使用限制
基础版 5个-无 标准版 10个-无 WAF增强版 10个-无 服务器组 资源 功能版本 默认限制 最大支持提升至 提升方式 一个服务器组可被关联到的监听或转发规则数 基础版/标准版/WAF增强版 50次 100次 您可以通过以下任一方式自助提升配额：前往 ...
跨VPC互联概述
跨VPC互联解决方案示例 您可以将两个或两个以上VPC通过使用云企业网、VPN网关或者VPC对等连接的方式实现VPC之间的私网完全互通，使不同VPC内的资源可以实现资源互访。您可以通过私网连接将一个VPC的服务共享给其他VPC，这些VPC间不需要私网...
相同域名不同路径的流量转发
已创建两个虚拟服务器组TOM和JERRY。具体操作，请参见 创建和管理虚拟服务器组。虚拟服务器组TOM中添加服务器SLB_tom1和SLB_tom2，将端口设置为80，权重使用默认值100。虚拟服务器组JERRY中添加服务器SLB_jerry1和SLB_jerry2，将端口设置为...
部署高可用及共享存储Web服务
2个文件存储NAS：实现多个Web服务器之间的数据共享和同步，确保数据的一致性。同时通过自动化脚本、inotify-tools和sync工具，实现主备NAS自动增量备份和主备自动切换。方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和...
使用WinSCP连接服务器
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
搭建多个Web站点（Windows）
本教程中，将通过Windows操作系统的IIS服务器，搭建两个测试站点 windows-testpage-1 和 windows-testpage-2，并配置相同端口下不同域名来实现站点访问。创建测试站点 远程连接已部署Web环境的ECS实例。具体操作，请参见 通过密码或密钥...
能力介绍
数据集成 所谓的“数据集成”，是指应用之间数据共享的方式，比如两个应用，当涉及到相同的数据模型时，是共享一份数据，还是独立管理各自的数据。通过应用声明，应用在上架到应用市场之后，用户就能感知应用与数据之间的关系。目前通用的...
lo-funcs
这两个函数从服务器的文件系统中读和写文件，使用的是数据库所有者的权限。因此，默认情况下它们的使用被限制于超级用户。相反，客户端的导入和导出函数读写的是客户端的文件系统，使用的是客户端程序的权限。除了读取或写入所请求的大对象...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
可视化部署传统型负载均衡CLB
示例架构 架构说明：在CLB与虚拟服务器组之间，单独创建了两个监听，并与虚拟服务器组绑定。一个CLB可以关联多个监听，一个监听只能关联一个虚拟服务器组。关键配置说明 参考部署架构，根据需要，创建如下图所示架构，并保存为应用。说明 ...
ALIYUN:SLB:MasterSlaveServerGroup
重要 一个主备服务器组只能包含两个ECS实例，一个为主服务器，另一个为备服务器。语法 {"Type":"ALIYUN:SLB:MasterSlaveServerGroup","Properties":{"MasterSlaveServerGroupName":String,"MasterSlaveBackendServers":List,...
使用域名或URL实现流量分发（共享负载均衡实例）
例如有两个应用：一个提供订单查询的功能的应用User，一个提供用户登录的应用Order，这两个应用对外提供同一个公网IP地址，且端口默认都是 80。您可以通过为两个应用设置不同的域名（u.domain.com 为应用User的域名，o.domain.com 为应用...
Windows实例的终端服务器配置异常导致无法远程登录...
说明 微软默认为Windows系统提供了2个免费的远程桌面访问授权，即同时允许最多两个用户同时远程访问服务器。依次选择 开始>管理工具>服务器管理器，打开服务管理器。右键单击 服务器管理，单击 删除角色。选择 服务器角色 后，取消选中 ...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
备案域名
网站托管在中国内地的轻量应用服务器时，您需根据所在省市的通信管理局规则提交ICP备案申请，审核通过便可开通网站访问服务。本文为您介绍在阿里云ICP备案系统提交ICP备案的流程及注意事项。为什么要备案 根据《互联网信息服务管理办法》...
Apache配置多域名访问不同网站
测试网站：共两个，test01 和 test02。测试域名：共两个，test01.example.com 和 test02.example.com 。最终配置完成后，将实现：访问 test01.example.com ，获取测试网站 test01 的信息。访问 test02.example.com ，获取测试网站 test02 ...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
网站Session介绍
当每个用户首次与这台WWW服务器建立连接时，就与这个服务器建立了一个Session，同时服务器会自动为其分配一个SessionID，用以标识这个用户的唯一身份。SessionID是由WWW服务器随机产生的，由24个字符组成的字符串。当一个用户提交了表单时...
