主机应用部署使用
创建主机应用 选择语言和模板。添加应用名称和描述即可。在线修改代码 README.md，查看文档 build.sh 构建脚本 deploy.sh 启动...有外网IP的ECS，可以直接通过IP+端口访问。没有外网IP的ECS，可以通过控制台登录后，在机器上通过命令访问。
设置端口
设置端口并完成网站接入后，通过该端口访问网站的流量会经过WAF，并受到WAF的检测和防护。背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
出错提示S9磁盘分区头数据同步出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S9_*磁盘分区头数据同步出错”的问题...排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
出错提示S10磁盘分区文件数据同步测试出错
使用 telnet 命令测试到目标实例8703端口是否连通，如果不通，需要排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。S10_R1 使用 rsync-version 检查源系统rsync版本。建议rsync为3.0.6及以上版本，最新版本是3...
出错提示S3磁盘分区数据同步出错
排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。S3_F70 检查源系统到目标实例的IP:8703端口网络是否正常稳定，源系统带宽速度是否足够，防止因网络带宽过小导致的传输进度过慢而迁移超时。问题排查解决后，...
出错提示S2磁盘分区文件数据同步出错
使用 telnet 命令测试到目标实例8703端口是否连通，如果不通，需要排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。S2_R11 检查迁移任务目标磁盘分区大小是否小于源系统磁盘分区实际数据量，如果小于，则需要...
无法远程连接Windows实例的排查方法
如果自定义远程端口为33899，则设置为33899 授权对象：0.0.0.0/0（代表所有IP访问）通过 IP:端口 的方式进行远程桌面连接。连接方式类似如下。使用以下命令，进行端口测试，判断端口是否正常。telnet<IP>说明<IP>指Windows实例的IP地址。指...
自定义路由类型监听的工作原理
如下图所示，不同玩家可分别通过应用分配的加速IP和端口访问游戏应用，玩家1和玩家2分别通过1001和1003端口以及加速IP访问游戏，访问流量均被路由至IP地址为10.1.1.1的服务器会话中；玩家3通过1005端口和加速IP访问游戏，访问流量被路由至...
远程桌面无法连接到Windows实例的快速排查方法
如果自定义远程端口为33899，则设置为33899 授权对象：0.0.0.0/0（代表所有IP访问）通过“IP：端口”的方式进行远程桌面连接。连接方式类似如下。通过上一步获取的端口，参见以下命令，进行端口测试，判断端口是否正常。如果端口测试失败，...
通过公网访问Kafka
集群创建后，为安全组开通9093端口后，您便能通过公网IP的9093端口直接访问Kafka服务。开通安全组详情，请参见 管理安全组。开通已有集群的公网服务 Dataflow集群部署在VPC网络环境，您可以通过挂载弹性公网IP或者高速通道两种方式在外网...
售前常见问题
云防火墙帮助检测互联网和云上公网IP资产间的通信流量，关闭不必要的IP、端口暴露，通过配置访问控制策略，对互联网访问进行精细化的访问控制。为什么使用CEN-TR的客户，有着相对更强的云防火墙需求？随着越来越多的业务上云，企业云上网络...
NLB加入安全组
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。本文为您介绍NLB加入安全组的场景、使用限制及NLB如何加入和解绑安全组。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
DDoS高防接入配置最佳实践
业务访问延时或丢包：针对源站服务器在中国内地以外地域、主要访问用户来自中国内地地域的情况，如果用户访问网站时存在延时高、丢包等现象，可能存在跨网络运营商导致的访问链路不稳定，推荐您使用DDoS高防（非中国内地）实例并搭配加速...
添加服务Service
服务端口 服务前端端口，通过该端口访问应用，可设置范围为1~65535。容器端口 进程监听的端口。一般由程序定义，可设置范围为1~65535。节点端口 节点对外暴露该服务的端口。一般由程序定义，可设置范围为30000~32767。说明 当前仅支持服务...
Nginx Ingress Controller使用建议
gRPC：gRPC仅支持通过TLS端口访问。因此，请确保您的业务通过Nginx Ingress Controller访问gRPC服务时，使用的是加密的TLS端口。关于配置gRPC的具体操作，请参见 通过Ingress Controller实现gRPC服务访问。相关文档 Ingress概述 Nginx ...
Nginx Ingress Controller使用建议
gRPC：gRPC仅支持通过TLS端口访问。因此，请确保您的业务通过Nginx Ingress Controller访问gRPC服务时，使用的是加密的TLS端口。关于配置gRPC的具体操作，请参见 通过Ingress Controller实现gRPC服务访问。相关文档 Ingress概述 Nginx ...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
什么是IP应用加速
使用限制 IP应用加速提供的IP为共享IP，即同一个加速节点的IP将被您的域名及其他用户域名共同使用，不同客户的服务通过不同的端口区分。例如访问 IP1:8084 是客户A的加速业务，访问 IP1:8086 可能是其他客户的加速业务。如果您的业务对IP有...
