基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
创建轻量应用服务器
本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的轻量应用服务器上。轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，增强应用吞吐能力...
VMware虚拟机无代理迁移
vSphere的两个核心组件是ESXi和vCenter Server。ESXi是用于创建并运行虚拟机和虚拟设备的虚拟化平台。vCenter Server是一项服务，用于管理网络中连接的多个主机，并将主机资源池化。开源虚拟化格式OVF（Open Virtualization Format）文件是...
主机部署
可以尝试以下两个替代方案：可以通过一台Linux服务器中转下，在部署脚本中编写命令，通过在Linux上执行命令跟Windows交互。可以将构建产物通过云效的OSS上传组件传到你自己的OSS上，后续Windows主机从OSS下载包部署。主机组添加不了非阿里...
通过公网NAT网关实现云上统一公网出入口IP
您可以联动公网NAT网关、CLB 和EIP实现上述需求：公网NAT网关的DNAT功能与 CLB 组合使用可以增强业务的高可用性，当其中一台ECS实例出现故障时，CLB 会自动屏蔽故障的ECS实例，并将请求分发给正常运行的ECS实例，保证业务系统仍能正常工作...
采集企业内网服务器日志
背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您希望将这些服务器的日志采集到日志服务进行查询与分析，您可以通过代理模式，由具备公网访问权限的内网服务器将其他内网服务器上的日志发送到日志服务。您可以通过...
权重配置
在无DNS负载均衡的权威DNS中，这种方法能够在一定程度上减轻单台服务器的压力，但它不能区分服务器的差异，不能反映服务器的当前运行状态。默认权重效果 权重配置开启，默认配置的是1:1:1权重，云解析DNS会根据（默认权重1:1:1），轮询3个A...
功能概览
工作原理 用户在需要做文件备份的服务器上安装并激活 云备份 文件备份客户端，每台服务器仅需安装一次。客户端会根据备份计划配置，对这台服务器上的指定文件夹进行备份。执行备份任务时，云备份 客户端会扫描指定的文件夹，识别需备份的...
通过ACM动态推送配置
如需为部署在多台服务器的应用更改配置，在各台服务器上逐一更改显然效率太低。您可以使用ACM集中管理配置。ACM会将更新后的配置动态推送到所有服务器。本文结合具体场景介绍此操作流程。迁移到MSE Nacos ACM进入下线状态，所有配置管理...
ASP.NET程序网站如何在多个站点之间实现Session共享
如果用户从一台Web服务器跨越到另一台服务器的时候，我们的程序主动去检测客户端的Cookie信息，进行判断，然后提供对应的服务。当然，如果Cookie过期，或者无效，自然就不继续为用户服务了。目前淘宝Session框架就是基于Client Cookie做...
单个全球加速实例加速访问多个HTTPS域名
某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的域名对外提供服务。客户端主要分布在中国香港地域，该公司的Web服务面临以下挑战：公网传输不稳定，经常出现延迟、抖动、丢包等网络问题...
基于NVMe共享盘部署集群文件系统
无需手动管理设备和维护设备映射，但NVMe盘当前最多可同时挂载在16台服务器实例上。性能 通过TCP/IP网络访问存储，其性能受限于网络带宽。NVMe专为SSD设计，它利用高速接口进行CPU和SDD间的数据通信，相比SCSI、virtio-blk等传统驱动协议...
Windows Server实例远程连接数以及License授权服务器...
License远程桌面授权服务器 对于安装了“远程桌面会话主机服务”的Windows Server实例的服务器，您必须指定一台安装了“远程桌面授权服务”角色的机器，同时在“远程桌面授权服务“中安装了您购买的远程桌面访问许可证（Remote Desktop ...
基于域名或URL路径进行转发
开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。HTTP协议会话保持基于Cookie。负载均衡提供了两种Cookie处理方式：Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次...
什么是应用型负载均衡ALB
为了实现高可用性，一个公网 ALB 至少应包含两个分布在不同可用区的EIP。VIP（Virtual IP address）ALB 实施流量分发的实体。每个VIP都是专有网络VPC（Virtual Private Cloud）中的一个私网IP地址。开通应用型负载均衡ALB 单击下方按钮可...
非阿里云注册域名如何在云解析DNS设置解析？
重要 修改域名DNS服务器48小时内注意事项：遵守如下两点，修改域名DNS服务器不会影响解析生效：不变更解析记录：如果在DNS迁移生效过渡期期间做解析记录变更，请务必在新旧DNS服务商都同时做变更，保持新旧DNS服务商的解析记录数据一致。...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
LeaveSecurityGroup-将实例移出指定安全组
两个参数不能同时被赋值。404 InvalidInstanceId.NotFound The specified InstanceId does not exist.指定的实例ID未找到。404 InvalidSecurityGroupId.NotFound The specified SecurityGroupId does not exist.指定的安全组在该用户账号下...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
跨地域容灾
容灾系统部署在阿里云的两个地域中，当生产站点发生故障（例如海啸、地震）时，业务系统切换到容灾站点。生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性...
