列存索引技术架构介绍
首先，列存的紧凑排列方式可提升CPU访问内存的效率，减少由L1/L2 Cache miss导致的执行停顿时间。其次，在列式存储上可以应用SIMD技术来进一步提升单核吞吐能力。简介 PolarDB In-Memory Column Index功能提供了列式存储以及内存计算能力，...
服务器端加密
加密方式 当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务器端加密密钥依托于KMS服务生成...
查询改写功能
示例如下：原查询语句如下：SELECT l.shipmode,l.extendedprice*(1-l.discount)AS disc_price FROM orders AS o,lineitem AS l WHERE o.orderkey=l.orderkey AND l.shipmode in('REG AIR','TRUCK')AND l.commitdate<l.receiptdate AND l....
域名配置功能函数
enable","argValue":"on"},{"argName":"scheme_origin","argValue":"follow"},{"argName":"scheme_origin_port","argValue":"8080:4433"}],"functionName":"forward_scheme"}],"DomainNames":"example.com" } l2_oss_key功能说明：配置...
域名配置功能函数
enable","argValue":"on"},{"argName":"scheme_origin","argValue":"follow"},{"argName":"scheme_origin_port","argValue":"8080:4433"}],"functionName":"forward_scheme"}],"DomainNames":"example.com" } l2_oss_key功能说明：配置...
查询直播域名配置
l2_oss_key：L2 OSS 回源私钥。private_oss_auth：是否开启私有OSS鉴权功能。取值：on 或 off。green_manager：鉴黄功能。enable：是否开启鉴黄功能。取值：on 或 off。tmd_signature：自定义的访问频次控制规则。name：规则名称。域名内不...
域名配置功能函数
8080:4433 配置示例：{"Functions":[{"functionArgs":[{"argName":"enable","argValue":"on"},{"argName":"scheme_origin","argValue":"follow"}],"functionName":"forward_scheme"}],"DomainNames":"example.com" } l2_oss_key功能说明：...
容器L3 Cache及内存带宽隔离
{"enable":true,"catRangeEndPercent":30,"mbaPercent":100 } } } } 部分参数说明如下：参数 类型 取值范围 说明 enable Boolean true false true：表示集群开启L3 Cache及MBA的隔离能力。false：表示集群关闭L3 Cache及MBA的隔离能力。...
批量删除域名配置
l2_oss_key：L2 OSS 回源私钥。private_oss_auth：是否开启私有OSS鉴权功能。取值：on 或 off。video_seek：视频切片拖拽开关。enable：功能开关。取值：on 或 off。gzip：页面Gzip优化。enable：功能开关。取值：on 或 off。tesla：页面...
配置全链路HTTPS访问实现加密通信
开启IPv6挂载功能后，服务器组支持挂载IPv4、IPv6类型的后端服务器。开启会话保持 选择是否开启会话保持功能，默认关闭。不开启时，ALB会将每个客户端请求分别分发到不同的后端服务器；开启会话保持功能后，ALB会把来自同一客户端的访问...
批量配置域名
l2_oss_key：L2 OSS 回源私钥。private_oss_auth：是否开启私有OSS鉴权功能。取值：on 或 off。video_seek：视频切片拖拽开关。enable：功能开关。取值：on 或 off。gzip：页面Gzip优化。enable：功能开关。取值：on 或 off。tesla：页面...
Linux系统的ECS实例内部无法正常解析域名
公网地址的DNS服务器 nameserver 223.5.5.5 nameserver 223.6.6.6 内网地址的DNS服务器 nameserver 100.100.2.136 nameserver 100.100.2.138 执行以下命令，查看防火墙是否添加了53端口的相关规则。iptables-L 若防火墙存在53端口的相关...
无锁结构变更概览
DMS生成的临时表名规则：数据表：tp_{变更ID}_ogt_{原表名}、tp_{变更ID}_g_{原表名} 心跳表：tp_{变更ID}_ogl_{原表名}、tp_{变更ID}_l_{原表名} 切换前的辅助表、切换后的原表：tp_{变更ID}_del_{原表名}、tp_{变更ID}_d_{原表名} 探测...
阿里邮箱如何通过SMTP程序发信
默认SMTP发信功能已经开启，如果没有开启，请参见 开启阿里邮箱的SMTP发信功能。2、如果需要验证服务器地址、端口、账号、密码等配置信息是否正确，可使用该参数在其他 三方邮件客户端 中尝试配置。若使用客户端可成功进行SMTP发信，但是...
GetListenerAttribute-查询监听的属性
false Ppv2PrivateLinkEpsIdEnabled boolean 是否开启通过 Proxy Protocol 协议携带 PrivateLinkEpsId 到后端服务器。取值：true：开启。false：关闭。false SecSensorEnabled boolean 是否开启秒级监控功能。取值：true：开启。false：...
ListListeners-查询监听
false Ppv2PrivateLinkEpsIdEnabled boolean 是否开启通过 Proxy Protocol 协议携带 PrivateLinkEpsId 到后端服务器。取值：true：开启。false：关闭。false Cps integer 网络型负载均衡实例每秒新建连接限速值。取值范围：0~1000000。0 ...
多终端节点组流量调配使用示例
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。流量调配 配置到不同终端节点组的流量比例。单位：%。取值范围：0...
