获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
分区格式化数据盘
分区格式化Linux服务器的数据盘 本示例以CentOS 7.6 64位系统为例，介绍如何在Linux服务器上使用Parted和e2fsprogs工具分区并格式化数据盘。Linux服务器上挂载的数据盘，建议您采用GPT分区格式，并采用xfs或者ext4文件系统。远程连接Linux...
WordPress环境上安装SSL证书
本文以使用WordPress 5.6.2 的轻量应用服务器为例，介绍在服务器中安装SSL证书，并开启HTTPS加密访问。前提条件 已创建轻量应用服务器。具体操作，请参见 快速搭建WordPress个人博客。已购买域名。通过阿里云购买域名的操作，请参见 注册...
HTTPS双向认证
下面我们测试三个用例：使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 不使用证书来调用服务器端 下面是三个用例的测试结果：5.1 带证书的成功调用#-cert指定客户...
鉴权方式A说明
http://domain.example.com/video/standard/test.mp4?auth_key=1444435200-0-0-23bf85053008f5c0e791667a313e28ce 当使用客户端提供的加密URL进行访问时，如果 DCDN 服务器计算出来的 md5hash 值与访问请求中带的 md5hash 值相同，都为 23...
鉴权方式A说明
http://domain.example.com/video/standard/test.mp4?auth_key=1444435200-0-0-23bf85053008f5c0e791667a313e28ce 当使用客户端提供的加密URL进行访问时，如果 CDN 服务器计算出来的 md5hash 值与访问请求中带的 md5hash 值相同，都为 23bf...
镜像介绍
使用应用镜像创建轻量应用服务器的具体操作，请参见 快速搭建WordPress个人博客。系统镜像 系统镜像仅包含了初始操作系统，不包含任何应用数据和环境配置。选用系统镜像创建服务器后，服务器中是一个纯净的操作系统环境。您可以根据实际的...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？...
使用限制
无 部署集内能创建的实例规格 g8i、g8y、g7se、g7a、g7、g7t、g7ne、g7nex、g6、g6e、g6a、g6h、g5、g5ne、sn2ne c8i、c8y、c7se、c7、c7t、c7nex、c7a、c6、c6a、c6e、c5、ic5、sn1ne r8y、r7、r7se、r7t、r7a、r6、r6e、r6a、re6、re6p、...
使用限制
无 部署集内能创建的实例规格 g8i、g8y、g7se、g7a、g7、g7t、g7ne、g7nex、g6、g6e、g6a、g6h、g5、g5ne、sn2ne c8i、c8y、c7se、c7、c7t、c7nex、c7a、c6、c6a、c6e、c5、ic5、sn1ne r8y、r7、r7se、r7t、r7a、r6、r6e、r6a、re6、re6p、...
已停售的实例规格
32 通用型实例规格族sn2 sn2的特点如下：处理器与内存配比为1:4 处理器：2.5 GHz主频的Intel Xeon E5-2682 v4（Broadwell）或E5-2680 v3（Haswell），计算性能稳定 说明 该规格族的实例有可能部署在不同的服务器平台，如果您的业务需要将...
ICP备案用时多久送多久参与规则
如果您的服务器使用期限提前终止，例如提前退订或退款等，将不能享受赠送时长。具体赠送规则如下所示，本规则可能发生变更，如有疑问请通过 智能在线 咨询阿里云售后专员。赠送时长仅限符合上述前提条件的阿里云服务器享受，不能转移到其他...
ModifyNetworkDomain-修改网络域基本信息
ED49CD1E-3510-5E5C-9133-E2067B656501 示例 正常返回示例 JSON 格式 {"RequestId":"ED49CD1E-3510-5E5C-9133-E2067B656501"} 错误码 HTTP status code 错误码 错误信息 描述 400 InvalidParameter The argument is invalid.参数错误 400 ...
