【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
Nginx服务器安装SSL证书教程
将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3分50秒 nginx-s reload 重启Nginx服务。4分14秒 firewall-cmd-state 查询服务器的防火墙状态。4分32秒 firewall-cmd-list-ports 查询防火墙放行的...
为什么轻量应用服务器无法登录宝塔面板？
轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80端口（HTTP服务）以及443端口（HTTPS加密访问服务），除默认放行的端口，其它端口默认是禁用状态。请参见 管理防火墙，在防火墙中添加宝塔面板的8888端口。适用于 轻量应用服务器
回源端口
全站加速 DCDN 节点向源站请求资源时，HTTP请求默认使用80端口，HTTPS请求默认使用443端口，您可以通过配置回源端口规则对不同特征的请求配置不同的回源端口。创建回源端口规则 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理...
私网 CLB 监听端口自转发
通过云速搭实现一个 EIP-CLB->ECS 的简单架构，实现其中 CLB 前端在监听到 http80 端口的请求时，基于一个配置的自转发规则会把请求转发到自己监听的 https 443端口，以确保请求拥有可信的证书，然后转发给后端的 80 或其他端口，后端应用...
协议跟随回源
开启该功能后，回源使用协议和客户端访问资源的协议保持一致...注意 源站需要同时支持 80 端口和 443 端口，否则会造成回源失败。操作步骤 进入SCDN 域名管理 页，选择相应域名进入 配置 页：选择 回源配置，可进行协议跟随回源的开启和关闭：
域名所有权验证相关问题
如果您的域名服务器无法开放80或443端口，您需要使用手工DNS验证方式完成验证。在 证书申请 面板，单击 撤回申请，修改域名验证方式为 手工DNS验证。如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过...
在CentOS系统下的Tomcat8.5或9安装SSL证书
如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，...
metrics-server组件FAQ
可选：如果metrics-server的API Service不正常，在metrics-server所在的Node节点上执行以下命令，检查metrics-server的443端口与8082端口是否可以在集群中正常访问。curl-v 127.0.0.1:8082/apis/metrics/v1alpha1/nodes 执行以上命令，能...
无法配置CDN或DCDN的自定义端口
问题描述 源站一般使用标准端口（即80与443端口）。当源站使用非标准端口时，在阿里云CDN或DCDN（全站加速）控制台进行配置，实现访问加速，会遇到无法配置或配置自定义端口以后无法正常访问的情况。问题原因 CDN或DCDN支持配置自定义端口...
协议跟随回源
操作步骤 说明 源站需要同时支持80端口和443端口，否则可能回源失败。登录 视频点播控制台。在点播控制台左侧导航栏的 配置管理 区域，单击 分发加速配置>域名管理，进入域名管理页面。选择您要配置的域名，单击 配置。单击 回源配置，开启...
管理网关入口SLB
重要 请勿选择其他产品使用中的SLB，添加前确认80端口和443端口没有监听。在 网关入口 区域右侧单击，显示关联成功的SLB。列表参数说明如下。参数 描述 实例 ID 具体SLB的ID，单击ID名称可直接访问具体实例详情。类型 类型为CLB或NLB。入口...
MQTT连接相关问题
本文介绍MQTT连接掉线的排查方法。如何在物联网平台设置设备心跳？物联网平台提供多种语言的...另外，除了MQTT规范标准默认的1883端口，您也可以尝试使用443端口去连接MQTT server。在防火墙默认设置的情况下，443端口被拦截的机率小很多。
配置网络
如果您的主机设置了防火墙，则需要将云监控的IP地址和端口加入防火墙的白名单，云监控插件才能和云监控服务器正常通信。操作步骤 以root用户登录云监控插件所在主机...说明 非阿里云主机通过公网上报数据和检测云监控插件心跳，都用443端口。
触发器管理
HTTPS服务：默认使用443端口。只支持默认的443端口，如果要使用其他端口号，请使用HTTP服务。只支持使用标准证书，不支持使用自签证书。触发条件 容器镜像服务ACR提供了两种不同的方式来设置触发器的触发条件：表达式触发和Tag触发。之前未...
