配置网络
如果您的主机设置了防火墙，则需要将云监控的IP地址和端口加入防火墙的白名单，云监控插件才能和云监控服务器正常通信。操作步骤 以root用户登录云监控插件所在主机...说明 非阿里云主机通过公网上报数据和检测云监控插件心跳，都用443端口。
负载均衡 SLB
如果是 HTTPS 协议的网站，则填入 443 端口，并选择证书。如果是自定义协议，可选择 TCP 协议，自定义端口允许的范围是：80、443、2800-3300、5000-10000、13000-14000。后端协议[端口]：后端协议与默认前端协议一致，需要输入后端服务的...
防护网站业务
启用：表示由DDoS高防来执行OCSP查询并缓存查询结果（缓存时间为300秒）。当有客户端向服务器发起TLS握手请求时，DDoS高防将证书的OCSP信息随证书链一起发送给客户端，从而避免了客户端查询会产生的阻塞问题。由于OCSP响应是无法伪造的，...
管理网关入口SLB
云原生网关选择了 阿里云负载均衡SLB 来分发请求和管理流量。您可以选择一个或多个公网（或私网）的SLB与网关实例关联。当应用程序的流量和负载增加时，单个服务器可能无法承受，您可以添加SLB以平衡流量和分发负载到多个服务器，确保应用...
MQTT连接相关问题
本文介绍MQTT连接掉线的排查方法。如何在物联网平台设置设备心跳？物联网平台提供多种语言的...另外，除了MQTT规范标准默认的1883端口，您也可以尝试使用443端口去连接MQTT server。在防火墙默认设置的情况下，443端口被拦截的机率小很多。
触发器管理
触发条件 容器镜像服务ACR提供了两种不同的方式来设置触发器的触发条件：表达式触发和Tag触发。之前未设置触发条件的触发器会默认为全部触发类型。关于使用触发器的最佳实践，请参见 使用触发器构建容器DevOps。表达式触发：基于正则表达式...
加入和管理安全组
创建终端节点后，您可以通过加入安全组来管控 VPC 到终端节点网卡的数据通信，只有符合安全组规则的客户端流量才能通过终端节点访问服务提供方提供的服务。当您不需要该安全组时，可以删除终端节点网卡关联的安全组。前提条件 您已创建了...
安装JKS格式证书
如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
配置HTTP或HTTPS监听
HTTPS协议建议使用443端口。443 高级配置 说明 单击 修改 展开高级设置。调度算法 加权轮询(WRR)：权重值越高的后端服务器，被轮询到的概率越高。加权最小连接数(WLC)：除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑后端...
安全组与ECS实例关联的管理
您可以从ECS实例或者安全组的视角出发，来管理两者的关联。在实例页面 进行安全组关联的管理 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部，选择目标资源所在的资源组和地域。您可以在实例页，找到需要操作的...
云原生网关FAQ
云原生网关CLB的443端口健康检测状态显示异常 在网关上没有配置HTTPS域名时，网关不会监听443端口，因此CLB 443端口健康检测显示异常。您需要在网关上配置HTTPS域名，具体操作，请参见 关联域名。如果使用Ingress，具体操作，请参见 K8s ...
使用ASM网关作为Ingress Controller暴露集群内的服务
已部署入口网关服务，并暴露80和443端口。具体操作，请参见 已部署入口网关服务。已部署httpbin应用（不需要暴露在网关上）。具体操作，请参见 部署httpbin应用。使用限制 使用ASM网关作为Ingress Controller时，不支持在Ingress中配置 ...
安装PFX格式证书
如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位...
CreateFirewallRule-创建实例的防火墙规则
每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用状态。您可以通过添加防火墙规则来放行更多端口。QPS 限制 本接口的单用户 ...
配置源站
说明 默认仅支持80和443端口回源，如果您需要配置其他自定义端口回源，请 填写信息 申请配置。单击 确定。查看源站运行情况 为了让您方便、快速地发现源站异常，DCDN系统将自动探测您的源站，并给出健康状态提示。多个DCDN节点将以TCP建连...
管理防火墙
Windows：默认已放行3389、80和443端口。Linux：默认已放行22、80和443端口。如果您在控制台删除或者禁用这些默认端口，则在防火墙页面将会显示类似 您在防火墙禁用或删除了默认的22端口放行规则，影响远程连接功能 提示信息，您可以根据...
CreateFirewallRules-批量创建实例的防火墙规则
每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用状态。您可以通过添加防火墙规则来放行更多端口。调试 您可以在OpenAPI ...
添加服务域名
说明 默认仅支持80和443端口回源，如果您需要配置其他自定义端口回源，请 填写信息 申请配置。配置完成后，单击 确定。可选：您可根据需求重复以上步骤添加多个源站。步骤三：完成域名审核域 完成源站配置后，阅读并确认《数据跨境合规承诺...
Nginx服务器安装SSL证书教程
将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3分50秒 nginx-s reload 重启Nginx服务。4分14秒 firewall-cmd-state 查询服务器的防火墙状态。4分32秒 firewall-cmd-list-ports 查询防火墙放行的...
安装和使用GitLab
publish 443:443：将容器的443端口映射到主机的443端口（HTTPS访问）。publish 8080:80：将容器的80端口映射到主机的8080端口（HTTP访问）。publish 5000:22：将容器的22端口映射到主机的5000端口（公开SSH服务）。ECS实例所在安全组入方向...
使用VPC内资源作为API的后端服务
授权时需指定API网关可以访问的资源+端口，如：CLB 的443端口、ECS 的80端口。授权成功后，API网关将通过内网访问VPC内部资源。此授权只会被用作API网关访问相应后端资源。API网关不可访问未被授权的资源或者端口。例如：只将VPC 中CLB 的...
