API概览
ModifyPushAllTask 一键下发安全检查任务 对资产服务器一键下发安全检查任务。DescribeAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。DescribeGroupedInstances 查询资产的统计信息 按照指定的...
机器组简介
背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些服务器可以组成一个单独的 机器组，也可以组成多个独立的 机器组。通过将 Logtail采集配置 应用到指定的 机器组，日志服务会将该采集配置下发至机器组内的...
单域名SSL证书是否可以安装在多台服务器？
只要这些服务器承载的服务是针对同一个域名，并且该域名解析到了这些服务器的IP地址，那么就可以将同一个SSL证书部署到多台服务器上以支持HTTPS服务。单域SSL名证书通常会被安装在所有后端服务器，或仅安装在负载均衡设备上（常见场景），...
ALB服务器组包含至少两台服务器
应用场景 ALB服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB服务器组中至少包含两台服务器，视为“合规”...
SLB实例默认服务器组包含至少两台服务器
应用场景 SLB实例的默认服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的默认服务器组至少添加两台...
CreateCustomBlockRecord-新增自定义IP拦截策略
用户可以根据个性化需求，为特定的一台或多台服务器添加指定的IP拦截策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
管理防护策略
如果在同一防护策略下有多台服务器需要删除，您可以选中需要删除的服务器，并单击服务器列表下方的 删除。安装或卸载防勒索客户端 如果您需要安装或卸载某台服务器上的防勒索客户端，您可以单击该服务器操作列的 安装 或 卸载。如果在同一...
接入IDC资产
在 接入云外资产 面板，选择需要执行扫描任务的服务器（支持选择多台服务器），然后单击 确定。结果验证 您可以进入 资产中心>主机资产 页面，在 IDC探针发现 页签查看同步到云安全中心的IDC服务器资产详情和客户端安装状态。如果IDC探针...
实例FAQ
预留实例券可以同时抵扣多台实例吗？连接实例问题 无法启动或连接实例的常见问题 无法正常启动或连接实例时，如何自行处理？Workbench 为什么通过Workbench远程连接Linux实例时失败，提示连接实例超时？为什么通过Workbench远程连接Linux...
自定义ALB Ingress的转发规则
转发至后端多服务器组 设置将ALB请求转发至后端多个服务器组，可以通过 ServerGroupID 指定后端挂载的服务器组，也可以通过 ServiceName+ServicePort 创建或挂载服务器组。可以设置请求转发至各后端服务器组的权重。示例如下。重要 标准版...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
什么是轻量应用服务器
专有网络VPC：同一账号同地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器之间的互联互通可以通过内网实现。内网带宽为共享带宽，因此无法保证带宽速率的稳定性。关于VPC的更多信息，请参见 什么是专有网络。域名解析：...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
如何选择公网类产品？
VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡（SLB）和ECS固定公网IP等方式连接公网。本文为您介绍VPC的各个公网产品以及这些产品的功能、特点和典型应用。公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT...
创建IP地址机器组
重要 存在多台服务器时，请手动输入对应的IP地址，IP地址之间需使用换行符分隔。请勿将Windows服务器和Linux服务器添加到同一机器组中。查看机器组状态。在机器组列表中，单击目标机器组。在 机器组配置 页面，查看服务器及其状态。心跳 为...
配置回源SNI
如果加速域名配置了多个源站，通过控制台配置SNI功能，所有源站地址会共用一个回源SNI值，那么回源请求都会指向SNI值对应的域名。如果您希望不同的源站，配置不同的SNI值，您可以 填写信息 申请。回源SNI的工作原理如下图所示。回源SNI的...
连接公网概述
NAT网关支持多台专有网络ECS实例通过一个公网IP访问公网。详细信息，请参见 使用公网NAT网关SNAT功能访问互联网。NAT网关的优势如下：灵活易用的转发能力 作为一款企业级VPC公网网关，NAT网关提供SNAT和DNAT功能。无需自己搭建NAT网关，可...
配置回源SNI
如果加速域名配置了多个源站，通过控制台配置SNI功能，所有源站地址会共用一个回源SNI值，那么回源请求都会指向SNI值对应的域名。如果您希望不同的源站，配置不同的SNI值，您可以提交工单申请。关于如何提交工单，请参见 联系我们。回源SNI...
常见问题
Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed 单域名SSL证书是否可以安装在多台服务器？云产品部署证书FAQ 使用Google浏览器无法访问...
网络概述
ACS常见网络能力一览表 分类 常见网络能力 功能支持 参考文档 网络配置管理 IPv4/IPv6双栈 不支持 无 Pod维度网络配置 支持 为Pod配置固定IP注解说明 Pod固定IP 支持 为Pod配置固定IP 设置Pod安全组 支持 为Pod配置固定IP注解说明 南北向...
什么是应用型负载均衡ALB
服务器组 服务器组是一个逻辑组，包含多个后端服务器用于处理 ALB 分发的业务请求。ALB 中服务器组独立于 ALB 存在，可以将同一服务器组挂载在不同 ALB 内。每个服务器组默认最多可以添加1000个后端服务器。ALB 服务器组支持云ECS、ECI、...
