5G，LFS仓库总容量5G。...
DescribeMonitorData-获取实例监控数据
运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 RegionId string 是 指定的轻量应用服务器实例所属的地域 ID。您可以调用 ListRegions 查看支持的...
- 产品推荐
- 这些文档可能帮助您