EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
服务端准备阶段 服务端在每次启动SSH服务时，都会自动检查/etc/ssh/目录下相关文件的有效性。其中密钥相关的文件如果存在，且检查发现异常，则会导致服务启动失败，并抛出相应错误信息。如果密钥相关文件不存在，重启SSH服务则会默认自动...
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
轻量应用服务器 SAS（Simple Application Server）提供可视化操作控制台，还提供OpenAPI在线...常见问题 如果您想了解轻量应用服务器产品，请参见 什么是轻量应用服务器。了解更多产品支持的特性，请参见 轻量应用服务器支持的功能特性清单。
报文类型 是 表示请求和响应中的媒体类型信息，用来告诉服务端如何处理请求的数据，以及告诉客户端（一般是浏览器）如何解析响应的数据。报文编码 是 表示客户端接受文本内容的字符集样式。实体参数 否 客户端 DUBBO 服务接口方法使用的...
为保证您在轻量应用服务器中正常的部署及使用应用，请您阅读以下注意事项。轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载...
安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS实例加入安全组时提示规则数量超限？专有网络VPC类型ECS实例的安全组数量上限调整后，只对调整日期后新增的安全组生效吗？安全...
产生规则是：服务器 IP+ID 产生的时间+自增序列+当前进程号，比如：0ad1348f1403169275002100356696 前 8 位 0ad1348f 即产生 TraceId 的机器的 IP，这是一个十六进制的数字，每两位代表 IP 中的一段，我们把这个数字，按每两位转成 10 进...
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
更多信息，请参见 什么是云安全中心。云安全中心免费版为 轻量应用服务器 实例提供基础的安全加固能力，支持检测异常登录、DDoS攻击、主流漏洞以及云产品安全配置等。更多信息，请参见 云安全中心免费版简介。说明 云安全中心提供免费版、...
String 属性 属性名称 描述 类型 是否必填 默认值 约束 regionId 地域ID String 否 {{ ACS:RegionId }} loadBalancerId SLB实例ID String 是 serverId 后端服务器ID String 是 weight 后端服务器权重 Number 是 type 后端服务器类型 String...
关于DTS的更多信息，请参见 什么是数据传输服务DTS。注意事项 创建快照以备份数据。具体操作，请参见：ECS实例：创建快照。轻量应用服务器：创建快照。警告 建议您分别为ECS实例与轻量应用服务器创建快照，如果因迁移失败造成服务器数据...
Terraform是一款开源工具，用于安全高效地预览、配置和管理云基础结构和资源。...相关文档 如果您想了解更多关于Terraform的功能信息，请参见 什么是Terraform。更多关于Terraform的常用命令，请参见：Terraform常用命令。
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
如果您需要了解DMS更多功能信息，请参见 什么是数据管理DMS。步骤一：查看MySQL的登录信息 轻量应用服务器提供的部分应用镜像（例如WordPress）中预置了MySQL数据库，您可以通过本步骤查看MySQL的登录信息。如果您的数据库是自行安装的数据...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
端口 请输入迁移源端SSH服务端口号。取值范围：1~65535，默认为22。用户名 请输入操作系统的用户名。Linux系统：默认为 root。Windows系统：默认为 Administrator。密码 请输入操作系统的用户名对应的密码。配置参数后，单击 导入。导入...
端口 请输入迁移源端SSH服务端口号。取值范围：1~65535，默认为22。用户名 请输入操作系统的用户名。Linux系统：默认为 root。Windows系统：默认为 Administrator。密码 请输入操作系统的用户名对应的密码。配置参数后，单击 导入。导入...
在服务器上执行以下telnet命令，检查服务器是否能正常连通云安全中心服务端。说明 确保您的服务器同时能够连通至少一个jsrv和一个update服务域名。jsrv域名用来下发指令（例如漏洞扫描、病毒检测等），update域名用来下载和更新客户端插件...
