配置AD/LDAP/DNS
TLS支持：指定系统与LDAP服务器通信的方式。Base DN：指定LDAP域，例如：dc=iftdomain,dc=ift.local。Root DN：指定LDAP根，例如：cn=admin,dc=iftdomain,dc=ift.local。密码：输入根目录密码。连接成功后，轻量目录访问协议（LDAP)区域中...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
最佳实践概览
迁移场景 说明 轻量应用服务器之间的数据迁移 如果您存量的轻量应用服务器即将到期，并且您已经创建了一台新的轻量应用服务器，需要将存量服务器中的网站数据迁移至新的服务器中，可以手动完成服务器间的数据迁移。迁移ECS实例至轻量应用...
复制自定义镜像
您可以将某一地域下的自定义镜像复制到其他地域，使用复制后的镜像创建轻量应用服务器，实现轻量应用服务器之间的跨地域无缝迁移。同时可搭配共享自定义镜像功能，将复制后的镜像共享至ECS并通过镜像创建ECS，实现轻量应用服务器跨地域无缝...
访问ECS实例异常时的问题排查和指引
如果只有源服务器访问存在异常，则推断是源服务器归属安全组、服务器内部自身存在异常或源服务器到目标服务器之间的网络存在异常所致。需要做进一步排查分析查看telnet端口测试是否正常，即从源服务器访问目标服务器是否只是ping不通而端口...
ListInstancesTrafficPackages-获取指定服务器的流量...
同一局域网（即同一 VPC 内网）的轻量应用服务器之间的流量免费。更多信息，请参见 流量配额与计费。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 ...
配置全链路HTTPS访问实现加密通信
ALB提供全链路HTTPS加密功能，可以实现客户端到ALB、ALB到后端服务器之间的全链路加密通信，提升敏感业务的安全性。配置全链路HTTPS访问 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择ALB实例的所属地域。在左侧导航栏，选择 应用型...
负载均衡调度算法介绍
同时由于算法只能统计到负载均衡服务与后端服务器之间的连接，后端服务器整体连接数无法获取，因此对于后端服务器挂载到多个负载均衡实例的场景，也可能导致负载分配不均衡。新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接...
搭建FTP服务器（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
使用Topic通信
设备、物联网平台、业务服务器、其他云产品间 的通信方式 重要 设备不能订阅其他设备的Topic，也不能向其他设备的Topic发布消息。例如Topic：/a19mzPZ*/device1/user/update 归属于设备 device1，只能被设备 device1 用于发布或订阅消息，...
文件传输&CDN测速任务错误码
620 操作未完成 由于与服务器之间的会话被终止，导致操作未完成。621 上传文件失败 由于某种原因造成上传文件失败。622 登录服务器失败 请求登录FTP服务器失败。623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。...
创建超级计算集群SCC实例
重要 不是相同集群ID的服务器间无法互相联通，请慎重填写超级集群ID信息，如不确定，可以通过 超级计算集群 页面选定集群ID后进行扩容创建。镜像 镜像提供了运行实例所需的信息，阿里云提供多种镜像来源供您选择，支持的镜像请以页面中的可...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
配置远程鉴权
鉴权超时之后的动作 CDN与鉴权服务器之间的数据交互超时后，CDN对用户请求的处理。支持 通过 和 拒绝 这两种动作，区别如下：通过：鉴权超时，CDN将直接允许用户请求。拒绝：鉴权超时，CDN拒绝用户请求，返回上面配置的 响应自定义状态码 ...
部署高可用及共享存储Web服务
2个文件存储NAS：实现多个Web服务器之间的数据共享和同步，确保数据的一致性。同时通过自动化脚本、inotify-tools和sync工具，实现主备NAS自动增量备份和主备自动切换。方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和...
远程鉴权
超时之后的动作 CDN节点与鉴权服务器之间的数据交互超时后，CDN节点对用户请求的处理。取值：放行：鉴权超时，CDN节点将直接放行用户的请求。拒绝：鉴权超时，CDN节点将返回上面配置的响应自定义状态码给用户。单击 确定，完成配置。成功...
使用ALB部署HTTPS业务（双向认证）
当您在处理一些关键业务时，HTTPS双向认证通过对通信双方做认证，为您的业务提供更高的安全性。...客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信...刷新浏览器，您可以观察到客户端的请求在ECS01和ECS02服务器之间的转换。
续费说明
如果授权数不足，请先通过升级云安全中心或解绑（阿里云ECS需释放）服务器的方式，使当前账号下的服务器台数与实际已购买的授权数（保有服务器台数、计算核数）一致。升级的具体操作，请参见 升级与降配。按原有配置续费 登录 云安全中心...
如何在Linux实例中自定义配置DNS
在创建ECS时，DNS服务器采用默认配置，不需要额外配置。若您的DNS服务器无法满足业务需求，可自行配置DNS。本文主要介绍在Linux实例中自定义配置DNS的方法。方式一（推荐使用）使用DHCP选项集 通过DHCP选项集功能，您可以为VPC中的ECS实例...
新手指引
轻量应用服务器之间可以相互迁移数据吗？ECS实例数据可以迁移至轻量应用服务器吗 轻量应用服务器产品备案策略是什么？进阶问题 远程连接FAQ 轻量应用服务器到期后释放时间和数据保留时间为多久？访问服务器上的网站或应用时，网络延迟过高...
