公共镜像已知问题
2022年01月补丁导致Windows域控服务器异常问题 问题描述：根据微软官方2022年01月13日的公告，Windows终端在安装微软官方2022年01月的安全补丁后，会出现域控服务器无法重启（或无限重启）问题、Hyper-V中的虚拟机（VM）可能无法启动、...
设备证书管理
cat CA.crt>>client_chain.crt 您可以执行 cat client_chain.crt 命令查看服务器证书链内容。说明 设备证书需要与签发的CA证书先生成证书链，才能用于连接到服务端。证书链生成实际为将几个证书的内容拼接到一起，顺序为子级证书内容在上，...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
API概览
RebootARMServerInstance 重启AIC服务器 调用RebootARMServerInstance重启AIC服务器。ReleaseARMServerInstance 释放云应用服务器 调用ReleaseARMServerInstance释放一台云应用服务器。CreateARMServerInstances 创建ARM板卡服务器 调用...
Ubuntu18.04实例重启后网络不通
问题描述 Ubuntu 18.04重启后发现网络不通，配置/etc/network/interfaces 文件也不生效。执行 ifconfig 命令只能看到一个lo网卡，发现并没有eth0网卡的配置。问题原因 Ubuntu18.04的网络配置默认 使用的 是Netplan，由于Netplan的相关配置...
配置自定义证书
CAcreateserial-out server.crt-extensions v3_req-extfile/tmp/openssl.cnf 完成以上配置后，执行ls命令，查看已生成的文件：#ls ca.crt ca.key ca.srl server.crt server.csr server.key 关键文件解释如下：server.crt：服务器证书文件。...
RebootInstance-重启实例
重启一台轻量应用服务器。接口说明 您只能重启状态为运行中（Running）的轻量应用服务器实例。重启轻量应用服务器实例后进入启动中（Starting）状态。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能...
CLB监听服务FAQ
单个系统服务器的QPS上限计算方法为：单个系统服务器QPS峰值=实例总QPS/（N-1）。N为转发分组中系统服务器的个数。例如您在控制台上购买了简约型I（slb.s1.small）规格的CLB实例，对应的QPS为1000，当多客户端同时使用时，总QPS可以达到...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
RebootInstance-重启实例
支持强制重启（ForceStop），强制重启等同于传统服务器的断电重启，可能丢失实例操作系统中未写入磁盘的数据。被安全锁定的 ECS 实例的 OperationLocks 参数包含"LockReason":"security"时，不能重启实例。更多信息，请参见 安全锁定时的 ...
跨可用区容灾
如果服务器状态未显示已初始化，单击 更多>服务器操作>重启服务器 以完成客户端初始化。步骤三：启动复制 启动容灾复制，将服务器复制到云上，并维持实时复制。按如下步骤启动复制：单击 受保护服务器 页签，在要启动容灾复制服务器右侧...
跨地域容灾
如果服务器状态未显示已初始化，选择 更多>服务器操作>重启服务器 以完成客户端初始化。步骤三：启动复制 启动容灾复制，将服务器复制到云上，并维持实时复制。按如下步骤启动复制：单击 受保护服务器 页签，在要启动容灾复制服务器右侧...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
ALB常见问题
单个系统服务器的QPS上限计算方法为：单个系统服务器QPS峰值=设置的总QPS/（N-1）。N为转发分组中系统服务器的个数。例如您在控制台上设置转发规则的QPS限速是1000 QPS，若系统服务器个数为8，那么单个系统服务器的最大QPS为 1000/(8-1)=...
使用限制
单个伸缩组内的伸缩配置总数 单个伸缩组内的伸缩规则总数 单个伸缩组可以关联的RDS实例总数 单个伸缩组可以关联的负载均衡实例总数 单个伸缩组可以关联的ALB服务器组总数 单个伸缩组可以关联的NLB服务器组总数 单个伸缩组可以关联的虚拟...
实例生命周期
轻量应用服务器实例的生命周期是指从创建到释放的整个过程。在这个过程中，轻量应用服务器会经历不同的状态。本文介绍轻量应用服务器实例整个生命周期内的所有状态。实例状态 在实例生命周期中，可能的状态如下表所示。控制台状态 API状态 ...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
通过读写分离提升数据吞吐性能
主环境：vim/etc/my.cnf[mysqld]server-id=202#设置服务器唯一的id，默认是1 log-bin=mysql-bin#启用二进制日志 从环境：[mysqld]server-id=203 重启主从服务器中的MySQL服务。etc/init.d/mysqld restart 在主服务器上建立用户并授权slave...