常见问题
在一台物理主机数据库服务器上有单实例Oracle数据库，在向阿里云做迁移时，应该选择整台服务器（包含操作系统、数据库）迁移，还是选择数据库迁移（仅迁移数据库）？两种方式都有哪些利弊？增量迁移生成的镜像是启动迁移任务开始时还是结束...
配置IP黑白名单
同时使用x-forwarded-for和真实建连IP作为判断依据 同时校验以下两个IP地址信息：用户请求中x-forwarded-for请求头携带的左边第一个IP，即客户端真实IP。客户端与 DCDN 节点之间建连使用的IP。操作步骤 登录 DCDN控制台。在左侧导航栏，...
迁移ECS实例至轻量应用服务器
确保迁移前后两台服务器内的运行环境版本信息一致。部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行，因此您需要完全了解您的ECS实例中运行环境的版本信息。例如，您的运行...
基于ECS实例创建伸缩组
均衡分布策略：在伸缩组关联多个交换机且交换机分布在两个以上可用区时生效，支持在交换机所在的可用区之间均衡分布ECS实例。如果由于库存不足等原因导致可用区之间ECS实例的数量不均衡，您可以执行再均衡分布操作来平衡ECS实例的分布情况...
ReportInstancesStatus-反馈一台或者多台ECS实例异常...
调用ReportInstancesStatus反馈一台或者多台ECS实例的异常问题。您可以反馈多台ECS实例发生的相同问题，也可以反馈一台ECS实例的多块磁盘发生的相同问题。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
企业单AZ架构升级到多AZ
升级服务器 您已经在1个专有网络VPC下的1个可用区拥有了一台ECS。接下来您需要在不同的可用区通过镜像再创建1台交换机。登录 ECS管理控制台，实例与镜像>镜像，选中您已有的实例，创建自定义镜像。找到创建好的自定义镜像，单击右侧操作栏 ...
弹性网卡概述
如果将来自同一子网的两个或多个网卡附加到一个实例，可能会遇到非对称路由等联网问题。您可以通过在一张弹性网卡（包括主网卡和辅助弹性网卡）上分配一个或多个辅助私网IP地址，实现专有网络VPC类型ECS实例的高利用率和负载故障时的流量...
CLB健康检查工作原理
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
应用部署
使用 Beta 分组：开启 Beta 分组后，发布时，给服务器分组设置一个特殊的 Beta 分组，即系统从每个数据中心获取一台机器，加入 Beta 分组，Beta 分组会在第一组（组 1）之前发布。Beta 分组发布完成后系统会自动暂停应用发布，此时系统负责...
配置伸缩组
均衡分布策略：在伸缩组关联多个交换机且交换机分布在两个以上可用区时生效，支持在交换机所在的可用区之间均衡分布ECS实例。如果由于库存不足等原因导致可用区之间ECS实例的数量不均衡，您可以执行再均衡分布操作来平衡ECS实例的分布情况...
基本概念
为了进一步提高效率，云数据库ClickHouse 将海量数据分散存储到多台服务器上，每台服务器只存储和处理海量数据的一部分，在这种架构下，每台服务器被称为一个分片（Shard）。副本（Replica）为了在异常情况下保证数据的安全性和服务的高...
绑定并解析域名
删除域名 当您不需要某个域名时，可进行删除操作，删除后该域名将不能在轻量应用服务器控制台进行管理。说明 删除域名后，域名解析不会同时删除，您可以在阿里云DNS控制台删除。具体操作，请参见 暂停/删除解析记录。在目标域名的 操作 列...
Windows实例网络访问丢包延时高的排查方法
WinMTR工具 mtr（My traceroute）作为一款网络测试工具，集成了tracert与ping这两个命令的图形界面。ping与tracert通常被用于检测网络状况和服务器状态，具体说明如下。命令名称 具体说明 ping 送出封包到指定的服务器。如果服务器有回应就...
镜像介绍
操作 说明 相关文档 创建自定义镜像 通过创建自定义镜像，您可以保存一台轻量应用服务器的数据。创建完成的自定义镜像可用于共享到云服务器ECS或者创建相同配置的轻量应用服务器。创建自定义镜像 共享自定义镜像 自定义镜像支持共享到...
ECS安全组实践（安全组授权）
安全组是区分网络类型的，一台经典网络类型的ECS实例只能加入经典网络的安全组。一台专有网络VPC类型的ECS实例只能加入本VPC的安全组。安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS...
无法远程连接Windows实例的排查方法
此处列举两个安全狗配置导致远程访问失败的解决案例。如果杀毒软件在后台执行，可通过VNC方式登录实例，将杀毒软件升级至最新版本或者直接删除。关于如何使用VNC登录实例，请参见 连接方式概述。请使用商业版杀毒软件，或者使用Microsoft ...
配置和管理CLB健康检查
开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中进行流量转发。健康检查机制提高了...
- 产品推荐
- 这些文档可能帮助您