负载均衡+ECS多站点部署
您可以在本地host文件中，将这两个域名和ECS实例的公网IP地址绑定，然后在浏览器中访问ww.aaa.com和www.bbb.com，如果能正常显示设置的网站，则说明配置成功。为ECS01创建一个自定义镜像，使用该镜像创建一个相同配置的ECS02。创建一个公网...
使用阿里云CDN加速后网站访问速度较慢
当使用不同的URL去访问CDN的时候，CDN会认为这是一个新请求（即便这两个不同的URL其实是访问同一个文件，并且该文件已经缓存在节点上），还是会回源拉取所请求的内容。这种情况下，建议开启 过 滤参数功能，请参见 开启过滤参数及配置保留...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
安全FAQ
如果您已开通了云防火墙服务，也可以通过云防火墙创建VPC边界访问控制策略（管控两个VPC间的流量），减少ECS安全组规则的数量。有关VPC边界防火墙的详细内容，请参见 VPC边界。我配置的安全组规则，各规则的优先级排序是怎么样的？优先级的...
ALB常见问题
固定IP：每个可用区有且只有一个IP，并且IP地址固定不变。此模式下实例弹性能力有限，单 ALB 实例最大支持10万QPS。动态IP：每个可用区至少有一个IP，随着业务请求（QPS）的增加，会自动扩展IP数量。此模式下实例具备良好的弹性能力，单ALB...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
ECS的安全责任共担模型
租户隔离：基于硬件虚拟化技术将多个计算节点的虚拟机在系统层面进行隔离，租户不能访问彼此未授权的系统资源。计算隔离：管理系统与客户虚拟机，以及客户虚拟机之间相互隔离。网络隔离：每个虚拟网络与其他网络之间相互隔离。存储隔离：...
实例FAQ
为什么使用VNC登录Windows实例后出现两个光标？使用第三方软件问题 我在堡垒机上无法连接Linux实例，怎么办？ECS实例部署DPDK应用失败时如何处理？升降配实例问题 我能升级包年包月ECS实例规格和配置吗？我能升级按量付费ECS实例规格和配置...
网络FAQ
为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”？为什么我的Windows实例设置辅助私网IP后，无法访问公网环境？云安全中心是否有屏蔽IP地址的功能？云服务器ECS出现了异地登录...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
机器组简介
用户需要在各个模块的服务器上配置自定义标识，以确保每个服务器能归属于正确的机器组。例如常见网站分为前端HTTP请求处理模块、缓存模块、逻辑处理模块和存储模块，其自定义标识可以分别定义为 http_module 、cache_module、logic_module ...
解析不生效类问题FAQ
按照上述排查思路，如果解析正常而网站不能访问，就需要联系您的技术人员分别从服务器配置、网站程序、网络环境等多方面进行进一步排查。3.DNS解析长时间不生效，怎么办？答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意...
域名检测工具
如果114DNS测试已经生效，但是您本地仍然不能访问，那么可以侧面反映至少LocalDNS使用的是114DNS的用户访问都是正常的，可能为您本地原因，建议您通过本地DNS测试工具，再进一步对您的本地DNS进行测试验证。（D）114DNS解析结果说明 提示 ...
如何将其他服务商的网站迁入阿里云
如果网站通过域名访问，确保迁移后仍然使用该域名访问，并且确保域名已经在阿里云备案成功。请先核实您目前网站运行的系统和环境，系统方面分为Linux系统和Windows系统。之后核实运行网站需要的环境，环境方面在Linux系统上可以使用Apache...
权重配置
概述 云解析DNS权重配置，指在DNS服务器中为同一个主机记录配置多个IP地址，在应答DNS查询时，所有IP地址按照预先设置的权重进行返回不同的解析结果，将解析流量分配到不同的服务器上，从而达到负载均衡的目的。启用条件 权重配置的启用...
配置Referer防盗链
白名单 只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。说明 黑名单和白名单互斥，同一时间您只能选择其中一种方式。规则 支持添加多个Referer名单，使用回车符进行分隔，每个Referer名单前不能加空格符。支持...
