云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
本文提供一个以AD FS与阿里云进行SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。本文以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。背景信息 企业使用Active Directory（AD）进行员工管理，并通过AD ...
TTL 英文全称Time To Live，这个值是告诉本地域名服务器，域名解析结果可缓存的最长时间，缓存时间到期后本地域名服务器则会删除该解析记录的数据，删除之后，如有用户请求域名，则会重新进行递归查询/迭代查询的过程。TLD Server 英文全称...
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
AD/LDAP用户：同步AD/LDAP服务器中的用户名。若需修改用户名，请前往相应的AD/LDAP服务器进行更改。IDaaS用户：同步阿里云IDaaS EIAM中的账户。如需修改用户名，请登录 阿里云IDaaS控制台 修改。认证源 用户类型，例如本地用户显示为 本地...
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
升级配置后，服务器的资源变化说明如下：服务器到期时间以及服务器IP地址：保持不变。计算资源（CPU、内存）、存储资源（系统盘容量）以及网络资源（流量配额、公网带宽）：升级为新套餐中的配置。关于系统盘以及流量配额的注意事项：系统...
TTL 英文全称Time To Live，这个值是告诉本地域名服务器，域名解析结果可缓存的最长时间，缓存时间到期后本地域名服务器则会删除该解析记录的数据，删除之后，如有用户请求域名，则会重新进行递归查询/迭代查询的过程。IPV4、IPV6双栈技术 ...
如果 timestamp+默认有效时长 小于当前时间，服务器判定过期失效，并返回HTTP 403错误。如果 timestamp+默认有效时长 大于当前时间，则以 sstring 方式构造出一个字符串（参考上述表格中 sstring 构造方式），然后使用MD5算法算出 md5hash ...
如果 timestamp+鉴权URL有效时长 小于当前时间，服务器判定过期失效，并返回HTTP 403错误。如果 timestamp+鉴权URL有效时长 大于当前时间，则以 sstring 方式构造出一个字符串，然后使用MD5算法算出 md5hash 的值，再将计算出的 md5hash 值...
如果 timestamp+鉴权URL有效时长 小于当前时间，服务器判定过期失效，并返回HTTP 403错误。如果 timestamp+鉴权URL有效时长 大于当前时间，则以 sstring 方式构造出一个字符串，然后使用MD5算法算出 md5hash 的值，再将计算出的 md5hash 值...
如果 timestamp+默认有效时长 小于当前时间，服务器判定过期失效，并返回HTTP 403错误。如果 timestamp+默认有效时长 大于当前时间，则以 sstring 方式构造出一个字符串（参考上述表格中 sstring 构造方式），然后使用MD5算法算出 md5hash ...
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，具体操作，请参见 ...
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
迭代：查询权威DNS服务器配置的记录。DNS服务器类型 选择DNS服务器类型，选项如下：自动 IPV4 IPV6 可用性断言 当监测点拨测的响应结果满足所有条件时为可用拨测。资源组 选择任务所属资源组。创建资源组的操作，请参见 创建资源组。Ping...
权威托管域名 云解析权威托管域名是一种安全、快速、稳定、可扩展的权威DNS服务，云解析DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP地址，从而将用户的访问路由到相应的网站或应用服务器。使用场景【应用于...
服务器信息 客户端排查任务中排查的服务器的信息。状态 客户端排查任务的状态。状态包括：启动：表示已经下发客户端问题排查命令。超时：表示下发客户端问题排查命令超过一段时间还没有返回排查结果。成功：表示客户端问题排查结果已生成。...
全量复制：ECS容灾服务正在把整台服务器的有效数据传输到阿里云，这一阶段所用时间取决于服务器数据量、网络带宽等因素。控制台进度条将会展示复制进度。实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务...
IDC探针发现 IDC探针扫描到的服务器结果信息，具体包括以下内容：启动时间：扫描到该服务器的时间。IP/端口/网段：扫描到的服务器的IP地址、端口和所在网段。IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全...
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备故障（软、硬件破坏）导致应用在短时间内无法恢复时，ECS容灾服务支持业务的跨可用区（Availability Zone）的容灾能力，对整体的应用做容灾备份来应对单地区的故障，满足业务的...
服务器延时是指OSS系统成功处理请求所使用的滞后时间，不包括E2E延时中的网络滞后时间。具体指标项如下：指标名称 单位 描述 GetObject请求平均E2E延时 毫秒 请求API为GetObject的成功请求的平均端到端延时。GetObject请求平均服务器延时 ...
全量复制：HDR正在把整台服务器的有效数据传输到阿里云，这一阶段所用时间取决于服务器数据量、网络带宽等因素。控制台进度条将会展示复制进度。实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后AReS将会在服务器上监视...
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
Cost too long time 错误原因：回调服务器处理时间超过5秒，OSS将其判断为超时行为。解决方案：建议回调服务器的处理逻辑修改为异步，保证在5秒内处理完毕并将结果返回OSS。Response body is not valid json format 错误原因：回调服务器...
如果 无影云电脑 已经对接企业AD，您可以参考本文配置AD FS和 无影云电脑 之间的SSO。配置SSO后，当终端用户使用AD账号登录 无影终端 时，在AD FS页面通过验证AD用户信息方可成功登录。准备工作 已完成企业AD和 无影云电脑 对接并创建企业...
答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意的是，客户本地DNS服务器（也称缓存DNS服务器）不在云解析DNS 服务的控制范围内，缓存DNS服务器是根据您设置的TTL时间，来缓存您的DNS解析记录。请参与 解析生效时间FAQ ...
如果本地DNS与权威DNS的查询结果不一致，则看下本地DNS的TTL缓存时间，可以等待该缓存时间到期后再进行测试。3.域名解析在公共DNS上是否生效。大部分用户使用的本地DNS是用户在接入网络时由运营商自动分配的，例如电信、联通等。还有一部分...
产生规则是：服务器 IP+ID 产生的时间+自增序列+当前进程号，比如：0ad1348f1403169275002100356696 前 8 位 0ad1348f 即产生 TraceId 的机器的 IP，这是一个十六进制的数字，每两位代表 IP 中的一段，我们把这个数字，按每两位转成 10 进...
解析请求命中模块分析 根据时间范围查询条件，查询特定网络范围、客户端IP发起的解析在DNS服务器内部命中权威、缓存、转发、递归等模块的占比、总次数、应答时延情况。并且还可以通过单击右上角放大图标进行放大查阅。解析请求量TOP排名...
重要 DNS解析请求量统计的是从运营商localdns向云解析公网权威DNS发起的DNS查询的请求次数，此统计不等同于网站访问量（因为运营商localdns在向云解析权威DNS进行查询获得解析结果后，在TTL缓存生效时间内不会再对相同的域名重复进行DNS...
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。AD Connector 用于对接企业AD的组件，实现将企业AD注册到 无影云电脑 中，以同步AD账号和权限信息等。会话 一次会话是指终端...
若您的域名已经开启了公网权威DNS流量分析，并且想要降低流量分析的费用，您可以参考如下几个方法。方法一：购买 权威DNS高级服务（流量包）若您域名解析请求量比较大，建议您购买流量包，相比于按量计费的方式，您购买的资源包单价更便宜...
通过专属端点，IDaaS 可以通过私网访问您的阿里云 VPC，从而 免开公网端口访问您的 AD，详见：网络端点 服务器地址：AD 所在的服务器地址，AD 一般使用 389 端口，如 127.0.0.1:389。开启 ldaps 或 StartTLS 时一般使用 636 端口。ldaps/...