迁移ECS实例至轻量应用服务器
部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行，因此您需要完全了解您的ECS实例中运行环境的版本信息。例如，您的运行环境为LNMP环境，则您需要了解Nginx、MySQL以及PHP应用...
新建并启用物理表质量检查计划
相关操作 在 质量检查计划 页面，可进行以下操作：操作 说明 编辑质量检查计划 单击 操作 列的 编辑，可以编辑未启用的计划基本信息、数据源类型及云计算资源、配置执行周期等信息，单击 保存。查看质量检查计划 单击 操作 列的 查看，可以...
新建并启用物理表质量检查计划
相关操作 在 质量检查计划 页面，可进行以下操作：操作 说明 编辑质量检查计划 单击 操作 列的 编辑，可以编辑未启用的计划基本信息、数据源类型及云计算资源、配置执行周期等信息，单击 保存。查看质量检查计划 单击 操作 列的 查看，可以...
轻量应用服务器之间的数据迁移
部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行。建议您迁移前后两台服务器选用相同版本的镜像，如果不一致，您需要重置系统。具体操作，请参见 重置系统。说明 搭建网站的...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
管理策略
状态 支持的操作 未启用 启用、编辑、删除 已启用 终止 已停用 启用、编辑、删除 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表，根据需要您可以进行以下操作。启用 单击需要启用的策略操作列 启用 使该策略生效。注意 ...
网站接入
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
API概览
DescribeInstanceKeyPair 查询实例密钥对信息 查询轻量应用服务器的密钥对信息。DeleteInstanceKeyPair 删除实例密钥对 删除轻量应用服务器密钥对。防火墙 API 标题 API概述 DeleteFirewallRules 批量删除实例防火墙规则 删除指定轻量应用...
场景管理
若状态为 未启用，则可对场景进行 查看，启用，编辑 和 删除 操作。查看：可查看场景详情，若 无匹配的分发任务时是否呈现 选择了 是，则也可查看 内容干预规则。启用：启用场景，使状态变成 已启用。编辑：可编辑场景详情，包括场景名称，...
添加域名
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
HTTPDNS的移动端SDK获取解析时返回结果为空
说明：未启用软件定义解析功能时，HTTPDNS相当于递归DNS服务器，HTTPDNS服务端会从权威DNS服务器中获取域名的解析地址，并返回给客户端。如果您未设置正确的DNS域名解析，HTTPDNS服务端将无法获取到解析记录，最终返回空。移动端代码中未...
DescribeInstanceKeyPair-查询实例密钥对信息
查询轻量应用服务器的密钥对信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
跨地域Web安全加速（海外域名）
对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全威胁。重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在...
Windows实例网络访问丢包延时高的排查方法
操作建议 若数据包在目标地址出现了100%的丢包，建议对目标服务器的安全策略配置进行排查。若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试作...
NAT网关启用释放保护
未启用NAT网关的释放保护，视为“不合规”。规则详情 参数 说明 规则名称 NAT网关启用释放保护 规则标识 natgateway-delete-protection-enabled 标签 NAT 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 NAT网关 规则入参 无
常见问题
迁移周期时长与待迁移服务器的数量和实际数据量成正比，建议您根据实际迁移测试演练进行评估。迁移过程中所需时间的评估方法以及传输速度的测试方法，请参见 评估迁移时间与测试传输速度。如何过滤、排除不需要迁移的文件或目录？排除不...
ACK集群启用RRSA功能
未启用ACK集群的RRSA功能，视为“不合规”。规则详情 参数 说明 规则名称 ACK集群启用RRSA功能 规则标识 ack-cluster-rrsa-enabled 标签 ACK 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACK集群 规则入参 无 修正指导 启用...
快速实现IPv4服务的负载均衡
说明 当服务器组选择的VPC未开启IPv6功能时，不支持开启IPv6挂载功能。IP类型和函数计算类型的服务器组无需配置该参数。IPv4类型的 ALB 实例在创建监听时，无法添加开启了IPv6挂载功能的服务器组。开启会话保持 开启会话保持功能后，负载...
请求通过CDN回源后未正常启用Gzip压缩
但是启用CDN后，请求将通过CDN进行转发，而客户端最终收到的是未压缩的内容，即CDN回源后，源站的Gzip功能未生效，详情如下：未启用CDN 请求头（Request Header）含有 Accept-Encoding:gzip,deflate，响应头（Response Header）正常返回 ...
服务发现DNS
对于已创建的ACS集群，启用DNS服务发现方案仅对新建的容器Pod生效，即启用前创建的容器Pod并不会随着方案的启用而切换其DNS配置文件，需重新创建容器Pod来使其接入新的DNS服务发现方案。ACS集群中DNS域名解析原理 在ACS集群创建容器Pod时，...
管理服务器
修改服务器的保护状态 在服务器上安装云安全中心Agent后，云安全中心会自动开启对服务器的安全防护。您可根据您的业务需要，修改云安全中心对服务器的保护状态。在服务器成功安装Agent后，在 主机资产 页面的服务器列表，服务器的 客户端 ...
如何配置Windows实例远程连接的防火墙
远程服务器的默认端口为TCP协议的3389端口。提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。...
