通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
Redis大版本新特性与兼容性
在 云数据库Redis版 中，您可以创建不同版本的Redis社区版实例，本文介绍 云数据库Redis版 各版本的新特性与兼容性变更。说明 每部分包括社区和阿里云提供的特性及兼容性变更。Redis 7.0 新特性 关于Redis 7.0的新特性请参见 7.0 release ...
搭建FTP服务器（Linux）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
ALB服务器组概述
每个服务器组均用于将客户端的请求路由至一个或多个后端服务器。ALB会通过健康检查来判断后端服务器的业务可用性。在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
Java语言迁移
选择JDK ARM属于服务器端的新型架构，合适的JDK可以大大减少遇到问题的概率，提高性能。在倚天云服务器上，建议您使用以下两种OpenJDK：Alibaba Dragonwell：阿里巴巴自研OpenJDK的开源版本，在数据中心大规模Java应用部署情况下，可以大...
4.x和5.x版本差异及兼容性说明
SDK兼容性约束 云消息队列 RocketMQ 版 5.x版本兼容大部分存量TCP协议SDK，服务端版本和各客户端SDK版本的兼容情况如下表所示，例如，您购买了5.x版本的实例，客户端使用的是5.x对应的最新版SDK，则5.x版本服务端的功能全部支持；...
4.x和5.x版本差异及兼容性说明
SDK兼容性约束 云消息队列 RocketMQ 版 5.x版本兼容大部分存量TCP协议SDK，服务端版本和各客户端SDK版本的兼容情况如下表所示，例如，您购买了5.x版本的实例，客户端使用的是5.x对应的最新版SDK，则5.x版本服务端的功能全部支持；...
轻量应用负载均衡概述
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
使用ALB实现gRPC协议的负载均衡
步骤四：验证连通性 完成上述操作后，客户端可以通过ALB访问部署了gRPC服务的后端服务器，以下内容为您展示如何测试客户端和gRPC服务之间的连通性。说明 浏览器无法直接访问gRPC服务。建议您通过grpcurl工具之类的测试工具验证访问。在客户...
Nacos TLS传输加密
引擎侧默认以兼容模式启动，可以支持旧版本非TLS客户端正常访问。当前MSE Nacos支持的认证模式是单向认证还是双向认证？当前MSE Nacos支持的是单向认证模式，客户端认证服务端，服务端不会认证客户端。客户端为什么使用trustAll模式？使用...
使用Sentinel兼容模式连接Redis
但为了提高 云数据库 Redis 版 的兼容性，减少代码改动，云数据库 Redis 版 提供Sentinel兼容模式，开启后客户端可以像连接开源Redis Sentinel一样连接 Tair 实例。Redis Sentinel简介 Redis Sentinel为开源Redis提供主从实例监控、故障告...
Linux实例中vsftpd主被动模式下iptables的设置
详细信息 FTP连接包括以下两种：一个控制连接：这个连接用于传递客户端的命令和服务器端对命令的响应，比如登录使用的用户名与密码、变更目录命令CWD、PUT、GET文件。它使用TCP 21端口。多个数据连接：这些连接用于传输文件和其它数据，...
使用Sentinel兼容模式连接Tair
但为了提高 云原生内存数据库Tair 的兼容性，减少代码改动，云原生内存数据库Tair 提供Sentinel兼容模式，开启后客户端可以像连接开源Redis Sentinel一样连接 Tair 实例。Redis Sentinel简介 Redis Sentinel为开源Redis提供主从实例监控、...
概述
本章节介绍Elasticsearch的Java Client的原理、版本兼容性以及使用示例，帮助您快速地使用Java客户端与Elasticsearch集群进行交互，完成检索、分析等相关业务。Transport Client迁移至REST Client Transport Client随着Elasticsearch的第一...
使用限制
OpenSSH版本限制 堡垒机目前对OpenSSH 8.7及以下版本的客户端及服务器兼容性较高。若您客户端或服务器的OpenSSH版本为8.8及以上，可能会出现运维失败的情况。您可以手动进行配置相关文件避免该问题，具体操作，请参见 密码与密钥相关问题。...
