概述
在源站上配置HTTPS证书，并配置 全站加速 DCDN 节点通过 HTTPS协议回源 到源站服务器以实现HTTPS加密。说明 如果需要实现全链路HTTPS加密，请确保源站支持HTTPS服务，并设置 HTTPS协议回源。不同套餐的支持情况 基础版 标准版 高级版 企业...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
配置实例私网连接
可配置阿里云ES与阿里云ECS私网打通，将阿里云ECS作为业务服务器或代理服务器实现网络转发，实现原理如下所示。应用的具体场景、功能如下：功能 场景说明 相关文档 Watcher 阿里云ES的X-Pack功能支持依据查询条件监测系统信息，对外提供...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
ECS的安全责任共担模型
产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现服务器的可信启动，...
代理接入
步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理接入云安全中心防护。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器。无论您是通过选择服务器...
SSH密钥对概述
通过SSH密钥对，您可以实现免密码远程登录，并在无需人工干预的情况下进行安全的自动化操作，实现服务器配置和应用程序部署的自动化。SSH密钥对介绍 SSH密钥对通过加密算法生成一对密钥，默认采用RSA 2048位的加密方式。要使用SSH密钥对...
功能特性
取消共享自定义镜像 复制自定义镜像 您可将某一地域下的自定义镜像复制到其他地域，使用复制后的镜像创建轻量应用服务器，实现轻量应用服务器之间的跨地域无缝迁移。同时可搭配共享自定义镜像功能，将复制后的镜像共享至ECS并通过镜像创建...
复制自定义镜像
您可以将某一地域下的自定义镜像复制到其他地域，使用复制后的镜像创建轻量应用服务器，实现轻量应用服务器之间的跨地域无缝迁移。同时可搭配共享自定义镜像功能，将复制后的镜像共享至ECS并通过镜像创建ECS，实现轻量应用服务器跨地域无缝...
轻量应用负载均衡概述
您可以根据业务发展的需要，自行添加或移除轻量应用负载均衡中的后端服务器，实现弹性管理应用程序的服务能力。适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以...
使用ALB实现灰度发布
基于HTTP标头实现灰度发布 基于Cookie实现灰度发布 基于不同服务器组实现灰度发布 基于HTTP标头实现灰度发布 本示例将用户请求中HTTP标头键是user-agent、值是*Mozilla/4.0*的访问转发至新版本应用。登录 应用型负载均衡ALB控制台。在顶部...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
IDC服务器通过Proxy集群接入云安全中心
步骤一：搭建Proxy反向代理集群 云安全中心客户端分别通过 jsrv.aegis.aliyun.com 域名和 update.aegis.aliyun.com 域名连接Proxy集群中的长连接服务器和HTTP服务器。长连接代理和HTTP代理需要分别部署在不同代理服务器，因此，至少需要两...
使用ACK服务实现GPU的成本优化
部署架构图 选用的产品列表 产品名称 说明 云服务器ECS 该服务可免去您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。GPU云服务器 该服务提供了GPU算力的弹性...
Windows实例中Windows Update自动更新相关配置说明
对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com统计服务器：http://windowsupdate.aliyun-inc.com对于VPC网络的ECS，默认服务器如下：更新服务器：http://update.cloud.aliyuncs.com统计服务器：...
负载均衡调度算法介绍
优点 灵活性：加权轮询算法可以根据服务器的性能和处理能力设置不同的权重，实现对不同服务器的灵活调度，使得性能较好的服务器能够处理更多的请求。均衡性：加权轮询算法仍然能够保持请求的均衡性，将请求按照权重进行分配，使得各个...
什么是云服务器ECS
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。为什么选择云服务器...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
通过ALB和云企业网CEN（Cloud Enterprise Network）转发路由器等产品的组合配置，可以使ALB将请求转发至其他地域VPC内的服务器，实现跨地域挂载。或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
通过ALB和云企业网CEN（Cloud Enterprise Network）转发路由器等产品的组合配置，可以使ALB将请求转发至其他地域VPC内的服务器，实现跨地域挂载。或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合...
2.1 门禁对讲一体机对接方案介绍
可视对讲 设备端开发对接云端平台和边缘服务器，实现云对讲和呼手机功能。3 架构介绍 边缘网关管理可视对讲单元门口机在IoT平台上的在线状态，并负责下发SIP Number等。可视对讲单元门口机与手机的视频或者语音通话过程由独立的SIP server...
