部署代码包
在 函数计算控制台 找到目标函数，然后在函数详情页面的右上角，单击 上传代码 上传您上一步打包的ZIP包。重要 由于 函数计算 的运行环境是Linux系统，您在Windows系统或macOS系统安装emoji依赖库时如果带有二进制文件，会导致您的代码包...
部署代码包
在 函数计算控制台 找到目标函数，然后在函数详情页面的右上角，单击 上传代码 上传您上一步打包的ZIP包。上传完成后，您可以在 代码 页签，单击 测试函数 验证代码正确性。重要 由于 函数计算 的运行环境是Linux系统，您在Windows系统或...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
使用ALB部署HTTPS业务（双向认证）
TTL 全称Time To Live，表示DNS记录在DNS服务器上的缓存时间，本文使用默认值。说明 新增CNAME记录实时生效，修改CNAME记录取决于本地DNS缓存的解析记录的TTL到期时间，默认为10分钟。添加时如遇添加冲突，请换一个解析域名。更多信息请...
无构建部署
如果部署时不需要拉取包，而只是通过Git更新代码，可是使用我们无构建部署的能力。首先给流水线添加一个代码源，新增一个空的阶段，在阶段中选择构建...服务器上需要自行解决拉取代码的认证问题，比如可以将服务器上ssh公钥配置到代码库中。
无构建部署
如果部署时不需要拉取包，而只是通过git更新代码，可以使用我们无构建部署的能力。添加获取 Git 版本 首先给流水线添加一个代码源，新增一个空的阶段...服务器上需要自行解决拉取代码的认证问题，比如可以将服务器上 SSH 公钥配置到代码库中。
搭建LAMP开发环境（通过应用镜像）
警告 重置系统操作会清除服务器上的磁盘数据，如果您服务器上存在重要数据不建议您使用此方式。步骤二：查看应用信息 单击LAMP服务器卡片 中的实例ID。单击 应用详情 页签，查看应用预置软件的用户密码信息。在 LAMP信息 区域，单击 远程...
如何将其他服务商的网站迁入阿里云
例如网站使用的是PHP代码，确认可以访问PHP页面后，再进行网站代码迁移。可以先把代码下载到本地，之后再使用FTP工具上传至服务器，在Linux系统中，使用root账号和密码通过WinSCP工具登录系统，然后上传代码，Windows系统可以在配置环境的...
快速创建函数
使用 函数计算，您无需采购和管理服务器等基础设施，只需编写并上传代码或镜像，就可以实现弹性可靠的应用。本文介绍如何在 函数计算 控制台快速开发一个简单的Serverless Hello World函数。前提条件 您已成功注册阿里云账号，并完成实名...
快速创建函数
使用 函数计算，您无需采购和管理服务器等基础设施，只需编写并上传代码或镜像，就可以实现弹性可靠的应用。本文介绍如何在 函数计算 控制台快速开发一个简单的Serverless Hello World函数。背景信息 通过函数计算控制台快速创建函数的流程...
测试云虚拟主机的Session功能
Session是指服务器与浏览器的一次会话过程，是存在服务器端的一种数据结构，用来保存浏览器用户会话过程中所需的信息。本文通过提供Session测试样例，为您介绍测试云虚拟主机Session功能是否正常的方法。前提条件 已安装FTP客户端。建议您...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。这个密钥是直接附在代码库上的，而不是个人用户账户。优点 通过SSH协议支持免密登录，并且以只读方式访问代码库，简单安全。任何人都可以利用部署密钥来部署代码...
ALB常见问题
原理：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将平均分散到这些负载均衡系统服务器上进行转发。所以，在转发规则中设置的QPS峰值将被平均设定在多台系统服务器上。单个系统服务器的QPS上限计算...
扫描漏洞
由于黑客可以通过多种方式攻击的您的服务器，建议您开启应急漏洞周期性扫描，以便云安全中心帮助您及时发现服务器上的应急漏洞。应用漏洞扫描周期 设置应用漏洞扫描周期。说明 仅 企业版 和 旗舰版 支持设置。默认扫描时间段为00:00:00~07:...
使用PHP SDK上传文件
场景一：上传音视频 普通音视频 音视频上传目前支持以下类型文件上传：上传本地文件，使用分片上传，最大支持48.8 TB的单个文件，不支持断点续传。请参见testUploadLocalVideo函数。上传网络文件，可指定文件URL进行上传，最大支持48.8 TB...
获取STS临时Token
上传流程 使用STS方式上传的完整的流程如下图所示：用户在上传应用服务器上部署授权服务（如集成阿里云STS SDK）用于获取STS临时Token。客户端向上传应用服务器发起请求获取STS临时Token。上传应用服务器向阿里云STS服务发起请求获取STS...
2018年功能发布记录
无 控制台代码上传加速 优化 原来在函数计算控制台只能上传最大5 MB的代码包，通过优化控制台前端上传逻辑，现在可以支持上传最大50 MB的代码包，同时还优化了上传速度，让您在函数计算控制台开发应用更加便捷。无 2018年06月 功能名称 ...
基本概念
代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意代码，从而实现对服务器的攻击或控制。CVSS 通用安全弱点评估系统（Common Vulnerability Scoring System），用于评估安全漏洞的严重性。DDoS 分布式拒绝服务DDoS...
使用函数计算
代码上传方式 上传函数代码到函数计算的方式。取值范围如下：使用示例代码（默认）：根据业务需要选择函数计算为您提供的创建函数的示例代码。通过ZIP包上传代码：选择函数代码ZIP包。通过文件夹上传代码：选择包含函数代码的文件夹。通过...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
经典应用服务常见问题
外部用户访问流量经 SLB IP 转发到后端应用服务器上。云上应用发布后不是最新代码版本如何处理？此种情况可能由以下原因导致：应用发布的版本选择错误，可通过查看应用详情中的代码版本确认是否错误。用户文件夹权限问题。发布部署服务使用...