快速实现IPv6服务的负载均衡
IPv4类型的 ALB 实例在创建监听时，无法添加开启了IPv6挂载功能的服务器组。前提条件 您已在华东2（上海）地域创建了一个VPC，且该VPC已开通了IPv6功能。具体操作，请参见 新建IPv4和IPv6双栈VPC。您已在华东2（上海）地域的可用区E和可用...
通过ALB获取客户端真实IP
获取方法介绍 七层负载均衡（HTTP或HTTPS协议）支持在HTTP头部的X-Forwarded-For字段保留客户端真实IP信息，...当您使用NLB时，可通过服务器组客户端地址保持功能或开启Proxy Protocol功能获取客户端真实IP，可参考 通过NLB获取客户端真实IP。
访问控制常见问题
如果您的日峰值带宽为1 Gbps以上，请 填写信息 申请 DescribeL2VipsByDomain 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。如果您不满足要求，建议可以在您的源站放开防火墙策略。为什么IP黑名单中的IP仍可访问资源？...
通过CLB七层监听获取客户端真实IP
当您使用NLB时，可通过服务器组客户端地址保持功能或开启Proxy Protocol功能获取客户端真实IP，可参考 通过NLB获取客户端真实IP。当您使用CLB四层监听时，可通过直接获取或开启Proxy Protocol功能获取客户端真实IP，可参考 通过CLB四层监听...
通过ali-instance-cli进行端口转发
前提条件 需要连接的目标实例中已安装 云助手Agent，并且Windows客户端版本大于等于2.1.3.256、Linux客户端版本大于等于2.2.3.256。具体操作，请参见 安装云助手Agent。已开启会话管理功能，具体操作，请参见 通过会话管理连接实例。背景...
CLB七层监听手动迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与防护完全解耦。...
日志类别及字段说明
未开启资产指纹自动采集功能时，每台服务器一天非固定时间收集一次。网络快照日志 aegis-snapshot-port 记录网络连接的日志，包括连接五元组、连接状态及关联的进程信息等字段。通过记录和分析网络连接快照日志，您可以了解系统中活动的...
如何搭建VSFTP及配置虚拟用户
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改 VSFTP服务支持三种用户模式。匿名用户：默认VSFTP是...
Tair配置参数列表
标准️️✔️ 集群✔️️️️️ 读写分离✔️ 标准️️✔️ 集群✔️️️️️ 读写分离✔️ appendonly 开启或关闭主节点的AOF持久化功能，可选值：yes：默认值，开启AOF持久化。no：关闭AOF持久化。说明 RDB（Redis database）持久化功能...
服务器证书管理
服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件 已获取CA证书。已安装 OpenSSL v1.1.1i 或以上版本。步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Linux实例系统总体负载的查询及分析
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。Linux实例总体负载的查询及分析 Linux实例如果总体...
修改分区
场景2：目标分区是模板化的二级分区 假设k_l_tp_t1与k_l_tp_t2都采用Key+List的二级分区，建表SQL如下所示：CREATE TABLE `k_l_tp_t1`(`a` bigint(20)UNSIGNED NOT NULL,`b` bigint(20)UNSIGNED NOT NULL,`c` datetime NOT NULL,`d` ...
无法远程连接Windows实例的排查方法
步骤六：检查远程桌面服务 您可以查看Windows服务器的系统是否开启了远程桌面服务。具体操作如下：使用VNC方式登录Windows实例。具体操作，请参见 通过密码认证登录Windows实例。右键单击开始菜单，单击 系统。在 系统 界面，单击 远程设置...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
漏洞管理常见问题
本文汇总了使用漏洞管理功能时的常见问题及解决方案。如何获取当前软件版本及漏洞信息？云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前...
搭建FTP服务器（Windows）
前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：添加IIS以及FTP服务角色 在创建FTP站点前，需确保实例内已添加IIS及FTP服务。如果还没有添加，请参见以下操作步骤，添加...
ECS实例数据传输的实现方式
在192.168.2.34上：nc-l 1234>test.txt 在192.168.2.33上：nc 192.168.2.34用NC命令操作memcached。存储数据：printf“set key 0 10 6rnresultrn”|nc 192.168.2.34 11211 获取数据：printf“get keyrn”|nc 192.168.2.34 11211 删除数据：...
远程调试
如果您想要远程诊断部署在 Serverless应用引擎SAE（Serverless App Engine）上的应用，可以使用 SAE 远程调试功能。本文介绍如何通过跳板机使用OpenSSH实现远程调试。前提条件 创建应用 背景信息 跳板机（Jump Server）是一台可以访问的...
Linux系统常用内核网络参数介绍与常见问题处理
查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的 net 中存放了当前系统中已开启的所有网络内核参数，可以在系统运行...
配置E-HPC集群与Windows AD域用户账号互通
部署AD域并开启SSL服务 如果您已经在Windows服务器上完成了AD域的部署且开启了SSL服务，可以跳过本节。本节以操作系统为Windows Server 2016的ECS实例为例，介绍如何部署AD域并开启SSL服务。说明 用于安装AD域的服务器的操作系统仅支持...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
开启和关闭FTP功能
Linux操作系统云虚拟主机管理控制台支持开启和关闭FTP功能，为了保障网站的安全运行，建议您在首次使用FTP工具上传或下载网站文件后，将FTP状态设置为关闭状态。FTP功能关闭后，您将无法通过FTP工具管理网站文件，如需使用该功能，您只需...
- 产品推荐
- 这些文档可能帮助您