CLB状态码说明
502（Bad Gateway）HTTP或HTTPS监听接收到客户端连接请求后，CLB由于无法正常将请求转发至后端服务器或无法从后端服务器收到响应，则会向客户端发送HTTP 502 Bad Gateway状态码。后端状态码（upstream_status）的可能原因：CLB与后端服务器...
产品到期规则说明
购买付费版DNS后，需要将域名与DNS实例进行绑定，域名才能享受付费版DNS提供解析服务 解绑域名 解绑域名是指在DNS实例绑定域名后，实现域名换绑、域名和DNS实例解除绑定的功能 DNS免费版集群 是为免费版用户提供权威DNS解析服务的DNS服务器 ...
采集企业内网服务器日志
协议（可选）：指定了当前服务器和代理服务器之间的通信协议，可设置为http、https或socks5。如果不设置，默认使用http。用户名和密码（可选）：登录代理服务器的用户名和密码。地址（必选）：代理服务器的IP地址。端口（可选）：设置为您...
可信计算能力概述
虚拟可信平台模块vTPM/vTCM vTPM/vTCM是一个虚拟化的可信平台模块，依托硬件TPM/TCM可信根实现从服务器硬件可信到实例可信的传递。vTPM/vTCM与可信计算规范（TPM 2.0/TCM 2.0）完全兼容，可信实例通过启用vTPM/vTCM模块，在ECS实例中构建...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
错误码和状态码说明
413 请求实体过大 服务器无法处理请求，因为请求实体过大，已超出服务器的处理能力。414 请求的URL过长 请求的URL（通常为网址）过长，服务器无法进行处理。415 不支持的媒体类型 请求的格式不受请求页面的支持。416 请求范围不符合要求 ...
SSH代理功能
跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程部署服务器的网络连接：添加服务器P为代理机。添加服务器T为远程服务器。将代理机P设置为服务器T的代理。前提条件 在本地IDE中安装和配置Cloud Toolkit。...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低...如您有更高的安全需求，您可参考 通过NLB实现TCPSSL卸载（双向认证），实现对服务器和客户端的双向认证，为您的业务提供更高的安全性。
使用CLB部署HTTPS业务（单向认证）
您在开发网站等业务系统时，如果需要实现仅客户端验证服务端身份的HTTPS单向认证，可以参考本文在阿里云CLB中实现此功能。前提条件 已创建CLB实例。具体操作，请参见 创建和管理CLB实例。已创建虚拟服务器组，服务器组中添加了ECS01和ECS02...
PHP
前提条件 Web服务器已部署。Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php -v 进行查看）。说明 PHP需要为PHP 5及以上版本。PC端浏览器支持JavaScript。步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
最佳实践概览
搭建FTP服务器（Windows）当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。使用WinSCP连接服务器 如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。使用DMS连接服务器中的...
SNI可能引发的HTTPS访问异常
随着IPv4地址的短缺，为了让多个域名复用一个IP，在HTTP服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，...
SSL证书安装指南
SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书，并开启HTTPS监听，实现客户端与服务器之间的HTTPS通信。具体操作，请参见 下载SSL证书到本地 和 在服务器安装SSL证书 说明 如果您的SSL...
SSL证书快速上手
SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装证书。我们为您提供了在常见Web服务器上安装SSL证书的指导，供您参考。部分阿里...
使用EIP部署FTP服务器
当您需要远程连接FTP服务器进行文件传输时，您可以通过为FTP服务器关联EIP实现。本文介绍如何通过 EIP 可见模式将 EIP 绑定到FTP服务器上，实现对外提供FTP服务。操作步骤 本文以Windows系统上部署的FTP服务器为例。申请 EIP 实例和辅助...
使用ECShop镜像搭建小型电商网站
步骤三：配置应用 在本地主机上，使用浏览器访问 http://ECShop服务器的公网IP/admin/index.php 。如下图所示，您可以查看到ECShop管理中心的登录页面。输入网站的管理员用户名 admin，以及管理员密码，然后单击 登录。管理员密码为查看...
- 产品推荐
- 这些文档可能帮助您