API概览
GetOpaClusterImageList 容器主动防御获取集群镜像信息 GetOpaClusterNamespaceList 风险镜像阻断获取集群命名空间信息 查询容器主动防御风险镜像阻断集群命名空间信息。GetOpaClusterBaseLineList 查询风险镜像阻断支持检测的基线列表 ...
共享内存通信（SMC）常见问题
问题原因 某些服务器实现上没有严格准守TCP规范，在处理TCP options时，可能重放TCP options，导致SMC协议识别出现问题。说明 A TCP implementation MUST(MUST-6)ignore without error any TCP Option it does not implement,assuming that...
常见问题列表
在有些平台上,能被开启的socket数量,有上限的 检查当前的流程是否有socket的泄漏,有些socket使用完后没有close 如果流程正常,确需同时建立多个socket,请调整socket的个数上限 MQTT连接-35/MQTT_CONNACK_BAD_USERDATA_ERROR 解释 发起MQTT...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
SSH密钥对概述
通过SSH密钥对，您可以实现免密码远程登录，并在无需人工干预的情况下进行安全的自动化操作，实现服务器配置和应用程序部署的自动化。SSH密钥对介绍 SSH密钥对通过加密算法生成一对密钥，默认采用RSA 2048位的加密方式。要使用SSH密钥对...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
搭建FTP服务器（Linux）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
网络质量任务错误码
本文介绍了云拨测网络质量任务的错误码和对应的错误说明。错误码 说明 详细说明 601 Ping测试时找不到主机 Ping测试需要先进行DNS解析，把待Ping的域名解析成IP，然后...625 服务器拒绝连接 TCP Ping的时候，服务器对应端口没开，报此错误码。
如何解决使用root用户通过SSH登录Linux实例时报...
问题描述 通过本地SSH客户端登录Linux系统的轻量应用服务器实例时，即便输入了正确的密码，出现了类似如下的错误信息。Permission denied,please try again.SSH服务器拒绝了密码，请再试一次。问题原因 导致该问题可能有以下原因：轻量应用...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
代理接入
步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器。无论您是通过选择服务器...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
java_net_SocketException
317)at java.io.BufferedReader.readLine(BufferedReader.java:382)问题分析：该异常在客户端和服务器端均有可能发生，引起该异常的原因有两个，第一个就是如果一端的Socket被关闭（或主动关闭或者因为异常退出而引起的关闭），另一端仍...
SDK使用说明
2000099 对端主动挂断 2000100 本端主叫时，不要拨打自己 2000101 本端主叫时，拨打的号码为空 2000102 连接媒体服务器超时 2000103 本端被叫时，本地超时未响应，于是本地主动拒绝 2000104 本端主叫时，被叫不在线 2000105 本端被叫时，...
云安全中心反弹Shell多维检测技术详解
受害服务器主动连接攻击者的服务端程序，攻击者的服务端通过监听来自受害服务器的请求，对目标服务器下发指令并获取执行结果，以达到攻击者可以控制受害服务器的目的。反弹Shell攻击现状 阿里云安全团队通过分析历史中云上环境的Linux...
ECS的安全责任共担模型
产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现服务器的可信启动，...
网站测速任务错误码
604 与服务器连接意外终止 网络出现波动或者主动取消请求会上报此错误码。605 与服务器连接被重置 与当地ISP的连接有关，连接链路和速率不佳的情况下存在此种问题。606 重定向失败 策略改变或者所有尝试重定向都失败会上报此错误码。607 ...
云服务器ECS安全性
依托TPM/TCM芯片，从底层服务器硬件到GuestOS的启动链均进行度量和验证，实现可信启动。例如，选择c6t规格。关于安全增强型实例的更多信息，请参见 安全增强型实例。满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019...
基于ECS实例创建伸缩组
如果需要为伸缩组关联应用型负载均衡ALB服务器组，请确保满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。如果需要为伸缩组关联RDS实例，请确保满足以下条件：您需要持有一个或多个...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
新功能发布记录
服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年 2024年3月 功能名称 功能概述 发布时间 发布地域 相关文档 共享私有池 将私有池共享给其他阿里云账号或者基于资源目录在...
Linux系统常用内核网络参数介绍与常见问题处理
问题原因 出现该问题可能有以下原因：在HTTP服务中，Server由于某种原因会主动关闭连接，例如在KEEPALIVE超时的情况下，主动关闭连接的Server就会进入FIN_WAIT2状态。在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_...
开启辅助DNS
IP地址：当主DNS解析记录发生变更，则需要向辅助DNS发送变更通知（基于标准NOTIFY协议），因此您需要在这里配置发送变更通知的服务器IP地址，以避免您的请求被拒绝。勾选是否使用故障通知：开启后，当出现主辅DNS连接中断时，云解析将短信...
开启辅助DNS
IP地址：当主DNS解析记录发生变更，则需要向辅助DNS发送变更通知（基于标准NOTIFY协议），因此您需要在这里配置发送变更通知的服务器IP地址，以避免您的请求被拒绝。勾选是否使用故障通知：开启后，当出现主辅DNS连接中断时，云解析将短信...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
SSH代理功能
跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程部署服务器的网络连接：添加服务器P为代理机。添加服务器T为远程服务器。将代理机P设置为服务器T的代理。前提条件 在本地IDE中安装和配置Cloud Toolkit。...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
复制自定义镜像
您可以将某一地域下的自定义镜像复制到其他地域，使用复制后的镜像创建轻量应用服务器，实现轻量应用服务器之间的跨地域无缝迁移。同时可搭配共享自定义镜像功能，将复制后的镜像共享至ECS并通过镜像创建ECS，实现轻量应用服务器跨地域无缝...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
- 产品推荐
- 这些文档可能帮助您