企业A有如下要求：直传数据：企业A不希望所有App都通过企业的服务端应用服务器（Application Server）来进行数据中转，而希望能够直连OSS上传或下载数据。安全管控：企业A不希望将访问密钥（AccessKey）保存到移动设备中，因为移动设备是...
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
步骤三：测试访问网站 将您需要部署的Web项目文件上传至服务器的网站根目录，并修改项目文件的所属用户。本示例中以LNMP 7.4为例，将通过FileZilla工具上传仅用于测试的 test.html 文件，文件内容如下所示：<html><head>...
目标数据库服务器设置了防火墙 检测方法：如果安装目标数据库的服务器为Windows，那么在控制面板中查找到Windows防火墙，查看是否配置了防火墙。如果安装目标数据库的服务器为Linux，那么在Shell中使用 iptables-L 命令检查服务器是否配置...
步骤二：配置SSL证书 证书说明 添加HTTPS监听，您需要上传服务器证书或CA证书 并选择TLS安全策略，证书对比如下表所示。证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送的...
您可使用Telegraf采集Clickhouse监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Clickhouse可视化监控方案。本文介绍如何通过日志服务来完成Clickhouse监控数据的采集和可视化。前提条件 Telegraf所在的服务器可...
恶意文件上传 对于网站提供的文件上传功能，如果未对上传文件的类型进行限制，攻击者可能通过上传木马文件来获取服务器的更大权限，从而造成严重危害。请限制上传文件的类型，禁止上传具有执行权限的文件，如JSP。反序列化攻击 Java反序列...
您可使用Telegraf采集Redis监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Redis可视化监控方案。本文介绍如何通过日志服务来完成Redis监控数据的采集和可视化。前提条件 Telegraf所在的服务器可通过内网连接...
您可使用Telegraf采集MySQL监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建MySQL可视化监控方案。本文介绍如何通过日志服务来完成MySQL监控数据的采集和可视化。前提条件 Telegraf所在的服务器可通过内网连接...
如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传SSL证书。添加服务器扩展证书 您可以通过添加扩展证书增加监听关联的证书。在 服务器...
本文以Node.js语言为例，介绍如何通过Node.js代码在服务端先完成签名，并设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Node.js 8.0以上版本。您可以执行 node-v 命令验证...
本文以RDS备份集自动归档到ECS服务器为例进行介绍。工作原理 数据库备份DBS提供备份集自动下载功能，可将运维账号的备份集自动归档到备份账号的备份服务器上，即使通过运维账号将备份集自动下载功能关闭，也不会影响到归档到备份服务器上的...
注意事项 类型 说明 源库限制 带宽要求：源库所属的服务器需具备足够出口带宽，否则将影响数据迁移速率。待迁移的表需具备主键或唯一约束，且字段具有唯一性，否则可能会导致目标数据库中出现重复数据。如迁移对象为表级别，且需进行编辑...
恶意文件上传 对于网站提供的文件上传功能，如果未对上传文件的类型进行限制，攻击者可能通过上传木马文件来获取服务器的更大权限，从而造成严重危害。请限制上传文件的类型，禁止上传具有执行权限的文件，如JSP。命令执行 命令执行漏洞是...
在一台物理主机数据库服务器上有单实例Oracle数据库，在向阿里云做迁移时，应该选择整台服务器（包含操作系统、数据库）迁移，还是选择数据库迁移（仅迁移数据库）？两种方式都有哪些利弊？增量迁移生成的镜像是启动迁移任务开始时还是结束...
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
向实例签发的Token数量没有限制。合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全...
在移动互联时代，直接通过手机应用上传数据越来越普遍。针对日志场景，您也可以将移动端应用的日志直接上传到日志服务，不需要通过应用服务端中转。本文介绍如何搭建移动端应用日志直传服务。背景信息 代理方案 传统代理方案中，应用服务器...
该文档描述了云迁移中心CMH的Hive调研工具使用的准备工作，通过这篇文档，您将了解到工具安装和使用的限制条件。名词解释 工具服务器 表示用户安装Hive调研工具（简称hive-scanner）的机器。用户授权 Hive扫描工具（简称hive-scanner）需要...
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 ...
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
登录自建MySQL数据库服务器，执行以下SQL语句，查看 server_id 值。SHOW variables LIKE '%server_id%';server_id 值需要设置为大于1的整数，执行以下SQL语句，修改 server_id 值。SET global server_id=[$ID];说明[$ID]为大于1的整数，且...
