步骤二：检查是否有收到黑洞通知 请检查是否有收到黑洞通知，黑洞期间无法支持公网访问服务器。更多信息，请参见 阿里云黑洞策略。步骤三：检查端口及安全组 检查安全组规则是否有限制，具体操作如下：登录 ECS管理控制台。在顶部菜单栏...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:StartVirusScanTask Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 TargetInfo string 是 要执行病毒扫描的资产。支持选择服务器或服务器分组执行扫描病毒，该参数使用...
阿里云ECS云服务器使用文件存储的典型应用场景如下：使用SLB+多台ECS（如Web服务器）部署业务，多台ECS需要访问同一个存储空间，以便多台ECS能共享数据。日志共享：多台ECS应用，需要将日志写到同一个存储空间，以方便做集中的日志数据处理...
ALB支持iQUIC和gQUIC，具体使用教程请参见 使用QUIC协议提升音视频业务访问速度。步骤二：配置SSL证书 添加HTTPS监听，您需要配置SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证。下表列出了ALB支持配置的证书及证书说明。...
越来越多的企业更加重视云安全合规，云上安全合规需要有自上而下的顶层设计，要以安全为出发点构建云上应用。根据目前的安全趋势，阿里云推荐您使用如下表所示的安全最佳实践来保护云上信息资产的安全。安全项 最佳实践 说明 账号安全 阿里...
地域 选择终端节点组所属的地域，即请求要访问的目标服务器的所属地域。本文选择 北京。终端节点配置 终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点：后端服务类型：选择 自定义IP。后端服务：输入后端服务的公网IP...
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU负载过高的具体进程。排查影响CPU使用率或CPU负载过高的进程是否正常，并分类...
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
从四层负载均衡后端服务器访问该四层负载均衡的服务地址 四层负载均衡，在该负载均衡的后端服务器上去访问该负载均衡的服务地址会导致连接失败，常见的场景是后端应用使用URL拼接的方式跳转访问。对连接超时的RST处理不当 负载均衡上建立...
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
地域 选择终端节点组所属的地域，即请求要访问的目标服务器的所属地域。本文选择 美国（硅谷）。流量调配 配置到不同终端节点组的流量比例。取值范围是 0~100%。本文配置为 100。后端服务部署在 选择后端服务部署在阿里云还是非阿里云。...
有效时间1800s是指，用户访问客户源服务器时间超过自定义失效时间（timestamp字段指定）的1800s后，该鉴权失效；例如用户设置访问时间2020-08-15 15:00:00，链接真正失效时间是2020-08-15 15:30:00。字段 描述 timestamp 失效时间，整形...
目标地域 目标地域指的是您的源服务器要迁入阿里云的地域。该参数为必填项。关于地域的更多信息，请参见 地域和可用区。目标类型 默认选中 桌面镜像。镜像名称 SMC为迁移源生成的 无影云电脑 镜像名称。重要 同一阿里云地域下，镜像名称...
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
禁用规则约一分钟后，该IP将可以正常访问服务器。管理自定义规则 您可以根据实际业务的需要参考以下步骤，自定义IP拦截规则，拦截恶意IP对云上资产的访问。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球...
目标地域 目标地域是指您的VMware服务器要迁入目标阿里云的地域。该参数为必填项。关于地域的更多信息，请参见 地域和可用区。目标类型（推荐）云服务器镜像：您可以将待迁移的VMware虚拟机迁移为云服务器镜像，迁移后通过云服务器镜像创建...
网络型负载均衡NLB（Network Load Balancer）实例接收来自客户端的请求，并按照监听规则将请求分发至后端服务器。使用NLB服务，您需要创建一个NLB实例，在实例中添加监听和后端服务器。实例状态 实例状态 状态含义 锁定类型 是否允许删除 ...
套餐选择：选择要使用的WAF套餐类型。本方案选择 云WAF。版本：选择要开通的WAF服务的版本。不同WAF版本适用的业务规模和支持的防护功能不同。详细信息，请参见 套餐和版本说明。本方案选择 企业版。Bot管理：选择开启或关闭Bot管理功能。...
5.在自动同步主机名对话框中，选择要获取其主机名的ECS服务器区域，然后单击确定。注意：每隔1分钟，系统自动读取所选Region内的ECS主机名信息，并更新DNS记录。系统默认获取指定地区下的所有ECS主机名，您可以移除不使用主机名记录的主机...