出错提示S11目标实例中转服务网络连接出错
如果返回正常的JSON格式内容如 {"code":101,"message":"smc p2vs get ok."} 则表示已通，否则表示不通，需要排查本地网络配置或中间网络设备，如防火墙或代理的出方向是否有IP或者端口访问限制。问题排查解决后，运行SMC客户端再试。具体...
常用端口
如果您使用了8080端口，当访问网站或使用代理服务器时，需要在IP地址后面加上冒号和8080（例如：IP地址:8080）。在安装Apache Tomcat服务后，默认的服务端口为8080。137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享...
本地验证转发配置生效
有的四层业务（例如游戏业务）可能不需要域名，直接通过IP进行交互。在为该类型业务接入DDoS高防时，您需要添加端口转发规则。添加转发规则后，您可以通过使用高防IP访问服务器的方式验证转发配置生效。重要 如果转发配置未生效就执行业务...
Service快速入门
NodePort NodePort类型的Service将集群中部署的应用向外暴露，通过集群节点上的一个固定端口暴露出去，这样在集群外部就可以通过节点IP和这个固定端口来访问。LoadBalancer LoadBalancer类型的Service同样是将集群内部部署的应用向外暴露，...
高级配置说明
访问端口：TCP 访问的容器端口。HTTP Get 方法：通过发送 HTTP Get 方法的请求来进行判断，若返回的状态码大于等于 200 且小于 400，则检查通过。访问路径：HTTP 请求的访问路径。访问端口：HTTP 请求的访问容器端口。范围 1-65535。在容器...
网络概述
NodePort NodePort类型的Service将集群中部署的应用向外暴露，通过集群节点上的一个固定端口暴露出去，这样在集群外部就可以通过节点IP和这个固定端口来访问。LoadBalancer LoadBalancer类型的Service同样是将集群内部部署的应用向外暴露，...
配置DDoS高防（非中国内地）安全加速
对于业务直接通过IP访问的场景，无法实现业务流量的自动调度。在 接入管理>流量调度器 页面，单击 通用联动 页签。单击 添加规则，设置规则条件后，单击 下一步。联动场景：选择 安全加速。规则名：为规则命名。安全加速：选择DDoS高防（非...
创建和管理DNAT条目
具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该公网IP的请求转发到目标ECS实例的指定端口上。选择具体端口后，请根据业务需求设置以下参数：公网端口：进行端口转发的外部端口或端口段。输入的端口范围需要在1~...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
设置源站保护
警告 请务必确保所有WAF回源IP段都已通过源站ECS实例的安全组规则设置了入方向的允许策略，否则可能导致网站访问异常。添加一条优先级最低的安全组规则，拒绝其余所有IP段的入方向流量。在 访问规则 区域的 入方向 页签下，单击 手动添加。...
设置DDoS防护策略
功能介绍 非网站业务的DDoS防护策略是基于“IP地址+端口”级别的防护，对于已接入DDoS高防实例的非网站业务的“IP+端口”的连接速度、包长度等参数进行限制，实现缓解小流量的连接型攻击的防护能力。DDoS防护策略配置针对端口级别生效。...
网站接入
如果客户端通过443端口访问WAF，则WAF转发的请求也会通过443端口访问源站。启用回源SNI 回源SNI表示WAF转发客户端请求到源站服务器，在与源站进行TLS握手时，通过SNI扩展字段（Server Name Indicator extension）指定要访问的主机，并与该...
在IIS服务器安装SSL证书
说明 如果您设置了其他端口，则通过浏览器访问网站时，必须在网站域名后输入端口号才能访问网站。例如，您的域名为domain.com，端口为443时，用户可以直接使用https://domain.com或https://domain.com:443访问网站；如果端口号修改为8443，...
如何使用Apache的htaccess文件限制IP地址访问
以下是只允许特定IP地址访问网站的设置方法，以下以123.0.0.1地址为例。允许一个IP网段 allow from 123.0.0.1/255#或者你需要在这IP网段中允许部分IP地址访问 allow from 123.0.0.0#除此之外一切均可以访问 allow from all 适用于 云虚拟...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上ECS服务。本文介绍了使用会话管理功能实现本地私网访问的配置步骤。前提条件 发起访问的主机需要安装和配置ali-...
特定IP地址无法访问轻量应用服务器
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS...相关文档 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示504错误 配置DDoS高防后访问网站提示502错误 配置DDoS高防后访问业务缓慢
访问ECS实例异常时的问题排查和指引
域名无法访问但IP地址访问正常：目标服务器关联域名未备案，导致访问时，跳转到了备案提示页面，但通过IP地址访问无影响。阿里云网络环境 对于阿里云网络环境，可能引发访问异常的因素及导致的客户端症状如下：云安全中心-肉鸡关停 关联...
添加域名
如果客户端通过443端口访问WAF，则WAF转发的请求也会通过443端口访问源站。启用回源SNI 回源SNI表示WAF转发客户端请求到源站服务器，在与源站进行TLS握手时，通过SNI扩展字段（Server Name Indicator extension）指定要访问的主机，并与该...
- 产品推荐
- 这些文档可能帮助您