ECS实例的安全组规则未生效问题排查
例如，如果一个服务器具有两个IP地址，192.168.XX.XX 和 10.0.XX.XX，且某个服务的监听地址设定为 192.168.XX.XX，那么只有通过 192.168.XX.XX 这个地址发起的连接请求才会被接受，通过 10.0.XX.XX 或任何其他地址到此服务的连接请求都会被...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
使用须知
一个服务器的公网IP，可支持绑定5个备案服务号，供您完成5次网站备案。成功备案一个网站需使用一个备案服务号，且此备案服务号即为已使用的状态，无法再用于其他网站备案。如果后续您注销了网站或在阿里云取消接入，此备案服务号还是处于已...
备案域名
一个服务器的公网IP，可支持绑定5个备案服务号，供您完成5次网站备案。成功备案一个网站需使用一个备案服务号，且此备案服务号即为已使用的状态，无法再用于其他网站备案。如果后续您注销了网站或在阿里云取消接入，此备案服务号还是处于已...
AssociateEipAddress-将EIP绑定到云产品实例
调用AssociateEipAddress将弹性公网IP（EIP）绑定到同地域的云产品实例上。接口说明 EIP 实例可绑定到同地域的专有网络类型的 ECS 实例、专有网络类型的 CLB 实例、辅助弹性网卡、NAT 网关和高可用虚拟 IP 上。AssociateEipAddress 接口...
SNI可能引发的HTTPS访问异常
真实的DDoS高防IP和WAF服务器的数量是有限的，面对数以万计的域名显然无法实现一个域名一台物理服务器的配置，所以整个DDoS高防和WAF服务集群必然存在多个域名复用相同的服务器。因此，客户端必须支持 SNI，才能与DDoS高防和WAF进行正常...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
IP前缀
您可以为主网卡或辅助弹性网卡自动或手动分配一个或多个IP前缀。分配成功后，您可以手动回收一个或多个IP前缀。本文主要介绍IP前缀的功能优势、使用限制以及如何使用IP前缀。功能优势 IP前缀功能具有如下优势：使用IP前缀相比于批量管理...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
经典网络的IP
内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为内网IP地址。说明 经典网络内网IP地址不支持组播和广播。内网IP地址可以应用于以下场景：负载均衡。同一局域网内ECS实例之间内网互访。同一局域...
经典网络的Windows实例如何设置内网NTP时间服务器
免责声明：本文档可能包含第三方产品...注：图中的IP地址为其中一个内网NTP时间服务器的IP地址，仅作为演示示例，实际配置时请使用内网NTP服务器的域名。相关文档 阿里云NTP服务器 Windows系统的ECS实例如何开启NTP服务 适用于 云服务器 ECS
使用限制
位于中国内地地域，且购买时长在3个月以上（包含续费）的服务器，每个服务器最多可申请5个备案服务号。轻量应用服务器默认配置了一个公网IP，该公网IP不支持更换，服务器到期后不支持保留。轻量应用服务器目前不支持配置IPv6地址。如果轻量...
Logtail机器组
IP地址：在机器组中添加服务器的IP地址，通过IP地址识别服务器。自定义标识：定义属于机器组的一个标识，在对应服务器上配置对应标识进行关联。机器组命名规则：只能包括小写字母、数字、连字符（-）和下划线（_）必须以小写字母或者数字...
添加域名
配置项 说明 负载均衡算法 如果源站有多个服务器地址，您可以根据业务需要，选择不同的 负载均衡算法，使WAF将回源请求转发到对应的服务器，实现负载均衡。可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
Windows Server 2008实例中使用路由和远程访问服务...
在弹出的窗口中，写入起始IP地址和结束IP地址，这两个IP地址必须属于同一个网段，然后单击确定。步骤五：在客户端建立VPN连接 通过以上步骤完成服务器端路由和远程访问的设置，接下来可以通过如下步骤在用户的本地计算机中建立VPN连接。...
添加UDP监听
如果您需要在NLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为NLB实例添加一个UDP监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB...
基本概念
IPV4、IPV6双栈技术 双栈英文Dual IP Stack，就是在一个系统中可同时使用IPv6/IPv4这两个可以并行工作的协议栈。TLD Server 英文全称Top-level domains Server，指顶级域名服务器。DNS Resolver 指本地域名服务器，它是DNS查找中的第一站，...
单域名解析接口
ips 该域名的IPv4解析结果，是一个列表，可能包括0个、1个或多个IP地址；仅当query=4时返回这个字段。ipsv6 该域名的IPv6解析结果，是一个列表，可能包括0个、1个或多个IP地址；仅当query=6时返回这个字段。ttl 该域名解析结果的TTL缓存...
营销邮件标准及相关规范
常用的DNS服务器里面有两个区域，即“正向查找区域”和“反向查找区域”。正向查找区域是指域名解析，反向查找区域即是IP反向解析，简称PTR记录，其作用是通过查询IP地址的PTR记录来得到该IP地址指向的域名。PTR记录需要由提供IP地址的网络...