数据库备份DBS 支持对Windows或Linux操作系统上的Oracle数据库进行物理备份，支持备份Oracle单实例、Data Guard Physical Standby、RAC等多种架构的Oracle数据库。本文介绍Oracle物理备份，关于Oracle逻辑备份的信息，请参见 Oracle逻辑...
数据库所在位置 需要备份的数据库所在位置，支持的选项：有公网IP:Port的自建数据库 ECS上的自建数据库 通过专线/VPN网关/智能网关接入的自建数据库 POLARDB实例 说明 如果选择POLARDB实例，具体操作步骤请参见 PolarDB O引擎逻辑备份。...
本文介绍如何使用 数据库备份DBS 创建自建数据库的异地备份任务，实现异地容灾需求。本示例将位于杭州的自建MySQL数据库备份至华北2（北京）。本文也适用于其他数据库类型的自建库，例如自建Oracle、SQL Server数据库等，关于其他备份参数...
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象不同，更多信息请参见 支持的数据库引擎与功能。备份任务默认不支持后续新创建的数据库，如需备份该库，您可在备份计划...
如果您使用阿里云函数计算（Function Compute，简称FC），并需要将函数计算作为ALB后端服务来处理请求，您可以为ALB实例添加函数计算类型的服务器组。通过ALB和函数计算的配置，实现ALB转发请求至函数计算并调用函数，函数在运行完成后，...
对于数据代理服务的适用场景包括：内网数据库、不想开放数据库外网访问和SQL查询耗时较长有10s超时限制的，关于Proxy的获取方式请参见：DataV Proxy应用使用说明。说明 在数据代理服务配置连接数据库时，DataV数据源配置连接数据代理服务，...
对于数据代理服务的适用场景包括：内网数据库、不想开放数据库外网访问和SQL查询耗时较长有10s超时限制的，关于Proxy的获取方式请参见：DataV Proxy应用使用说明。说明 在数据代理服务配置连接数据库时，DataV数据源配置连接数据代理服务，...
简介 本地备份功能是阿里云 云备份 提供的针对客户本地数据中心服务器上的文件系统的数据保护解决方案，通过简单、安全及可靠的方式将本地文件数据备份上云，确保客户生产系统数据发生误删、勒索病毒等事故时可以从云上 云备份 备份库恢复...
Location 在远程服务器上传文件或文件夹的路径。Command（可选）待文件或文件夹上传完毕后，在远程服务器上执行的命令。例如：解压缩文件包、启动命令等。仅上传文件或文件夹时，此项可不填写；若需部署应用时，此处一般填写该应用的启动...
Location 在远程服务器上传文件或文件夹的路径。Command（可选）待文件或文件夹上传完毕后，在远程服务器上执行的命令。例如：解压缩文件包、启动命令等。仅上传文件或文件夹时，此项可不填写；若需部署应用时，此处一般填写该应用的启动...
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
例如，您企业内网中有一个数据库，只能在企业内网中访问，公网是无法访问的，那么线上的页面就无法连接到您的数据库，这种情况下私有部署就能很好地解决您的问题。私有部署对服务器的配置要求 系统和硬件要求如下：CentOS 7.0 64位Linux...
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的设备访问凭证相关的请求以及消息收发业务。计算方式 按照 鉴权概述 的描述，如果选择一机一密鉴权模式，MQTT客户端实际连接MQTT消息服务器时，connect ...
背景信息 云助手支持保留执行记录，但保留时长和条数均存在限制，更多信息，请参见 云助手使用限制。如果您需要长时间或大量保留执行记录，建议使用任务执行记录投递功能，以便对任务执行记录进行查询、安全分析、资源变更行为追踪和行为...
本文以Go语言为例，讲解在服务端通过Go代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Go 1.6以上版本（执行命令 go version 进行验证）。PC端浏览器支持...
说明 此处选择的服务器组中的后端服务器，需与待迁移 CLB 实例转发策略中虚拟服务器组的后端服务器保持一致。步骤四：测试流量 开启访问日志 ALB 联合日志服务（SLS）推出了访问日志功能，您可以通过访问日志监控 ALB 实例的负载情况和定位...
应用服务器核心代码解析 应用服务器源码包含了签名直传服务和上传回调服务两个功能。签名直传服务 签名直传服务响应客户端发送给应用服务器的GET消息，代码文件是 aliyun-oss-appserver-php/php/get.php 。代码片段如下：$response=array()...