服务器组管理
新建服务器组 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击页面右上角的 新建服务器组。在 新建服务器组 窗口中，填写服务器组名称后，单击 确定。修改服务器组名称 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击 ...
替换证书
您也可以选择 新建服务器证书 或者 购买证书，服务器证书的相关配置请参见 概述。单击 高级配置 右侧的 修改，修改双向认证和TLS安全策略配置，然后单击 确定。详细说明请参见 添加HTTPS监听。在左侧导航栏选择 传统型负载均衡 CLB(原SLB)>...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
私有部署使用说明
在服务器新建一个目录。例如，执行 mkdir datav 命令新建一个名称为 datav 的目录。解压运行环境包到 datav 目录。tar xzvf runtime-4.8.2.tgz./datav/默认解压当前下载的运行环境包，如运行包环境名称有更新，则需根据实际名称写入代码内...
使用CLB实现负载均衡
选择服务器组 下拉列表中，选择 新建虚拟服务器组。输入 虚拟服务器组名称。单击 添加。在 我的服务器 面板中，选择StarRocks的3个FE节点，单击 下一步。说明 您可以参见 快速入门 登录StarRocks集群，然后执行 show frontends 命令获取...
使用端口实现流量分发（共享负载均衡实例）
新建虚拟服务器组 如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，选择 新建虚拟服务器组，并输入 虚拟服务器组名称。在 确定变更 页签中查看设置的SLB实例信息，无误后，单击 确认变更。验证当前...
使用域名或URL实现流量分发（共享负载均衡实例）
新建虚拟服务器组 如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请执行以下操作：选择 新建虚拟服务器组，并输入 虚拟服务器组名称。选择 新增转发策略，并在 转发策略 右侧的文本框中输入域名和...
应用独享负载均衡实例
如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请选择 新建虚拟服务器组，并输入 虚拟服务器组名称。在 确定变更 页签中查看设置的SLB实例信息，无误后，单击 确认变更。结果验证 返回 基本信息 页...
ALB压力测试的方法
压测 新建连接数 指标建议使用短连接，用于测试负载均衡服务与后端服务器的新建处理能力。建议使用简单的心跳服务测试，减少过多的带宽消耗带来的影响。使用短连接测试时，需要注意客户端端口不足的问题。压测 并发连接数 指标建议使用长...
主机部署
比如：在服务器上新建一个sh文件，然后把云效上部署配置页面上的部署脚本框中的命令复制粘贴到新建的sh文件中，然后执行sh文件调试下，确保用户提供的脚本没有问题。如果在服务器上直接执行可以，在云效执行没启动，确认下脚本中是否使用了...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
绑定交互式分析实例
新建工作空间绑定交互式分析实例 若您在此之前并未开通DataWorks工作空间，可以按照以下步骤来绑定实例：进入DataWorks管控台 使用阿里云主账号进入 DataWorks管控台，选择与实例同一个地域，单击左侧菜单栏 工作空间列表 进行新建工作空间...
新建数据库
操作步骤 新建数据库 您可以使用以下两种方式来新建数据库：Hologres管控台新建数据库 Hologres管控台 支持以可视化的方式新建数据库，在Hologres管控台进入对应实例的详情页，选择 数据库管理，单击 新增数据库 进行创建。说明 当前版本的...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
应用防护
JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以用服务器去查询恶意的链接使得服务器加载一些恶意class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为自写JNDI查询代码，请对...
常见问题
服务器具体的状态信息，如下表所示：控制台状态信息 API状态信息 状态属性 状态说明 启动中 Starting 中间状态 新建轻量应用服务器或者对已有的服务器进行启动、重启等操作后，服务器所处的中间状态。后续服务器将进入运行中状态。运行中 ...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
研发迭代管理
服务器信息（必填）：填写应用、技术栈版本等信息，选择可用服务器，然后单击 新建。说明 如果未申请部署资源、pipeline 执行到部署组件时，会自动跳过。如果未申请部署资源、pipeline 执行到部署组件时，会自动跳过。如果已经在 运维管理 ...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
套餐定价
阿里云提供多种套餐和镜像，在创建轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 时，您可以根据业务需求选择合适的套餐。轻量应用服务器套餐 中国内地套餐 轻量应用服务器支持的中国内地地域包括：华东1（杭州）、华东...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。这个密钥是直接附在代码库上的，而不是个人用户账户。优点 通过SSH协议支持免密登录，并且以只读方式访问代码库，简单安全。任何人都可以利用部署密钥来部署代码...