基础配置相关问题
您可以通过以下两种方式进行设置：方式一：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录。更多信息，请参见 导入阿里云ECS实例。方式二：修改主机IP类型为内网IP。具体操作步骤如下：在 资产管理>主机 页面，选择需要修改运...
基本概念
本章节介绍阿里云负载均衡服务使用过程中遇到的常用名词的基本概念和简要描述。...主备服务器组 一个主备服务器组只包含两台ECS实例，一台作为主服务器，一台作为备服务器。当主服务器健康检查失败，系统会直接将流量切到备服务器。
ECS实例使用的Windows系统激活失败如何解决？
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略或者其他网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明 ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 在 C:\...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
领域模型概述
通信方式和传输模型的具体说明，请参见下文 通信方式介绍 和 消息传输模型介绍。云消息队列 RocketMQ 版 产品具备异步通信的优势，系统拓扑简单、上下游耦合较弱，主要应用于异步解耦，流量削峰填谷等场景。对于同步链路，需要实时返回调用...
Token鉴权概述
应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细接口信息，请参见 Token...
创建用户自定义标识机器组
则表示您在这三个服务器上创建了相同的用户自定义标识userdefined。如果您需要新增10.10.10.13服务器，则只需要在该服务器上创建用户自定义标识userdefined，即可在机器组状态中看到该服务器。心跳 为 OK 表示服务器上的Logtail实例与日志...
Token鉴权概述
应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细信息，请参见 Token应用...
负载均衡调度算法介绍
缺点 配置复杂：相比于简单的轮询算法，加权轮询算法需要配置每个服务器的权重，对于大量服务器或频繁变动的场景，配置和维护工作量较大。需要准确的权重设置：权重设置不准确可能会导致负载不均衡的情况，需要根据服务器的实际性能进行...
使用端口实现流量分发（共享负载均衡实例）
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。例如有两个...
网络域
说明 网络域功能支持配置 主代理服务器 和 备代理服务器 两个代理服务器。当主代理服务器异常时，会自动切换使用备代理服务器。为了确保网络域使用更加稳定，建议您配置备代理服务器。单击 测试连接，测试成功后，单击 确定。说明 如果提示...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
使用CLB访问ECS上的EDAS应用
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。下面介绍为2...
Windows实例如何通过本地安全策略限制远程登录的IP...
使用IPSec的方式需要添加如下两个本地安全规则。操作步骤如下。禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行...
配置全链路HTTPS访问实现加密通信
这就要求负载均衡在提供服务的时候，不仅要保障前端（客户端到负载均衡）通信的安全，还要保障后端（负载均衡到业务服务器）通信的安全。ALB提供全链路HTTPS加密功能，可以实现客户端到ALB、ALB到后端服务器之间的全链路加密通信，提升敏感...
Windows Server实例远程连接数以及License授权服务器...
Administration Mode 默认的Windows Server安装后就处于该模式，服务器不要求客户端提供License，但是仅仅允许两个远程桌面连接。Application Mode 微软的Windows Server为了满足用户复杂的远程连接的场景需要，提供了类似于Citrix基于远程...
使用限制
服务器组 一个阿里云账号（主账号）下每个地域可支持的NLB服务器组数 3000个 无法提升 每个服务器组可以添加的服务器数量（ECI类型）1600个 无法提升 每个服务器组可以添加的服务器数量（ECS/ENI/IP类型）400个 您可以通过以下任一方式自助...
TraceId 和 SpanId 生成规则
IP 地址表示方式 10.209.52.143，您也可以根据这个规律来查找到请求经过的第一个服务器。后面的 13 位 1403169275002 是产生 TraceId 的时间。之后的 4 位 1003 是一个自增的序列，从 1000 涨到 9000，到达 9000 后回到 1000 再开始往上涨...
CREATE SERVER
CREATE SERVER定义一个新的外部服务器。语法 CREATE SERVER server_name FOREIGN DATA WRAPPER fdw_name[OPTIONS(option 'value'[,.])]注意事项 CREATE SERVER定义一个新的外部服务器。定义该服务器的用户会成为拥有者。外部服务器通常包含...
CREATE SERVER
CREATE SERVER定义一个新的外部服务器。语法 CREATE SERVER server_name FOREIGN DATA WRAPPER fdw_name[OPTIONS(option 'value'[,.])]注意事项 CREATE SERVER定义一个新的外部服务器。定义该服务器的用户会成为拥有者。外部服务器通常包含...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
- 产品推荐
- 这些文档可能帮助您