什么是IP应用加速
适用场景 IP应用加速的适用场景如下：监听了非80、443端口的业务，实现网络性能和可靠性的提升。您的业务使用了HTTPS，但是不方便在CDN、DCDN上部署证书，可以使用IP应用加速实现无证书加速。使用自定义的私有协议，例如游戏、在线教育的...
回源规则
回源端口 全站加速 DCDN 节点向源站请求资源时，HTTP请求默认使用80端口，HTTPS请求默认使用443端口，您可以通过配置回源端口规则对不同特征的请求配置不同的回源端口。回源协议 全站加速 DCDN 节点向源站请求资源时，默认使用HTTP协议回源...
容器服务Kubernetes集群中SLB实例的具体用途
监听TCP协议的80与443端口，后端端口为30000以外的端口。该SLB实例的虚拟服务器组存在ECS实例，默认为 kube-system/nginx-ingress-controller Pod所在的ECS实例。该SLB实例为Kubernetes自带的负载均衡服务组件 kube-system/nginx-ingress-...
使用ALB将HTTP访问重定向至HTTPS
HTTP端口所有请求均重定向至HTTPS 通过转发动作的配置，将后续访问ALB的所有HTTP请求均重定向至HTTPS的443端口。登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择ALB实例的所属地域。在 实例 页面，单击目标实例ID。在 监听 页签，找到已...
访问CDN加速域名返回5XX错误的常见问题
telnet[$IP]80 如果源站端口配置的是443，则测试443端口是否通。如果源站端口配置的是自定义端口，则测试自定义端口是否通。可以在CDN控制台获取配置的源站地址和端口，然后在本地hosts文件中绑定源站，详细请参考 域名绑定Host操作步骤，...
DCDN加速后提示重定向的次数过多
将域名源站设置为443端口，操作详情请参见 配置源站。关闭回源协议跟随，或指定HTTPS协议回源，操作详情请参见 配置静态协议跟随回源。提交目录刷新任务，刷新根目录，操作详情请参见 刷新和预热资源。刷新任务完成后，清空本地浏览器缓存...
配置HTTP或HTTPS监听
443 高级配置 说明 单击 修改 展开高级设置。调度算法 加权轮询(WRR)：权重值越高的后端服务器，被轮询到的概率越高。加权最小连接数(WLC)：除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑后端服务器的实际负载（即连接数）。...
云原生网关FAQ
云原生网关CLB的443端口健康检测状态显示异常 在网关上没有配置HTTPS域名时，网关不会监听443端口，因此CLB 443端口健康检测显示异常。您需要在网关上配置HTTPS域名，具体操作，请参见 关联域名。如果使用Ingress，具体操作，请参见 K8s ...
绑定源代码托管平台
只支持默认的443端口，如果要使用其他端口号，请使用HTTP服务。说明 暂不支持防火墙下以及自签名HTTPS的GitLab接入，接入VPC内的私有GitLab，请参见 使用VPC安全构建模式构建容器镜像。创建GitLab的Access Token。登录 GitLab。在GitLab...
绑定源代码托管平台
只支持默认的443端口，如果要使用其他端口号，请使用HTTP服务。说明 不支持防火墙下以及自签名HTTPS的GitLab接入，请确保GitLab在公网可访问。个人版绑定GitLab的代码仓库若在多级代码组（Group）下，则仅支持手动触发镜像构建。创建GitLab...
StartLoadBalancerListener-启动监听
HTTPS 协议建议使用 443 端口。8080 LoadBalancerId string 是 负载均衡实例的 ID。lb-5saivuir6b1mupxjfbhmk*ListenerProtocol string 否 负载均衡实例前端使用的协议。取值：tcp udp http https 说明 相同端口存在不同协议监听时，此字段...
