重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
规则详情 参数 说明 规则名称 使用多可用区SLB实例并为服务器组配置多个可用区资源 规则标识 slb-all-listener-servers-multi-zone 标签 SLB 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 SLB负载均衡 规则...
如何配置，请参见 Nginx或Tengine服务器配置SSL证书。以下配置方式只能代理访问一个Bucket。server { listen 80;server_name 47.*.*.73;location/{ proxy_pass http://bucketname.oss-cn-beijing-internal.aliyuncs.com;proxy_...
如何配置，请参见 Nginx或Tengine服务器配置SSL证书。以下配置方式只能代理访问一个Bucket。进入 conf 文件夹，使用记事本打开 nginx.conf 文件。修改配置文件内容。worker_processes 1;events { worker_connections 1024;} ...
当服务器是其他云服务器或自建服务器时（若服务器为阿里云ECS，但ECS与Project不属于同一个阿里云账号，也不在同一个 地域 时，也可视为自建服务器），需要手动下载安装包，并在安装命令中使用 公网传输方式或传输加速，且需要配置用户ID。...
本文介绍访问控制（RAM）的典型应用场景，助您安全、高效地管理云上身份与权限。...使用AccessKey将文件上传至OSS：使用RAM用户访问密钥访问OSS。了解更多：AccessKey网络访问限制策略 相关文档 了解什么是STS和STS Token：什么是STS。
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
轻量应用负载均衡通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，轻量应用负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的...
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。服务器 限制项 限制说明 实例数量 同一个阿里云账号在同一个地域下...
通过堡垒机访问服务器失败，该如何解决？首先测试堡垒机与服务器的IP及端口是否连通。具体操作，请参见 网络诊断。如果显示连通性测试失败，可以通过以下方法进行排查：服务器端口号是否做过更改（非标准协议端口），需在堡垒机 资产管理 ...
根据路由和远程访问服务器安装向导安装服务。说明 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。通过自定义配置的方式选择要启用的服务。在自定义配置页面勾选启用的服务。单击 完成，并 启动服务。为...
在 轻量应用服务器 页面，完成服务器配置。具体配置项说明如下表所示，关于参数的详细介绍，请参见 创建轻量应用服务器。配置项 示例 说明 地域 新加坡 选择靠近客户的地域可提高网络访问速度。非中国内地地域（如中国香港、新加坡等）提供...
配置现代 TLS 协议：在服务器配置中禁用老旧且不安全的协议（如 SSLv3,TLSv1.0,TLSv1.1），仅启用 TLSv1.2 和 TLSv1.3。证书监控与自动续期：建议在证书部署完成后，为域名开启域名监控功能。阿里云将自动检测证书有效期，并在证书到期前...
完成DNS服务器配置后，才能加入AD。当前AD域用户和本地用户同时只能生效一种。在加入或离开AD域服务器时，会自动删除SMB共享中已配置的用户权限。AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据...
代理服务器配置示例 如果您有配置客户端代理服务器的需求，请参考以下代码示例。import Client from '@aliyun/oss';创建OSS客户端实例 const client=new Client({/请替换为STS临时访问凭证的Access Key ID accessKeyId:'yourAccessKeyId',/...
若无后端服务器，请单击 添加后端服务器 为ALB实例添加至少2台后端服务器，并为该后端服务器部署应用服务，以确保ALB实例可以正常分发客户端的访问请求。本文ALB实例已添加后端服务器ECS01和ECS02。关于如何创建ECS实例，请参见 自定义购买...
请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由配置，确保请求报文和响应报文的传输路径相同。IPsec-VPN连接相关问题 IPsec连接协商状态有中断。请...
一、检查并配置NTP服务器地址 编辑 chrony 配置文件。Alibaba Cloud Linux/CentOS/RHEL sudo vim/etc/chrony.conf Ubuntu/Debian sudo vim/etc/chrony/chrony.conf 配置阿里云NTP服务器。以#注释文件中所有以 server 开头的行，将下面内容...
配置远程鉴权 通过用户自主管理的鉴权服务器，保护资源只被授权用户访问。配置IP黑白名单 通过配置IP黑白名单，限制访问CDN资源的用户，防止恶意IP攻击。配置UA黑白名单 通过配置User-Agent黑白名单，限制访问的客户端，保证用户只从允许的...
原理：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将平均分散到这些负载均衡系统服务器上进行转发。所以，在转发规则中设置的QPS峰值将被平均设定在多台系统服务器上。单个系统服务器的QPS上限计算...
