勒索事件综合防护方案
配置严格的内网访问控制策略，例如：在内网入方向配置仅允许内网某IP访问指定的数据库服务器。推荐使用：云防火墙 搭建具有容灾能力的基础业务架构 在云环境下，您可以使用SLB集群搭建高可用架构。当某一个节点发生紧急问题，高可用架构...
添加MySQL主机
具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的 前往控制台...
访问网站提示数据库连接失败
问题现象 当您使用上一代Windows轻云服务器（PHP+MySQL）搭建网站后，访问网站时提示数据库连接失败。但通过数据管理DMS平台登录数据库时，使用网站程序配置文件中的数据库信息可以正常登录。以DedeCMS为例，错误信息如下图所示：可能原因 ...
搭建类似妙鸭相机的应用
本文以部署ModelScope社区的人物AIGC基础模型（ly261666/cv_portrait_model）搭建类似妙鸭相机的应用为例，演示如何使用数据缓存。通过数据缓存提前拉取模型数据，然后在创建应用实例时直接挂载模型数据，可以免去在实例中拉取模型数据的...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
自建数据源MongoDB
Binding_address 绑定端口，一般填写机器的内网或外网地址。例如 0.0.0.0:3307 说明 通过启动多个进程设置不同的端口号方式，可以实现一个机器连接多个实例。普通实例的示例如下：./mongosqld-mongo-uri mongodb:/xxxx1.mongodb.rds....
搭建Ghost博客（Ubuntu）
您的网站来访用户可以使用易记的域名访问您的网站，而不需要使用复杂的IP地址。建议登录阿里云购买域名。更多信息，请参见 域名注册基本流程如何注册阿里云域名。域名备案 对于域名指向中国内地节点服务器上的网站，必须进行网站备案。在...
使用云企业网实现同地域云上云下网络互通（企业版）
不涉及 服务器IP地址 ECS1 IP地址：192.168.20.161 ECS2 IP地址：10.0.0.33 不涉及 本地服务器IP地址：172.16.0.89 您已经了解2个VPC中ECS实例所应用的安全组规则及本地IDC服务器所应用的访问控制规则，并确保ECS实例的安全组规则以及本地...
HLS标准加密
视频加密旨在通过对视频内容进行深度安全处理，确保视频数据不被非法获取和传播，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等对内容安全性要求高的领域。阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。...
PAI+NAS搭建AIGC绘画应用部署文档
产品介绍 阿里云计算巢提供了Stable Diffusion快速部署及下载自定义模型功能，使用者不需要自己下载代码，不需要自己安装复杂的依赖，不需要了解Git、Python、Docker等技术，只需要在控制台图形界面点击几下鼠标就可以快速启动Stable ...
使用企业版转发路由器实现流量安全互访
VPC 交换机 交换机可用区 网段规划 ECS地址 VPC_A 主网段：10.1.0.0/16 交换机1 可用区B 10.1.0.0/24 10.1.2.13 交换机2 可用区C 10.1.1.0/24 交换机3 可用区B 10.1.2.0/24 VPC_B 主网段：10.2.0.0/16 交换机1 可用区B 10.2.0.0/24 10.2.2....
基于Ubuntu 16.04搭建环境
本文介绍基于Ubuntu 16.04系统，搭建Link IoT Edge标准版（LE Standard）运行环境的方法。Link IoT Edge标准版软件包支持在Ubuntu 16.04~Ubuntu 18.04系统上运行，并在下列平台上进行测试和验证。架构 操作系统 x86_64 Ubuntu 16.04~Ubuntu...
使用Windows实例搭建AD域
重要 如果进行了搭建AD域的操作，请保证相关的ECS实例始终使用相同的IP地址，否则IP地址变化会导致访问异常。步骤一：部署AD域控制器 重要 阿里云不推荐您使用已有的域控制器创建自定义镜像来部署新的域控。如果必须使用，请注意新建实例的...
常见问题
推荐使用场景 大规模VPC私网互通 需要对网络互通能力做精细化控制 需要频繁变更网络配置 少量VPC私网互通 网络互通场景简单，对路由控制能力要求不高 网络配置变更不频繁 使用云企业网时如何查看跨地域访问时延？如果您的云企业网实例下...
云虚拟主机默认首页不生效
使用Windows操作系统云虚拟主机搭建网站后，在云虚拟主机管理控制台上设置了网站的默认首页，但默认首页并未生效。本文介绍这种情况的可能原因和解决方案。问题现象 使用Windows操作系统云虚拟主机搭建网站后，在云虚拟主机管理控制台上...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
高可用虚拟IP（HaVip）
VPC内的其他实例ECS3可以通过私网访问该服务，服务地址为HaVip的地址。当ECS1发生故障时，ECS2会自动调用自身的接管程序，接管ECS1的服务，实现业务高可用。配额和费用 HaVip功能正在公测，您可以登录阿里云 配额中心控制台 进行自助申请。...
身份权限
企业员工 各业务团队成员，他们需要使用归属于本部门的云资源进行开发、测试、运维等工作，一般不允许访问其他部门的资源，但如果出现跨部门合作，也应该可以被授权访问其他部门的资源。企业外部人员 部分业务团队，需要合作伙伴获取本部门...