弹性网卡概述
如果将来自同一子网的两个或多个网卡附加到一个实例，可能会遇到非对称路由等联网问题。您可以通过在一张弹性网卡（包括主网卡和辅助弹性网卡）上分配一个或多个辅助私网IP地址，实现专有网络VPC类型ECS实例的高利用率和负载故障时的流量...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
HTTPDNS产品功能与使用上关键问题汇总
问题11：HTTPDNS将域名解析成两个（或多个）不同的IP，如需要控制各个IP的权重该如何处理？域名权重配置是调度策略，HTTPDNS本身不干预调度策略，这个可以在域名的权威DNS处设置。问题12：对于国外用户，会不会解析为国内IP，接入HTTPDNS，...
部署混合云WAF防护集群
节点组类型包括 存储（对应存储组件，一个集群中仅支持添加1个）、管控（对应管控组件，一个集群中可以添加多个，进行容灾）、防护（对应防护组件，一个集群中可以添加多个，进行容灾）、管控和存储（对应管控和存储组件，一个集群中仅支持...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
安全FAQ
如果您已开通了云防火墙服务，也可以通过云防火墙创建VPC边界访问控制策略（管控两个VPC间的流量），减少ECS安全组规则的数量。有关VPC边界防火墙的详细内容，请参见 VPC边界。我配置的安全组规则，各规则的优先级排序是怎么样的？优先级的...
网络概述
通过字段 selector 选择一组容器，以将这个Service IP地址和端口负载均衡到这一组容器IP和端口上。Service网络支持以下多种模式分别对接不同来源和类型的客户端的访问：ClusterIP ClusterIP类型的Service用于集群内部的应用间访问，如果您...
ALB使用约束
客户端发送的请求路径：/sys/ccc/bbb/aaa 匹配到的转发条件路径：/sys/(.*)/(.*)/aaa 3 提取与替换 按照正则表达式规范，转发条件路径中的两个(.*)分别提取到 ccc 和 bbb，并分别保留至转发动作中重写或重定向路径中的${1} 和${2}。...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
网络概述
通过字段 selector 选择一组容器，以将这个Service的IP地址和端口负载均衡到这一组容器IP和端口上。Service网络支持以下多种模式，分别对接不同来源和类型的客户端的访问：ClusterIP ClusterIP类型的Service用于集群内部的应用间访问，如果...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
基于ECS实例创建伸缩组
均衡分布策略：在伸缩组关联多个交换机且交换机分布在两个以上可用区时生效，支持在交换机所在的可用区之间均衡分布ECS实例。如果由于库存不足等原因导致可用区之间ECS实例的数量不均衡，您可以执行再均衡分布操作来平衡ECS实例的分布情况...
云解析实现智能解析
两个服务器IP地址：1.1.XX.XX（海外地址）、2.2.XX.XX（电信地址）。通过智能解析限制某运营商或地域的访问者进行访问 一个用户访问的域名（例如：cloud-example.com ），本文以云解析DNS企业标准版套餐为例。一个服务器IP地址：2.2.XX.XX...
NLB压力测试的方法
关闭“客户端源地址保持”功能时，此时NLB会使用自身IP与后端服务器建立连接，因为系统为每个NLB实例提供的源地址有限，需要保证足够的后端压测服务器数量，避免并发连接数受限。压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发...
Linux系统常用内核网络参数介绍与常见问题处理
Linux系统会开辟一个空间，用于维护每一个TCP链接，这个空间的大小与 nf_conntrack_buckets、nf_conntrack_max 参数相关，后者的默认值是前者的4倍，所以一般建议调大 nf_conntrack_max 参数值。说明 维护系统连接比较消耗内存，建议您在...
实例内第三方软件安装与配置问题
mv/var/lib/dpkg/info/var/lib/dpkg/info.bak.old/新建一个新的info文件夹。mkdir/var/lib/dpkg/info/执行如下命令，进行apt源更新同步。apt-get update 执行如下命令，重新安装xxxxx软件，若不再提示以上报错信息，则表示问题已修复。apt-...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 如果在一个本地客户端网络连接ECS服务器时多次输入错误的登录信息，会导致此IP远程登录ECS的请求被拦截。您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行...
SetGatewayADInfo
如果您要添加一个AD服务器信息，且已经存在一个AD服务器信息，那么原来的AD服务器信息会被新的AD服务器信息覆盖。如果您要清除AD服务器信息，请把enabled参数设置为false。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
智能解析设置方法
例如：您有电信和联通两个 IP，想设置两条智能解析记录，需要首先设置一条默认线路，添加一个 IP 地址，该 IP 地址可以用电信或联通其中一个 IP，这样教育网、移动等您未设置单独解析的用户或无法确认网路类型的访问者将被解析到默认 IP 上...
SetGatewayLDAPInfo
如果您要添加一个LDAP服务器信息，且已经存在一个LDAP服务器信息，那么原来的LDAP服务器信息会被新的LDAP服务器信息覆盖。如果您要清除LDAP服务器信息，请将enabled参数设置为false。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
- 产品推荐
- 这些文档可能帮助您