CreateFirewallRule-创建实例的防火墙规则
每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用状态。您可以通过添加防火墙规则来放行更多端口。QPS 限制 本接口的单用户 ...
创建域名
HTTPS ：支持443端口。选择协议为 HTTPS 协议 证书 选择HTTPS协议所关联的阿里云SSL证书服务上的证书。说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购...
在GlassFish服务器安装SSL证书
如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位...
关联域名
HTTPS ：支持443端口。证书 选择HTTPS协议所关联的阿里云SSL证书服务上的证书。相关内容，请参见 选购SSL证书。是否强制Https 选中 是否强制Https ，表示只生效HTTPS端口，正常HTTP端口将拒绝访问，请求将被重定向为HTTPS。HTTP2 通过ALPN...
极狐GitLab（JHGitLab）
创建并使用的其他资源如下：VPC：<实例名字>-vpc Vswitch：<实例名字>-vswitch SecurityGroup：<实例名字>-vswitch 由于安全限制，创建ECS实例默认对外端口仅开放了80端口和443端口，如果用户需要通过SSH连接主机，需要手动更改对应的...
CreateFirewallRules-批量创建实例的防火墙规则
每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用状态。您可以通过添加防火墙规则来放行更多端口。调试 您可以在OpenAPI ...
添加服务域名
说明 默认仅支持80和443端口回源，如果您需要配置其他自定义端口回源，请 填写信息 申请配置。配置完成后，单击 确定。可选：您可根据需求重复以上步骤添加多个源站。步骤三：完成域名审核域 完成源站配置后，阅读并确认《数据跨境合规承诺...
添加HTTP监听
通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 同一个ALB实例内，相同协议的监听端口不能重复，且HTTP和HTTPS监听端口互不重复。本示例输入 80。监听名称 输入监听名称。标签 设置 标签键 和 标签值。设置标签后，您可以在 监听 页...
使用VPC内资源作为API的后端服务
授权时需指定API网关可以访问的资源+端口，如：CLB 的443端口、ECS 的80端口。授权成功后，API网关将通过内网访问VPC内部资源。此授权只会被用作API网关访问相应后端资源。API网关不可访问未被授权的资源或者端口。例如：只将VPC 中CLB 的...
通过AlbConfig配置QUIC监听
如下图所示，在一个ALB实例上创建QUIC监听与HTTPS监听，两个监听全部绑定在443端口，并分别为两个监听配置转发规则。步骤一：获取SSL证书ID 具体操作，请参见 使用AlbConfig指定证书。步骤二：通过AlbConfig创建QUIC监听和HTTPS监听 拷贝...
通过AlbConfig配置QUIC监听
如下图所示，在一个ALB实例上创建QUIC监听与HTTPS监听，两个监听全部绑定在443端口，并分别为两个监听配置转发规则。步骤一：获取SSL证书ID 具体操作，请参见 使用AlbConfig指定证书。步骤二：通过AlbConfig创建QUIC监听和HTTPS监听 拷贝...
MQTT-WebSocket连接通信
WebSocket方式使用443端口，消息可以顺利穿过大多数防火墙。操作步骤 准备证书。WebSocket可以使用ws和wss两种方式，ws是普通的WebSocket连接，wss是增加了TLS加密。如果使用wss方式进行安全连接，需要使用和TLS直连相同的 根证书。选择...
常见网络问题
若为https开头，需要检查对应的地址以及443端口。检查您是否开启杀毒软件。杀毒软件可能会影响云备份服务进程正常运行，导致服务异常。建议您关闭杀毒软件后重试。检查是否配置代理（http、socks5、tcp）及代理是否工作正常。代理必须能...
在ALB控制台配置AScript
通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 在同一个负载均衡实例内，监听端口不可重复。本文以输入 80 为例。监听名称 输入监听名称。高级配置 单击 修改 展开高级配置。本文以 高级配置 保持默认值为例。在 选择服务器组 配置...
- 产品推荐
- 这些文档可能帮助您