上传非阿里云签发证书
重要 只有上传服务器证书时，才需要上传私钥。证书部署地域 选择证书的部署地域。证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。所属资源组 选择证书所属的资源组。标签 选择或输入 标签键 与 标签值...
PHP ZIP打包说明
ZIP打包规范 ZIP目录 实例运行时目录 描述./nginx/home/admin/app/nginx/存放Nginx配置文件。nginx/*.conf/home/admin/app/nginx/*.conf 存放Nginx各站点配置，支持配置 Server {}。php /home/admin/app/php/ 存放PHP程序。部署应用时，可...
Nginx缓存策略设置
概述 本文主要介绍Nginx服务器的缓存策略配置方法。详细信息 HTTP头处理模块 允许设置任意的HTTP头介绍如下。add_header 语法：add_header name value。默认值：none。使用字段：http、server、location。expires 语法：expires[time|epoch...
ALB Ingress功能操作指导
ALB Ingress除了支持在容器服务ACK/ACK Serverless等Kubernetes产品中使用，还支持与企业级分布式应用服务EDAS（Enterprise Distributed Application Service）、Serverless应用引擎SAE（Serverless App Engine）、云上自建Kubernetes集群...
基于ECS的弹性推理
推理服务的调用量会随着业务需求动态变化，这就需要服务器能弹性扩缩容来节省成本。在大规模高并发的节点需求情况下，常规的部署方案无法满足此类需求。阿里云容器服务提供了弹性节点池，可以基于弹性节点池部署模型推理服务，满足弹性伸缩...
IDC服务器通过Proxy集群接入云安全中心
在IDC服务器上安装云安全中心客户端，开启云安全中心对IDC服务器的安全防护。步骤一：搭建Proxy反向代理集群 云安全中心客户端分别通过 jsrv.aegis.aliyun.com 域名和 update.aegis.aliyun.com 域名连接Proxy集群中的长连接服务器和HTTP...
容器服务 Serverless 版使用快速入门
如需访问公网，例如下载容器镜像，要配置NAT网关，建议将容器镜像上传到集群所在区域的阿里云镜像服务，并通过内网VPC地址拉取镜像。详情请参见 创建和管理专有网络。使用已有 配置SNAT 设置是否为专有网络创建NAT网关并配置SNAT规则。仅当...
基于AIACC加速器快速实现AIGC绘画
本文基于阿里云GPU服务器和Stable Diffusion的WebUI框架，指导您如何基于AIACC加速器快速实现AIGC绘画。重要 阿里云不对第三方模型的合法性、安全性、准确性进行任何保证，阿里云不对由此引发的任何损害承担责任。您应自觉遵守第三方模型的...
创建集群
如需访问公网，例如下载容器镜像，要配置NAT网关，建议将容器镜像上传到集群所在区域的阿里云镜像服务，并通过内网VPC地址拉取镜像。详细信息，请参见 创建和管理专有网络。可用区 选择集群所在的可用区。配置 SNAT 设置是否为专有网络创建...
服务运行
说明 创建Service前需要安装Nginx Ingress Controller组件，安装方式请参见以下操作：若需要创建集群，请在 组件配置 配置向导页面的 Ingress 字段选中 安装Ingress组件。具体操作，请参见 创建Kubernetes托管版集群。若使用已有集群，可...
ALB Ingress Controller
组件介绍 ALB Ingress Controller基于阿里云应用型负载均衡ALB（Application Load Balancer），提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，完全满足在...
采集企业内网服务器日志
方案二 重要 如果您需要对内网服务器上的所有网络请求进行代理，或者您仅需要对Logtail的网络请求进行代理，但您完全了解服务器上其他进程的网络请求发送地址，您可以考虑此方案。否则，请使用方案一。登录某台企业内网服务器。使用 export...
请求通过CDN回源后未正常启用Gzip压缩
保存上述配置后，依次执行下列命令，确认Nginx配置无误，然后重新加载Nginx配置文件。nginx-t nginx-s reload 启用CDN，客户端请求经过CDN转发至源站Nginx服务器后，确认返回的响应头中含有 Content-Encoding:gzip，即内容被压缩。更多信息...
通过ALB获取客户端真实IP
} 执行 sudo nginx-s reload 命令，重新加载Nginx配置文件。配置Apache服务器 此处以CentOS 7.9操作系统、Apache 2.4.6 版本配置为例介绍。具体请以您实际使用的环境为准。在服务器执行 httpd-M|grep remoteip_module 命令，检查Apache...
基于Ubuntu的ECS实例实现OSS反向代理
目录 说明/usr/sbin/nginx 存放主程序/etc/nginx 存放配置文件/usr/share/nginx 存放静态文件/var/log/nginx 存放日志 执行以下命令打开Nginx配置文件 nginx.conf。sudo vi/etc/nginx/nginx.conf 参考以下说明修改 nginx.conf 文件中的HTTP...
通过CLB七层监听获取客户端真实IP
} 执行 sudo nginx-s reload 命令，重新加载Nginx配置文件。配置Apache服务器 此处以CentOS 7.9操作系统、Apache 2.4.6 版本配置为例介绍。具体请以您实际使用的环境为准。在服务器执行 httpd-M|grep remoteip_module 命令，检查Apache...
