本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
相关链接 什么是监听 管理后端服务器 在资源列表中，负载均衡实例的后端服务器组指一个负载均衡实例可使用的所有后端服务器。一般情况下，请求会被默认分发至后端服务器组。您可以对负载均衡实例的后端服务器进行挂载、卸载、分配权重等...
概述 公网权威解析 服务，是基于阿里云全自研高性能DNS软件打造的安全、快速、稳定、可靠的互联网权威解析服务，可将易于识别的域名转换为网络IP地址，从而让用户定位到相应的网站或应用服务器。企业在购买域名用于建站时，都会用到 公网...
使用限制 仅支持Linux服务器。文件大小限制：上传到Linux实例的文件体积不能大于500 MB。上传文件 使用 root 用户通过 Workbench密码登录 Linux服务器。在顶部菜单栏左上角处，选择 文件 打开新文件树。在文件树中，右键单击需要上传文件的...
421 Too Many Connections 从当前客户端所在的IP地址连接到服务器的连接数超过了服务器允许的最大限制。说明 此处的IP地址指的是从服务器上看到的客户端地址，例如用户的网关或者代理服务器地址。500 Internal Server Error 服务器遇到了...
如果您计划将现有的轻量级服务器（如腾讯云轻量应用服务器、华为云云耀云服务器或AWS Lightsail实例）迁移到阿里云 轻量应用服务器 SAS（Simple Application Server），可以通过阿里云的 服务器迁移中心 SMC（Server Migration Center）...
如果您计划将现有的轻量级服务器（如腾讯云轻量应用服务器、华为云云耀云服务器或AWS Lightsail实例）迁移到阿里云 轻量应用服务器 SAS（Simple Application Server），可以通过阿里云的 服务器迁移中心 SMC（Server Migration Center）...
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与ECS实例、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网互通...
服务器迁移中心 SMC（Server Migration Center）支持将物理服务器、本地虚拟化环境（VMware/Xen/KVM/Hyper-V）、ECS云服务器及多云平台（AWS/Azure/Google Cloud/腾讯云等）的桌面系统，平滑迁移至无影云电脑，构建安全、弹性、即开即用的...
如果源服务器存在防火墙限制，请参见 SMC服务域名有哪些，获取SMC域名和端口，并添加至防火墙白名单。如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网传输迁移 方案。根据界面提示配置参数并复制激活码命令。关于...
服务器迁移中心 SMC（Server Migration Center）支持将服务器从自建IDC机房、本地虚拟机（VMware、VirtualBox、Xen、KVM、Hyper-V等）、其他云厂商（亚马逊AWS、微软Azure、谷歌GCP、腾讯云、UCloud、电信云、青云等）安全、高效地迁移至...
如果当前 轻量应用服务器 SAS（Simple Application Server）无法满足您的业务配置需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何通过SMC将轻量应用...
迁移限制 目前不支持迁移使用云市场镜像创建的ECS服务器。请 联系我们 申请白名单后使用。迁移影响 迁移前，请了解以下事项，详见下表。影响项 说明 迁移数据目录 迁移时，您可以调整目标磁盘的分区结构，包括分区大小、位置顺序、传输方式...
服务器迁移中心 SMC（Server Migration Center）容器化迁移功能支持不停机迁移，可将物理机、主流虚拟化环境（VMware/Xen/KVM/Hyper-V）及多云平台（阿里云/AWS/Azure/GCP/腾讯云等）的服务器和业务应用容器化，并生成镜像推送至阿里云容器...
服务器迁移中心 SMC（Server Migration Center）边缘节点迁移功能支持将您的基于物理机、本地虚拟机（VMware、Xen、KVM、Hyper-V等）、其他云厂商（AWS、Azure、Google Cloud、腾讯云等）的服务器和阿里云云服务器ECS直接迁移为阿里云 边缘...
如果源服务器所在网络存在防火墙限制，则需要将SMC的服务域名添加到防火墙的白名单中，从而确保源服务器能够顺利与SMC服务通信，顺利完成迁移过程。SMC服务域名包括客户端下载地址、默认激活码域名和阿里云AK/SK域名，说明如下：SMC客户端...
迁移限制 目前不支持迁移使用云市场镜像创建的ECS服务器。您可以 联系我们 申请白名单后使用。迁移影响 在迁移之前，请先知晓以下事项，具体如下表所示。影响项 说明 迁移数据目录 迁移时，SMC能够根据源服务器的磁盘分区结构，自动生成尽...
推荐的做法是使用RAM...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 轻量应用服务器系统权限策略参考 轻量应用服务器自定义权限策略参考
1（即NLB托管安全组占用1个配额）一个NLB实例最多可关联的安全组规则数量=ECS实例（或弹性网卡）安全组规则配额数量-NLB托管安全组规则数量 其他限制 在后端服务器组数量较少时，单客户端访问NLB实例域名（该NLB实例的后端服务器组已开启...
