加速访问指定IP的后端服务
您可以配置 全球加速，实现中国香港办公点访问美国服务器的流量通过加速IP就近从中国香港接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升中国香港办公点用户的访问速度和体验。配置步骤 说明 本文以...
源站存在安全防护等原因导致访问CDN域名报503错误
服务器配置了单IP访问次数限制。Web服务异常或服务器超载。系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN...
CLB监听服务FAQ
从四层负载均衡后端服务器访问该四层负载均衡的服务地址 四层负载均衡，在该负载均衡的后端服务器上去访问该负载均衡的服务地址会导致连接失败，常见的场景是后端应用使用URL拼接的方式跳转访问。对连接超时的RST处理不当 负载均衡上建立...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
策略常见问题
您可以通过开启 DNS策略 实现，通过设置云电脑访问域名规则，限制云电脑可以访问指定的域名。如果未开启DNS策略或者开启该策略后但未设置访问域名规则，则允许云电脑访问所有的域名。具体操作，请参见 管控云电脑访问域名的权限。对于使用...
如何提高Nginx Web服务器的安全性
通过限制只允许Web服务器访问模块把风险降到最低。你可以只配置安装nginx你所需要的模块。参考如下命令，禁用SSL和autoindex模块。configure-without-http_autoindex_module -without-http_ssi_module make make install 通过以下命令，...
创建云电脑
如需限制，您可以在 公网访问控制 下取消选中 允许此次购买的云电脑访问公网。设置高级选项 选择安全策略。您可以在 策略模板列表 选择已有策略，也可以单击列表底部的 创建策略 新建策略，创建后您需要单击 刷新列表 来加载新建的策略。...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
特性与优势
同时支持跨网络、跨地域的云电脑访问，可满足大规模企业的异地管理需求。弹性伸缩的云电脑 系统将根据终端用户的连接情况和管理员设置的伸缩策略，自动灵活创建或释放云电脑。安全稳定 稳定的协议 自研ASP协议（Adaptive Streaming ...
访问ECS实例中运行网站常见状态码的报错分析
当服务器超出其客户访问许可限制时会返回此条错误。403.16错误是由于客户证书不可信或者无效而造成的。403.17错误是由于客户证书已经到期或者尚未生效而造成的。404 报错：404报错主要是页面显示问题或者页面的链接有问题，意味着链接指向...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
FTP文件传输服务加速
经测试，使用全球加速后，降低了中国香港FTP客户端访问美国（硅谷）FTP服务器的延迟。图 1.加速前的访问延迟情况 图 2.加速后的访问延迟情况 说明 使用全球加速服务加速FTP客户端访问FTP服务器的加速效果以您的实际业务测试为准。
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情。使用限制 不同产品类型的云虚拟主机支持使用...
在ECS实例上无法登录淘宝如何处理？
解决方案 建议您使用本地的电脑访问淘宝网。如果您需要使用服务端访问淘宝或淘宝开放平台API，建议您使用 聚石塔服务器 访问。如使用聚石塔服务器还是无法访问，请 提交聚石塔工单。问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法...
未备案域名解析至不同地区是否可以访问？
如未对域名进行备案，根据您域名解析服务器所在地区不同，您的网站访问可能会受到限制。本文将为您介绍未备案的域名解析至不同地区服务器时网站是否可以访问。未备案域名解析至 中国内地 服务器时是否可以访问？根据《互联网信息服务管理...
计算守护计划：ECS+无影，让运维更安心
服务器限制指定IP登录，但本地IP经常变动，需要不断调整ECS安全组配置。服务器限制指定IP登录后，无法实现随时随地连接、登录服务器。二、如何实现安全运维 无影支持用户分配、登录验证、用户权限管控、用户行为审计，将无影IP加入ECS安全...
什么是无影云电脑（专业版）
是否可以访问互联网 仅支持通过云电脑访问互联网。可以。安全组管控 概念：云电脑的安全组管控用于控制云电脑的出、入流量，旨在提高云电脑网络运行环境的安全性。安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
一机一密概述
使用限制 实例规格约束 设备访问凭证的配额与实例规格中的连接数对等，达到配额上限后将无法为新设备申请访问凭证，您可以通过为实例升配提高访问凭证的配额，具体操作，请参见 实例续费和升降配。使用一机一密认证方式时，对于不再使用的...
出错提示S11目标实例中转服务网络连接出错
源服务器到目标实例的IP:8080端口网络访问不通。解决方案 检查目标实例的中转服务是否正常。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏处，选择目标ECS实例所在地域。确认目标实例是否为正常运行的状态。如果...
云服务与IP地址FAQ
已超过服务器可备案的网站数量限制，建议您更换其他符合备案要求的阿里云服务器进行备案。一个备案服务码只能备案一个网站且对应一个主体，每台服务器可备案的网站数量见下表。备案前您需仔细检查您的备案服务器，必须符合下表中的购买要求...
源库连接性检查
如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。如果源数据库为Oracle，那么检查源数据库的配置文件 sqlnet.ora。如果配置项 TCP.VALIDNODE_...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
服务器无法访问外部网络排查方法
如果是Windows服务器还可以查看组策略中的IP安全策略，对外网访问是否有限制。路由配置 主要查看默认路由是否有问题。Windows服务器中执行如下命令来查看路由情况。route print 系统显示类似如下。IPv4 路由表 活动路由:网络目标 网络掩码 ...
部署密钥设置
使用限制 有权限的人员通过访问已配置部署密钥的服务器可以获取到部署密钥，该密钥可用于克隆代码。为了强化部署密钥的安全性，因此云效要求部署密钥必须配合 IP 白名单使用，仅在允许的 IP 网段内拉取代码。设置 生成部署密钥，如果没有...
Windows Server实例防火墙策略的配置方法
功能三：限制IP地址的访问权限 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 自定 义(C)>下一步。选择 所有程 ...
目标数据库连接性检查
如果目标数据库为SQL Server，那么检查SQL Server安装服务器上是否设置了防火墙，或者检查目标数据库中是否有endpoint或trigger限制了访问来源IP。如果目标数据库为Oracle，那么检查目标数据库的配置文件sqlnet.ora，确认配置项 TCP....
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
获取实例RAM角色的临时授权访问凭证
通过实例RAM角色访问其他云资源之前，需要先获取该实例RAM角色的临时授权访问凭证。该临时授权访问凭证会自动周期性地更新。本文介绍如何通过元数据获取实例的RAM角色的临时授权访问凭证。操作步骤 在实例内部，通过访问元数据服务器的方式...
轻量应用负载均衡概述
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...
ALB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。ALB 本身不支持TRACE请求方法，建议使用其他方法替换...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
通过命令行一键导入迁移源
说明 SMC激活码（Access Token ID/Code）是SMC产品专用的一种用于SMC客户端导入迁移源的鉴权码，不同于阿里云的AK/SK，它没有访问其他产品的权限，同时激活码有激活数额度和有效期的限制，请您放心使用。前提条件 源服务器必须具备公网访问...
基础配置相关问题
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
快速入门
办公型云电脑 4 vCPU 8 GiB 内存 无 GPU 60 GiB 系统盘 40 GiB 数据盘 公网带宽 云电脑无法通过您本地设备的网络访问互联网，您需要为办公网络配置网络，实现在云电脑访问互联网。每台云电脑自带带宽峰值为5 Mbps的基础带宽，您也可以在...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
- 产品推荐
- 这些文档可能帮助您