实例 API 标题 API概述 CreateInstances 创建实例 创建一台或多台包年包月的轻量应用服务器实例。StartInstance 启动实例 启动一台轻量应用服务器。StartInstances 批量启动实例 启动一台或多台轻量应用服务器。ListInstanceStatus 批量...
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
IP 地址 在 数据传输 新建数据源 对话框中，复制显示的 OceanBase 数据传输服务器的 IP 地址，添加在此处即可。请注意以下规则：支持填写 IP 地址（例如 192.168.0.1）或 IP 段（例如 192.168.0.0/24）。多个 IP 需要用英文逗号（,）分隔。...
3.1 域名语义相关概念 SNI（Server Name Indication）：SNI 是 TLS 的扩展字段，客户端在握手时会告知服务端目标域名，以便服务端选择正确的证书和虚拟主机。在共享 IP 或多租户场景下尤为重要，例如 CDN 节点同时为多个域名提供服务时，...
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
您可以在您的VPC的子网中创建ECS实例，并将这些实例添加至负载均衡实例的后端服务器组中。更多信息，请参见 什么是专有网络。ALB和NLB实例的网络类型：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 ALB 或NLB，无法从...
使用弹性伸缩为ALB自动添加或移除后端服务器 使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 ALB添加函数计算FC作为后端服务 云原生应用 容器服务ACK使用ALB Ingress最佳实践 从自建Nginx Ingress迁移至ALB Ingress 自建...
本文主要使用阿里云提供的Docker应用镜像在轻量应用服务器上快速部署Docker环境，并使用Docker启动Nginx容器。说明 关于Docker的更多信息，请参见 Docker概述。您可以通过手动的方式部署Docker。具体操作，请参见 手动部署Docker。操作步骤...
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
注意事项 统计的IP信息是从客户端通过 Kafka 的API请求到服务端的采样日志中获取的。统计数量表示服务端在您指定的时间范围内，统计到的同一个IP不同端口的连接个数。如果您的服务端小版本不是最新版本，会导致采样日志不够精确，最终导致...
如需使用更多IP地址或IP地址池，请向商务经理申请。说明 IP地址池中的IP地址，未分配为EIP时不占用EIP配额，分配为EIP后占用EIP配额。您可以前往 配额中心 查看EIP配额。如果您在 2024年06月05日10:00:00 前已使用过IP地址池，且单个地域中...
当查询过程中关闭了JDBC连接后服务端的查询会终止吗？建立了JDBC连接，当客户端超时（socketTimeout）但连接没有关闭，此时服务端的资源会立即释放吗？使用easyswoole PHP开发框架时，连接RDS没有问题，但是连接不上AnalyticDB for MySQL...
网段不足检查 检查SSL服务端配置的 客户端网段 包含的IP地址数量是否可以满足SSL-VPN连接数的需求。如果系统检测到客户端网段IP地址不足，请修改客户端网段。具体操作，请参见 修改SSL服务端。需确保您指定的客户端网段所包含的IP地址个数...
客户端IP传递：将客户端的原始IP和端口信息透传到源服务器的代理协议。说明 更多关于四层代理应用的操作，请参见 配置。四层代理分析 四层代理分析适用于 遇到网络性能问题、安全威胁、连接故障或其他需要深入理解网络流量的场景，通过提供...
Q：为什么多了几个不是我创建的白名单分组？A：如果多出的分组内IP是内网IP，通常是阿里云其他产品（如DMS、DAS）自动生成的，不会操作您的业务数据。Q：不开放外网访问，仅在内网访问，会有安全风险吗？A：建议将RDS实例切换为专有网络，...
变更概述 为了提供更稳定的实时入侵检测及防御服务，云安全中心预计于2025年12月18日开始逐步变更服务端公网连接地址。新增IP及域名时间：北京时间 2025-12-18 00:00:00。旧IP下线时间：北京时间 2026-03-05 00:00:00。变更详情 执行时间...
owner_id 阿里云账号ID region 实例所在地域 instance_id 实例ID instance_name 实例名 network_type 网络类型，包括：VPC：专有网络 Classic：经典网络 vpc_id VPC ID body_bytes_sent 发送给客户端的Body字节数 client_ip 客户端IP地址 ...