案例5：不同安全组的实例实现内网互通 在同一个专有网络中，如果需要在实例之间进行数据共享等操作，例如安全组A的实例需要通过FTP访问安全组B的实例中的共享文件，您可以通过授权安全组的方式实现内网互通。相比于授权单个IP地址或CIDR...
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
敏感数据泄露：缺乏管控的运维通道，使得运维人员或攻击者可以轻易地通过文件传输、数据库导出等方式将核心敏感数据下载到本地，造成数据泄露。最佳实践 使用堡垒机统一纳管ECS实例资产，使用安全组限制仅能通过堡垒机登录系统，集中管理运...
常见场景及解决方案 场景 解决方案 如果您需要免费试用多用户登录服务器 配置Windows多用户远程桌面连接 如果您需要配置多个用户同时登录服务器并永久生效 申请并激活多用户RDS CAL许可证 通过远程桌面连接Windows实例提示“没有远程桌面...
为服务器添加安全组规则后，代理服务器配置完成。如何将服务器配置为HTTPS代理服务器？下面以GOST工具为例，为您介绍如何将云服务器ECS（操作系统为CentOS 8.3）配置为HTTPS代理服务器。准备服务器证书（server.crt）、服务器证书私钥...
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
重要 如果该服务器无法访问公网，您可以在其他服务器中下载后上传到该服务器。wget https://help-static-aliyun-doc.aliyuncs.com/file-manage-files/zh-CN/20231024/ohqx/easyyitian_1.0.0.tar 加载EasyYitian的Docker镜像。sudo docker ...
使用多可用区SLB实例并为服务器组配置多个可用区资源 SLB实例为多可用区，并且SLB实例下所有监听使用的服务器组中添加了多个可用区的资源，视为“合规”。使用多可用区Elasticsearch实例 使用多可用区的Elasticsearch实例，视为“合规”。...
配置 说明 协议 选择 FTP-文件传输协议。主机 输入FTP登录主机地址，即全球加速的加速IP。用户 输入FTP登录用户名 ftpdemo。密码 输入FTP登录密码。表格中未提到的配置项可保持默认。单击 连接，即可连接到FTP服务器。连接成功后，您可以对...
目前支持以下两种方式推送动态配置：直接推送：立即将配置发布至所有订阅服务器。建议在验证配置无误后再进行此操作。灰度推送：仅将配置推送到几台服务器进行测试验证，并不保存数据到数据库。操作步骤 登录 SOFAStack 控制台。在左侧导航...
定义：应用层协议协商ALPN（Application-Layer Protocol Negotiation）是一个传输层安全协议（TLS）的扩展字段，它允许客户端和服务端在TLS握手期间协商应用层协议，这使得客户端和服务端能够选择最合适的协议来通信，例如HTTP1.0、HTTP1.1...
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。更多信息，请参见 地域与网络连通性。实例 所选实例的系统盘容量需不低于自定义镜像的系统盘容量。选择...
WinSCP是一个Windows环境下使用的SSH的开源图形化SFTP客户端，同时支持SCP协议。使用WinSCP可以在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。本文主要介绍如何使用WinSCP远程连接Linux服务器后，上传或者下载文件。前提条件...
支持应用的协议类型：TCP协议 UDP协议 端口 协议 高级设置 web应用访问加固 如果您需要对Web应用的访问流量进行安全校验或者访问溯源，可以配置如下安全加固策略。安全校验：针对Host请求头进行检测，防止恶意绕过。访问溯源：HTTP header...
cd/export PGPASSWORD=YOUR_PASSWORD sudo-E-u postgres pg_basebackup-h 主节点私网IP-D/var/lib/pgsql/15/data/-U YOUR_USER-P-w-v-wal-method=stream 配置从库的postgresql.conf文件。作为主服务器需要修改如下配置。hot_standby=on ...
轻量应用服务器迁移至ECS实例 迁移场景 说明 操作文档 轻量应用服务器数据迁移至ECS实例 如果当前轻量应用服务器网络配置或者性能等无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域的云服务器ECS...
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
如果您的DNS服务器类型为自建DNS服务器，确保已在自建DNS服务器配置域名和IP的映射关系。根据以下三个步骤完成同步私有DNS的配置:1.创建私有DNS解析所需的同步节点 同步节点包含了终端节点、虚拟交换机、终端节点网卡等。登录 云防火墙控制...
内网DNS解析可以利用辅助DNS，将自建IDC中的DNS数据同步至阿里云。基础概念 请参考 辅助DNS，了解辅助DNS 的概念及使用场景。功能限制 内网DNS解析开启...若不再继续使用可单击 删除辅助DNS，前往自建DNS的Bind9软件，删除notify 服务器配置。