接入Nginx监控数据
allow 192.0.2.1 表示只允许IP地址为 192.0.2.1 的服务器访问Nginx Status模块，请根据实际情况替换。执行如下命令验证安装Logtail的服务器具备Nginx Status模块访问权限。curl http://192.0.2.1/private/nginx_status如果回显信息如下所示...
Nginx或Tengine服务器配置SSL证书
成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。重要 本文以CentOS 8.0 64位操作系统、Nginx 1.14.2为例介绍。不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请...
采集及分析Nginx监控日志
说明 allow 10.10.XX.XX 表示只允许IP地址为 10.10.XX.XX 的服务器访问nginx status功能。location/private/nginx_status { stub_status on;access_log off;allow 10.10.XX.XX;deny all;} 执行如下命令验证安装Logtail的服务器具备nginx ...
本地回环网卡（lo）未启动导致使用Nginx访问网页提示...
本文介绍本地回环网卡（lo）未启动，导致使用Nginx访问网页提示“502”和“connect upstream time out”报错的问题现象、问题原因和解决方案。问题描述 在使用Nginx访问网页时，提示“502”错误，如图所示：此时，进行如下检查，发现Nginx...
通过OSS和ROS创建Nginx
访问Nginx欢迎页面。单击已创建的资源栈。单击 输出 页签，然后单击NginxUrl。单击NginxUrl后，自动跳转至CentOS欢迎页，表示Nginx已正常运行。如果遇到无法访问该页面的问题，请为当前安全组ID添加默认端口 HTTP（80）。具体步骤，请参见 ...
采集Syslog
在Nginx服务器的nginx.conf文件中增加转发规则。更多信息，请参见 Nginx官网说明。例如，在配置文件中增加如下内容。http { ... # Add this line. access_log syslog:server=127.0.0.1:9000,facility=local7,tag=nginx,severity=info ...
接入Nginx监控数据
服务器列表 设置Nginx服务器信息，具体配置项如下：地址：Nginx服务器的地址，可以为服务器IP地址、主机名、域名。端口：Nginx服务器的端口号。Path：Nginx Status模块的URI，例如/private/nginx_status。如何配置Nginx Status模块，请参见...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
本文介绍在ECS实例上使用浏览器访问网站时，提示“Nginx 502 Bad Gateway”错误的问题原因和解决方案。问题原因“Nginx 502 Bad Gateway”错误表示访问请求的php-cgi进程已经开始执行，但是由于读取资源失败等原因没有执行完毕，导致...
如何在各类服务中安装SSL证书
详细信息 阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读 SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书...
Nginx缓存策略设置
概述 本文主要介绍Nginx服务器的缓存策略配置方法。详细信息 HTTP头处理模块 允许设置任意的HTTP头介绍如下。add_header 语法：add_header name value。默认值：none。使用字段：http、server、location。expires 语法：expires[time|epoch...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
日志同步分析概述
Elastic Agent采集Nginx日志数据 通过Elastic Agent采集服务器上的Nginx日志数据，在Kibana中进行可视化分析，提升Nginx服务器的性能和安全性。Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络...
Nginx源站缓存过期时间的配置方法
详细信息 在Nginx服务器上，执行编辑/etc/nginx/nginx.conf 配置文件，配置缓存过期时间，配置示例如下：示例一：设置GIF、JPG、JPEG、PNG、BMP、SWF文件的缓存时间为30天，JS、CSS文件的缓存时间为12小时。location~.*\.(gif|jpg|jpeg|png...
Nginx Ingress Controller使用建议
Nginx Ingress Controller进阶功能 使用多套Nginx Ingress Controller 在集群内部访问Nginx Ingress Controller 使用WAF或透明WAF 通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 通过Nginx Ingress Controller代理非HTTP请求 相关...
Nginx Ingress Controller使用建议
Nginx Ingress Controller进阶功能 使用多套Nginx Ingress Controller 在集群内部访问Nginx Ingress Controller 使用WAF或透明WAF 通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 通过Nginx Ingress Controller代理非HTTP请求 相关...
相同域名不同路径的流量转发
本教程以四个部署了Nginx服务器的ECS为例，演示如何通过配置域名加URL转发规则，完成如下表所示的流量转发。前端请求 流量转发至 www.example.com/tom 后端服务器SLB_tom1和SLB_tom2，属于虚拟服务器组TOM。www.example.com/jerry 后端...
将Nginx的常用配置迁移至ASM网关
server-tokens 在响应中发送Nginx服务器标头，并在错误页面中显示Nginx的版本，默认为disabled。ASM网关默认会将服务器标头填写为Envoy的标头，但是错误页面不会显示Envoy版本。ssl-redirect 如果服务器由TLS证书，则将重定向的全局值设置...
将Nginx的常用配置迁移至ASM网关
server-tokens 在响应中发送Nginx服务器标头，并在错误页面中显示Nginx的版本，默认为disabled。ASM网关默认会将服务器标头填写为Envoy的标头，但是错误页面不会显示Envoy版本。ssl-redirect 如果服务器由TLS证书，则将重定向的全局值设置...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
从SLB Ingress迁移到ALB Ingress
说明使用ALB Ingress访问Nginx服务成功，从SLB Ingress切流到ALB Ingress成功。步骤三：删除SLB Ingress 删除SLB Ingress。在集群管理页左侧导航栏，选择 网络>路由。在 路由 页面上方，选择 命名空间，在SLB Ingress右侧 操作 列，选择 更...
