计费概述
例如：购买数字证书管理服务用于开启服务器的HTTPS加密访问。数字证书管理服务提供了免费试用的DV证书以及收费的DV证书、OV证书和EV证书。更多信息，请参见 数字证书管理服务计费项。购买云解析DNS服务用于域名绑定和解析。云解析DNS提供了...
CLB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
将如下信息拷贝到文件 forward.conf 中，其中参数 server_name 设置为代理服务器的IP地址，参数 proxy_pass 设置为代理服务器访问的URL地址，参数 ssl_certificate 设置为SSL证书，参数 SSL_certificate_key 设置为SSL证书的密码，其他参数...
使用ALB挂载同地域IDC服务器
该企业可以使用云企业网CEN（Cloud Enterprise Network）产品，将VPC1和VBR连接至转发路由器，本地IDC通过VBR接入阿里云，ALB 通过云企业网将访问请求转发至IDC，即可实现 ALB 挂载同地域IDC服务器的目的。本文示例中的网段规划如下表所示...
私网传输迁移
SMC服务端将根据迁移任务的配置，创建相关资源，并通过打通专线的VPC将源服务器的数据迁移至阿里云。迁移任务执行过程中，代理服务器将代替源服务器接收来自SMC服务端的指令。例如，迁移任务出错时，SMC服务端会中断迁移并向SMC客户端发送...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
应用行为分析
以下是针对受攻击最多的服务器的加固建议：查看并处理服务器中的已知漏洞，缩小可被黑客利用的攻击面范围。具体操作，请参见 查看和处理漏洞。为服务器开启 恶意主机行为防御、网站后门连接防御、恶意网络行为防御 和 网站后门查杀 能力，...
代理接入
重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器，请根据实际业务需要，合理准备代理服务器规格和数量。如果您未使用域名的方式接入，例如使用公网IP和云安全中心服务端连通，出于连接稳定性考虑，推荐您使用多台服务器搭建...
SSL证书安装指南
在服务器安装SSL证书 您需要通过 数字证书管理服务 控制台下载SSL证书到本地，并将已下载的SSL证书上传到服务器并修改服务器的相关配置，才能使SSL证书生效。如何下载SSL证书，请参见 下载SSL证书到本地。不同服务器安装SSL证书的具体操作...
保持客户端源IP
背景信息 通过全球加速服务加速客户端访问后端服务器，默认情况下后端服务器只能获取客户端通过全球加速访问后端服务器的终端节点组出公网IP，不能获取客户端的源IP。如果您需要后端服务器能获取客户端的源IP，您可以开启全球加速的保持...
Windows实例中Windows Update自动更新相关配置说明
阿里云WSUS更新服务器的介绍 阿里云Windows实例的默认组策略配置中，更新源为阿里云内部的Windows WSUS更新服务器，而非微软官方的Internet Windows Update服务器。这是因为在极个别情况下，安全更新可能会带来潜在问题。为了预防发生此类...
Linux实例通过端口转发来访问内网服务
设置 SSH Tunnel：Source Port 是PC本地监听的端口，Destination 填写内网ECS服务器的内网地址及端口。然后单击 Add，就会生成一个端口转发记录，然后单击 Open 会打开SSH连接。在弹出的窗口中输入正常SSH登录有公网IP的ECS服务器。这时在...
没有公网的Windows服务器如何配置Windows更新
概述 本文主要介绍没有公网的Windows...进入指定 Intranet Microsoft 更新服务位置页面，单击 已启用，填写 设置 Intranet 统计服务器 的地址，单击 确认，保存配置。打开CMD命令行，执行 gpupdate/force 命令更新组策略。适用于 云服务器 ECS
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
单ALB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考本文进行配置实现多域名HTTPS网站。场景示例 ALB会根据客户端请求的HTTPS域名去查找对应证书并完成HTTPS认证，然后根据转发规则转发到对应的后端服务器。...
ECS服务器的IPv6地址无法ping通的排查方法
概述 开通IPv6地址之后，若没有配置安全组或ECS服务器的IPv6地址相关配置与元数据不一致、IPv6地址没有开通公网带宽，可能会导致无法ping通IPv6地址。本文主要介绍ECS服务器的IPv6地址无法ping通的排查方法。详细信息 阿里云提醒您：如果您...
单CLB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考本文进行配置实现多域名HTTPS网站。场景示例 CLB会根据客户端请求的HTTPS域名去查找对应证书并完成HTTPS认证，然后根据转发规则转发到对应的后端服务器。...
网络域
下表介绍代理服务器的推荐配置。SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 2核CPU，4G内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发...
创建和管理服务器组
您可以鼠标浮动至 批量修改服务器的权重和端口：单击 向下复制：如果修改当前服务器的权重或端口，该服务器页面位置以下所有服务器的权重或端口同步改变。单击 向上复制：如果修改当前服务器的权重或端口，该服务器页面位置以上所有服务器...
