常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
NLB快速实现IPv4服务的负载均衡
如果您需要快速创建一个NLB实例，并将来自客户端的访问请求转发至后端服务器，请参考本文操作实现IPv4服务的负载均衡。操作流程 准备工作 搭建负载均衡服务前，您需要根据业务需求规划 NLB 实例的地域，创建专有网络VPC（Virtual Private ...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
添加HTTP监听
转发的后端服务器组 选择 服务器类型 及 服务器类型 下的后端服务器组。相关文档 ALB提供了丰富的高级转发规则，具体操作请参见 配置监听转发规则。更多场景教程，请参见：使用ALB将HTTP访问重定向至HTTPS 使用ALB流量镜像功能实现仿真压测...
CLB使用约束
EIP绑定 Y 无 升降配 Y 无 带宽 Y 无 监听 监听名称 N 无 带宽 Y 无 调度算法 Y 无 虚拟服务器组ID N 无 访问控制 Y 无 添加请求x-forward-for字段 Y 无 gzip压缩 Y 无 会话保持 Y 无 健康检查 Y 无 超时时间 Y 无 证书配置-主证书必须在...
CLB使用约束
EIP绑定 Y 无 升降配 Y 无 带宽 Y 无 监听 监听名称 N 无 带宽 Y 无 调度算法 Y 无 虚拟服务器组ID N 无 访问控制 Y 无 添加请求x-forward-for字段 Y 无 gzip压缩 Y 无 会话保持 Y 无 健康检查 Y 无 超时时间 Y 无 证书配置-主证书必须在 ...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问...转发的后端服务器组 选择 服务器类型 及 服务器类型 下的后端服务器组。
添加HTTPS监听
转发的后端服务器组 选择 服务器类型 及 服务器类型 下的后端服务器组。常见问题 HTTPS支持哪些SSL协议版本？TLS 1.0、TLS 1.1、TLS 1.2以及TLS 1.3版本，更多信息，请参见 TLS安全策略。后端服务器能否获取客户端访问HTTPS监听的协议版本...
添加HTTP监听
步骤二：添加后端服务器 添加处理前端请求的后端服务器。您可以使用实例配置的默认服务器组，也可以为监听配置一个虚拟服务器组。更多信息，请参见 后端服务器概述。本操作中，以默认后端服务器组为例。在 后端服务器 配置页面，选择 默认...
漏洞管理常见问题
修复完成后，需要重启的漏洞会显示 待重启，请您根据提示重启服务器后再验证漏洞。对于应用漏洞和应急漏洞您需要根据漏洞详情页面的修复建议，手动修复漏洞。修复完成后，在漏洞修复页面，验证该漏洞。为什么修复漏洞时修复按钮为灰色？...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
远程桌面无法连接到Windows实例的快速排查方法
连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。使用控制台远程连接功能登录到Windows实例。在菜单栏选择 开始>控制面板...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
AddServersToServerGroup-添加后端服务器
向网络型负载均衡服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
无服务器弹性（ECI弹性调度）
无服务器弹性（ECI弹性调度）是阿里云提供的弹性调度策略。您可以在部署服务时通过添加Annotations来申明只使用ECS或ECI弹性资源，或者是在ECS资源不足时自动申请ECI资源。通过无服务器弹性（ECI弹性调度）可以满足您在不同工作负载的场景...
通过CLB四层监听获取客户端真实IP
后端服务器通过解析Proxy Protocol头部，就可以获得客户端的真实网络连接信息，包括源IP地址、源端口以及传输协议等。通过使用Proxy Protocol，后端服务器可以准确获取客户端的原始网络连接信息，从而进行更准确的日志记录、访问控制、流量...
增量迁移源服务器
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。...具体操作，请参见 迁移Windows服务器后怎么检查系统 或 迁移Linux服务器后怎么检查系统。
ALIYUN:SLB:BackendServerAttachment
ALIYUN:SLB:BackendServerAttachment类型用于添加后端服务器。语法 {"Type":"ALIYUN:SLB:BackendServerAttachment","Properties":{"LoadBalancerId":String,"BackendServers":List,"BackendServerList":List,"BackendServerWeightList":...
ALIYUN:NLB:ServerGroup
无 ServerId String 是 否 后端服务器的实例ID。取值：ECS实例ID。ENI实例ID。ECI实例ID。说明 当ServerId参数值为ENI实例ID或ECI实例ID时，ServerType参数必选。ServerIp String 否 否 ECS、ENI或者ECI的实例IP。无 Port Integer 是 否 ...
CLB IPv6实例使用说明
同时在业务总量增加的情况下，例如您已使用CLB IPv4实例挂载后端IPv4服务时，通过新增IPv6入口并适量对后端服务器进行横向扩容即可，对原有IPv4业务无任何影响，无需对原有系统做改造，就可以平滑地将业务迁移到IPv6。CLB的IPv6实例创建后...
DATASOURCE:SLB:VServerGroups
无 返回值 Fn:GetAtt VServerGroupIds：后端服务器组ID列表。VServerGroups：后端服务器组列表。属性名称 类型 描述 约束 VServerGroupIds List 后端服务器组ID列表。无 VServerGroups List 后端服务器组列表。无 AssociatedObjects Map ...
SLB实例服务器负载权重不为0
SLB实例已设置后端服务器，且后端服务器的权重不为0，视为“合规”。应用场景 如果SLB实例的后端服务器存在异常的0权重，可能会导致服务变慢，或者因负载过高导致宕机。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求...
查询暴力破解防御规则生效的服务器信息
查询暴力破解防御规则生效的服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
ALB服务器组概述
后端长连接 当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。函数计算类型的...
创建用户自定义标识机器组
心跳 为 OK 表示服务器上的Logtail实例与日志服务的连接正常，如果显示 FAIL 请参见 Logtail机器组无心跳 处理。重要 创建机器组后立刻查看状态，可能因为连接未生效，导致心跳为 FAIL，您可单击 刷新 进行重试。禁用用户自定义标识 如果您...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
将ECI实例挂载到SLB
将ECI实例添加到后端服务器后，可以接收SLB实例转发的客户端请求。对于ALB实例，您需要先创建一个服务器组，然后再添加ECI实例；对于CLB实例，您可以直接将ECI实例添加到默认服务器组。配置监听 监听用于检查客户端请求，并将请求转发给后...
添加TCP监听
在 选择服务器组 配置向导页面，选择 服务器类型 及 服务器类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建TCP监听 选择快速创建监听，您只需配置监听协议、...
添加UDP监听
在 选择服务器组 配置向导页面，选择 服务器类型 或 IP类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建UDP监听 选择快速创建监听，您只需配置监听协议、监听...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
功能特性
本文介绍阿里云 传统型负载均衡CLB 提供的功能和功能概述，CLB 支持4层和7层负载均衡，并提供健康检查、会话保持、域名转发等功能，保证后端服务的高可用。下表中，“✔”表示支持，“—”表示不支持。功能 4层 CLB 7层 CLB 调度算法 CLB ...
ECS选型最佳实践
通过阿里云自主研发的虚拟化2.0技术，您的业务应用可以直接访问弹性裸金属服务器的处理器和内存，无任何虚拟化开销。弹性裸金属服务器具备物理机级别的完整处理器特性（例如Intel VT-x），以及物理机级别的资源隔离优势，特别适合上云部署...
- 产品推荐
- 这些文档可能帮助您