弱口令安全最佳实践
vsftpd服务器软件 本地用户 打开配置文件 vsftpd.conf。增加或修改配置项 anonymous_enable 的值为 NO，禁止匿名登录。执行 passwd命令，修改FTP用户的口令。根据提示设置符合要求的新的复杂口令。虚拟用户 打开文件/etc/vsftpd/login.txt...
配置全链路HTTPS访问实现加密通信
在 服务器组 页面，单击 创建服务器组，部分参数可参考下表配置，其他参数请保持默认，完成后单击 创建。配置 说明 服务器组类型 选择服务器组类型。本文选择 服务器类型。服务器组名称 输入服务器组名称。请选择VPC的资源组 选择VPC归属的...
使用URL实现应用实例分组的流量分发
如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请执行以下操作：选择 新建虚拟服务器组，并输入 虚拟服务器组名称。选择 新增转发策略，并在 转发策略 右侧的文本框中输入域名和路径规则。在 应用...
使用ALB实现gRPC协议的负载均衡
场景示例 某公司在华东1（杭州）地域的专有网络VPC（Virtual Private Cloud）内部署了gRPC服务，在VPC中创建了ALB实例和支持gRPC协议的后端服务器组，ALB配置了HTTPS监听并打开HTTP2.0开关，同时后端服务器组配置了gRPC协议的健康检查。...
使用Windows实例搭建AD域
本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。单击 添加角色和功能。选择安装类型。选择要安装角色和功能的服务器。选中要...
可视化部署传统型负载均衡CLB
CLB添加ECS到虚拟服务器组 场景介绍 CADT支持部署虚拟服务器组，在CLB和虚拟服务器组中创建连线，ECS添加到虚拟服务器组中，可以实现CLB实例、监听和虚拟服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：将ECS放入虚拟...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
NLB快速实现IPv4服务的负载均衡
配置 说明 服务器组类型 选择一种服务器组类型。服务器类型：支持添加ECS、ENI、ECI类型的后端服务器。IP类型：支持添加IP类型的后端服务器。本文选择 服务器类型。服务器组名称 输入服务器组名称。VPC 从VPC下拉列表中选择一个VPC，只有该...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
Go
步骤1：配置应用服务器 下载 应用服务器源码（Go版本）到应用服务器的目录下。以Ubuntu 16.04为例，将源码放置到/home/aliyun/aliyun-oss-appserver-go 目录下。进入该目录，打开源码文件 appserver.go，修改以下代码片段：/请填写您的...
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
管理通话应用
在通话应用列表页面，您可以查看通话应用的详细信息，以及配置音视频通话等相关功能。查看通话应用 在通话应用列表页面，您可以查看通话应用的名称、bizName、自动录制状态、创建时间以及密钥。通话应用名称：创建应用时输入的名称，可编辑...
名词解释
配置推送 配置管理中，常需要配置管理系统将配置的变更分发到相关的系统，从分发到配置生效的过程称为配置推送。推送轨迹 从配置变更，配置推送到配置生效过程的整个轨迹称为推送轨迹。通过查看某个配置的推送轨迹，我们可以获知一个配置...
使用DHCP选项集
通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。使用DHCP选项集功能前，您需要先创建DHCP选项集并指定业务所需的DNS服务器IP地址和域名。再将DHCP选项集与VPC关联，关联后，VPC中新建的ECS实例会使用关联的DHCP...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
ResetSystem-重置系统
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
服务器端加密
如果配置了服务器端加密，仍然可以在上传或拷贝Object时单独对Object配置加密方式，且以Object配置的加密方式为准。详情请参见 PutObject。更多关于服务器端加密的介绍请参见 服务器端加密。配置Bucket加密 Bucket默认加密方式设置成功后，...
工作流管理
工作流满足对音视频文件的多任务（媒体转码、智能媒资审核、智能媒资标签、智能媒资查重、视频截图和视频动图）处理场景，可并行或串行配置，均针对原片进行处理。本文为您介绍配置工作流的操作步骤。操作视频 操作步骤 登录 视频点播控制...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
创建和管理服务器组
配置 说明 服务器组类型 选择一种服务器组类型：服务器类型：按照ECS实例添加后端服务器。IP类型：按照IP地址添加后端服务器。函数计算类型：按照函数形式添加后端服务器。服务器组名称 输入自定义服务器组名称。VPC 从VPC下拉列表中选择...
