透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户端进程1—堡垒机SSH服务。设置SOCKS5代理，使对目标主机的访问通过SOCKS5隧道完成。最终的数据通道为：SSH客户端进程2—...
服务器组是一个逻辑组，包含多个支持Geneve协议的后端服务器。每个服务器组用于将 GWLB 分发的业务请求路由到一个或多个后端服务器。本文介绍服务器组的重点概念。服务器组类型 负载均衡支持的后端服务类型包括服务器类型和IP类型。服务器...
当GWLB后端服务器因健康检查异常或者被移除导致不可用时，新增流量会路由到其他可用服务器，但现有流量仍然会流向不可用服务器，可能导致数据包丢失。您可以开启服务器组的重新平衡现有流量功能（即Rebalance），当后端服务器不可用时，...
9代实例规格：通用型实例规格族g9a 计算型实例规格族c9a 内存型实例规格族r9a 通用型实例规格族g9ae 内存型实例规格族r9ae 计算型实例规格族c9ae 通用型实例规格族g9i 计算型实例规格族c9i 内存型实例规格族r9i 通用型弹性裸金属服务器实例...
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。客户端安装完成后，在 客户端列表 中，客户端状态 将显示为 已激活。您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档，查看备份客户端...
CREATE SERVER定义一个新的外部服务器。语法 CREATE SERVER server_name FOREIGN DATA WRAPPER fdw_name[OPTIONS(option 'value'[,.])]注意事项 CREATE SERVER定义一个新的外部服务器。定义该服务器的用户会成为拥有者。外部服务器通常包含...
本文介绍通过远程桌面连接Windows实例提示“没有远程桌面授权服务器可以提供许可证”错误的解决方案。问题描述 使用远程桌面连接Windows实例，输入正确的用户名和密码后，无法正常远程连接，并提示如下错误信息。原因分析 Windows Server...
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。详情参考：开启或关闭Linux系统防火墙 管理Windows系统防火墙 跨VPC内网互联 当您需要在不同 VPC 中的资源之间建立安全且高效的私网...
当设备与 云消息队列 MQTT 版 建立连接时，需要将设备访问凭证中的信息按照约定的形式设置到Username和Password中，向 云消息队列 MQTT 版 发起认证请求，云消息队列 MQTT 版 认证通过后激活设备，设备与 云消息队列 MQTT 版 间才可传输...
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
购买域名后，如果您的网站部署在中国内地节点服务器上，则必须先完成域名备案，再把域名解析至部署网站的ECS实例上。相关操作指引如下：购买域名 您可以给自己的网站设定一个单独的域名。您的网站来访用户可以使用易记的域名访问您的网站，...
在业务VPC中创建应用服务器子网和GWLBe子网，在应用服务器子网中创建应用服务器ECS，并且部署可访问的应用服务，在GWLBe子网中创建GWLBe。安全VPC负责运行网络虚拟设备。在安全VPC中创建 GWLB，并在后端服务器组挂载网络虚拟设备，同时在...
本文主要介绍Windows实例无法访问内网或外网服务器的端口，查看系统日志提示“TCP/IP无法建立传出连接”错误信息的解决方案。问题描述 Windows实例多次出现无法访问到任何内网或外网服务器端口的问题，期间可以正常执行ping。经过一段时间...
默认服务器证书变更期间，新建连接可能中断，已经建立的连接不会受影响。建议在业务低峰期进行变更。控制台 在 NLB控制台，找到目标NLB实例，单击实例ID。在 监听 页签，找到目标TCPSSL监听，单击 操作 列的 管理证书。在 服务器证书 页签...
问题四：如何重新建立不小心在RDP会话中关闭了的命令行窗口？如果在远程会话中不小心关闭了命令行窗口，远程应用将变成纯黑界面，无法操作。这时您可以：通过mstsc连接的情况下按Ctrl+Alt+End组合键，其他情况按Ctrl+Alt+Del组合键。选择 ...
在连接空闲超时时间内一直没有数据传输，当前连接会被关闭，GWLB 实例将新的流量路由至新的后端服务器，现有流量则会被丢弃，直到下一次请求来临时重新建立新的连接。默认为350秒。仅当所选服务器组流量调度算法为五元组哈希时，可自定义...
在 选择服务器组 配置向导页面，选择 服务器类型 及 服务器类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建TCP监听 选择快速创建监听，您只需配置监听协议、...