以Syn Flood攻击为例，它利用了TCP协议的三次握手机制，当服务端接收到一个Syn请求时，服务端必须使用一个监听队列将该连接保存一定时间。因此，通过向服务端不停发送Syn请求，但不响应Syn+Ack报文，从而消耗服务端的资源。当监听队列被占...
轻量应用服务器是面向单机应用场景的新一代计算服务，提供精品应用一键部署，支持一站式的域名、网站、安全、运维、应用管理等服务，极大优化搭建简单应用的体验，降低了入门级用户使用云计算产品的门槛。
什么是推理引擎DeepGPU-LLM 阿里云开发的大语言模型（Large Language Model，LLM）推理引擎，在处理大语言模型任务中为您提供高性能的大模型推理服务。AI分布式训练通信优化库AIACC-ACSpeed 阿里云推出的AI分布式训练通信优化库。可实现...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
什么是本地SSD盘？本地是相对于普通云盘而言，不同于普通云盘的三份数据副本机制，本地SSD盘采用RAID技术，无法避免单台物理机宕机导致的数据丢失风险。如果您对数据可靠性要求高，则建议在应用层做数据冗余以保证数据的可靠性。本地表示...
2022-07-05 执行命令 2022年06月 功能名称 功能描述 发布时间 相关文档 组合套餐 轻量应用服务器服务新推出组合套餐，包含轻量应用服务器实例和负载均衡实例，创建后自动完成负载均衡的配置。2022-06-29 购买组合套餐 轻量容器服务 轻量...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的...nc-u[$Host]1234 连接成功后，在客户端上输入测试字符，比如abc，确认服务端同步回显。如果服务端未同步回显，则说明端口连通性异常。适用于 云服务器 ECS
调用RemoveBackendServers移除后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
调用SetBackendServers设置后端服务器权重。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
目标服务端IP地址设置为 步骤1 中按量付费实例的公网IP地址。Linux传输速度测试示例 以下示例步骤以CentOS 7为例。实际测试中，请以您的操作系统版本为准。在阿里云目标地域创建一台按量付费的CentOS 7实例。在实例安全组的入方向，添加...
健康检查机制提高了业务整体可用性，避免了后端服务器异常对总体服务的影响。说明 添加了主备服务器组的监听不能关闭健康检查。可选：在 健康检查 配置向导，单击 修改 更改健康检查配置。具体操作，请参见 配置和管理CLB健康检查。单击 下...
同时在业务总量增加的情况下，例如您已使用CLB IPv4实例挂载后端IPv4服务时，通过新增IPv6入口并适量对后端服务器进行横向扩容即可，对原有IPv4业务无任何影响，无需对原有系统做改造，就可以平滑地将业务迁移到IPv6。CLB的IPv6实例创建后...
一个主备服务器组只能包含两个后端服务器，一个为主服务器，另一个为备服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
服务器组类型 后端服务器类型 说明 服务器类型 该类型服务器组支持添加ECS、ENI、ECI实例作为后端服务。添加的后端服务需与服务器组所属同一VPC，后端服务接收来自 GWLB 转发的请求。IP类型 该类型服务器组支持添加IP地址作为后端服务。...
通过视频模式介绍将流量转发给关联的虚拟服务器组中的后端服务器的详细操作。虚拟服务器组是一组 ECS 实例。将虚拟服务器组和一个监听关联后，监听只会将流量转发给关联的虚拟服务器组的后端服务器，不会再将流量转发给其他后端服务器。
创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装成功、状态是否正常，以确保备份任务可以正常执行。重要 防护策略首次进行数据备份时，会备份防护目录下的所有数据，因此首次备份会花费较长时间。...
终端节点的后端服务类型为自定义域名时，DNS记录的实际生效时间取决于以下两个因素：DNS记录在DNS服务器上的缓存时间：即DNS服务器的TTL值，可在配置DNS记录时设置。DNS记录在全球加速服务中的缓存时间：全球加速服务默认每15s会获取一次...