配置Referer防盗链
白名单 只有白名单内的域名能访问当前资源，白名单以外的域名均无法访问当前的资源。说明 黑名单和白名单互斥，同一时间您只能选择其中一种方式。规则 支持添加多个Referer名单，使用回车符进行分隔，每个Referer名单前不能加空格符。支持...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
防护网站业务
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
添加网站配置
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
添加HTTPS监听
选择通配符证书时，ALB仅能够识别包含一个通配符*、且通配符*放置在最左边的通配符证书。例如ALB可以识别*.example.com 和*test.example.com ，但不能识别 test*.example.com 。通配符域名匹配规则：通配符级别：通配符域名只能匹配相同...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
添加HTTPS监听
重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎分配带宽。如果私网CLB配置三个监听，A、B监听共分配带宽5120 Mbps，则剩下的C监听会出现端口...
全球加速联动WAF和GTM实现企业ERP应用加速
背景信息 某企业ERP管理系统部署在德国（法兰克福）地域的阿里云上，后端服务器通过两个阿里云弹性公网IP对外提供服务，转发端口为9000端口。终端用户主要集中在中国香港和新加坡地域。终端用户跨地域访问ERP管理系统时经常出现文件数据...
网站接入
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
轻量应用服务器中网站备案数量的上限
例如，您备案了两个网站，第一个网站绑定域名为 aliyundoc.com ，第二个网站绑定域名 example.com ,example.org。备案审核通过后，可以使用每个绑定的域名正常访问网站。注意：假如第二个网站绑定了多个域名，您需要保证这几个域名打开的是...
混合云接入
每个节点组需要使用一台负载均衡服务器，确保业务的负载均衡和容灾能力。如果您没有负载均衡设备，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。配置项 说明 节点组名称 为节点组设置一个名称。负载均衡（服务器）IP 设置与...
监控、诊断和故障排除
所以产生高E2E延时、低服务器延时可能的原因有两个：客户端应用程序响应慢 可用连接数或可用线程数有限 对于可用连接数问题，可以使用相关命令确定系统是否存在大量TIME_WAIT状态的连接。如果是，可以通过调整内核参数解决。对于可用线程数...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
解析设置类常见问题总结
答：是的，可以将一个子域名指向多个IP地址，常用于将DNS查询请求平均分散到多个服务器上，以此降低服务器负载压力。云解析DNS 允许您为A记录，添加多个IP地址，在DNS查询过程中，云解析DNS会将配置的所有 IP 地址列表返回给用户的本地DNS...
单个全球加速实例加速访问多个HTTPS域名
某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的域名对外提供服务。客户端主要分布在中国香港地域，该公司的Web服务面临以下挑战：公网传输不稳定，经常出现延迟、抖动、丢包等网络问题...
FTP文件传输服务加速
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上...
添加域名
说明 包含80、8080、443、8443端口在内，WAF旗舰版和独享版实例最多支持接入50个服务器端口，企业版和高级版实例最多支持接入10个服务器端口。关于公共集群支持的详细端口列表，请参见 WAF支持的端口。如果您要接入WAF独享集群，则自定义...
REINDEX
这样做的一种方法是关闭服务器，并且启动一个单用户的 PolarDB服务器，在其命令行中包括-P 选项。然后，可以发出 REINDEX DATABASE、REINDEX SYSTEM、REINDEX TABLE 或者 REINDEX INDEX，具体使用哪个命令取决于你想要重构多少东西。如果有...
ALB Ingress FAQ
Canary灰度方式仅支持两个Ingress且条件有限，推荐您使用自定义转发规则，使用更丰富的引流方案。具体操作，请参见 自定义ALB Ingress的转发规则。ALB Ingress无异常事件，但是变更不生效怎么办？当出现未执行AlbConfig相关的调和事件，...
ALB Ingress FAQ
Canary灰度方式仅支持两个Ingress且条件有限，推荐您使用自定义转发规则，使用更丰富的引流方案。具体操作，请参见 自定义ALB Ingress的转发规则。ALB Ingress无异常事件，但是变更不生效怎么办？当出现未执行AlbConfig相关的调和事件，...
跨域资源共享（CORS）
请求中的跨域头 Access-Control-Request-Headers 告知服务器，实际请求将携带两个自定义请求首部字段：x-ca-nonce 与 content-type。服务器据此决定该实际请求是否被允许。应答中的跨域头 Access-Control-Allow-Methods 表明服务器允许客户...
- 产品推荐
- 这些文档可能帮助您