快速搭建移动应用上传回调服务
流程介绍 上传回调的开发流程如下：OSS在收到Android/iOS移动应用的数据（上图中步骤5）和在返回用户上传结果（上图中步骤7）之间，触发一个上传回调任务，即第上图中步骤6，通过回调用户服务器获取应用服务器返回的内容，然后将此内容返回...
服务端签名直传
服务端签名直传是指在服务端生成签名，将签名返回给客户端，然后客户端使用签名上传文件到OSS。由于服务端签名直传无需将访问密钥暴露在前端页面，相比客户端签名直传具有更高的安全性。本文介绍如何进行服务端签名直传。请求流程 服务端...
多语言API访问
所有的Demo的完整的代码都已上传至GitHub，包括该语言thrift定义文件，以及所依赖的library（某些语言适用）。您可以直接下载Github上相应语言的代码构造客户端访问HBase增强版。Python：下载代码示例。Go：下载代码示例。C++：下载代码...
什么是应用防护
危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过file、netdoc等危险协议对服务器上的敏感文件进行读取。请对URL可以访问的协议进行限制。反序列化攻击 Java反序列是指把字符序列...
网络
A：上传图片是后端通过二进制流接受图片，之后后端只需提供对应的图片在服务器上的位置地址即可。Q：调用 my.uploadfile，为何报错 error:4，无权限调用此接口？A：请求的 URL 没有配置白名单，建议添加 URL 的域名为白名单。Q：小程序是否...
配置自定义页面
404 请求服务器上不存在的网页时，返回此代码。405 禁用请求中指定的方法时，返回此代码。414 请求的URL过长服务器无法处理时，返回此代码。416 页面无法提供请求的范围时，返回此代码。500 服务器遇到错误无法完成请求时，返回此代码。501...
配置自定义页面
404 请求服务器上不存在的网页时，返回此代码。405 禁用请求中指定的方法时，返回此代码。414 请求的URL过长服务器无法处理时，返回此代码。416 页面无法提供请求的范围时，返回此代码。500 服务器遇到错误无法完成请求时，返回此代码。501...
网站调测样例
在云虚拟主机上成功搭建网站后，如果您想对网站的部分功能进行调试，阿里云为您提供了部分网站调测样例，方便您调试程序时参考。注意事项 本样例适用于有一定代码基础的开发者，或者想初步了解程序功能的爱好者。如果您想了解更多程序功能...
如何提高Nginx Web服务器的安全性
getsebool-a|less getsebool-a|grep off getsebool-a|grep o 步骤二：通过分区挂载允许最少特权 服务器上的网页/html/php 文件单独分区。例如，新建一个分区/dev/sda5（第一逻辑分区），并且挂载在/nginx。确保/nginx 是以noexec和nodev ...
快速搭建移动应用直传服务
直传指的是移动应用数据的上传和下载直接连接OSS，只有控制流连接自己的服务器。前提条件 已开通OSS服务。详情请参见 开通OSS服务。已创建Bucket。详情请参见 创建Bucket。背景信息 在移动互联的时代，手机App上传的数据越来越多。作为开发...
上传和下载远程服务器文件
本文为您如何介绍使用Cloud Toolkit上传和下载远程服务器上的文件，帮助您提高开发效率。前提条件 下载并安装 JDK 1.8或更高版本。已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。操作步骤 在IntelliJ IDEA...
PHP构建并部署到ECS
一、背景 如果你 1.使用PHP进行开发 2.需要将源码部署到ECS 那么本文档可以帮助您实现研发流程的协同自动化。二、用户诉求 一般来说，用户使用主机部署场景如下：1.对源代码进行一定的质量检测，比如单元测试，代码扫描 2....yum install php ...
材料填写注意事项
2.上传代码文档 说明 请尽量下载文档模板再填写，不易出错。注意事项及规则：需要以PDF格式上传。代码文档页眉处编辑【软件全称、版本号以及页码】请与基本信息中保持完全一致。代码文档需要与说明文档要具有关联性。代码如果存在版权声明...
分片上传
OSS提供的分片上传（Multipart Upload）功能，将要上传的较大文件（Object）分成多个分片（Part）来分别上传，上传完成后再调用CompleteMultipartUpload接口将这些Part组合成一个Object来达到断点续传的效果。分片上传流程 分片上传...
授权第三方上传
在这个过程中，一份数据需要在网络上传输两次，分别为从客户端到服务器端，再从服务器端到OSS。当访问量较大时，服务器端需要有足够的带宽资源来满足多个客户端同时上传的需求，这对架构的伸缩性提出了挑战。为了解决以上场景带来的挑战，...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
开发应用概述
上传和下载远程服务器文件 本文介绍使用Cloud Toolkit上传和下载远程服务器上的文件。管理ROS模板及资源栈 使用IntelliJ IDEA管理ROS模板及资源栈 本文介绍在IntelliJ IDEA中使用Cloud Toolkit实现对ROS模板及资源栈的管理。使用Visual ...
分片上传
分片上传通过将待上传的大文件分成多个较小的碎片（Part），充分利用网络带宽和服务器资源并发上传多个Part，加快上传完成时间，并在Part上传完成之后调用CompleteMultipartUpload接口将这些Part组合成一个完整的Object。前提条件 已创建...
简单上传
当您需要将本地不超过5 GB大小的文件、图片、视频等资源上传到OSS，且对并发上传性能要求不高的情况下，您可以选择简单上传的方式。前提条件 已创建存储空间（Bucket）。更多信息，请参见 创建存储空间。使用限制 简单上传的文件大小不能...
- 产品推荐
- 这些文档可能帮助您