ECS的Ubuntu系统中如何配置VPN
详细信息 在ECS的Ubuntu系统中配置VPN的操作，分为在服务端配置和在VPN客户端配置，请参考如下。注：本文相关配置和说明仅用于示例和操作指引，阿里云不对相关操作结果及由此产生的问题负责。服务端配置 登录服务器，执行如下命令，安装...
获取客户端真实IP
重要 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
获取客户端真实IP
注意 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
客户端配置
在您创建IPsec服务端后，您还需要完成客户端（即手机端）的配置，才能建立手机端和阿里云的VPN连接。前提条件 在您开始以下操作前，请确保您已经满足以下条件：您已经创建了IPsec服务端。具体操作，请参见 使用IPsec服务端。您已经在VPN...
SAG Web控制台兼容性说明
背景信息 智能接入网关硬件设备支持智能接入网关管理控制台和Web控制台两种配置方式：您可以通过阿里云官网登录 智能接入网关管理控制台 对智能接入网关设备进行配置。您也可以将您的PC与智能接入网关设备进行连接，通过浏览器登录智能接入...
使用注解标识配置类
属性注解高阶用法 动态配置默认用法是当服务端推送配置后，客户端启动时会默认同步加载服务端配置值。如果您希望服务端配置值仅在运行期生效，或者不希望客户端在启动期同步拉取配置值，可通过@DAttribute 中的 DependencyLevel 来定义此...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
端云互联最佳实践
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
新功能发布记录
新增 利用RAM角色实现跨账号访问ACM 2018-10-13 功能名称 功能描述 功能类型 相关文档 兼容开源版Nacos配置管理的接口 ACM全面兼容开源版Nacos配置管理的接口，使用Nacos客户端可以直接连接ACM服务，支持Spring、Spring Boot、Spring Cloud...
默认防护策略
边缘WAF内置了Web基础默认防护策略，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。如果系统内置的Web基础默认防护策略无法满足您的需求（例如，您需要为不同防护对象应用不同的防护模式），您...
概述
授权配置审计服务后，您可以获得跨地域聚合的资源清单，并在配置审计控制台对资源进行管理。应用场景 当您在阿里云多个地域部署资源时，跨地域管理资源非常不便，配置审计为您提供跨地域聚合的资源清单，便于您快速检索到目标资源，查看该...
添加域名
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口和HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：...
VPN配置指导
说明 如果连接协议选择 OPENVPN，您需要填写客户端的配置文件。您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该...
Service的负载均衡配置注意事项
当Service的类型设置为 Type=LoadBalancer 时，容器服务ACK的CCM（Cloud Controller Manager）组件会为该Service创建或配置阿里云负载均衡SLB（Server Load Balancer），包括SLB、监听、后端服务器组等资源。本文介绍配置Service负载均衡的...
超时配置
客户端和服务端都可以设置超时，默认优先采用客户端的配置，如果客户端没有配置，使用服务端的超时配置。在服务端设置超时时，需要考虑到业务本身的执行耗时，加上序列化和网络通讯的时间。所以推荐服务端给每个服务都配置个默认的时间。...
自定义路由类型监听的工作原理
全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中特定的后端服务器（IP地址和端口）。...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
FTP客户端使用说明
FTP简介 文件传输协议FTP（File Transfer Protocol）是TCP/IP协议组中的协议之一。在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程...
配置管理口
若您的本地客户端需要通过网线连接智能接入网关管理口登录其本地Web管理控制台，您需要为本地客户端配置一个192.168.0.0/24网段的IP地址方能进行访问，详情请参见 SAG-1000 Web配置。您也可以参考本文操作修改管理口配置。智能接入网关设备...
查看资源配置时间线
配置审计记录资源的每一次配置变更和资源关系变更，并整理为配置时间线。您授权配置审计服务后，配置审计开始记录资源的配置变更和资源关系变更历史，并默认保存10年。背景信息 配置时间线是资源的一组配置变更和资源关系变更记录，包括的...
ALB服务器组概述
在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器组。ALB服务器组分类及说明 创建 ALB 服务器组及添加后端服务器的操作，请参见 创建和管理服务器组。服务器组...
Windows实例配置IE代理服务器后Windows更新失败，提示...
解决方案 如果您已配置了IE代理服务器并且其功能正常，可以将IE代理服务器配置同步至WinHTTP代理服务器，以解决由于WinHTTP代理服务器配置异常而导致Windows系统更新失败的问题。具体操作，请参见 方案一：同步IE代理服务器配置。说明 您...
在本地搭建 ACM 服务器
使用 acm-server 包搭建本地的 ACM 服务器，即可在本地使用 ACM 提供的配置管理功能，还可以用来测试 ACM SDK。背景信息 说明 ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM...
什么是DDoS攻击
以Syn Flood攻击为例，它利用了TCP协议的三次握手机制，当服务端接收到一个Syn请求时，服务端必须使用一个监听队列将该连接保存一定时间。因此，通过向服务端不停发送Syn请求，但不响应Syn+Ack报文，从而消耗服务端的资源。当监听队列被占...
应用概述
按照应用形态有：Web服务端应用（有服务端的）Web浏览器端应用（纯前端的）桌面端和移动端 JWT应用 应用形态对比 应用类型 描述 是否需要用户授权（支持 OAuth2.0 授权）应用场景 Web服务端应用 Web 页面+后端服务 是 除了调用 PDS API ...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
API网关流量安全
API网关服务端平均延时过高告警 API网关后端服务器错误率过高告警 API网关请求成功率过低告警 API网关服务端平均延时过高告警 告警ID sls_app_audit_dataflow_at_api_latency 告警名称 API网关服务端平均延时过高告警 版本号 1 类别 云平台...
名词解释
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
创建FTP数据源
目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
创建FTP数据源
目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
升级或续费说明
确认无误后，选中 我已阅读并同意轻量应用服务器服务协议 以及 我已阅读并同意镜像使用协议 前的复选框，然后单击 立即购买。在 支付 页面，确认订单信息，并选择支付方式，然后单击 支付。支付成功后，返回轻量应用服务器的卡片列表，即可...
搭建FTP服务器（Linux）
协议：FTP-文件传输协议。主机：FTP服务器公网IP地址。本文中为Linux实例的公网IP地址，例如 121.43.XX.XX。端口：21。登录类型：匿名。本示例中使用FTP客户端连接匿名模式的FTP服务器。如果您需要使用FTP用户密码连接FTP服务器，则登录...
Web端直传概述
Web端常见的上传方法是用户在浏览器或App端上传文件到应用服务器，应用服务器再把文件上传到OSS。这种方式需通过应用服务器中转，传输效率明显低于数据直传至OSS的方式。数据直传至OSS是利用OSS的 PostObject 接口，使用表单上传方式上传...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
简介
3 服务端集成 在开通和配置VOD和ECS服务后，您需要搭建趣视频服务端。4 控制台集成 完成服务端搭建后，您需要搭建趣视频管理控制台来管理用户上传的视频。5 小程序集成 完成服务端及控制台搭建后，您需要搭建小程序端来播放、上传视频。
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
- 产品推荐
- 这些文档可能帮助您