安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS实例加入安全组时提示规则数量超限？专有网络VPC类型ECS实例的安全组数量上限调整后，只对调整日期后新增的安全组生效吗？安全...
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
创建和删除服务关联角色 轻量应用服务器服务关联角色（AliyunServiceRoleForSwas）是访问控制提供的一种服务关联角色，用于授权轻量应用服务器服务访问关联云资源。通过AliyunServiceRoleForSwas，轻量应用服务器服务可以获得云企业网CEN、...
更多信息，请参见 什么是云安全中心。云安全中心免费版为 轻量应用服务器 实例提供基础的安全加固能力，支持检测异常登录、DDoS攻击、主流漏洞以及云产品安全配置等。更多信息，请参见 云安全中心免费版简介。说明 云安全中心提供免费版、...
关于DTS的更多信息，请参见 什么是数据传输服务DTS。注意事项 创建快照以备份数据。具体操作，请参见：ECS实例：创建快照。轻量应用服务器：创建快照。警告 建议您分别为ECS实例与轻量应用服务器创建快照，如果因迁移失败造成服务器数据...
String 属性 属性名称 描述 类型 是否必填 默认值 约束 regionId 地域ID String 否 {{ ACS:RegionId }} loadBalancerId SLB实例ID String 是 serverId 后端服务器ID String 是 weight 后端服务器权重 Number 是 type 后端服务器类型 String...
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
如果您需要了解DMS更多功能信息，请参见 什么是数据管理DMS。步骤一：查看MySQL的登录信息 轻量应用服务器提供的部分应用镜像（例如WordPress）中预置了MySQL数据库，您可以通过本步骤查看MySQL的登录信息。如果您的数据库是自行安装的数据...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
在服务器上执行以下telnet命令，检查服务器是否能正常连通云安全中心服务端。说明 确保您的服务器同时能够连通至少一个jsrv和一个update服务域名。jsrv域名用来下发指令（例如漏洞扫描、病毒检测等），update域名用来下载和更新客户端插件...
以Syn Flood攻击为例，它利用了TCP协议的三次握手机制，当服务端接收到一个Syn请求时，服务端必须使用一个监听队列将该连接保存一定时间。因此，通过向服务端不停发送Syn请求，但不响应Syn+Ack报文，从而消耗服务端的资源。当监听队列被占...
什么是推理引擎DeepGPU-LLM 阿里云开发的大语言模型（Large Language Model，LLM）推理引擎，在处理大语言模型任务中为您提供高性能的大模型推理服务。AI分布式训练通信优化库AIACC-ACSpeed 阿里云推出的AI分布式训练通信优化库。可实现...
相关链接 以下文档介绍了云服务器ECS的基本概念和使用相关信息：云服务器ECS相关的概念和服务，请参见 什么是云服务器ECS。ECS实例的选择指引，请参见 实例规格族。操作系统的选择指引，请参见 选择镜像。块存储的选择指引，请参见 块存储...
什么是本地SSD盘？本地是相对于普通云盘而言，不同于普通云盘的三份数据副本机制，本地SSD盘采用RAID技术，无法避免单台物理机宕机导致的数据丢失风险。如果您对数据可靠性要求高，则建议在应用层做数据冗余以保证数据的可靠性。本地表示...
2022-07-05 使用命令助手 2022年06月 功能名称 功能描述 发布时间 相关文档 组合套餐 轻量应用服务器服务新推出组合套餐，包含轻量应用服务器实例和负载均衡实例，创建后自动完成负载均衡的配置。2022-06-29 购买组合套餐 轻量容器服务 轻...
服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）、IDC服务器、虚拟机和其他云平台的云主机迁移至阿里云轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用...
更多信息，请参见 什么是轻量应用服务器。使用限制 不支持将阿里云ECS迁移至阿里云轻量应用服务器。不支持阿里云轻量应用服务器之间相互迁移。不支持Windows系统和Linux系统相互迁移，即Windows系统只能迁移到Windows系统，Linux系统只能...
目标服务端IP地址设置为 步骤1 中按量付费实例的公网IP地址。Linux传输速度测试示例 以下示例步骤以CentOS 7为例。实际测试中，请以您的操作系统版本为准。在阿里云目标地域创建一台按量付费的CentOS 7实例。在实例安全组的入方向，添加...
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
本文介绍服务端接入相关问题及解答。服务调用风控服务返回“Message”:”Specified signature is not matched with our calculation.”“Code”:”SignatureDoesNotMatch”，是什么原因？我的php（版本5.2）调用返回错误码parse error:...