访问云虚拟主机中搭建的网站时提示“该网站因主机过期...
问题描述 使用阿里云云虚拟主机搭建网站后，在访问网站时，提示“该网站因主机过期暂时无法访问”。问题原因 访问网站提示“该网站因主机过期暂时无法访问”的原因如下：云虚拟主机已过期。您近期执行过以下任一操作，但没有将域名解析到新...
本地盘最佳实践
本地盘是ECS实例所在物理机上的本地硬盘设备。相比云盘，本地盘具有较高的存储I/O性能，但同时也有更大的数据风险。本文介绍如何正确选择本地盘，以及如何降低本地盘数据风险。什么是本地盘 本地盘是ECS实例所在物理机上的本地硬盘设备，...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
数据库运维最佳实践
步骤一：授权数据库资产 堡垒机通过配置资产授权，细粒度划分用户访问权限，防止数据库的越权访问，严格管控运维人员可访问的资产、账号。具体操作步骤如下：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏选择 人员管理>用户。...
搭建可自动伸缩的Web应用
本教程介绍了如何利用弹性伸缩搭建可自动伸缩的Web应用，快速响应业务的峰谷波动，稳定承载日常业务的同时，轻松应对活动期间突增的流量。前提条件 使用本教程进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。...
点播资源迁移
本示例通过从环境变量中读取AccessKey，来实现API访问的身份验证。运行代码示例前，请配置环境变量ALIBABA_CLOUD_ACCESS_KEY_ID和ALIBABA_CLOUD_ACCESS_KEY_SECRET。DefaultProfile profile=DefaultProfile.getProfile(regionId,System....
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外发的文件进行检测和管控，使您能够实时掌握敏感数据外发动态，监控数据...
申请和释放外网地址
如果需要从外网访问 PolarDB-X，则需要为 PolarDB-X 实例申请外网地址。本文将介绍如何申请和释放外网地址。申请外网地址 登录 云原生分布式数据库控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。...
应用场景
典型业务场景推荐的机型如下表所示：网站类型 网站信息（仅供参考）推荐版本 个人展示类网站 访问页面数：2000/天 访客数：500/天 图片数量：1000张左右 独享虚机基础增强版 企业简单展示官网 访问页面数：3000/天 访客数：1000/天 图片...
地域和域名
SDK 访问类型 说明 URL 外网访问（默认上海地域）所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL）。上海：wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 北京：wss:/nls-gateway-cn-beijing.aliyuncs.com/ws/v1 深圳：...
基于Windows的ECS实例实现OSS反向代理
关于外网访问域名的更多信息，请参见 通过外网访问OSS。您的用户需通过浏览器预览Bucket中的图片或网页文件：因OSS的安全设置，当使用默认域名通过浏览器访问OSS中的图片或网页文件时，会直接下载。所以，如果您的用户需通过浏览器预览...
数据源管理常见问题
对于数据代理服务的适用场景包括：内网数据库、不想开放数据库外网访问和SQL查询耗时较长有10s超时限制的，关于Proxy的获取方式请参见：DataV Proxy应用使用说明。说明 在数据代理服务配置连接数据库时，DataV数据源配置连接数据代理服务，...
数据源管理常见问题
对于数据代理服务的适用场景包括：内网数据库、不想开放数据库外网访问和SQL查询耗时较长有10s超时限制的，关于Proxy的获取方式请参见：DataV Proxy应用使用说明。说明 在数据代理服务配置连接数据库时，DataV数据源配置连接数据代理服务，...
实时日志查询常见示例
如果您需要分析某个OSS目录下文件的外网流出流量，您可以通过OSS访问日志中的 host 字段过滤出OSS外网访问域名，通过 sync_request 字段排除CDN回源请求，通过 object 字段前缀匹配某个OSS目录下的文件，然后通过 content_length_out 字段...
使用阿里云云·企业官网
如果您购买了阿里云的云·企业官网产品搭建网站，在网站正式开通并对外提供访问服务前，您需要先完成网站ICP备案，待网站ICP备案成功后，需要在网站底部添加ICP备案号和公安备案号。本文为您介绍使用阿里云云·企业官网产品的ICP备案流程及...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
安装Spark集群版
如需通过外网访问SparkWebSiteURL，请在安全组添加入方向8080访问规则。具体操作，请参见 添加安全组规则。步骤一：创建资源栈 登录 资源编排控制台。在左侧导航栏，单击 解决方案中心。查找模板 Spark 集群版（已有VPC）。单击 创建资源栈...
重置数据库密码后导致网站无法访问
问题现象 当您使用云虚拟主机搭建网站，并在主机管理控制台重置数据库密码后，访问网站时提示数据库连接错误，导致网站无法正常访问。可能原因 只在主机管理控制台上重置数据库密码，网站程序的数据库连接配置文件却无法自动同步主机的数据...
访问网站404页面时出现301报错
问题现象 使用云虚拟主机搭建网站后，在主机管理控制台已设置网站404错误页面，但是访问网站404页面时却出现301报错。可能原因 主机域名开启了强制HTTPS加密访问功能。当您对网站服务器发出HTTP请求时，服务器先会返回301状态码，并自动...
- 产品推荐
- 这些文档可能帮助您