手动搭建FTP站点（Ubuntu）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
搭建FTP站点（Alibaba Cloud Linux 3）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
搭建FTP站点（CentOS 7）
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
配置审计系统权限策略参考
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
新功能发布记录
NLB加入安全组 配置安全组实现NLB基于监听/端口粒度的访问控制 配置NLB安全组实现黑白名单访问策略 ALB 支持Prometheus监控 新增 应用型负载均衡ALB 已支持接入阿里云Prometheus监控，您可以通过Prometheus监控提供的指标、大盘以及告警来...
配置自定义页面
配置自定义错误页面后，当用户请求的内容不存在或出现错误时，DCDN节点会返回自定义的错误页面，而不是默认的错误页面。自定义错误页面可以提高用户体验，让用户看到更友好的错误提示。背景信息 阿里云DCDN提供了在出现指定错误码的时候，...
配置自定义页面
配置自定义错误页面后，当用户请求的内容不存在或出现错误时，CDN节点会返回自定义的错误页面，而不是默认的错误页面。自定义错误页面可以提高用户体验，让用户看到更友好的错误提示。背景信息 阿里云CDN提供了在出现指定错误码的时候，...
产品对比
与 ACM 不同的是，Spring Cloud 配置服务器默认采用 Git 来存储配置信息，其配置存储、版本管理、发布等功能都基于 Git 或其他外围系统来实现。除此之外，在配置功能方面，ACM 和 Spring Cloud Config 也有很大不同。产品对比 以下表格详细...
通过ECS实例RAM角色访问ACM
如果借助ECS实例RAM角色，则无需配置AccessKey（AK）即可访问ACM，从而提高安全性。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE...
一机一密概述
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的设备访问凭证相关的请求以及消息收发业务。计算方式 按照 鉴权概述 的描述，如果选择一机一密鉴权模式，MQTT客户端实际连接MQTT消息服务器时，connect ...
Python SDK调用示例
本文以Python SDK为例，为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一：查看OpenAPI文档 通过阅读 API概览 得知，查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档，了解调用该...
DDoS高防接入配置最佳实践
5（建议项）是否配置后端服务器获取真实访问源IP。6（建议项）（网站域名类业务）是否配置源站保护，防止攻击者绕过DDoS高防直接攻击源站。7（必检项）测试TCP业务的端口是否可以正常访问。正式切换业务流量。必要检查项均检测通过后，建议...
在ECS实例上无法登录淘宝如何处理？
如果您需要使用服务端访问淘宝或淘宝开放平台API，建议您使用 聚石塔服务器 访问。如使用聚石塔服务器还是无法访问，请 提交聚石塔工单。问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法通过浏览器访问 手机淘宝。问题原因 手机淘宝 ...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
搭建FTP服务器（Linux）
本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用服务器。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
CreateMasterSlaveServerGroup-创建主备服务器组
400 InvalidParam.TagValue%s.-400 InvalidParam.TagKey%s.-400 SizeLimitExceeded.Tag%s.-400 MissingParam.TagKey The param MissingParam.TagKey is missing.-访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-...
修改堡垒机实例LDAP认证服务器的配置
192.168.XX.XX Port string 是 访问服务器的端口。389 IsSSL string 否 是否支持 SSL。取值：true：支持 false：不支持 true BaseDN string 是 基准域名（Base DN）。dc=test,dc=com Account string 是 服务器的账号。cn=Manager,dc=test,...
服务关联角色
轻量应用服务器使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或轻量应用服务器不支持自动创建时，您需要手动创建服务关联角色。阿里云...