安全FAQ
您可以通过变更ECS实例所在的安全组来更新弹性网卡主网卡的安全组，也可以修改辅助弹性网卡的属性来修改弹性网卡所属的安全组。具体操作，请参见 修改弹性网卡属性。普通安全组和企业级安全组是否支持相互转换？不支持，普通安全组和企业级...
添加网站配置
启用：表示由DDoS高防来执行OCSP查询并缓存查询结果（缓存时间为300秒）。当有客户端向服务器发起TLS握手请求时，DDoS高防将证书的OCSP信息随证书链一起发送给客户端，从而避免了客户端查询会产生的阻塞问题。由于OCSP响应是无法伪造的，...
ALB Ingress功能操作指导
通过该方式，可以将服务同时暴露80端口和443端口。配置自定义监听端口 配置自定义监听端口 配置转发规则优先级 通过配置Ingress注解可以定义ALB Ingress转发规则优先级。说明 同一个监听内规则优先级必须唯一。alb.ingress.kubernetes.io/...
接入镜像仓库
NetworkConnectError 网络超时，请检查网络 检查网络是否连通、80或443端口是否开放。后续步骤 将镜像仓库接入到云安全中心后，您可以在 资产中心 查看受到云安全中心防护的镜像信息。具体操作，请参见 查看容器安全状态。您还需要执行镜像...
配置静态协议跟随回源
说明 静态协议跟随回源功能只支持回源到源站的80或443端口。开启静态协议跟随回源后，源站信息 中的自定义端口会失效。如果您希望DCDN节点回源到自定义端口，请提交工单申请配置。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 域名管理。...
Nginx Ingress FAQ
在 查看YAML 对话框中，将 ports 中443端口的 targetPort 改为80。name:https port: 443 protocol:TCP targetPort:80#将443端口的targetPort改为80 在 annotations 参数下添加以下内容，然后单击 更新。service.beta.kubernetes.io/alibaba...
ECS安全组配置案例
安全组是一种虚拟防火墙，用来控制ECS实例的出站和入站流量。本文档介绍常用VPC类型的ECS实例的安全组设置。案例一：私网互通 VPC类型的ECS实例互通分以下两种情况：同一VPC内的相同安全组下的ECS实例，默认互通。不同VPC内的ECS实例，无法...
为什么轻量应用服务器无法登录宝塔面板？
轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80端口（HTTP服务）以及443端口（HTTPS加密访问服务），除默认放行的端口，其它端口默认是禁用状态。请参见 管理防火墙，在防火墙中添加宝塔面板的8888端口。适用于 轻量应用服务器
访问控制策略概述
说明 云防火墙会将SSL和TLS应用的443端口流量识别为HTTPS类型，SSL和TLS应用的其他端口流量会识别为SSL类型。取决于选择的协议类型，最多支持同时选择5种协议。策略工作原理 如果您未配置任何访问控制策略，云防火墙在访问控制策略匹配环节...
私网 CLB 监听端口自转发
通过云速搭实现一个 EIP-CLB->ECS 的简单架构，实现其中 CLB 前端在监听到 http80 端口的请求时，基于一个配置的自转发规则会把请求转发到自己监听的 https 443端口，以确保请求拥有可信的证书，然后转发给后端的 80 或其他端口，后端应用...
回源端口
全站加速 DCDN 节点向源站请求资源时，HTTP请求默认使用80端口，HTTPS请求默认使用443端口，您可以通过配置回源端口规则对不同特征的请求配置不同的回源端口。创建回源端口规则 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理...
云虚拟主机开启HTTPS加密访问不生效
如果访问域名的HTTPS状态为开启状态，请在本地使用telnet命令测试域名的443端口，检查443端口是否正常。如果443端口不通，则有可能是相关HTTPS开启配置没有正常下发到主机服务器。您可以在控制面板关闭相关域名HTTPS，然后再重新开启HTTPS...
协议跟随回源
开启该功能后，回源使用协议和客户端访问资源的协议保持一致...注意 源站需要同时支持 80 端口和 443 端口，否则会造成回源失败。操作步骤 进入SCDN 域名管理 页，选择相应域名进入 配置 页：选择 回源配置，可进行协议跟随回源的开启和关闭：
网站管理常见问题
云虚拟主机支持对外开放的端口有21端口、80端口以及443端口。各端口说明如下所示：端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传和下载文件。80 HTTP 用于HTTP服务提供对外访问功能的端口。例如IIS、Apache、Nginx等服务。443 ...
配置Sidecar代理
Proxy线程数 1.15.3.104 1.12.4.19 1.13.4.20 按端口或地址来启用/禁用Sidecar代理 拦截对外访问的地址范围 全部版本 1.10.5.34 1.13.4.20 不拦截对外访问的地址范围 全部版本 1.10.5.34 1.13.4.20 设置端口使入口流量经过Sidecar代理 1.15...
使用云联络中心前检测网络和硬件
语音需要网络带宽：100Kbps 业务需要网络带宽：100Kbps 网络延时网络丢包率允许坐席访问如下公网服务和端口 对于对互联网访问有控制的坐席，至少需要运行访问如下公网服务：TCP协议端口 主服务入口，HTTPS协议，端口443 ...
神策分析服务实例部署文档
配置解析域名后，您可以通过以下方式进行测试：使用域名：443端口号的方式测试数据接收地址是否正确。使用域名：8107端口号的方式检测访问神策分析的地址是否正确。Instanceld(s)创建的ECS ID列表。Instancelp(s)创建的ECS内网IP列表。...
域名所有权验证相关问题
如果您的域名服务器无法开放80或443端口，您需要使用手工DNS验证方式完成验证。在 证书申请 面板，单击 撤回申请，修改域名验证方式为 手工DNS验证。如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过...
- 产品推荐
- 这些文档可能帮助您