添加TCP监听
ProxyProtocol配置 通过Proxy Protocol协议携带客户端源地址到后端服务器。说明 私网连接（PrivateLink）场景目前暂不支持通过ProxyProtocol获取源地址。获取客户端真实IP 针对四层监听，后端服务器可直接获得来访者的真实IP地址，默认开启...
添加UDP监听
ProxyProtocol配置 通过Proxy Protocol协议携带客户端源地址到后端服务器。说明 私网连接（PrivateLink）场景目前暂不支持通过ProxyProtocol获取源地址。获取客户端真实IP 针对四层监听，后端服务器保留来访者的真实源IP地址，默认开启。...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
使用SMC客户端Windows GUI版本
为了方便您迁移源服务器至阿里云，SMC为Windows系统迁移提供了GUI版本客户端。GUI版本客户端与命令行版本客户端配置参数的原理一致，并且两者运行过程兼容。控制台迁移模式 控制台迁移模式是指使用SMC客户端将迁移源信息导入SMC控制台后，...
DDoS原生防护和Web应用防火墙组合使用方案
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
导入自定义镜像
在SMC控制台下载并解压SMC客户端，上传SMC客户端到源服务器并运行SMC客户端，将源服务器的信息导入SMC控制台。具体操作，请参见 通过控制台自动导入迁移源 或者 通过SMC客户端导入迁移源。在SMC控制台创建并启动迁移任务，选择目标类型为...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
错误代码表
服务器端错误 错误代码 描述 HTTP 状态码 语义 InternalError The request processing has failed due to some unknown error,exception or failure.500 服务器无法完成对请求的处理 ServiceUnavailable The request has failed due to a ...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
基本概念与原理
要想在本地查看、编写和提交源代码，请首先在您本地机器上安装Git，并 设置ssh key 以便连接到 code.aliyun.com 服务器端。更多内容请参考 代码服务概述。构建 构建指根据代码库中的源代码编译构建打包，它是流水线上的一个任务。云效根据...
功能概览
工作原理 您首先需要在本地一台或多台服务器上安装并激活 云备份 客户端，然后登录 云备份 控制台添加数据源（源端数据源和目标端数据源）。创建同步计划。在执行同步任务时，云备份 客户端组会对指定的文件夹进行扫描，识别需要同步的文件...
快速入门-数据同步
使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3和OSS数据源前，您需要在数据源所在服务器安装客户端。客户端用于和 云备份 建立数据和管控服务。开通云备份 开通 云备份 免费。使用该功能，云备份 不收取任何...
为公网应用配置专属回源服务
这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址）。如果企业有更高的安全需求，可以配置专属回源服务，获取企业独享的IP地址用于回源。本文介绍如何配置专属回源服务。前提条件 已开通 SASE 内网...
放行WAF回源IP段
WAF使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
评估迁移时间与测试传输速度
迁移时间为：2.27+0.03=2.3小时 测试传输速度 传输速度是指源服务器到中转实例的传输速度，由源服务器出口带宽速度和中转实例入口带宽速度共同决定。其中，中转实例入口带宽速度默认为100 Mbps。例如：源服务器出口带宽为50 Mbps，中转实例...
配置Range回源
如果客户端向源站服务器的请求中含有 range:0~100，则源站端收到的请求中没有Range这个参数。源站响应 DCDN 节点完整文件，DCDN 节点响应给客户端的就是101个字节，由于链接断开，会导致该文件没有缓存到 DCDN 节点上。HTTP Range范围超出...
配置Range回源
背景信息 Range回源是指客户端通知源站服务器只返回指定范围内的部分内容，有利于音视频等较大文件的内容分发。说明 配置Range回源之前，需要源站支持Range请求，即HTTP请求头中包含Range字段，并且源站能够响应正确的206文件分片。Range回...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
选择镜像
常用的服务器端操作系统，具备安全性和稳定性 开源，轻松建立和编译源代码 一般用于高性能Web等服务器应用，支持常见的PHP、Python等编程语言 支持MySQL等数据库（需自行安装）阿里云提供的Windows和Linux/类Unix系统的公共镜像列表，请...
加速访问指定IP的后端服务
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择不保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0...
多终端节点组流量调配使用示例
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。流量调配 配置到不同终端节点组的流量比例。单位：%。取值范围：0...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
lo-funcs
服务器端函数 下表中列出了为从SQL操纵大对象定制的服务器端函数。面向 SQL 的大对象函数 函数 描述 例子 lo_from_bytea(loid oid,data bytea)→oid 创建一个大对象并在其中存储 数据。如果 loid 为0，则系统将选择一个空闲OID，否则该OID...
数据加密
服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
攻击者可利用此漏洞在目标服务器或客户端上执行恶意代码。阿里云已经同步更新Windows系统更新源，建议您及时更新ECS实例的操作系统到最新补丁。漏洞信息 漏洞编号：CVE-2020-0796 漏洞评级：高危，风险极大 补丁更新日期：2020年03月12日 ...
网站接入
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
绑定源代码托管平台
构建镜像前，您需要绑定一个源代码托管平台，否则将无法构建镜像。本文介绍如何绑定个人版实例与源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像个人版实例。具体操作，请参见 创建个人...
通过CLB四层监听获取客户端真实IP
在监听详情页面，查看到 ProxyProtocol配置 字段为 通过ProxyProtocol协议携带客户端源地址到后端服务器。如果未显示该字段，可单击 编辑监听 在配置页面中开启该功能。重要 该功能不支持在线平滑迁移，切换到Proxy Protocol需要业务停服...
服务器端错误
本文介绍服务器端错误信息。HttpCode 错误码 错误信息 描述 500 InternalError The request processing has failed due to some unknown error,exception or failure.服务器无法完成对请求的处理 503 ServiceUnavailable The request has ...
添加和管理智能路由类型监听
选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见 保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。说明 您只有在配置TCP或UDP协议监听的终端节点组时，才支持配置 流量调配。...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
通过NLB获取客户端真实IP
获取方法介绍 通过服务器组客户端地址保持功能获取 正常情况下，在创建 NLB 服务器组时，将 开启客户端地址保持 字段设置为开启，此时在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy ...
绑定源代码托管平台
构建镜像前，您需要绑定一个源代码托管平台，便于您后续进行构建镜像等操作。前提条件 已拥有源代码托管平台账号。已创建容器镜像企业版实例。具体操作，请参见 创建企业版实例。背景信息 阿里云容器镜像服务企业版支持以下几种代码托管...
透明接入
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
状态码
边缘端API的状态码如下表格所...通常情况下，服务器的源代码出现错误时报该错误码。503 Service Unavailable 由于临时的服务器维护或服务器过载，因此服务器当前无法处理请求。icmsDocProps={'productMethod':'created','language':'zh-CN',};
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
全球加速联动CDN实现回源加速
选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。单击 下一步，确认监听和终端节点配置，再单击 提交。步骤六：开通CDN服务 内容分发网络（CDN）分担源站压力，避免网络...
- 产品推荐
- 这些文档可能帮助您