HTTPDNS 启动接入点采用 多 IP+域名兜底 的架构模式，确保客户端与调度服务端连接通道的高可用性。这种设计充分利用了 IP 地址和域名各自的技术优势：IP 地址优势：完全独立：不依赖于 Local DNS，与 Local DNS 完全独立，保证 HTTPDNS ...
VPC NAT网关可以实现私网IP地址转换，满足地址冲突时网络互访和指定IP地址访问的诉求。创建/删除VPC NAT网关 控制台 创建VPC NAT网关 前往 NAT 网关-VPC NAT网关购买页。付费类型：按量付费。地域：选择创建VPC NAT网关的地域。网络及可用...
添加IP地址作为后端服务 当创建的服务器组为IP类型时，需要添加IP地址作为后端服务处理转发请求。开启全端口转发的服务器组不能添加相同的IP地址至该服务器组中。说明 不支持添加同VPC内NLB实例的VIP及 2025年2月25日00:00:00 后创建的同...
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
网关型负载均衡 GWLB（Gateway Load Balancer）是三层负载均衡，通过IP监听可将所有端口的流量分发给后端服务器组中的网络虚拟设备NVA（Network Virtual Appliance），可帮您轻松实现各类网络虚拟设备的高可用部署，例如：防火墙、入侵检测...
服务器组是一个逻辑组，包含多个支持Geneve协议的后端服务器。每个服务器组用于将 GWLB 分发的业务请求路由到一个或多个后端服务器。本文介绍服务器组的重点概念。服务器组类型 负载均衡支持的后端服务类型包括服务器类型和IP类型。服务器...
首先说明，返回的IP是服务器这边筛选出的最佳IP列表，在服务器端权重是一样的，也就是没有顺序，具体到您需要客户端最优IP，是要结合客户端网络环境来确定的。另外需要关注：HTTPDNS 本身是递归域名解析服务，IP源来自权威DNS返回结果。...
执行 vim/etc/pptpd.conf 命令，添加以下配置：localip 192.168.0.1 remoteip 192.168.0.230-238 说明 localip是指客户端要连接的VPN服务端的地址，一般建议填写服务端私网IP。请根据实际情况调整localip。remoteip是指分配给PPTP客户端的...
核心概念与关系解析 什么是机器组 机器组是包含多台服务器的虚拟分组，属于日志服务Project中的资源，日志服务通过机器组管理服务器，服务器通过心跳与机器组关联。日志服务提供以下两种机器组类型：IP地址机器组 使用IP地址机器组时，需要...
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）...
说明 IP基于广域网IP地址来区分不同的访问者，并非绝对精确到“人”：多个用户，一个IP：一个办公室或家庭内的多台电脑通过同一个路由器上网，对外显示为同一个公网IP。这时，所有人的访问可能只被记为1个独立IP。一个用户，多个IP：如果...
请替换[$Host]为服务端IP地址、[$Port]为待测试端口号。sudo telnet[$Host][$Port]若成功连接，系统会返回类似如下信息。不同Linux系统环境下，显示可能有所不同，但通常若包含 Connected to.信息，则说明连接成功。说明 如果端口未测通，...
说明 救援连接不支持上传、下载文件且在低带宽网络环境，可能会出现延迟、卡顿或图像质量下降，如无特殊要求，建议您使用Workbench或者第三方客户端的方式连接轻量应用服务器。具体操作，请参见 远程连接Linux服务器 和 远程连接Windows...
向服务器组中添加后端服务器。接口说明 AddServersToServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组处于 ...
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
在阿里云侧将DNS服务器的网段添加至SSL服务端的 本地网段 中，使客户端可以学习到DNS服务器的路由。例如，您使用阿里云云解析PrivateZone产品进行域名管理，您可以将100.100.2.136/32、100.100.2.138/32两个网段都加入到SSL服务端的 本地...
A remote_ip HTTPDNS 服务端看到的请求的公网出口 IP。106.11.63.180 sdk_version HTTPDNS SDK 版本号。对于没有使用SDK的请求，sdk_version为 none。none sid SDK的会话ID，每次应用重新启动时会重新生成。对于没有使用SDK的请求，sid为 ...
NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。...
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
RPC 服务端发布之后，为什么在微服务控制台无法找到该服务。问题原因 应用服务器的 IP 地址，不在发布部署参数 rpc_enabled_ip_range 范围内。例如：应用服务器的 IP 是172.19.*.*，而 rpc_enabled_ip_range 配置的参数为 10:11,172.16,192...
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...