ALIYUN:NLB:ServerGroup
ALIYUN:NLB:ServerGroup类型用于为网络型负载均衡创建服务器组。语法 {"Type":"ALIYUN:NLB:ServerGroup","Properties":{"ResourceGroupId":String,"Scheduler":String,"AddressIPVersion":String,"Servers":List,"PreserveClientIpEnabled...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
鉴权方式A说明
如果 timestamp+默认有效时长 大于当前时间，则以 sstring 方式构造出一个字符串（参考上述表格中 sstring 构造方式），然后使用MD5算法算出 md5hash 的值，再将计算出的 md5hash 值与用户访问请求中携带的 md5hash 的值进行比对。...
部署混合云WAF防护集群
具体包括：已安装了vagent的服务器 混合云集群使用您的本地服务器作为集群节点。您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
鉴权方式C说明
如果 timestamp+默认有效时长 大于当前时间，则以 sstring 方式构造出一个字符串，然后使用MD5算法算出 md5hash 的值，再将计算出的 md5hash 值与用户访问请求中携带的 md5hash 的值进行比对。结果一致，鉴权通过，返回资源请求。说明 当...
InstallCloudMonitor-安装云监控插件
[inet-c669e5d9-0adf-4d71-a9ce-65ed2730*,inet-2e87cce8-763d-4dcd-b39f-d592e1b0*,inet-7c676676-06fa-442e-90fb-b802e5d6*]返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一...
鉴权方式C说明
如果 timestamp+鉴权URL有效时长 大于当前时间，则以 sstring 方式构造出一个字符串，然后使用MD5算法算出 md5hash 的值，再将计算出的 md5hash 值与用户访问请求中携带的 md5hash 的值进行比对。结果一致，鉴权通过，返回资源请求。说明 ...
鉴权方式C说明
如果 timestamp+鉴权URL有效时长 大于当前时间，则以 sstring 方式构造出一个字符串，然后使用MD5算法算出 md5hash 的值，再将计算出的 md5hash 值与用户访问请求中携带的 md5hash 的值进行比对。结果一致，鉴权通过，返回资源请求。说明 ...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
1 人行方案选型标准
方案流程(1)云端应用添加门禁卡信息(2)云端应用配置门禁卡权限，并同步到边缘服务器(3)边缘服务器同步门禁卡信息到门禁机（或门禁服务器，再由服务器同步到门禁控制器）(4)人员刷卡通行(5)门禁机认证门禁卡信息（或由门禁控制器认证）(6)...
透明代理
堡垒机透明代理（SOCKS5代理）模式，针对Linux运维体验进行优化，提升了运维人员的运维体验。本文介绍如何配置透明代理。透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户...
ModifyTagWithUuid-修改资产标签名或标签中的资产
e2737dc3-78f4-4653-a986-dc5fad4b*,c189f0e3-df22-42d5-a73d-02c05667*TagList string 是 要修改标签的名称列表。多个标签名称使用半角逗号（,）隔开。说明 您可调用 DescribeGroupedTags 接口查询资产标签的名称列表。ac,ad TagId string...
鉴权配置
则CDN服务器会构造一个用于计算md5hash的签名字符串：aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 服务器会根据该签名字符串计算md5hash:md5hash=md5sum("aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a...
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
DescribeExposedInstanceDetail-查询指定服务器的暴露...
查询指定服务器的暴露详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
DisableAccessToken-禁用激活码
686BB8A6-BBA5-47E5-8A75-D2ADE433*示例 正常返回示例 JSON 格式 {"RequestId":"686BB8A6-BBA5-47E5-8A75-D2ADE433*"} 错误码 HTTP status code 错误码 错误信息 描述 500 InternalError An error occurred while processing your request....
.NET
}/MD5 hash bytes from the New Authorization String var byteAuthMD5=byteMD5Encrypt32(this.strAuthSourceForMD5);Verify Signature System.Security.Cryptography.RSACryptoServiceProvider RSA=new System.Security.Cryptography....
如何为Linux服务器安装GRUB？
通过服务器迁移中心SMC迁移Linux源服务器时，若Linux源服务器未安装GRUB、系统版本较低（如CentOS 5和Debian 7）、自带的系统引导程序GRUB（GRand Unified Bootloader）版本低于2.02，日志文件提示Do Grub Failed时，您需要安装GRUB的2.02...
- 产品推荐
- 这些文档可能帮助您