配置回源SNI
如果加速域名配置了多个源站，通过控制台配置SNI功能，所有源站地址会共用一个回源SNI值，那么回源请求都会指向SNI值对应的域名。如果您希望不同的源站，配置不同的SNI值，您可以 填写信息 申请。回源SNI的工作原理如下图所示。回源SNI的...
配置ECI Pod使用固定IP地址
在创建ECI Pod时，如果Pod启用了固定IP地址，则系统会从配置的交换机网段中为其分配两个IP地址，一个为动态IP地址（该地址在集群内不可见），一个为固定IP地址。该Pod释放后，系统会保留其固定的IP地址，在有效期内（默认48小时），如果新...
放行DDoS高防回源IP
使用DDoS高防代理后，由于高防回源的IP段固定且有限，对于源站来说所有的请求都来自高防回源IP段，且分摊到每个回源IP上的请求量会增大很多，这种情况可能会被误认为回源IP在攻击源站。如果源站有其他防御DDoS攻击的安全策略，很可能对回源...
基于NVMe共享盘部署集群文件系统
一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器（HDD或SDD）作为一个共享块设备，挂载在多台服务器上。然而，该方式依赖TCP/IP网络，这意味着网络状况直接影响到存储性能。在网络拥塞或故障时，可能会导致严重的延迟和数据...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
网络概述
NodePort NodePort类型的Service将集群中部署的应用向外暴露，通过集群节点上的一个固定端口暴露出去，这样在集群外部就可以通过节点IP和这个固定端口来访问。LoadBalancer LoadBalancer类型的Service同样是将集群内部部署的应用向外暴露，...
Linux系统的ECS实例中如何添加Web站点
基于IP地址 适用场景 适用于一台服务器有多个IP地址的情况。提示：目前阿里云的云服务器 ECS只允许绑定一个公网IP地址和一个私网IP地址，故此方法不适用。基于端口号 适用场景 适用于利用不同的端口识别不同的网站的情况。适用于网站域名...
常见问题
确认镜像可用后，选择合适您业务的实例规格，并创建一台或多台ECS实例。更多信息，请参见 实例规格族 和 自定义购买实例。迁移完成后的结果是什么？迁移完成后，根据迁移任务选择的目标类型，SMC会生成对应的迁移结果：如果目标类型为...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
安装硬件
在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 应用。说明 配置的固定IP地址需要与您的源设备IP地址同网段，使用ping命令测试两者能互通。步骤四：检查硬盘状态 在使用微型闪电立方...
DDoS原生防护和Web应用防火墙组合使用方案
可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器地址。轮询 将所有请求轮流分配给不同的源站服务器。Least time 通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入WAF到转发回源站服务器整个...
实例类型与选择指南
120 1200~28800 最大公网入访带宽（bps）多租户共用，对每个用户没有具体的限制，总的公网最大入访带宽是5120M 5120M 最大公网出访带宽（bps）多租户共用，总的最大公网出访带宽为共享实例出口地址 IP的总和，一个IP是200M 100M~600M 2....
添加域名
可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器地址。轮询 将所有请求轮流分配给不同的源站服务器。Least time 通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入WAF到转发回源站服务器整个...
OSS沙箱
防护Bucket的数量有限：每个地域仅可以创建一个高防OSS实例，每个实例最多只能绑定同一地域下的10个Bucket。方案二：配置ECS反向代理并绑定高防IP 基于安全考虑，Bucket默认域名解析的IP地址是随机变化的。如果您期望使用固定IP地址访问，...
使用访问控制屏蔽恶意IP和限制并发连接数
例如，并发连接数为10，表示最多有10个连接请求同时连接到同一个服务器。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏，单击 访问控制。单击 连接数限制 页签。在 连接数限制设置 区域，...
使用Anycast IP加速海外服务
全球加速集成任播弹性公网IP服务可实现全球多地域通过一个固定加速IP就近接入阿里云加速网络，为全球用户提供高可用和高性能的网络加速服务。背景信息 全球加速为您提供以下两种加速IP类型：对比项 弹性公网IP 任播弹性公网IP 接入模式 ...
RDS PostgreSQL接入自建域
说明 如果提示您电脑不是固定IP，建议您修改电脑为固定IP，防止IP自动变更导致DNS服务器无法使用。功能 保持默认配置。AD DS 保持默认配置。DNS 服务器 保持默认配置。确认 单击 安装 按钮开始安装服务。等待安装完成后，单击 关闭 按钮...
API&SDK常见问题
短信服务API调用阿里云的IP服务器地址是固定的吗？短信服务接口对外只提供域名地址形式，没有提供固定的调用IP地址。中国 请使用全局接入点域名 dysmsapi.aliyuncs.com 。国际 使用新加坡接入点域名 dysmsapi.ap-southeast-1.aliyuncs.com ...
通过密码认证登录Linux实例
Host Name(or IP address)：输入实例的固定公网IP或EIP。Port：输入 22。Connection Type：选择 SSH。（可选）Saved Sessions：输入一个便于识别的名称，然后单击 Save 即可保存会话，下次登录时无需输入公网IP等信息。说明 为了防止PuTTY...
- 产品推荐
- 这些文档可能帮助您