通过ACK Serverless集群使用ECI
ECI已经无缝集成到阿里云容器服务Kubernetes版，您可以通过ACK Serverless集群或者ACK集群，快速体验ECI的容器运行能力。本文以ACK Serverless集群为例，介绍如何通过阿里云...单击Service外部端点对应的 IP地址:端口，即可访问Nginx应用。
CentOS 8 自建安装 Nginx+Mysql环境+PHP环境
说明 您可以访问 Nginx官方安装包 获取适用于CentOS 8系统的多版本的Nginx安装包。dnf-y install http://nginx.org/packages/centos/8/x86_64/RPMS/nginx-1.16.1-1.el8.ngx.x86_64.rpm运行以下命令查看Nginx版本。nginx-v 查看版本结果如下...
Elastic Agent采集Nginx日志数据
通过Kibana中的Fleet Server可以管理Elastic Agent采集的Nginx日志，将Nginx日志输出到Kibana中进行可视化分析，帮助开发人员更好地监控和优化Nginx服务器的性能和安全性。本文在Fleet中同一个集成策略下通过Fleet Server管理两台源端ECS...
如何给Pod挂载弹性公网IP
在浏览器中输入 http://ip地址，您可访问nginx欢迎页。此处的 http://ip地址 为YAML文件中 k8s.aliyun.com/allocated-eipAddress: 47.110.XX.XX 的IP地址。说明 此方式中EIP为动态分配，其生命周期与Pod相同，当删除Pod时，动态分配的EIP也...
【Host Rewrite】重写请求Host与Authority标头
kubectl exec-it deploy/sleep-curl nginx:8000/headers 预期输出：{"headers":{"Accept":"*/*","Host":"httpbin:8000","User-Agent":"curl/8.1.2"} } 可以看到在sleep容器内部访问nginx服务的/headers 路径，请求被转发到httpbin服务的/...
【Host Rewrite】重写请求Host与Authority标头
kubectl exec-it deploy/sleep-curl nginx:8000/headers 预期输出：{"headers":{"Accept":"*/*","Host":"httpbin:8000","User-Agent":"curl/8.1.2"} } 可以看到在sleep容器内部访问nginx服务的/headers 路径，请求被转发到httpbin服务的/...
【Host Rewrite】重写请求Authority和Host标头
kubectl exec-it deploy/sleep-curl nginx:8000/headers 预期输出：{"headers":{"Accept":"*/*","Host":"httpbin:8000","User-Agent":"curl/8.1.2"} } 可以看到在sleep容器内部访问nginx服务的/headers 路径，请求被转发到httpbin服务的/...
【Host Rewrite】重写请求Authority和Host标头
kubectl exec-it deploy/sleep-curl nginx:8000/headers 预期输出：{"headers":{"Accept":"*/*","Host":"httpbin:8000","User-Agent":"curl/8.1.2"} } 可以看到在sleep容器内部访问nginx服务的/headers 路径，请求被转发到httpbin服务的/...
使用Skywalking对Nginx进行链路追踪
例如：docker run-rm-p 80:80-e"BACKEND_URL=http://tracing-analysis-dc-hz.aliyuncs.com/adapt_123@abc_456@efg" -d registry.cn-hangzhou.aliyuncs.com/public-community/skywalking-nginx-lua:0.2访问Nginx页面。在浏览器上访问 ...
使用Skywalking对Nginx进行链路追踪
例如：docker run-rm-p 80:80-e"BACKEND_URL=http://tracing-analysis-dc-hz.aliyuncs.com/adapt_123@abc_456@efg" -d registry.cn-hangzhou.aliyuncs.com/public-community/skywalking-nginx-lua:0.2访问Nginx页面。在浏览器上访问 ...
采集公网数据
方案1：前端服务器+Kafka 由于Kafka不提供RESTful协议，更多是在集群内使用，因此一般需要Nginx服务器做公网代理，再使用Logstash或API通过Nginx将公网数据写入到Kafka等消息中间件。需要的设施如下：设施 数目 配置 作用 价格 ECS服务器 2...
使用Nginx镜像创建ECI实例
上述示例中选择的Nginx镜像默认开放80端口，在安全组开放80端口访问的情况下，可以直接通过实例IP+Port的形式访问Nginx容器。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看...
为ASM网关启用压缩
访问Nginx应用。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面顶部，设置 命名空间 为 istio-system，在 External IP 列查看istio-...
为ASM网关启用压缩
访问Nginx应用。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面顶部，设置 命名空间 为 istio-system，在 External IP 列查看istio-...
添加过滤器类型的过滤器
将Nginx访问日志采集到日志服务后，您可以通过查询与分析语句查看每分钟的访问PV。如果您想要查看不同请求方法的访问PV，则可以添加过滤器类型的过滤器，通过动态列表项快速查看。本文以Nginx访问日志为例说明如何添加过滤器类型的过滤器，...
镜像构建服务（ImageBuilder）最佳实践
test-image 创建Nginx开发环境的ECS实例，然后在本地测试是否可以正常访问Nginx环境。如果可以访问，表示镜像构建服务构建的自定义镜像正常。步骤一：创建并执行镜像模板 登录 ECS管理控制台。在左侧导航栏，选择 部署与弹性>>镜像构建。在...
添加变量类型的过滤器
将Nginx访问日志采集到日志服务后，您可以通过查询和分析语句查看每分钟的访问PV。例如您想查看每10秒、60秒或600秒的访问PV，则可以添加变量类型的过滤器，避免多次修改查询和分析语句进行查询。本文以Nginx访问日志为例说明如何添加变量...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
为ECI Pod配置公网连接
您可以通过EIP地址加端口的方式访问Nginx服务。在所属VPC中创建公网NAT网关 NAT网关是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。更多信息，请参见 什么是NAT网关 和 公网NAT网关计费。多个ECI实例。例如：您有多个ECI实例需要...
- 产品推荐
- 这些文档可能帮助您