若您的操作系统因生命周期结束等原因进入EOL阶段或需要将操作系统迁移至更高版本满足业务需求，您可以通过服务器迁移中心在保留ECS实例系统盘数据的同时完成操作系统迁移。本文主要介绍如何通过SMC将Windows Server 2008 R2/2012 R2/2016/...
若您的操作系统因生命周期结束等原因进入EOL阶段或需要将操作系统迁移至其他版本以满足业务需求，您可以通过服务器迁移中心在保留ECS实例系统盘数据的同时完成操作系统迁移。本文主要介绍如何通过SMC迁移CentOS 7/8、RedHat 7/8及Alibaba ...
本图文指南以通俗比喻向新手用户介绍安全组概念，列出4条最佳实践，并提供4个必学场景的配置示例。阅读约需5分钟，并通过4个实战场景学会配置：一键搭建 Web 服务器访问规则、精确限制 SSH/RDP 来源、实现内网互通、以及管控出站流量。
使用限制 说明 轻量应用服务器创建快照不收取任何费用。单台轻量应用服务器最多可创建3个快照。一个阿里云账号可创建的快照数量上限为已创建的轻量应用服务器数量的3倍，但最多不超过15个。如果服务器到期释放，该服务器对应的快照会被清除...
目标服务器系统内部访问正常 如果目标服务器内部访问正常，则需要检查目标服务器安全组及系统内安全配置，是否对源服务器的访问做了限制。安全组的常见使用问题，请参见 安全组FAQ。只有源服务器访问目标服务器存在异常 如果只有源服务器...
随着业务的发展，已购买的服务器的计算资源（vCPU、内存）、存储资源（系统盘容量）以及网络资源（流量配额、公网带宽），可能出现不再满足业务需求的情况，您可以选择合适的套餐升级轻量应用服务器的配置。使用限制 仅支持升配，不支持降...
使用限制 目前仅支持设置服务器迁移模板。操作步骤 访问 SMC控制台-迁移模板。在 迁移模板 页面，单击 修改模板。首次设置迁移模板时，请忽略此步骤。根据需求修改迁移模板参数。配置包含基本参数、网络配置、增量数据配置和高级配置，具体...
本地DNS服务器（如你的宽带运营商、公网8.8.8.8、公司内网DNS）：通常承担递归解析的角色，对外（向根、TLD、权威DNS）发起迭代查询。公共DNS服务器：对用户递归，对更上级DNS迭代。迭代解析（Iterative Query）DNS服务器只帮你查“它知道...
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
更新网络型负载均衡服务器组中后端服务器的权重和描述信息。接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ...
替换后端服务器组中的后端服务器。接口说明 ReplaceServersInServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未替换成功，系统后台的替换任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器...
向服务器组中添加后端服务器。接口说明 AddServersToServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组处于 ...
服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件 已获取CA证书。已安装 OpenSSL v1.1.1i 或以上版本。步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA...
向网络型负载均衡服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
服务器组可被关联数已超额度限制。400 ResourceQuotaExceeded.LoadBalancerServersNum The quota of%s is exceeded for resource%s,usage%s/s.后端服务器数已超额度限制。400 ResourceQuotaExceeded.ServerAddedNum The quota of%s is ...
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
如果您未在阿里云提交过ICP备案，直接将域名解析至阿里云 中国内地 服务器上，将被阿里云监测系统识别并阻断域名的访问服务，提示您需先完成备案操作。如果您已经在其他接入商处申请过ICP备案，现在希望将域名解析至阿里云 中国内地 服务器...
ValueType 取值为 ReferenceHeader 时：您可以引用请求头字段中的某一个字段，限制长度限制为 1~128 个字符，支持小写字母 a~z、数字、短划线（-）和下划线（_）。UserDefined ValueType string 否 头字段内容类型。取值：UserDefined：您...
172.16.6.0/24 使用限制 NLB 挂载本地IDC服务器时，后端服务器仅支持IP类型，且后端服务器仅支持添加私网IP地址，不支持公网IP地址。公网 NLB 和私网 NLB 都支持挂载本地IDC服务器。NLB 与后端服务器的流量仅支持通过系统路由表转发，暂不...
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
使用限制 一台轻量应用服务器实例只能挂载一块数据盘。如果创建实例时挂载了数据盘，创建实例后只能扩容数据盘。具体操作，请参见 扩容数据盘。数据盘与轻量应用服务器实例为绑定状态，无法单独卸载。费用说明 数据盘仅支持包年包月的计费...