您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，讲解如何配置访问控制策略。说明 网站接入WAF防护后，无论您是否设置源站保护，都不影响正常业务的转发。...
ACL访问安全策略相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ACL的后端服务器配置 情况二：已手动在ALB控制台修改过ACL的后端服务器配置 CreateAcl 访问控制（ACL）与Albconfig中的访问策略配置不一致。...
您可以升级服务器配置来满足您的业务需求。最新内容请参见 轻量应用服务器是否可以升级配置？感谢您的支持。
在 续费 页面，设置 购买时长，并确认服务器配置信息和到期时间。重要 如果购买的是组合套餐，续费时将会同时续费轻量应用服务器和轻量应用负载均衡。续费页面的信息说明如下：图中①区域：显示服务器当前配置信息以及续费前的到期时间。图...
访问配置组成要素 一个访问配置的主要组成要素如下：会话持续时间：云SSO用户使用访问配置访问RD账号时，会话最长能保持多久。初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问...
SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 双核CPU，4 GB内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发数量有关。当多个会话使用远程...
在 服务器配置升级注意事项 对话框，阅读服务器配置升级注意事项后，单击 前往升级页面。在 套餐配置 区域，根据需求选择升级后的套餐配置。您可以在页面右下角，查看配置费用。在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用...
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
详细信息 使用网易邮箱大师客户端设置阿里邮箱收发信时，详细设置步骤如下：1、运行网易邮箱大师客户端，输入账号信息，此时输入框会出现 服务器配置 提示，单击 服务器配置。2、在 服务器设置 窗口中，选择相应的协议，并填写服务器及账号...
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
对比项 ACM 云服务器 ACM 本地服务器 配置操作 支持 支持 历史版本 支持 不支持 监听查询 支持 不支持 推送轨迹 支持 不支持 命名空间 支持 不支持 在本地部署 ACM 服务器 下载 acm-server 包到本地。链接为 acm-server.tar.gz。解压文件。...
背景信息 配置指标监控告警时，若您选择 告警方式 为 邮件，则需要进行 邮件服务器配置。配置邮件渠道 登录 Quick BI控制台。在Quick BI产品首页，按照下图指引，进入 邮件配置 页面。说明 本配置对组织内的邮件订阅任务，监控告警任务，...
问题描述 Linux实例中关于SSH的访问权限配置异常，导致无法登录Linux实例。问题原因 Linux实例中关于SSH的访问权限配置不足。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。通常情况下，业务系统由多个模块组成，每个模块都可以进行独立的水平扩展，即支持添加多台服务器。为了实现高效的日志数据收集和分类，建议为每个...
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
当 资源组 选择灵骏智算资源时：参数 描述 SSH配置 SSH公钥 打开 SSH配置 开关，将 步骤一 中生成的公钥文件 id_rsa.pub 的内容手动复制到该文本框中。说明 如果您需要同时支持VPC内登录和公网登录方式，您需要同时添加多个客户端的公钥。...
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。登录 ECS管理控制台。在...
在 后端服务器 配置向导，选择 默认服务器组，单击 继续添加，添加后端服务器。在 我的服务器 面板，选中之前创建的ECS01和ECS02实例，单击 下一步。配置权重，权重越大转发的请求越多，默认为100，保持默认值即可。单击 添加。在 默认...
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。操作步骤 在指定目录下创建 user_defined_id 文件。Linux服务器：/etc/ilogtail/user_defined_id Windows服务器：C:\LogtailData\user_defined_id ...
在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加 添加ECS实例。勾选源实例和已复制的三台ECS实例，单击 下一步。端口 配置为80，其他值保持默认，单击 下一步。在 健康检查 配置向导页面，使用默认值，单击 下一步。在 配置...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
实例无法启动场景下的SSH访问权限检查。背景信息 问题描述：Linux实例中，用户密码和SSH的相关文件和目录的访问权限配置异常，导致无法登录Linux实例或者无法从SSH远程连接Linux实例。问题原因：Linux实例中关于用户密码和SSH的相关文件和...
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户...
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
在一些场景下，如果需要在同一台电脑上同时管理多个云效账号，如何配置 SSH key 呢？设置 SSH key 1.生成两个不同的SSH Key ssh-keygen-t rsa-C"<您的邮箱>"Generating public/private rsa key pair.Enter file in which to save the key(~...
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
如果借助ECS实例RAM角色，则无需配置AccessKey（AK）即可访问ACM，从而提高安全性。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE...
轻量应用服务器使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或轻量应用服务器不支持自动创建时，您需要手动创建服务关联角色。阿里云...
一机一密认证方法，即预先为每个设备申请唯一的访问凭证（ClientId、DeviceAccessKeyId和DeviceAccessKeySecret）。当设备与 云消息队列 MQTT 版 建立连接时，需要将设备访问凭证中的信息按照约定的形式设置到Username和Password中，向 云...
本文以Python SDK为例，为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一：查看OpenAPI文档 通过阅读 API概览 得知，查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档，了解调用该...
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
配置公网私用 如果您的服务器IP为公网私用IP，可以参考以下步骤配置公网私用，使堡垒机可以正常访问服务器。警告 配置公网私用后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台。在左侧导航栏，...
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
您将一台源服务器配置完成后，先创建自定义镜像，再将该镜像复制到其他任一目标地域，即可在该目标地域通过复制后的自定义镜像创建相同配置的轻量应用服务器。重要 复制镜像时，阿里云需要在目标地域创建快照用于生成自定义镜像。该快照您...
步骤三：配置 身份验证 通过阿里云提供的Credentials工具，配置访问接口时的身份验证。阿里云SDK支持通过定义 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET 环境变量来创建默认的访问凭证。调用接口时，程序直接访问...