将云盒内的ECS实例挂载到CLB
传统型负载均衡CLB是将访问流量根据转发策略分发到后端多台云服务器的流量分发控制服务，主要用于高访问量的业务，可以提高应用程序的可用性和可靠性。本文介绍如何在云盒内创建CLB实例，并将云盒内的ECS实例挂载到CLB，实现流量分发控制。...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
堡垒机连接服务器相关问题
通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
SLB实例开启访问日志
SLB传统型负载均衡实例开启访问日志，视为“合规”。应用场景 负载均衡作为公网访问入口，承载着海量的访问请求，您可以通过访问日志分析客户端用户行为、了解客户端用户的地域分布、进行问题排查等。...具体操作，请参见 配置访问日志。
Java SDK使用示例
步骤三：配置 身份验证 通过阿里云提供的Credentials工具，配置访问接口时的身份验证。阿里云SDK支持通过定义 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET 环境变量来创建默认的访问凭证。调用接口时，程序直接访问...
访问CDN加速资源返回404状态码
问题描述 需要访问的资源配置阿里云CDN加速后，在访问加速资源时，出现“404 Not Found”报错。问题原因 如果是通过监控发现404的错误，则可以通过CDN的日志确认出现404的URL。如果已知404的URL，则可以绑定源站测试确认资源是否存在，通常...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
创建应用服务
前提条件 已创建应用 已创建集群 或 已导入集群 创建应用服务的过程分为以下 6 个步骤：填写基本信息 Pod 模板配置 弹性配置 访问配置 部署和调度配置 预览并提交 一、填写基本信息 登录控制台，在左侧导航栏单击 发布运维>应用服务。...
容器服务ACK服务角色
slb:SetBackendServers 配置后端服务器，为负载均衡实例后端的一组服务器（ECS实例）配置权重值。slb:AddVServerGroupBackendServers 向指定的后端服务器组中添加后端服务器。slb:DeleteVServerGroup 删除服务器组。slb:...
常见问题
Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed 单域名SSL证书是否可以安装在多台服务器？云产品部署证书FAQ 使用Google浏览器无法访问...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
通过ALB获取客户端真实IP
假如您采用客户端>CDN>WAF>负载均衡>ECS架构时，CDN透传HTTP头部的Ali-Cdn-Real-Ip字段，在WAF中接入时客户端IP判定方式选择指定header字段为Ali-Cdn-Real-Ip，后端Nginx服务器配置日志变量为$http_Ali_Cdn_Real_Ip，日志中获取的亦为客户...
通过CLB七层监听获取客户端真实IP
假如您采用客户端>CDN>WAF>负载均衡>ECS架构时，CDN透传HTTP头部的Ali-Cdn-Real-Ip字段，在WAF中接入时客户端IP判定方式选择指定header字段为Ali-Cdn-Real-Ip，后端Nginx服务器配置日志变量为$http_Ali_Cdn_Real_Ip，日志中获取的亦为客户...
无法远程连接Windows实例的排查方法
步骤二：检查是否有收到黑洞通知 请检查是否有收到黑洞通知，黑洞期间无法支持公网访问服务器。更多信息，请参见 阿里云黑洞策略。步骤三：检查端口及安全组 检查安全组规则是否有限制，具体操作如下：登录 ECS管理控制台。在顶部菜单栏...
UpdateServerGroupAttribute-更新服务器组配置
配置了 UchConfig 参数时，哈希因子为 URL 参数，相同 URL 参数的请求会分发到同一台后端服务器。Wrr ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken ...
CreateVServerGroup-创建虚拟服务器组并添加后端...
创建虚拟服务器组并向指定的服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
配置终端接入点
配置专属接入点需要企业自备专属接入点部署的服务器，且服务器规格需满足如下条件：操作系统：CentOS 7.0以上 CPU：4核 单台服务台支撑接入带宽：400 Mbp 内存：8 GB 说明 一个专属接入点支持多个服务器（物理机或虚拟机）上部署，以实现接...
CLB结合全局流量管理实现跨地域负载均衡
配置访问策略 在 基本配置 页签，找到 访问策略类型 区域，在 基于地理位置的访问策略 下方单击 配置。在 基于地理位置的访问策略 页面，单击 新增访问策略。在 新增访问策略 面板，配置以下信息，其他参数可保持默认值或根据实际情况修改...
- 产品推荐
- 这些文档可能帮助您