云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
WordPress环境上安装SSL证书
说明 本示例WordPress环境中默认安装的是Nginx，不同环境的配置文件路径和名称可能不一样，请您以实际环境为准。sudo vim/usr/local/nginx/conf/vhost/wordpress.conf 按 i 键，进入编辑模式。在配置文件 server{} 代码段中配置证书路径。...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
采集主机文本日志
var/log/nginx/*/access*表示/var/log/nginx 目录（包含该目录的递归子目录）中以 access 开头的文件。最大目录监控深度 设置日志目录被监控的最大深度，即 文件路径 中通配符*匹配的最大目录深度。0代表只监控本层目录。文件编码 选择日志...
轻量应用服务器之间的数据迁移
迁移场景 源服务器配置说明 目标服务器配置说明 同地域迁移轻量应用服务器 服务器名称：轻量应用服务器A 地域：华北2（北京）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 应用程序：默认已在轻量应用服务器A的网站根目录/data/...
核心文件监控
然后再根据不同服务器需放行的进程路径，配置多条放行的规则。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>主机防护>核心文件监控。如果云安全中心...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
创建无状态工作负载Deployment
展开查看 Nginx YAML apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx ...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
静态资源配置
SOFABoot Web 沿用了 Spring Boot 中“约定优于配置”的理念来存放并处理静态资源。本文将向您介绍静态资源的下述内容。说明 本文内容仅适用于 SOFABoot Web ...或者将静态资源部署在 CDN 服务器上（直接在 CDN 服务器上挂载 static 目录）。
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
如何实现文件中的日志被采集多份
例如执行如下命令，为文件所在目录/home/log/nginx/log 创建软链接/home/log/nginx/link_log，通过软链接可以读取目录下的文件内容。ln-s/home/log/nginx/log/home/log/nginx/link_log 添加强制采集配置 在Logtail采集配置的 输入配置 中，...
Linux系统的ECS实例中如何添加Web站点
提示：docbase参数指定的Web根目录需要与Nginx配置保持一致。当您只配置一个站点的时候，无须设置docBase，设置多个站点的时候需要分别指定Web根目录。执行如下命令，重启Tomcat。service restart tomcat 在浏览器中输入网站域名，确认访问...
常见问题
应用镜像：轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。系统镜像：轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。...
通过NFS使用NAS动态存储卷
如果您需要为不同的Pod挂载同一个NAS文件系统的不同子目录，则需要分别创建 pvc-1 和 nginx-1 以及 pvc-2 和 nginx-2。验证NAS的持久化存储 NAS提供了持久化存储服务，当某个Pod删除时，重新部署的Pod将自动同步之前Pod的所有数据。根据...
ECS实例数据传输的实现方式
自己写 rsyncd.motd 文件内容 log file=usr/local/rsyncd/rsync.log#rsync 服务器的日志 log format=t%a%m%f%b syslog facility=local3 timeout=300[conf]#自定义模块 path=usr/local/nginx/conf#用来指定要备份的目录 comment=Nginx conf ...
基于加密服务的SSL安全卸载
sign_cert.sh S_ECC_HSM.csr S_ECC_HSM.crt 步骤四：部署Nginx服务 将配合使用TASSL引擎的Nginx服务包nginx-1.21.2_tassl.tgz上传至ECS2上并解压，例如解压到/home/tass目录。在/home/tass/nginx-1.21.2_tassl目录安装Nginx服务。configure...
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
创建无状态工作负载Deployment
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、...
Apache配置多域名访问不同网站
轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/default。LAMP 6.1.0应用镜像默认的网站根目录为/home/www/htdocs 。本示例选用的是LAMP 7.4应用镜像，因此...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
Ingress高级用法
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
部署高可用及共享存储Web服务
1个公网负载均衡CLB：基于对流量按需分发的能力，可以将流量分发到不同的后端服务器，可消除系统中的单点故障，当某个服务器发生故障时，CLB会自动将请求分配到其他正常的服务器上，从而保证服务的连续性和稳定性。2个文件存储NAS：实现多...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务、以及灰度发布功能等。本文介绍如何配置安全的...
修改服务器名称
轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。本文介绍如何修改服务器名称。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 ...
日志类别及字段说明
网络隧道是一种通过不同的网络协议来传输数据的方式，可以用于安全访问互联网或跨越不同网络的通信。514763 网络会话日志 字段名 说明 示例 asset_type 产生日志的资产。取值：ECS：云服务器ECS。SLB：负载均衡SLB。NAT：NAT网关。ECS dst_...
后端服务器概述
不同的监听可以关联不同的服务器组，这样一个负载均衡实例可以将请求根据不同监听转发给不同的服务器组内不同端口的后端服务器。说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中...
GetAssetsPropertyDetail-查询资产指纹详情列表
0 Path string 根据 Biz 取值不同表示不同含义：Biz 取值为 web_server时，表示 web 根路径 Biz 取值为 autorun 时，表示启动项路径/lib/systemd/system*ServerType string Web 站点类型。说明 仅 Biz 取值为 web_server时返回。nginx Port...
集群检查项及修复方案
nginx-ingress-controller Deployment_Healthy Nginx Ingress Deployment是否健康。Deployment_Not_Under_HPA Deployment是否配置HPA。Deployment_Not_Modified Deployment是否发生过变更。Nginx_Ingress_Pod_Error_Log Nginx是否存在错误...
第三方教程
本文提供了轻量应用服务器在不同场景下的第三方教程，您可以根据实际业务场景参考第三方教程完成相关实践操作。说明 由于轻量应用服务器产品在持续的更新与迭代，教程中的步骤或者截图由于时效性原因可能与产品最新的控制台界面不一致，请...
技术栈使用指南
什么是应用 按照官网文档 创建工程 创建的 SOFABoot 工程，通过 编译运行，在本地被打包为 {XXX}-executable.jar 文件，并存放于工程根目录的 target 目录中。这个 fat JAR 文件，在 SOFAStack 平台上，就是一个应用。在云端，应用需要和其...
功能发布记录
通过使用文件管理器的目录分析功能，您可以查看站点根目录下的子目录包含的目录和文件数量，以及子目录中所有文件占用的空间大小。使用文件管理器管理文件 自助诊断功能中新增目录分析的诊断类别 通过目录分析诊断类别，您可以分析和查看...
实例内第三方软件安装与配置问题
说明 执行后续命令前，请根据实际情况，更换/home/user 目录为您实际FTP的 home 目录名称。ls-l/home/user 如下图红框中的权限没有 w，则代表您当前没有 write 权限。执行如下命令，添加 write 权限并保存。chmod+w/home/user 执行如下命令...
创建有状态工作负载StatefulSet
参数 描述 增加本地存储 本地存储：支持主机目录（HostPath）、配置项（ConfigMap）、保密字典（Secret）和临时目录，将对应的挂载源挂载到容器路径中。更多信息，请参见 volumes。增加云存储声明（PersistentVolumeClaim）支持通过PVC挂载...
配置回源HTTP响应头
Nginx 在Nginx配置文件（通常是/etc/nginx/nginx.conf 或/etc/nginx/sites-available/default）中，找到与您的应用相关的 server 块，并检查如下设置：location/{ add_header 'Access-Control-Allow-Origin' '*';} 或者，对于特定的域名：...
建站零基础入门
不同网站类型需要的ECS配置不同，请您确认网站规模与访问人数。一般情况下，小型网站只需要选择基础配置即可。具体操作，请参见 自定义购买实例。了解实例规格族与如何选型，请参见 实例规格族 与 选型最佳实践。您可以根据业务进展产生的...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
- 产品推荐
- 这些文档可能帮助您