HTTPS安全策略
支持TLS v1.2，注意：所有不支持TLS v1.2客户端将无法建立连接。支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-...
产品优势
服务器应用管理 支持 不支持 不支持 防火墙 支持 支持 不支持 数据备份 支持 不支持 不支持 域名管理 支持 不支持 支持 一键开启HTTPS加密访问 支持 不支持 不支持 一键Web SSH远程登录 支持 不支持 不支持 常用云产品一站式集成 支持 不...
创建自定义镜像
DevStudio轻量应用服务器不支持通过快照创建自定义镜像。操作步骤 登录 轻量应用服务器控制台。在左侧导航栏，单击 快照。找到需要创建自定义镜像的服务器系统盘快照，在 操作 列，单击 创建自定义镜像。在 创建自定义镜像 对话框，完成...
管理应用（适用于应用镜像）
重要 创建轻量应用服务器时，只有选择应用镜像的服务器支持在管理控制台管理服务器中预置的应用，选择系统镜像创建的轻量应用服务器不支持在管理控制台管理服务器中预置的应用。背景信息 本文示例操作中选用的应用镜像为LAMP 6.1.0镜像，...
退款说明
活动中说明 不支持退款 的轻量应用服务器不支持退订。如果退订金额为0，不支持在线自助退订。已使用时长指订单的实际消费时长，例如购买轻量应用服务器1年，使用10天后发起退款，则已使用时长为10天；已使用时长精确到天，不满一天按天计算...
创建和管理服务器组
如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，则可能会出现健康检查失败，此时可以使用GET方法来进行健康检查。POST：gRPC监听健康检查默认采用POST方法。请确保您的后端服务器支持POST请求。如果您的后端应用服务器不支持POST...
错误码和状态码说明
说明 当探测成功或探测失败时，请您优先关注云监控自定义的错误码。...默认超时时间为30秒。613 DNS解析错误。615 内容不匹配。请求返回内容与用户定义内容不一致。...505 不支持HTTP版本 服务器不支持请求中所使用的HTTP协议版本。
健康检查
如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，则可能会出现健康检查失败，此时可以使用GET方法来进行健康检查。POST：GRPC监听健康检查默认采用POST方法。请确保您的后端服务器支持POST请求。如果您的后端应用服务器不支持POST...
保持客户端源IP
重要 如果您的后端服务器不支持解析Proxy Protocol，则会导致后端服务器无法正确解析加速流量。不需要：在您开启保持客户端源IP功能后，后端服务器可直接获取发起访问的客户端源IP，无需添加任何配置。ECS 支持 但必须为专有网络类型。不...
ALB状态码说明
可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
管理防火墙
轻量服务器不支持更换IP来实现更改链路。如果使用的是香港地域的服务器，您可以尝试使用云服务器ECS+精品EIP的组合方式。精品EIP通过底层网络直接传输到中国内地，绑定ECS会有比较好的网络体验（但跨境问题依旧存在，无法保证根本解决）。...
添加TCPSSL监听
重要 监听创建成功后，监听端口段的范围不支持修改。监听端口 输入用来接收请求并向后端服务器进行请求转发的 监听端口。您可以直接单击常用监听端口快捷填写，或者输入端口。监听端口范围：1~65535。当 全端口功能 开启时，无需配置该参数...
配置自定义域名
说明 选择以上TLS协议版本后，您还可以选中 开启支持TLS 1.3 复选框，表示同时支持TLS 1.3协议。加密套件 选择TLS加密算法套件，如果不配置，默认选择全部加密套件。取值说明如下：全部加密套件，兼容性最高，安全性较低：选择全部加密套件...
配置自定义域名
说明 选择以上TLS协议版本后，您还可以选中 开启支持TLS 1.3 复选框，表示同时支持TLS 1.3协议。加密套件 选择TLS加密算法套件，如果不配置，默认选择全部加密套件。取值说明如下：全部加密套件，兼容性最高，安全性较低：选择全部加密套件...
HTTPS设置
以下为常用浏览器对SSL版本的支持情况：浏览器 支持TLSv1.3的浏览器版本 支持TLSv1.2的浏览器版本 Chrome 70及以上 29及以上 Safari 14及以上 7及以上 Edge 79及以上 12及以上 Firefox 63及以上 27及以上 IE 不支持 11 如何配置 登录 PTS...
使用QUIC协议提升音视频业务访问速度
客户端完全不支持HTTP/3，因此不尝试协商HTTP/3连接。客户端要求 如果您使用Chrome浏览器，支持直接对 ALB 发起QUIC协议请求。使用Chrome浏览器访问QUIC，需要使用指定的Chrome浏览器版本：ALB 支持的gQUIC协议最高版本是Q46，对应的Chrome...
远程连接方式概述
多操作系统用户登录同一台服务器实例 支持 不支持 视客户端工具而定 交互便利性 交互便利，支持复制粘贴文本。不支持直接复制粘贴文本，需要借助复制长命令功能。视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 视客户端工具而...
使用限制
轻量应用服务器默认配置了一个公网IP，该公网IP不支持更换，服务器到期后不支持保留。轻量应用服务器目前不支持配置IPv6地址。如果轻量应用服务器到期释放，该服务器对应的快照以及自定义镜像也会随之释放。其他资源限制 网络 带宽上行和...
设置SSL加密
在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在连接 PolarDB 数据库的服务器的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不修改...