将Nginx的常用配置迁移至ASM网关
Nginx配置 描述 ASM实现方案 allow-backend-server-header 允许从后端返回标头 Server 而不是通用的Nginx字符串。ASM网关默认为true。allow-snippet-annotations 允许在Ingress的Annotation中添加自定义脚本修改Nginx配置。不支持该参数，...
将Nginx的常用配置迁移至ASM网关
Nginx配置 描述 ASM实现方案 allow-backend-server-header 允许从后端返回标头 Server 而不是通用的Nginx字符串。ASM网关默认为true。allow-snippet-annotations 允许在Ingress的Annotation中添加自定义脚本修改Nginx配置。不支持该参数，...
添加过滤器类型的过滤器
具体操作，请参见 使用Nginx配置模式采集日志。已配置索引。具体操作，请参见 创建索引。操作流程 为Nginx访问日志添加过滤器类型的过滤器的操作流程如下：步骤一：查询和分析 通过查询和分析语句查看每分钟的访问PV的操作步骤如下：登录 ...
上传和下载远程服务器文件
本文为您如何介绍使用Cloud Toolkit上传和下载远程服务器上的文件，帮助您提高开发效率。前提条件 下载并安装 JDK 1.8或更高版本。已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。操作步骤 在IntelliJ IDEA...
回源HOST
虚拟站点技术 虚拟站点技术是一种在单个Web服务器上提供多个网站服务的技术。服务器通过使用不同的域名或主机名来区分和隔离不同的网站。当用户请求访问某个特定的域名或主机名时，服务器会根据请求的域名或主机名，将请求定向到相应的虚拟...
网络域
您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
采集Syslog
如果您希望将服务器上包括Nginx访问日志在内的所有数据都以syslog形式集中投递到日志服务，您可以根据需求创建Logtail配置进行采集。为Nginx添加一条转发规则。在Nginx服务器的nginx.conf文件中增加转发规则。更多信息，请参见 Nginx官网...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
服务器中毒导致监控数据不一致
问题描述 在服务器上执行top命令查看CPU使用率，与主机监控中的CPU使用率相差较大。问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测...
搭建多个Web站点（Linux）
cd/etc/nginx/conf.d 为测试站点 Testpage-1 创建并配置Nginx配置文件。运行以下命令，创建并编辑配置文件。sudo vim Testpage1.conf 按 i 进入编辑模式，输入以下内容。在注释内容处，替换服务器域名参数信息与项目路径参数信息。server {...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
Nginx Sentinel模块配置（旧版）
sentinel_block_action 指令可分别在Nginx配置文件的 http/server/location 配置上下文进行配置。当客户端访问指定 location 下的URL请求时，如果该 location 未配置限流行为，则使用其所在server的配置。如果 server 也未配置限流行为，则...
PHP
当使用nginx作为Web服务器时，请进行如下环境配置，此处以nginx1.19.7为例说明。Web服务器外网IP地址为 192.0.2.11，监听端口为 8080。您可以在配置文件/etc/nginx/nginx.conf 中修改外网IP地址和端口。配置文件示例如下：server { listen ...
通过CLB四层监听获取客户端真实IP
获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy Protocol配置，后端服务器才能获取客户端真实IP地址，参见 通过Proxy ...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
手动部署LNMP环境（Ubuntu）
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在 Ubuntu 22/20 操作系统的ECS实例上搭建LNMP环境。前提条件 ...
CentOS 6 自建安装 Nginx+Mysql环境+PHP环境
cp/etc/nginx/nginx.conf/etc/nginx/nginx.conf.bak 运行以下命令添加Nginx配置文件。cp/etc/nginx/nginx.conf.default/etc/nginx/nginx.conf 运行命令 vi/etc/nginx/nginx.conf 打开Nginx的配置文件。按下 i 键，在所支持的主页文件中添加...
基于Windows的ECS实例实现OSS反向代理
阿里云OSS的存储空间（Bucket）访问地址会随机变换，您可以通过在ECS实例上配置OSS的反向代理，实现通过固定IP地址访问OSS的存储空间。背景信息 阿里云OSS通过Restful API方式对外提供服务。最终用户通过OSS默认域名或者绑定的自定义域名...
弹性网卡概述
您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制比较严格的后端专用流量。每个双宿主实例会先接收和处理前端请求，然后启动到后端的连接，接着将...
ASP.NET程序网站如何在多个站点之间实现Session共享
所有的Web服务器登录的时候把Session数据写到这台服务器上，那么所有的Session数据其实都是保存在这台NFS服务器上的。不论用户访问哪台Web服务器，都要来这台服务器获取Session数据，那么就能够实现共享Session数据了。缺点是依赖性太强，...
通过NLB获取客户端真实IP
} } 执行 sudo nginx-s reload 命令，重新加载Nginx配置文件。步骤三：验证后端服务器可获取客户端真实IP 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志文件默认路径为：/var/log...
- 产品推荐
- 这些文档可能帮助您