透明代理
openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入如下内容（可直接复制，更改堡垒机用户名与IP即可）。堡垒机别名 Host_USM_#堡垒机用户名...
主机规则管理
在 新建规则 面板上的服务器列表中，选择规则生效的资产，单击 完成。新建的自定义规则默认为开启状态，支持编辑和管理生效的服务器。查看并处理安全告警事件 配置恶意行为防御规则后，云安全中心会根据已设置的规则自动拦截相应的行为并...
Node.js环境安装SSL证书
步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，选择应用...
负载均衡调度算法介绍
新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接数过大，当有新的服务器加入时，大量的新建连接会被调度到新加入的服务器上，可能会导致新服务器瞬间压力过大影响系统稳定性。适用场景 服务器性能差异较大：当服务器的性能...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
Node.js环境安装SSL证书
步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，选择应用...
网络域
您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
苹果ATS证书的选择及配置
其他Web服务器，除IIS 7.5以及Weblogic 10.3.6比较特殊外，只要Web服务器版本满足要求，默认均开启TLSv1.2。Web服务器的详细配置要求如下：Apache、Nginx Web服务器需要您使用OpenSSL 1.0及以上版本来支持TLSv1.2。Tomcat 7及以上版本Web...
步骤1：同步阿里云ECS
前往 资产>服务器 页面，勾选需要修改的服务器，单击服务器列表下方的 修改端口 及 配置连接IP 进行修改。前往 系统>系统设置 页面，调整 运维端口 及 运维连接IP 的全局设置，单击 保存设置 后生效。说明 如果您通过这种方式进行全局设置...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
添加 OceanBase 数据源的白名单
IP 地址 在 数据传输>新建数据源 对话框中，复制显示的 OceanBase 数据传输服务器的 IP 地址，添加在此处即可。请注意以下规则：支持填写 IP 地址（例如 192.168.0.1）或 IP 段（例如 192.168.0.0/24）。多个 IP 需要用英文逗号（,）分隔。...
快速实现IPv4服务的负载均衡
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器，且服务器组类型可以选择服务器类型、IP类型、函数计算类型。说明 当服务器组选择的VPC未开启IPv6功能时，不支持开启IPv6挂载功能。IP类型和函数计算类型的服务器组无需配置...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
一键表结构导入
背景信息 Hologres与MaxCompute在底层无缝连接，支持使用新建外部表的方式加速查询MaxCompute的数据，详情请参见 通过创建外部表加速查询MaxCompute数据。DataStudio支持 一键MaxCompute表结构同步 功能，您可以使用可视化方式批量创建外部...
通过NLB获取客户端真实IP
说明 启用Proxy Protocol之前，请确保您的后端服务器支持Proxy Protocol v2版本，否则会导致新建连接失败。如果实例的多个NLB监听挂载同一组后端服务器，必须将所有实例的监听都开启Proxy Protocol功能。Nginx Plus R16及以后版本或者开源...
ECS中安装并使用SSRS报表服务
您可以在ECS实例中安装SSRS（SQL Server Reporting Services）报表服务器，然后基于RDS SQL Server的数据输出报表。本文介绍如何在ECS实例中安装并使用SSRS报表服务。背景信息 微软的SQL Server产品中包含SQL Server数据库引擎、Reporting ...
通过CLB四层监听获取客户端真实IP
说明 启用Proxy Protocol之前，请确保您的后端服务器支持Proxy Protocol v2版本，否则会导致新建连接失败。Nginx Plus R16及以后版本或者开源Nginx 1.13.11及以后版本支持Proxy Protocol v2版本。如果实例的多个CLB监听挂载同一组后端...
经典应用服务常见问题
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
- 产品推荐
- 这些文档可能帮助您