通过NLB实现TCPSSL卸载（双向认证）
配置步骤 说明 本文分别提供了两种获取服务器证书和CA证书的方式，即证书中心购买和自签证书。您可以根据需要选择使用，例如NLB实例支持同时选择从阿里云购买的服务器证书与自签的CA证书。步骤一：准备CA证书 本文为您介绍两种获取CA证书的...
WAF接入配置最佳实践
源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截WAF回源IP转发的流量。域名使用协议 判断所使用的通信协议WAF是否支持。业务端口 判断源站业务端口...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
通过NS方式接入
导入DNS记录并开启代理加速 您可通过DNS文件导入和手动输入两种方式为您的站点添加DNS记录，并为域名开启代理加速。批量导入DNS记录（推荐）登录 DCDN控制台。在 站点管理 页面，单击目标站点名称，或对应站点 操作 列的 详情。在左侧导航...
SSL证书安装指南
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
IIS Web网站访问故障
本文介绍IIS（Internet Information Service）作为Web服务的网站，访问故障相关的问题及解决方案。本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？...
使用Eclipse上传文件至远程服务器
步骤一：添加服务器 Cloud Toolkit提供两种方式来添加远程服务器。若您已有支持SSH协议的远程服务器，可以直接添加；若您没有远程服务器，可以购买阿里云ECS来添加。添加已有远程服务器 在Eclipse顶部菜单栏中单击阿里云图标，然后选择 ...
CentOS 6.5系统中如何配置Apache的HTTPS服务
当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换CentOS 6/8的源地址，然后再进行操作。具体操作，请参见 CentOS 6 EOL如何切换源？和 CentOS 8 EOL如何切换源？前提条件 HTTPS服务基于SSL，因此您需要先安装...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
使用CLB访问ECS上的EDAS应用
本文以公网负载均衡实例为例，介绍上述两种使用场景，私网负载均衡实例的操作方式与公网一致，需要您注意的是验证的时候需要选择相对应的网络环境。单应用独享负载均衡实例 在EDAS控制台中，允许为单个应用配置独享的负载均衡实例。如下图...
如何解决远程登录Windows服务器无法显示桌面的问题
概述 本文主要介绍解决远程登录Windows服务器无法显示桌面问题的方法。详细信息 远程登录Windows登录服务器后，不显示桌面。使用Ctrl+Alt+Delete键调出任务管理器，在任务管理器中新建任务explorer.exe，单击确定，可能会出现以下两种情况...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
添加UDP监听
在以下两种情况下，UDP协议监听配置需要五分钟才能生效：移除后端服务器。健康检查检测到异常后，将后端服务器的权重设置为0。由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）...
如何为备份客户端设置代理服务器
本文介绍如何在Windows Server中为备份客户端设置代理服务器。前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。...
通过CLB七层监听获取客户端真实IP
配置Apache服务器 此处以CentOS 7.9操作系统、Apache 2.4.6 版本配置为例介绍。具体请以您实际使用的环境为准。在服务器执行 httpd-M|grep remoteip_module 命令，检查Apache服务器是否安装了remoteip_module模块。Apache使用remoteip_...
通过ALB获取客户端真实IP
配置Apache服务器 此处以CentOS 7.9操作系统、Apache 2.4.6 版本配置为例介绍。具体请以您实际使用的环境为准。在服务器执行 httpd-M|grep remoteip_module 命令，检查Apache服务器是否安装了remoteip_module模块。Apache使用remoteip_...
JindoFS权限功能
本文介绍JindoFS的Block模式支持的文件系统权限功能，包括Unix权限和Ranger权限两种。背景信息 您可以在Apache Ranger组件上配置用户权限，在JindoFS上开启Ranger插件后，就可以在Ranger上对JindoFS权限（和其它组件权限）进行一站式管理。...
JindoFS权限功能
本文介绍JindoFS的Block模式支持的文件系统权限功能，包括Unix权限和Ranger权限两种。背景信息 您可以在Apache Ranger组件上配置用户权限，在JindoFS上开启Ranger插件后，就可以在Ranger上对JindoFS权限（和其它组件权限）进行一站式管理。...
JindoFS权限功能
本文介绍JindoFS的Block模式支持的文件系统权限功能，包括Unix权限和Ranger权限两种。背景信息 您可以在Apache Ranger组件上配置用户权限，在JindoFS上开启Ranger插件后，就可以在Ranger上对JindoFS权限（和其它组件权限）进行一站式管理。...
JindoFS权限功能
本文介绍JindoFS的Block模式支持的文件系统权限功能，包括Unix权限和Ranger权限两种。背景信息 您可以在Apache Ranger组件上配置用户权限，在JindoFS上开启Ranger插件后，就可以在Ranger上对JindoFS权限（和其它组件权限）进行一站式管理。...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
SNI可能引发的HTTPS访问异常
支持的手机端浏览器：Android 3.0 Honeycomb及以上版本 iOS 4及以上版本 Windows Phone 7及以上版本 支持的服务器：Apache 2.2.12及以上版本 Apache Traffic Server 3.2.0及以上版本 Cherokee HAProxy 1.5及以上版本 IIS 8.0及以上版本 ...
NLB压力测试的方法
后端服务器会话冲突 若使用标准压测拓扑，当压测使用的客户端数量较少或使用基于源地址的一致性哈希调度算法时，会提升后端服务器会话冲突的可能性，从而出现后端服务器频繁使用RST报文断开连接的情况，如下图所示。解决方法：建议使用单...
使用负载均衡时业务站点访问正常但是健康检查显示站点...
解决方案 针对本文中的两个问题，解决方案不同，分别如下：问题一：关于此问题，有下列两种解决方案，您可以根据实际情况进行选择：完善SLB实例的健康检查配置，您可以在SLB实例的健康检查配置中完善 健康检查路径 和 健康检查域名 选项。...
数据源管理常见问题
对于在跨域时遇到无法正常获取数据的情况，目前有两种解决方法：方法一：配置数据源时，勾选 服务器代理请求。说明 该方法需要您的接口可以通过外网访问并且返回时间在10s以内，因为服务器代理请求会有10s超时限制。方法二：在数据服务端...
数据源管理常见问题
对于在跨域时遇到无法正常获取数据的情况，目前有两种解决方法：方法一：配置数据源时，勾选 服务器代理请求。说明 该方法需要您的接口可以通过外网访问并且返回时间在10s以内，因为服务器代理请求会有10s超时限制。方法二：在数据服务端...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
将HTTP访问重定向至HTTPS
选择以下一种方法，打开监听配置向导。在 实例管理 页面，找到目标实例，然后在 操作 列单击 监听配置向导。在 实例管理 页面，单击目标实例ID，在实例详情页选择 监听 页签，然后单击 添加监听。在 协议&监听 配置向导，根据以下信息配置...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
Apache网站常见问题排查
概述 本文主要介绍使用阿里云ECS实例搭建Apache网站时，遇到的一些常见问题的处理方法。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于...
- 产品推荐
- 这些文档可能帮助您