在 后端服务器 配置向导，选择将监听请求转发至后端服务器的类型，本文以默认后端服务器组为例。选择 默认服务器组，然后单击 继续添加。在 选择服务器 配置向导，选择要添加的ECS实例，然后单击 下一步。在 配置端口和权重 配置向导，配置...
同时在业务总量增加的情况下，例如您已使用CLB IPv4实例挂载后端IPv4服务时，通过新增IPv6入口并适量对后端服务器进行横向扩容即可，对原有IPv4业务无任何影响，无需对原有系统做改造，就可以平滑地将业务迁移到IPv6。CLB的IPv6实例创建后...
一个主备服务器组只能包含两个后端服务器，一个为主服务器，另一个为备服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
通过视频模式介绍将流量转发给关联的虚拟服务器组中的后端服务器的详细操作。虚拟服务器组是一组 ECS 实例。将虚拟服务器组和一个监听关联后，监听只会将流量转发给关联的虚拟服务器组的后端服务器，不会再将流量转发给其他后端服务器。
终端节点的后端服务类型为自定义域名时，DNS记录的实际生效时间取决于以下两个因素：DNS记录在DNS服务器上的缓存时间：即DNS服务器的TTL值，可在配置DNS记录时设置。DNS记录在全球加速服务中的缓存时间：全球加速服务默认每15s会获取一次...
创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装成功、状态是否正常，以确保备份任务可以正常执行。重要 防护策略首次进行数据备份时，会备份防护目录下的所有数据，因此首次备份会花费较长时间。...
服务端错误请求占比%服务端错误请求总数占总请求数的百分比。网络错误请求总数 次数 HTTP状态码为499的请求总数。网络错误请求占比%网络错误请求数占总请求数的百分比。客户端授权错误请求总数 次数 返回状态码403的请求总数。客户端授权...
ALIYUN:NLB:ServerGroup类型用于为网络型负载均衡创建服务器组。语法 {"Type":"ALIYUN:NLB:ServerGroup","Properties":{"ResourceGroupId":String,"Scheduler":String,"AddressIPVersion":String,"Servers":List,"PreserveClientIpEnabled...
否 主备服务器组名称 无 MasterSlaveBackendServers List 是 否 主备服务器组列表 最多可包含2个后端服务器。如果不指定该参数，则创建一个空的主备服务器组列表。LoadBalancerId String 是 否 负载均衡实例ID 无 ...
例如您后端服务器未在监听端口启动服务，或在后端服务器的操作系统进行了网络过滤配置（例如iptables等），您都可以使用“进一步诊断”功能诊断具体的异常原因。为什么部分后端服务器不支持进一步诊断？当前进一步诊断功能仅支持对CentOS、...
例如您后端服务器未在监听端口启动服务，或在后端服务器的操作系统进行了网络过滤配置（例如iptables等），您都可以使用“进一步诊断”功能诊断具体的异常原因。为什么部分后端服务器不支持进一步诊断？当前进一步诊断功能仅支持对CentOS、...
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
通过服务端订阅或云产品流转功能，将设备数据转发到目的服务器或数据库后，可自行实现数据可视化。详细内容，请参见 服务端订阅 和 云产品流转（新版）。通过物联网平台云端SDK调用相关API获取设备上报数据，用户获取数据后，可自行实现...
熔断触发：Consumer App 通过 RPC 调用服务后，在规定时间内，如果错误数大于阈值，会触发服务端熔断配置。熔断自动恢复：当触发熔断后，RPC 会在一个时间窗口内快速失败。过了这个时间窗口后，系统会允许通过一个请求，去尝试探测服务是否...
轻量应用服务器是面向单机应用场景的新一代计算服务，提供精品应用一键部署，支持一站式的域名、网站、安全、运维、应用管理、内网互通、负载均衡等服务，极大优化搭建简单应用的体验，降低了入门级用户使用云计算产品的门槛。您可以通过...
您可以通过证书中心购买CA证书并申请客户端证书和服务端证书，也可以上传自签CA证书至证书中心。方式一：购买CA证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，单击 私有CA 页签，找到目标根CA证书。...
如果用户从一台Web服务器跨越到另一台服务器的时候，我们的程序主动去检测客户端的Cookie信息，进行判断，然后提供对应的服务。当然，如果Cookie过期，或者无效，自然就不继续为用户服务了。目前淘宝Session框架就是基于Client Cookie做...
KMS详情，请参见 什么是密钥管理服务。在DDH内使用BYOL许可证时，您可能需要向您的软件许可提供方递交审核表格。表格所需的DDH物理参数（比如CPU数量（Socket数）、物理CPU核数、vCPU核数等）能在ECS管理控制台上查看。DDH有唯一标识码吗？...