DBGateway常见问题
DBGateway目录结构 dbgateway|-bin|-dbgateway|\-dbgateway-manager|-conf|-dbgateway.conf|\-server.crt \-log|-dbgateway.err|-dbgateway.log \-dbgateway_manager.log 说明 bin 目录下包含dbgateway（主程序）和dbgateway-manager...
RebootInstances-重启一台或多台实例
支持强制重启（ForceReboot），强制重启等同于传统服务器的断电重启，可能丢失实例操作系统中未写入块存储的数据。查询 ECS 实例信息时，如果返回数据中包含 {"OperationLocks":{"LockReason":"security"}}，则禁止一切操作。调试 您可以在...
跨可用区容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：登录 混合云容灾管理控制台。单击 切换到连续复制型容灾。在 概览 ...
跨地域容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：登录 混合云容灾管理控制台。单击 切换到连续复制型容灾。在 概览 ...
更换ECS实例的VPC
如果您在创建ECS实例时选错VPC或者需要重新规划网络，可以通过此功能更换单个或多个ECS实例的VPC。本文介绍如何为ECS实例更换专有网络VPC。前提条件 ECS实例已处于停止状态。如何停止ECS实例，请参见 停止实例。说明 对于创建后未重启过的...
基于加密服务的SSL安全卸载
签发签名证书文件SS_SM2_HSM.cr./sign_cert_s.sh SS_SM2_HSM.csr SS_SM2_HSM.crt#签发加密证书文件SE_SM2_HSM.crt./sign_cert_e.sh SE_SM2_HSM.csr SE_SM2_HSM.crt ECC算法的服务端证书申请和签发 生成证书请求文件。方式一：通过EVSM的...
轻量应用服务器的审计事件
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
DHCP选项集概述
默认限制 提升配额 无 单个账号支持创建的DHCP选项集的数量 10个 无法提升 单个DHCP选项集支持关联的VPC的数量 10个 单个VPC支持关联的DHCP选项集的数量 1个 单个DHCP选项集支持配置的域名的数量 1个 单个DHCP选项集支持配置的DNS服务器IP...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
使用限制
受保护服务器不支持断电重启（包括但不限于ECS强制关机、ECS宕机等），断电重启会导致容灾复制失败。受保护服务器不支持磁盘缩容和减盘操作，这些操作会导致容灾复制失败。Windows系统不支持磁盘扩容或加盘操作，这些操作会导致容灾复制...
基本概念
Mongos第一次启动或者关掉重启就会从ConfigServer加载配置信息，以后如果配置服务器信息变化会通知到所有的Mongos更新自己的状态，这样Mongos就能继续准确路由。ConfigServer存储了分片路由的元数据，服务可用性和数据可靠性要求极高，云...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
SLB修改后端服务器的权重为0后仍然可以访问
问题描述 阿里云负载均衡修改后端服务器的权重为0后，在访问网站业务时...如果还是可以访问到后端服务器，请您在权重调整为0的后端服务器中，重启下网站服务，然后重新访问网站服务，查看是否可以通过SLB访问您的后端服务器。适用于 负载均衡
设置SSL加密
keytool-import-alias server-keystore cacerts-file/path-to-crt/server.crt 参数说明：/path-to-crt/server.crt 为CA证书下载后的保存路径。语句示例：keytool-import-alias server-keystore cacerts-file/root/CA/ld-bp12pc23yfb38*.crt...
网站耗资源（客户程序故障）常见问题
根据耗资源对站点运行的影响程度，建议您采取如下不同的处理方法：网站耗资源（客户程序故障）对站点运行影响较轻时，会使单个客户的网站访问缓慢。处理方法：重启程序池或站点。网站耗资源（客户程序故障）对站点运行影响较重时，会使云...
使用ASM网关作为Ingress Controller暴露集群内的服务
TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。步骤一：在目标网关上启用Ingress 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
- 产品推荐
- 这些文档可能帮助您