目标地域 目标地域指的是您的源服务器要迁入阿里云的地域。该参数为必填项。关于地域的更多信息，请参见 地域和可用区。目标类型 默认选中 桌面镜像。镜像名称 SMC为迁移源生成的 无影云电脑 镜像名称。重要 同一阿里云地域下，镜像名称...
您可以使用实例配置的默认服务器组，也可以为监听配置一个虚拟服务器组。更多信息，请参见 后端服务器概述。本操作中，以默认后端服务器组为例。在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择...
在 选择服务器 配置向导，选择要添加的后端服务器，然后单击 下一步。在 配置端口和权重 配置向导，配置添加的后端服务器的权重，权重越高的后端服务器将被分配到更多的访问请求。说明 权重设置为0的服务器不会接受新请求。单击 添加，配置...
专有网络中当您的云服务器需要访问公网的时候，优先建议您使用NAT网关，用于为VPC内无公网IP的ECS实例提供访问互联网的代理服务，您只需要配置相应的SNAT规则即可为具体的CIDR网段或者子网提供公网访问能力，避免因为只需要访问公网的能力...
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
启用回源SNI 回源SNI表示WAF转发客户端请求到源站服务器，在与源站进行TLS握手时，通过SNI扩展字段（Server Name Indicator extension）指定要访问的主机，并与该主机建立HTTPS连接。如果您的源站服务器有多个虚拟主机（对应不同域名），则...
在使用 传统型负载均衡CLB 服务前，您需要添加后端服务器，用来接收 CLB 监听转发的请求。后端服务器简介 负载均衡服务通过设置虚拟服务地址，将添加的同一地域的多台后端服务器虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟...
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
您可以使用实例配置的默认服务器组，也可以为监听配置一个虚拟服务器组、主备服务器组或者启动主备服务器组模式。更多信息，请参见 后端服务器概述。在 后端服务器 配置向导，选择将监听请求转发至后端服务器的类型，本文以默认后端服务器...
使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用、更新补丁、统一文件和资源访问等。许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server 2016数据中心版操作系统为例，介绍如何搭建AD域，并将...
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
启用回源SNI 回源SNI表示WAF转发客户端请求到源站服务器，在与源站进行TLS握手时，通过SNI扩展字段（Server Name Indicator extension）指定要访问的主机，并与该主机建立HTTPS连接。如果您的源站服务器有多个虚拟主机（对应不同域名），则...
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
需购买物联网应用开发服务（IoTStudio）的企业版或旗舰版 IoT Studio 每个产品最多可申请1个ICP备案服务码 您购买阿里云服务器时，选择的地域为 非中国内地，域名解析至 中国内地 的服务器且开放网站访问时才需要备案，域名解析指向 非中国...
为什么要使用域名检测工具？1、可帮用户在设置完解析后，快速测试解析是否生效。2、可帮用户快速定位出解析不生效的原因，降低排查原因的时间成本。如何使用域名检测工具 域名检测工具分为三个检测模块，主要包含：域名检查、DNS检查、网站...
请 开通内网DNS解析，然后才能使用内网DNS解析自动获取ECS服务器实例信息中的主机名配置，并根据主机名自动生成DNS记录。ECS主机名 什么是ECS主机名 ECS主机名（ECS Hostname）是您赋予ECS实例的名称，经常作为网络发现的入口，可用于进行...
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器...相关文档 使用ALB挂载跨地域VPC内的服务器 使用NLB挂载跨地域VPC内的服务器 使用NLB挂载同地域IDC服务器 CLB结合全局流量管理实现跨地域负载均衡
如果使用CNAME记录时存在解析记录冲突，或目标域名的服务器软件上限制了其他域名访问时，参考 解析记录冲突规则。主机记录和记录值是什么意思？答：主机记录是指您创建子域名时所添加的域名前缀，例如主域名是 example.com ，如果希望访问...
针对组织内部多角色场景，企业需要使用访问控制服务的身份管理功能为不同角色合理分配账号并授权，以防止在运维管理活动中出现意外操作带来安全风险。高权限账号 当您使用了云服务器ECS，并在其中部署了关键业务（例如据库服务、文件服务、...