故障演练是实现系统稳定性保障的关键手段，它通过向系统注入可控的特定故障，以验证和促进系统的高可用性建设，以及训练相关人员应急能力、验证故障处理机制，从而减少真实故障发生时的故障恢复时间（MTTR，Mean Time To Repair）。...
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
说明 建立连接后存在老化时间，在老化时间结束前连接会一直占用连接数，因此占用的连接数可能大于实际业务中使用的连接数。在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？在ECS实例上进行网络性能测试时，有较多因素会...
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
步骤三：选择服务器组 在 选择服务器组 配置向导页面，选择后端服务器组，并查看后端服务器信息，然后单击 下一步。重要 服务器组后端协议必须使用TCP协议，流量经过NLB后已完成SSL解密，后端服务无需再进行SSL密文处理。TCPSSL类型的监听 ...
建立全链路审计机制，全程录屏审计运维行为，形成可追溯的安全审计闭环。方案概览 通过部署Windows系统的服务器作为应用服务器，并完成应用配置和授权访问之后，可实现运维员仅能通过堡垒机访问被授权的应用资产。同时，管理员也可以通过...
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
在 选择服务器组 配置向导页面，选择 服务器类型 或 IP类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建UDP监听 选择快速创建监听，您只需配置监听协议、监听...
建立连接次数 设置数据包数量，默认为4个。执行间隔 在上一个数据包收到Ping回显数据后，经过该设置时间进行下一包Ping。Tracert 最大跃点数：默认为64个，路由追踪可经过的跃点的最大值，超过设置个数则认为目标不可达。tracert监测超时...
网关型负载均衡 GWLB（Gateway Load Balancer）是三层负载均衡，通过IP监听可将所有端口的流量分发给后端服务器组中的网络虚拟设备NVA（Network Virtual Appliance），可帮您轻松实现各类网络虚拟设备的高可用部署，例如：防火墙、入侵检测...
从开始到建立TCP连接完成所用的时间，单位：秒。time_starttransfer：开始传输时间。在客户端发出请求后，到后端服务器响应第一个字节所用的时间，单位：秒。time_total：连接总时间。客户端发出请求后，到后端服务器响应会话所用的时间，...
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname AD域服务器的计算机全名-ad_ip AD域服务器的IP-ad_passwd AD域服务器的密码 请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
GWLB 是一种工作在OSI参考模型第三层（即网络层）的负载均衡，通过将流量透明地分发到不同的后端服务器来提高应用系统的安全性和可用性。实例状态 实例状态与对应操作说明如下表所示。实例状态 状态含义 锁定类型 是否允许删除 是否允许变...
连接空闲超时时间 在超时时间内一直没有访问请求，负载均衡会暂时中断当前连接，直到一下次请求到来时重新建立新的连接。连接请求超时时间 在连接请求超时时间内，如果后端云服务器一直没有响应一个请求时，负载均衡将放弃等待，并给客户端...
在超时时间内一直没有访问请求，负载均衡会暂时中断当前连接，直到下一次请求来临时重新建立新的连接。说明 该功能对使用HTTP 2.0的请求暂不生效。连接请求超时时间 指定请求超时时间，取值范围为1~600 秒，默认为60秒。如需提升配额，请...
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。场景示例 本文以下图场景为例。某公司...
如下图所示，您可以查看到ECS实例内部署的测试网站可以正常访问，且访问到的内容与源服务器（轻量应用服务器）的测试网站内容一致。至此，轻量应用服务器的数据已成功迁移至ECS实例上。后续步骤 由于更换了服务器，因此服务器的公网IP地址...
问题索引 访问基于IIS搭建的Web网站时提示“500-内部服务器错误”，如何处理？如何在IIS中设置禁止通过IP地址直接访问网站？如何解决基于IIS配置的网站因服务端口被占用导致无法访问的问题？访问基于IIS搭建的网站提示“403.14-Forbidden”...
如果您使用了8080端口，当访问网站或使用代理服务器时，需要在IP地址后面加上冒号和8080（例如：IP地址:8080）。在安装Apache Tomcat服务后，默认的服务端口为8080。137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享...
本文介绍迁移到新服务器上的PHP网站，使用浏览器访问时提示“不支持MySQL”等信息的问题描述、问题原因和解决方案。问题描述 PHP网站（该网站需使用PHP执行程序代码）迁移到新服务器后，在使用浏览器访问时提示如下任意一种信息。系统不...
根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如...