采集Syslog
如果安装Logtail的服务器有多个IP地址可接收日志，可以将地址配置为 0.0.0.0，表示监听服务器的所有IP地址。ParseProtocol string 否 指定解析日志所使用的协议，默认为空，表示不解析。其中：空：不解析。rfc3164：指定使用RFC3164协议...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
CLB七层监听手动迁移ALB最佳实践
您已在VPC1中创建了云服务器ECS03和ECS04，ECS03用于进行迁移前的流量测试，ECS04用于验证迁移时的访问流量，且ECS04已安装dig命令。单击查看本文CLB和ALB的参数规划。配置 CLB ALB 网络类型 公网 服务地址：47.XX.XX.144 公网 DNS域名：...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的...您可以在 操作列 查看 变更详情，当修改失败时，状态为 未生效，您可以单击 变更日志，查看错误信息。
ALIYUN:SLB:Listener
AclId String 否 是 监听绑定的访问策略组ID。当AclStatus取值为on时，必须指定该参数。AclType String 否 是 访问控制类型。取值：white：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求。白名单适用于应用只允许特定IP访问的...
GetDirectoryStatistics-查询目录的统计信息
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
云盘加密概述
云盘加密是指在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，您就能保护数据的隐私性...
服务发现DNS
索引 注意事项 ACK Serverless集群中DNS域名解析原理 ACK Serverless集群支持的DNS服务发现方案 常见问题 相关文档 注意事项 如果在创建 ACK Serverless集群 时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名...
基于ECS实例创建伸缩组
您可以基于已有的ECS实例创建伸缩组，伸缩组创建完成后，系统会为您创建一个默认的伸缩配置，简化启用伸缩组前的准备操作，让您更快地使用伸缩组开始扩缩容。本文介绍如何基于ECS实例创建伸缩组。前提条件 如果需要为伸缩组关联传统型负载...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
Token鉴权概述
您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关注意事项。名词解释 术语 说明 Token（临时凭证）云消息队列 MQTT 版 ...
RunCommand-执行命令
在轻量应用服务器上执行命令。接口说明 命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻...
步骤二：创建RHEL镜像
将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server Migration Center）将物理服务器的操作系统镜像迁移到阿里云ECS，在将镜像导入ECS后，再通过已导入的镜像创建RHEL实例。将虚拟机迁移到阿里云ECS（V2V）在...
Token鉴权概述
您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关注意事项。名词解释 术语 说明 Token（临时凭证）云消息队列 MQTT 版 ...
添加域名
如果域名备案信息已过期，WAF会按照相关法律法规要求，对域名执行未备案治理，治理方式包括但不限于停止转发站点请求、清除备案失效的域名配置等。更多信息，请参见 未备案不得提供非经营性互联网信息服务。如果该网站部署在阿里云上，您...
迁移演练项说明
服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练项说明 修复建议 CPU使用率 警告 CPU使用率超过90%，可能影响SMC客户端正常运行。根据需要关闭不需要的服务或进程。内存使用...
负载均衡 SLB
启用后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。健康检查：开启健康检查功能后，当后端某台后端服务器出现异常时，负载均衡会自动将新的请求分发到其它健康检查正常的后端服务器上；而当该后端服务器恢复...
CLB七层监听一键迁移ALB最佳实践
若无后端服务器，请单击 添加后端服务器 为ALB实例添加至少2台后端服务器，并为该后端服务器部署应用服务，以确保ALB实例可以正常分发客户端的访问请求。本文ALB实例已添加后端服务器ECS01和ECS02。关于如何创建ECS实例，请参见 自定义购买...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口段 用来接收和处理请求的监听端口。选择 111。说明 如果是SMB协议文件系统，选择 445...
透明接入
透明接入对指定源站服务器的具体端口生效，即您可以针对某个源站服务器（具有公网IP）的具体端口（例如80、443等）开启透明接入。开启透明接入后，该服务器端口的流量被引流到WAF进行防护。例如，您同时为SLB实例A的80、443端口，以及另...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
客户端及连接池
客户端连接 使用JDBC等连接器，必须指明连接的库，否则无法执行；不支持游标访问；跨分区语句将会在每个分区上建立一条连接，可能导致分区的连接数成比例增加；...服务器端连接池 HybridDB for MySQL可以...启用连接池后，将对性能产生一些影响。
通过PrivateLink跨VPC私网访问NLB
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口 用来接收和处理请求的监听端口。本文选择 80。监听名称 输入自定义监听的名称。在 ...
配置伸缩组
如果您需要根据业务变动需求与策略自动增加或减少指定类型的实例数量，则可以通过配置伸缩组来自动调整您的业务计算能力（即实例数量），本文介绍创建、查看、修改、删除、启用或停用伸缩组的方法。前提条件 在创建伸缩组时，需提前满足...
RDS MySQL 5.6开放参数一览表
back_log 5.6 0 3000[0-65535]无限制 MySQL可以拥有的未完成连接请求的数量。binlog_rows_query_log_events 5.6 1 OFF[ON|OFF]无限制 binlog_rows_query_log_events系统变量仅影响基于行的日志记录。启用时，它会导致MySQL服务器将行查询...
无法连接Linux实例的排查方法
这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Linux实例。具体操作，请参见 通过密码认证登录Linux实例。查看内存使用情况，如果存在内存不足情况，建议您升配实例规格来解决资源瓶颈...
负载均衡应用最佳实践
未启用7层监听的实例不支持开启访问日志，视为“不适用”。使用多可用区SLB实例并为服务器组配置多个可用区资源 SLB实例为多可用区，并且SLB实例下所有监听使用的服务器组中添加了多个可用区的资源，视为“合规”。ALB负载均衡服务器组添加...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
Windows实例的终端服务器配置异常导致无法远程登录...
问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效的访问授权。解决方案 方案一 注册有效的终端服务器访问授权，并进行相应的访问授权配置。相关配置方法请参见 终端服务器授权。方案二 删除终端服务器角色配置...
场景管理
若状态为 未启用，则可对场景进行 查看，启用，编辑 和 删除 操作。查看：可查看场景详情，若 无匹配的分发任务时是否呈现 选择了 是，则也可查看 内容干预规则。启用：启用场景，使状态变成 已启用。编辑：可编辑场景详情，包括场景名称，...
实例元数据
普通模式和加固模式 的区别 对比项 普通模式 加固模式 交互方式 请求/响应 会话 鉴权方式 同VPC内源IP地址鉴权 同VPC内源IP地址鉴权+元数据服务器访问凭证鉴权 该访问凭证具有以下特点：短时效性：访问凭证有效期，且最长为6小时，超过有效...
配置远程鉴权
说明 开启远程鉴权功能后，用户的每次请求都要转发给鉴权服务器处理，当请求访问量大时，需考虑鉴权服务器的压力和性能。参数 说明 鉴权服务器地址 鉴权服务器对外可以访问的地址。系统会对您输入的鉴权服务器地址进行校验，包括格式校验和...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
远程鉴权
使用说明 开启远程鉴权功能后，用户的每次请求都要鉴权，当请求访问量大时，需考虑鉴权服务器的压力和性能。操作步骤 登录 视频点播控制台。在点播控制台左侧导航栏选择 配置管理。单击 分发加速配置>域名管理，进入域名管理页面。选择您要...
授权信息
如果要允许对 服务器迁移中心（SMC）的访问权限，请在策略语句中指定"Resource":"*。条件（Condition）服务器迁移中心（SMC）未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见 通用条件关键字。相关操作 您...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
- 产品推荐
- 这些文档可能帮助您