203错误
解决方案：建议回调服务器的处理逻辑修改为异步，保证在5秒内处理完毕并将结果返回OSS。Response body is not valid json format 错误原因：回调服务器返回给OSS的Body不为JSON格式。解决方案：请参见 上传回调中的常见错误及分析处理 进行...
Token鉴权概述
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式更加复杂，您需要按照下图所示的流程，部署您的应用服务器。而且在初始化时，...
AttachAlbServerGroups
AlbServerGroup.N.Weight Integer 是 100 弹性伸缩将ECS实例添加到ALB服务器组后，ECS实例作为后端服务器的权重。权重越高，ECS实例将被分配到越多的访问请求。如果权重为0，则ECS实例不会收到访问请求。取值范围：0~100。N为ALB服务器组的...
Token鉴权概述
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式更加复杂，您需要按照下图所示的流程，部署您的应用服务器。而且在初始化时，...
在Windows实例如何安装IIS和FTP服务
Windows Server 2008安装步骤 在服务器桌面单击服务器管理器。右键单击角色，然后单击添加角色，再单击下一步。勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
常见问题
迁移周期时长与待迁移服务器的数量和实际数据量成正比，建议您根据实际迁移测试演练进行评估。迁移过程中所需时间的评估方法以及传输速度的测试方法，请参见 评估迁移时间与测试传输速度。如何过滤、排除不需要迁移的文件或目录？排除不...
通过NLB获取客户端真实IP
Proxy Protocol v2报文参考 如您未使用上述示例中的服务器，您可参考Proxy Protocol v2报文结构及 The PROXY protocol 进行自定义解析，具体请参考您所使用的服务器的官方资料。携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示...
StartInstance-启动实例
接口说明 如果轻量应服务器的实例状态为停止状态，您可以使用此接口将已停止的轻量应用服务器实例启动。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见...
ALB服务器组概述
监听协议 服务器组后端协议 服务器组类型 健康检查协议 HTTP HTTP、HTTPS 服务器类型、IP类型、函数计算类型 说明 函数计算的服务器组类型，无需配置后端协议和健康检查协议。HTTP、HTTPS、TCP、gRPC 说明 HTTPS健康检查协议默认不开放，...
一机一密概述
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的设备访问凭证相关的请求以及消息收发业务。计算方式 按照 鉴权概述 的描述，如果选择一机一密鉴权模式，MQTT客户端实际连接MQTT消息服务器时，connect ...
Apache配置多域名访问不同网站
轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/default。LAMP 6.1.0应用镜像默认的网站根目录为/home/www/htdocs 。本示例选用的是LAMP 7.4应用镜像，因此...
配置全链路HTTPS访问实现加密通信
本文介绍如何使用ALB配置全链路HTTPS加密通信。...设置服务器的端口为 443，权重保持默认值，然后单击 确定。创建HTTPS监听，具体操作，请参见 添加HTTPS监听。说明 在 选择服务器组 配置向导中，您需要选择刚创建的后端服务器组。
跨账号和同账号ECS实例间迁移
迁移速度 迁移的过程中，网络环境、源服务器的CPU、内存、磁盘性能等都会影响迁移速度：如果您的网络是跨国际地域，由于网络环境不稳定，迁移速度可能较慢。如果您的网络可以打通VPC内网，建议在创建迁移任务时网络模式选择内网传输。使用...
远程鉴权
变量拼接URL 您可以通过变量拼接的方式生成鉴权URL作为鉴权服务器的地址，具体说明如下：类型 说明 数字变量 数字变量例如${1}、${2}，用于引用推流或播放URL中?前面的部分。例如推流URL为 rtmp:/abc....
IIS Web网站访问故障
通过服务器的公网IP和域名都可以访问该网站，如图所示。如果有其他恶意域名或未备案域名（例如 demo.aliyundoc.com ）解析到了服务器的IP地址，虽然在IIS中未绑定该主机头，但是也可以成功访问该网站，如图所示。禁止通过IP地址直接访问...
SetGatewayLDAPInfo
BaseDN String 否 dc=sgwt*,dc=local 连接LDAP服务器的BASE DN。取值范围：如果enabled为false，请忽略该字段。如果enabled为true，那么该字段必传。RootDN String 否 cn=admin,dc=sgwt*,dc=local 连接LDAP服务器的ROOT DN。取值范围：如果...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ca/root.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 根据提示输入生成根CA证书的服务器的密码。...
RenewInstance-续费实例
接口说明 在调用接口前，请您了解轻量应用服务器的计费信息。更多信息，请参见 计费项。调用该接口续费服务器时，您需要确保您的阿里云账户余额充足，否则会续费失败。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
此模式在每次健康检查时，SLB都会主动通过发送RST状态的数据包断开与服务器的健康检查建立的TCP连接，所以是不会查看到来自SLB健康检查的连接。除了调整为TCP转发模式，您也可以考虑关闭HTTP转发模式下的健康检查功能，也可以降低TIME_WAIT...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
- 产品推荐
- 这些文档可能帮助您