使用MQTT.fx接入物联网平台
可选值有 2（TLS直连模式，需要设置 SSL/TLS 信息）和 3（TCP直连模式，无需设置 SSL/TLS 信息）。{SignMethod}：算法类型，支持 hmacsha256、hmacmd5 和 hmacsha1。{timestamp}：表示当前时间毫秒值，可以不传递 timestamp。物联网平台...
使用MQTT.fx接入物联网平台
MQTT.fx是一款基于Eclipse Paho使用Java语言编写的MQTT客户端，支持Windows、Mac和Linux操作系统，可用于验证设备是否可与物联网平台正常连接，并通过Topic订阅和发布消息。本文以Windows系统下MQTT.fx为例，介绍设备使用MQTT协议模拟接入...
TLS安全策略
安全策略 支持TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES...
使用ID²-KM将设备接入阿里云物联网平台
OSA（Operation System Abstractor Layer）操作系统抽象层，定义内存申请和释放、日志打印、系统时间、网络通信等接口，非遵循POSIX标准的OS，需重新适配这些接口。HAL（Hardware Abstractor Layer）硬件抽象层，根据设备硬件特性，完成对...
功能特性
安全 访问控制黑白名单 支持 支持 支持 TLS加密算法套件选择 支持 支持 支持 SNI多证书支持 支持 支持 支持 RSA&ECC双证书 支持 支持 支持 ECC证书 支持 支持 支持 全链路HTTPS 不支持 支持 支持 自定义TLS算法套件 不支持 支持 支持 TLS 1...
自定义DNS服务器FAQ
服务器名称不支持修改或删除。IP地址可以修改或删除吗？IP地址可以修改或删除，但最少要保留一个IP地址。服务器创建成功后会立即生效吗？服务器创建成功后几分钟即可生效。自定义DNS服务器创建成功后是否可以删除？可以删除。如您的自定义...
FTP客户端向云虚拟主机发送“AUTH TLS”后出现“无法...
但目前云虚拟主机不支持FTP over TLS的连接方式，因此服务器会拒绝该请求。解决方案 设置FTP客户端为不要求会话加密的连接方式，即采用普通的FTP连接方式。本方案以FileZilla软件为例，请参考以下具体操作步骤：进入FileZilla的站点管理器...
源服务器迁移至轻量应用服务器
不支持阿里云轻量应用服务器之间相互迁移。不支持Windows系统和Linux系统相互迁移，即Windows系统只能迁移到Windows系统，Linux系统只能迁移到Linux系统。操作步骤 登录 SMC控制台。在左侧导航栏，单击 迁移源。找到目标迁移源，单击对应 ...
源服务器迁移至轻量应用服务器
不支持阿里云轻量应用服务器之间相互迁移。不支持Windows系统和Linux系统相互迁移，即Windows系统只能迁移到Windows系统，Linux系统只能迁移到Linux系统。操作步骤 登录 SMC控制台。在左侧导航栏，单击 迁移源。找到目标迁移源，单击对应 ...
如何更换轻量应用服务器的操作系统
轻量应用服务器暂不支持使用32位的操作系统和使用自定义镜像，如果您需要使用32位的操作系统，建议您使用 云服务器ECS。在重置系统页签，根据提示，单击确定。确认已将服务器的应用镜像更换为系统镜像。适用于 轻量应用服务器
函数计算函数绑定到自定义域名且开启TLS指定版本
规则详情 参数 说明 规则名称 函数计算函数绑定到自定义域名且开启TLS指定版本 规则标识 fc-function-custom-domain-and-tls-enable 标签 FC、Log 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 函数计算服务...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
ReplaceServersInServerGroup-替换后端服务器组中的...
说明 函数计算类型的服务器组不支持替换后端服务器。sgp-5114d593o96qxy*AddedServers object[]是 待添加的后端服务器列表，单次调用最多支持传入 200 个服务器。Description string 否 后端服务器描述。长度为 2~256 个字符，支持中文和大...
OCSP Stapling
客户端需支持OCSP扩展字段，如果客户端版本不支持OCSP扩展字段，则功能无法生效。OCSP Stapling功能默认缓存时间是1小时，缓存过期后第一个访问请求OCSP Stapling将不生效，直到重新获取OCSP Stapling信息为止。如果您删除了所有的SSL/TLS...
MySQL协议开发说明
TLS Support 支持 TLS通讯加密支持。目前仅支持 TLSv1.2协议。说明 Lindorm默认使用SSL加密通信。Authentication Methods old_password 不支持 旧版本密码传输协议。即旧版本MySQL客户端（例如4.x或更旧版本）的用户认证请求。mysql_clear_...
CreateMasterSlaveServerGroup-创建主备服务器组
这种类型的后端服务器不允许附加到 singleTunnel 或 anyTunnel lb。400 IncorrectStatus.RSByPassToas%s.指定后端服务器的BypassToa配置无效。400 OperationFailed.ActionNotSupport The loadbalancer does not support such action.当前...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
添加HTTPS监听
说明 仅标准版和WAF增强版的 ALB 实例支持双向认证，基础版 ALB 实例不支持双向认证。开启双向认证后，如果您后续需要关闭双向认证，请参考以下步骤。在 实例 页面，单击目标实例ID。在 监听 页签，单击目标HTTPS协议监听ID。在 监听详情 ...
CreateLoadBalancerHTTPSListener-创建HTTPS监听
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
- 产品推荐
- 这些文档可能帮助您