会话操作记录投递
若您设置了服务器端加密方式，将为会话操作记录投递文件（Object）进行对应的加密。更多信息，请参见 服务器端加密。单击 确定。首次进行投递配置时，系统自动授权云助手获取访问SLS和OSS资源的权限，即自动为您创建一个服务关联角色，以便...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
在七代安全增强型实例中部署PyTorch深度学习模型
cd/home/test/pytorch/enclave_ops/deployment make 在密钥服务器端启动密钥服务。cd/home/test/pytorch/enclave_ops/deployment/bin/dkeyserver sudo./dkeyserver 密钥服务器启动，等待来自部署于ECS SGX服务器的dkeycache的密钥请求。在...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
使用ALB部署HTTPS业务（双向认证）
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传到服务器端进行验证，双方都通过认证，才能建立安全通信通道...
设置Discuz!邮件功能
网站设置Discuz!邮件功能后，访客可以通过邮件找回密码。本文以设置通过SOCKET连接SMTP服务为例，介绍如何设置Discuz!邮件功能。前提条件 确认PHP函数fsockopen为 启动 状态。说明 PHP函数fsockopen默认为 启动 状态。具体操作，请参见 ...
开启IPv6防护
您可以在WAF网站配置中开启IPv6回源，即同时设置IPv4和IPv6回源服务器地址，并启用 IPv4/IPv6回源协议跟随，使来自IPv6客户端的请求转发到IPv6源站，来自IPv4客户端的请求转发到IPv4源站。更多信息，请参见 添加域名。前提条件 已开通如下...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
开发及提交SQL脚本
类型系统：类型系统主要解决SQL语句的兼容性问题。分为以下三种类型：旧有类型系统：MaxCompute旧类型的系统。MaxCompute类型系统：MaxCompute 2.0引入的新类型系统。Hive类型系统：MaxCompute 2.0引入的Hive兼容模式下的类型系统。执行...
通过NLB获取客户端真实IP
如果后端服务器不具备解析Proxy Protocol协议能力，直接打开特性开关，很可能会导致后端服务解析异常，从而影响服务可用性。NLB监听支持通过Proxy Protocol携带原始连接信息（源IP、目的IP、源端口、目的端口等）并添加到TCP或UDP数据头中...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
NLB压力测试的方法
解决方法：如果是TCP或UDP监听，建议打开服务器组的客户端地址保持功能；如果是TCPSSL监听，建议增加NLB后端服务器数量或搭配弹性伸缩。后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于...
发布
如果在发布者端设置了“full”之外的复制标识，在订阅者端也必须设置一个复制标识，它应该由相同的或者少一些的列组成。如何设置复制标识的细节请参考 REPLICA IDENTITY。如果在复制 UPDATE 或 DELETE 操作的发布中加入了没有复制标识的表...
通讯模式升级至互动模式说明
通过阅读本文，您可以了解到通讯模式和互动模式的区别以及从通讯模式升级到互动模式后，发布端和订阅端的操作说明。背景信息 针对部分业务场景中，单一频道存在较多用户人数，但主要时间内只有一名主播推流，少量观众需要与主播连麦互动的...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
接入流程
接入流程——手动混流转码 步骤 操作 描述 1 设置SDK频道模式 调用 setChannelProfile 设置频道模式，参数channelProfile设置为AliRTCSdkCommunication（通信模式）或AliRTCSdkInteractiveLive（互动模式）。说明 此处以Android端接口举例...
SDK参考概述
SDK兼容性说明 云消息队列 RocketMQ 版 服务端版本和客户端SDK版本的兼容情况如下：服务端版本 客户端版本 兼容性 约束限制 5.x版本实例 RocketMQ 5.x SDK 兼容 云消息队列 RocketMQ 版 5.x版本实例的所有功能完全支持。RocketMQ 4.x/3.x ...
SNI可能引发的HTTPS访问异常
SNI兼容性 说明 SNI兼容TLS 1.1及以上版本的协议，但与SSL协议不兼容。支持的桌面版浏览器：Chrome 5及以上版本 Chrome 6及以上版本 Firefox 2及以上版本 Internet Explorer 7及以上版本（仅支持Windows Vista、Windows Server 2008及以上...
设置流量标记
网站业务接入DDoS高防后，您可以通过设置高防流量标记，开启获取客户端真实端口功能，以及使高防转发到源站的流量中包含特定的自定义Header字段值，方便您的后端服务器对高防转发的流量进行统计分析。本文介绍了设置高防流量标记的具体操作...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
一机一密概述
如果选择一机一密鉴权模式，MQTT客户端实际连接MQTT消息服务器时，connect 报文中的Username和Password需要按照本文约定的规范设置，具体设置和计算方法如下：Username 由鉴权模式名称、DeviceAccessKeyId和InstanceId三部分组成，以竖线...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
- 产品推荐
- 这些文档可能帮助您