CLB监控项说明
Count/s instanceId、port、vip Average UpstreamCode5xx 端口维度的后端服务器返回给客户端的5xx状态码统计。Count/s instanceId、port、vip Average UpstreamRt 端口维度的后端服务器发给proxy的平均请求延迟。ms instanceId、port、vip ...
服务端签名直传
应用服务器侧的签名直传服务会处理客户端发送的Get请求消息，您可以设置对应的代码让应用服务器能够给客户端返回正确的消息。以下是签名直传服务返回给客户端消息Body内容的示例：{"accessid":"LTAI*","host":...
服务端签名直传并设置上传回调概述
客户端上传文件到OSS结束后，OSS解析客户端的上传回调设置，发送Post回调请求给应用服务器。消息内容示例如下：Hypertext Transfer Protocol POST/...
通过Linked Server访问云下自建SQL Server
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。...
CreateSslVpnServer-创建SSL-VPN服务端
当客户端通过 SSL-VPN 连接访问本端时，VPN 网关会从指定的客户端网段中分配一个 IP 地址给客户端使用，客户端将会使用分配的 IP 地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的 IP 地址个数是当前 VPN 网关 SSL 连接数...
CreateSslVpnServer-创建SSL-VPN服务端
当客户端通过 SSL-VPN 连接访问本端时，VPN 网关会从指定的客户端网段中分配一个 IP 地址给客户端使用，客户端将会使用分配的 IP 地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的 IP 地址个数是当前 VPN 网关 SSL 连接数...
准备工作
客户端请求到达 CLB 后，CLB 根据监听中配置的后端端口修改报文的目的IP和目的端口，并将流量转发给对应的后端服务器，客户端和后端服务器建立TCP连接。七层监听原理上是反向代理的一种实现。客户端请求到达 CLB 后，CLB 与后端服务器建立...
客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
开启或关闭连接池
如果在此期间未将查询分配给服务器，则客户端将断开连接。如果配置为0，则表示禁用。此时客户端将无限期排队。pgbouncer.ignore_startup_parameters string"extra_float_digits"启动参数，您可以在此参数中指定PgBouncer启动跟踪参数，使用...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
Go
签名直传服务 签名直传服务响应客户端发送给应用服务器的GET消息，代码片段如下。func handlerRequest(w http.ResponseWriter,r*http.Request){ if(r.Method="GET"){ response:=get_policy_token()w.Header().Set("Access-Control-Allow-...
Ruby
签名直传服务 签名直传服务响应客户端发送给应用服务器的GET消息，代码片段如下：def get_token()expire_syncpoint=Time.now.to_i+$expire_time expire=Time.at(expire_syncpoint).utc.iso8601()response.headers['expire']=expire policy_...
创建和管理SSL服务端
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。...
Java
签名直传服务 签名直传服务响应客户端发送给应用服务器的GET消息，代码片段如下。protected void doGet(HttpServletRequest request,HttpServletResponse response)throws ServletException,IOException {/从环境变量中获取访问凭证。运行...
创建和管理IPsec服务端
客户端网段 客户端网段是给客户端虚拟网卡分配IP地址的网段，不是指客户端已有的内网网段。当客户端通过IPsec服务端连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。重要 请确保客户端网段与本端网段以及VPC中...
接入指引
三、测试验证码是否能正常使用 服务端接入成功后，会将业务结果和阿里云验证码结果返回给客户端，客户端根据返回结果做出不同的业务处理。您可以在客户端使用验证码，测试验证效果。滑块验证、空间推理、拼图验证：按提示进行验证后，显示 ...
PHP
签名直传服务 签名直传服务响应客户端发送给应用服务器的GET消息，代码文件是 aliyun-oss-appserver-php/php/get.php 。代码片段如下：$response=array();response['accessid']=$id;response['host']=$host;response['policy']=$base64_...
管理防护策略
背景信息 防护策略为打开状态且服务器客户端状态正常时，防护策略才能对服务器生效。如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
Web端直传概述
本教程介绍如何在Web端通过表单上传方式直接上传数据到OSS。Web端常见的上传方法是用户在浏览器或App端上传文件到应用服务器，应用服务器再...OSS回调完成后，再将应用服务器响应结果返回给客户端。详情请参见 服务端签名直传并设置上传回调。
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
漏洞管理常见问题
更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。如果您服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在您的服务器上下载相关补丁文件，从而导致漏洞修复失败。处理步骤如下：增大服务器的存储...
使用CDN加速域名后访问资源返回304状态码
详细信息 客户端第一次向服务器成功发送请求，服务器会把内容返回给客户端，状态码是200，且会标记内容修改时间，生成一个ETag标记，用来核实内容是否修改过。等下次同一客户端再次发送请求，会根据请求标记的修改时间，通过ETag标记判断...
XML 类型
客户端负责在把文档发送给服务器之前将它们转换为当前客户端编码，或者适当地调整客户端编码。在输出时，xml 类型的值将不会有一个编码声明，并且客户端将会假设所有数据都是当前客户端编码。在使用二进制模式传送查询参数给服务器以及传回...
CLB状态码说明
CLB状态码（status）的可能原因：后端服务器直接返回400，CLB透传后端状态码给客户端。建议排查后端状态码返回400的原因。客户端发起的请求HTTP头部格式错误，例如content length与请求body长度不一致、请求方法未大写、通过HTTP协议访问了...
使用STS临时访问凭证调用虚拟数字人服务
用户应用服务器将临时凭证返回给客户端，此时客户端可以缓存并使用该凭证，直到凭证失效。当凭证失效时，客户端需要向应用服务器申请新的临时访问凭证。假设临时访问凭证有效期为1小时，客户端可以每30分钟或者每50分钟的频率向应用服务器...
ALB状态码说明
可能原因：后端服务器直接返回400，ALB 透传后端状态码给客户端，请排查后端服务器返回400的原因。HTTP头部格式错误，例如content length与请求body长度不一致等，建议在客户端抓包分析HTTP请求的格式，并和正常的请求进行比较。ALB 实例...
快速入门-数据同步
使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3和OSS数据源前，您需要在数据源所在服务器安装客户端。客户端用于和 云备份 建立数据和管控服务。开通云备份 开通 云备份 免费。使用该功能，云备份 不收取任何...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
通过阿里云客户端管理轻量应用服务器
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器SWAS和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提...
排查和处理文件备份客户端状态异常
若原服务器备份客户端仍在使用，请在克隆出来的服务器上卸载备份客户端后，重新安装备份客户端即可。若原服务器备份客户端未使用，则在克隆出来的服务器上，按照步骤 6 重新激活客户端。若未被克隆过，执行步骤 5。请检查服务器操作系统...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
搭建FTP站点（Alibaba Cloud Linux 3）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
安装客户端
已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装...
手动搭建FTP站点（CentOS 8）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
搭建FTP站点（CentOS 7）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
- 产品推荐
- 这些文档可能帮助您