通过LDAP认证建立SSL-VPN连接
在 LDAP配置 面板的 服务器链接 页签下，配置以下信息，然后单击 保存。AD/LDAP名称：输入自定义名称。服务器地址：输入您LDAP服务器的公网IP地址。本示例输入 47.XX.XX.8。端口号：输入您LDAP服务器提供服务的端口号。本示例输入 389。...
使用ALB挂载跨地域VPC内的服务器
本文指导您通过 ALB 和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使 ALB 将请求转发至其他地域的服务器。场景示例 本文以下图场景为例。某企业在阿里云西南1（成都）地域创建了专有网络VPC1，在VPC1中创建了一个 ALB 实例...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
配置音视频试看
开启音视频试看功能后，CDN节点只给客户端返回指定时长的音视频文件，可以实现非会员试看试听体验。通过本文您可以了解配置音视频试看功能的操作方法。注意事项 音视频试看仅支持TS和MP3格式文件。FLV和MP4格式文件试看可以通过拖拽播放的...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
下载设置
目前除阿里云Web播放器SDK未提供离线下载功能，其余端的播放器SDK都支持离线下载功能，相关配置方法请参见：Android播放器SDK视频下载配置 iOS播放器SDK视频下载配置 Flutter播放器SDK视频下载配置 Windows播放器SDK视频下载配置 普通下载 ...
SNI可能引发的HTTPS访问异常
真实的DDoS高防IP和WAF服务器的数量是有限的，面对数以万计的域名显然无法实现一个域名一台物理服务器的配置，所以整个DDoS高防和WAF服务集群必然存在多个域名复用相同的服务器。因此，客户端必须支持 SNI，才能与DDoS高防和WAF进行正常...
鉴权方式A说明
有时在签算服务器上配置了鉴权URL的有效时长情况下，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上配置的有效时长；鉴权URL实际有效时长=timestamp+点播配置的鉴权URL的 默认有效时长。rand 随机数，一般取值为0。如果要确保每次...
CLB七层监听手动迁移ALB最佳实践
在 选择服务器组 配置向导，选择 服务器类型 的服务器组，查看后端服务器信息，然后单击 下一步。本文选择服务器组RS1。在 配置审核 配置向导，确认配置信息，然后单击 提交。请参见 添加HTTPS监听 完成HTTPS监听的配置。此处仅列出与本文...
配置和管理CLB健康检查
健康检查探测 健康检查探测是根据负载均衡监听中的健康检查配置生成探测脚本，通过ECS云助手在您的ECS实例上执行脚本，获取健康探测结果，用于在您配置后端服务器后提前探测后端服务器的健康状态。目前不支持对转发策略中的后端服务器进行...
通过PrivateLink实现同地域跨VPC挂载NAS
在 选择服务器组 配置向导，选择 步骤二 中创建的后端服务器组S1，然后单击 下一步。重要 选择的后端服务器组需要和监听端口一一匹配，否则会无法挂载访问NAS。在 配置审核 配置向导，确认监听配置信息，然后单击 提交。在 负载均衡业务...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
配置用户标识
如果未配置用户标识，在机器组中会显示服务器心跳失败，导致Logtail无法采集并发送日志到日志服务。步骤一：获取日志服务Project所属的阿里云账号ID 使用日志服务Project所属的阿里云账号登录 阿里云。打开 云命令行。执行以下命令，获取...
增量迁移源服务器
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。本文介绍增量迁移最佳实践的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的...
没有公网的Windows服务器如何配置Windows更新
概述 本文主要介绍没有公网的Windows服务器如何配置Windows更新。详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用...
访问ECS实例异常时的问题排查和指引
如果排查分析安全组和操作系统内安全软件配置后，均未见明显异常，则请参见 网络异常时抓包操作说明，在出现异常时，从客户端和服务端同时并发抓包，然后 提交工单 联系阿里云技术支持，提交抓包结果。只有源服务器访问目标服务器存在异常...
修改 Windows 实例分区盘符
此文档指导用户如何修改 Windows 服务器的磁盘分区盘符。以下操作以 Windows 2008 为例，其他版本的 Windows 操作类似...说明：若更改的磁盘正在被系统使用，那么修改需要重启服务器后才能生效，您可以在业务低峰时期重启服务器使得配置生效。
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
- 产品推荐
- 这些文档可能帮助您