服务发现DNS
对于已创建的 ACK Serverless集群，启用DNS服务发现方案仅对新建的容器Pod生效，即启用前创建的容器Pod并不会随着方案的启用而切换其DNS配置文件，需重新创建容器Pod来使其接入新的DNS服务发现方案。CoreDNS（托管）组件会逐步替换CoreDNS...
资产管理规则
创建分组或标签的具体操作，请参见 管理服务器的分组、重要性及标签。创建资产管理规则 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏选择 系统配置>功能设置。在 多云配置...
Linux系统常用内核网络参数介绍与常见问题处理
解决方案 建议您从业务层面及时判断某个连接是否已经被对端关闭，即在程序逻辑中对连接及时关闭，并进行检查。使用救援远程连接轻量应用服务器。具体操作，请参见 使用救援连接Linux服务器。在程序中检查并关闭CLOSE_WAIT状态的TCP连接。...
远程连接Linux服务器
ssh root@服务器的公网IP>-i/test/XXX.pem 如果回显信息出现类似如下，您可以执行命令 ssh-o PubkeyAcceptedKeyTypes=ssh-rsa root@服务器的公网IP>-i/test/XXX.pem。sign_and_send_pubkey:no mutual signature supported root@47.110.XX....
负载均衡调度算法介绍
需要更精细的负载分配：当对服务器的负载分配有更精细的要求时，可以通过设置不同的权重来实现对服务器的灵活调度。加权最小连接数算法 介绍 加权最小连接数算法除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑负载均衡服务与后...
常见问题
如果您需要对服务器进行续费，具体操作，请参见 续费服务器。在管理控制台查看服务器监控信息时，不显示内存以及系统盘的使用情况如何处理？在轻量应用服务器管理控制台中，服务器的内存以及系统盘数据通过云监控插件获取，当您进行重置...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时...
防护配置概述
不提供默认规则模板，当前防护模块默认未启用。如需启用当前防护模块，必须新建一个规则模板，并配置相关规则。自定义规则 自定义规则模块允许您基于自定义的HTTP请求特征或特征组合，对符合条件的请求执行拦截、验证、记录日志等处置。您...
私有部署使用说明
私有部署对服务器的配置要求 系统和硬件要求如下：CentOS 7.0 64位Linux系统 4核4GHz处理器 8GB内存 100GB硬盘 获取私有部署 注意 仅有尊享版用户才可以使用私有部署功能。私有部署不包含地图瓦片数据。私有部署支持的数据源类型：HTTP API...
ACK等保加固使用说明
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时...
产品到期规则说明
系统会尝试操作从付费版DNS服务器降级至免费版DNS服务器 DNS实例到期后第7天，系统会自动释放DNS实例，所以无法通过对DNS实例续费恢复使用，请参考：① 重新购买云解析DNS② 将域名绑定到新购买的DNS实例上③ 阿里云注册域名系统自动实现将...
主机规则管理
禁用后该IP拦截规则将失效并且状态将变更为 已禁用，云安全中心不会再拦截规则中设置的IP地址对指定服务器的访问。删除自定义IP拦截规则 支持删除状态为 已禁用 的规则。单击目标规则操作列的 删除，并在提示对话框中单击 确认，即可删除该...
远程连接FAQ
检查服务器的负载是否过高 轻量应用服务器的带宽和CPU使用率过高，可能会导致服务器无法远程登录。如果是带宽或CPU占用过高导致的无法登录，请参考以下操作：关闭暂时不使用的进程后再尝试。尝试重启轻量应用服务器。重置系统，重置前请...
通过SMC客户端导入迁移源
Linux服务器：当未启用块复制时，默认会迁移系统根目录下的所有目录（包括挂载在根目录下的其他分区目录），生成一个系统盘分区。如果您需要将其他分区目录迁移为一个独立的数据盘，例如：/disk1，必须在新建迁移任务时选中并配置数据盘，...
InvokeCommand-执行命令
命令可能会因为目标服务器的状态异常，网络异常或云助手 Agent 异常而出现无法执行的情况，无法执行不会生成执行信息。当您创建命令启用了自定义参数时，需要在执行命令时传入自定义参数（Parameters）。调用此接口时您只能选择一条公共...
使用EMR
启用缓存会利用本地磁盘对访问的热数据块进行缓存，默认状态为禁用，即所有OSS读取都直接访问OSS上的数据。缓存启用后，Jindo服务会自动管理本地缓存备份，通过水位清理本地缓存，请根据需求配置一定的比例用于缓存。启动spark SQL。通过...
ALIYUN:SLB:Listener
空 说明 用户设置此参数为$_ip或空时，负载均衡会使用各后端服务器的私网IP作为健康检查使用的域名。Interval Integer 否 否 健康检查的时间间隔。取值范围：1~5。单位：秒。URI String 否 否 用于健康检查的URI。长度为1~80个字符。必须以...
调整实例sql_mode参数
sql_mode是MySQL的一个系统变量，用于设置服务器对SQL语句的解析和执行规则。它可以影响MySQL的行为，包括语法规范、数据校验、数据类型转换和错误处理等。本文介绍sql_mode的参数取值规则和取值解释，您可以根据实际业务进行调整。参数...
- 产品推荐
- 这些文档可能帮助您