导入迁移源概述
迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。本文主要介绍迁移场景及其导入迁移源的方式对比。迁移场景 服务器迁移 可将IDC服务器、虚拟机、其他云平台的云主机或者云服务器的业务迁移到阿里云，提高业务...
创建和管理服务器组
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。说明 函数计算类型的服务器组...
部署高可用架构应用集群
当您在部署实际业务时，建议自行通过Syncthing文件同步工具或者Rsync与Inotify组合方式，同步多台服务器之间的数据。步骤一：创建并配置数据库服务器C 本示例中，将通过宝塔应用镜像创建一台轻量应用服务器，然后通过宝塔面板快速安装并...
管理服务器
暴露 可查看暴露在互联网中的服务器（即可与互联网通信的服务器）。您资产在互联网暴露情况的详情，请参见 资产暴露分析。说明 仅 企业版 和 旗舰版 支持资产暴露分析功能，其他版本用户需要升级至 企业版 或 旗舰版 才能查看暴露在互联网...
建站零基础入门
如果您已经选购并下载了SSL证书，不同环境的服务器部署方式也不同。具体操作，请参见 SSL证书安装指南。至此，自助建站操作已完成。接下来，您可以使用域名访问网站，测试服务是否正常。产品计费 云服务器ECS的资源中，计算资源（vCPU和...
备案服务码FAQ
您购买的服务器的计费方式为包年包月，但服务器的购买时长不足备案要求的3个月，请您及时续费。或您在购买服务器后进行了变配导致您的服务器配置信息不符合备案要求，请您查看配置信息是否符合备案要求。例如：您的服务器配置信息变配为无...
服务器管理
说明 编辑功能只适用于通过手动方式或批量方式添加的服务器。移除服务器 移除服务器是指从云盾堡垒机列表中将服务器移除，该操作不会影响您账号中的ECS实例及其他服务器。参照以下步骤移除服务器：登录到云盾堡垒机Web管理页面。定位到 ...
云服务与IP地址FAQ
您购买的服务器的计费方式为包年包月，但包年包月的剩余时长已不满足备案要求，请及时续费。您的服务器已到期，已过期的服务器无法申请备案服务码，请及时续费，ECS实例的续费流程，请参见 包年包月。已超过服务器可备案的网站数量限制，...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
安装客户端
默认分组 选择需要安装客户端的服务器所属的服务器分组。操作系统 选择需要安装客户端的服务器的操作系统。制作镜像系统 选择 否，为单台服务器安装客户端。如果您需要通过镜像批量部署预装云安全中心客户端的服务器时，请选择 是。批量...
创建调度任务
通信方式 选择任务的通信方式，可选值：单向 ONEWAY：单向操作，没有返回值。控制台不记录触发记录、无超时、无重试。高频非重要任务时建议使用。回调 CALLBACK：双向操作，有返回值。控制台可查看触发记录、可设置超时、可重试。重要任务...
查看服务器信息
背景信息 在管理控制台的不同界面，查看到的服务器信息也有所不同：在服务器卡片列表可以直接查看服务器的部分信息。具体操作，请参见 查看服务器卡片信息。在服务器概览页可以查看服务器的详细信息。具体操作，请参见 查看服务器详细信息...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
轻量应用服务器之间的数据迁移
说明 搭建网站的场景多样且复杂，您在实际的迁移过程中，需要根据业务的真实情况，手动配置新的服务器，以保证与即将到期的服务器配置完全一致。例如，您在即将到期的服务器内对其他应用（Nginx、Apache等）的自定义的配置，需要在新的...
无法更换轻量应用服务器的操作系统
仅支持Windows Server不同版本之间或Linux不同发行版本之间的更换。云盘存在以下限制：当自定义镜像中包含系统盘与数据盘，但待重置服务器中只挂载了系统盘，没有挂载数据盘时，您无法使用该自定义镜像重置系统。当自定义镜像中包含的系统...
步骤1：同步阿里云ECS
如果您的服务器使用的端口不是默认的端口（如SSH不是默认的22端口，或RDP不是默认的3389端口），或者您需要指定堡垒机实例通过公网IP还是内网IP连接云服务器资产，您可通过以下两种方式进行配置；否则，请直接前往下一步。前往 资产>服务器...
自定义镜像概述
自定义镜像是您通过轻量应用服务器的快照创建的镜像。您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您...
创建自定义镜像
创建的自定义镜像数量上限为已创建的服务器数量的3倍，但最多不超过15个。只有服务器的系统盘快照可以直接创建自定义镜像。如果您需要自定义镜像中包含服务器的数据盘数据，在创建自定义镜像的过程中，需要手动选择对应的数据盘快照。如果...
系统架构
Region内可用区之间的管控服务器集群为多活模式，任一可用区管控服务器集群可承担Region下其他可用区所有解析配置下发流量。解析层：解析层在全球Region内均有部署，每个可用区均部署解析服务器集群，集群内解析服务器负载均摊。Region内...
使用限制
位于中国内地地域，且购买时长在3个月以上（包含续费）的服务器，每个服务器最多可申请5个备案服务号。轻量应用服务器默认配置了一个公网IP，该公网IP不支持更换，服务器到期后不支持保留。轻量应用服务器目前不支持配置IPv6地址。如果轻量...
- 产品推荐
- 这些文档可能帮助您