混合云接入
什么是混合云接入 混合云接入是将云上防护组件下沉到其他云平台或本地IDC的一种产品形态，主要目的是提供本地与云端相结合的一体化Web应用安全管理方案。应用场景 业务特殊，流量无法上公共云的本地Web业务防护。业务同时部署在阿里云、...
功能、优势和限制FAQ
网站域名解析可以使用EIP，也可以设置私网IP做私网DNS解析。具体操作，请参见 添加网站解析 和 配置私网DNS实现内部域名解析。为什么不能编辑EIP实例描述？通常情况下，您可以在实例详情页编辑EIP的描述信息，但当EIP实例由第三方托管时，...
新建私网运维接入点
为实现用户通过PAM私网运维资产的需求，PAM联合私网连接（PrivateLink）服务建立了用于私网运维的私网接入点。本文介绍如何新建私网接入点并获取私网运维地址。私网连接说明 私网连接是利用阿里云的 私有网络 进行 服务交互的一种方式。更...
VPC私网访问配置说明
更多信息，请参见 什么是私网连接 连接方式 静态：服务商提供服务的软件资源事先部署完毕，所有用户都可以通过相同的终端节点服务/负载均衡/服务节点IP访问服务（例如全托管的SaaS服务）。计算巢内网互联连接模式下，基于能够访问预先部署...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
配置Serverless应用公网或私网访问
关于PrivateLink的更多信息，请参见 什么是私网连接。开启应用私网访问时，需要创建并关联至少一个Serverless托管的终端节点，以实现VPC和ES Serverless服务的私网连接。一个Serverless托管终端节点可以被多个应用关联。您仅能在Serverless...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES...相关文档 什么是私网连接 负载均衡SLB产品家族介绍
其他问题
3、访问网站，浏览器为何提示不安全？4、https已配置成功，访问域名提示：您的链接非私密链接，怎么办？5、robots文件的作用是什么？我的网站需要上传robots文件吗？6、如何给图片添加水印？7、如何设置手机上可以直接拨打电话？8、如何...
基本概念
关于证书私钥的详细介绍，请参见 什么是公钥和私钥？HTTPS HTTPS也就是HTTP+SSL，基于SSL协议的网站加密传输协议，是HTTP的安全版。您的网站安装SSL证书后，将会通过HTTPS加密协议来传输数据，HTTPS加密传输协议可激活客户端浏览器到网站...
网络FAQ
为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”？为什么我的Windows实例设置辅助私网IP后，无法访问公网环境？云安全中心是否有屏蔽IP地址的功能？云服务器ECS出现了异地登录...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
2020年
本文为MSHA 2020年的版本发布记录，介绍发布的特性变更情况。2020年12月 功能名称 功能概述 变更分类 产品文档 多活接入层网关FE新增WebSocket协议支持 多活接入层网关FE，在支持HTTP/HTTPS协议的基础上，新增WebSocket...新增 什么是多活容灾
常见问题
SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 DigiCert和GeoTrust品牌证书兼容哪些系统版本？中国的...
PTS压测快速入门
阿里云提供的业务高可用架构体系，为企业提供营销活动、成本控制（压测、容量规划、流量控制）、应急（开关）、容灾逃逸（架构感知、故障演练、异地多活）的解决方案。其中PTS压测作为容量规划阶段重要的环节，可模拟海量用户的真实业务...
政务云网站解决方案
政务网站需求 推荐方案 核心产品 日均流量1-10万 日活数万级 小型网站解决方案 ECS RDS SLB 日均流量10-50万 网站实时防护 中型网站解决方案 ECS RDS SLB 小型网站解决方案 小型网站访问量较低，应用程序，数据库，文件等所有资源均在一个...
产品相关疑问解答
对网站有什么作用？5、独立IP有什么作用？6、实现网站HTTPS有什么作用？7、关于阿里云视频及阿里云短信 8、文件上传空间和网站空间有什么不同？9、中国内地节点产品和中国香港节点产品有什么区别？10、模板库 11、云·速成美站和云·企业...
NAT边界防火墙
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
流水单据型业务场景多活实践
多活容灾MSHA（Multi-Site High Availability）是在阿⾥巴巴电商业务环境演进出的多活容灾架构解决⽅案。本文通过一个电商业务下单链路案例，介绍典型的流水单据型业务场景，如何基于多活容灾...相关文档 什么是故障演练 为什么需要多活容灾？
读多写少型业务场景多活实践
多活容灾MSHA（Multi-Site High Availability）是在阿⾥巴巴电商业务环境演进出的多活容灾架构解决⽅案。本文通过一个电商业务导购链路案例，介绍典型的读多写少型业务场景，如何基于多活容灾...相关文档 什么是故障演练 为什么需要多活容灾？
什么是多活容灾
多活容灾MSHA（Multi-Site High Availability）是在阿里巴巴电商业务环境演进出来的多活容灾商业化产品，是应用高可用服务AHAS的核心模块，为客户提供容灾架构建设能力。横向支持容灾架构的上线、运维、演练、切流，升级到下线。纵向支持...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
网络规划
比如，使用阿里云上海地域，共分成5个VPC，分别用来承载公网出入口、官方网站生产环境、官方网站UAT环境、内部CRM系统生产环境和内部CRM系统UAT环境。各自的IP地址段分别为10.0.0.0/24、10.0.1.0/24、10.0.2.0/24、10.0.3.0/24和10.0.4.0/...
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
基础设施安全
CLB实例的网络类型：私网：私网实例仅提供阿里云私网IP，只能通过阿里云内部网络访问该负载均衡服务，无法从互联网访问。公网：公网实例仅提供公网IP，可以通过互联网访问负载均衡服务。负载均衡实例与后端ECS通过私网进行通信。如果后端...
功能特性
什么是全球多活数据库集群 同步拓扑管理 支持对同步任务的同步拓扑进行升级，将单向同步任务升级为双向同步任务，以满足不断发展的业务需求。单向同步升级至双向同步 冲突策略管理 冲突检测 支持对INSERT导致的唯一性冲突、UPDATE更新的...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。...为什么使用火狐浏览器访问已配置证书的网站提示不安全？
证书服务
不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式转换方式。说明 CRT后缀文件是Certificate的简称，...
ECS实例从经典网络迁移到专有网络
常见问题 迁移后无法打开网站、服务不可用或者无法读写数据库，为什么？可能是目标安全组没有开启相应通信端口，建议您尝试克隆原有的安全组规则。具体操作，请参见 克隆安全组。迁移后无法正常使用软件，提示授权码过期、授权码无效或者...
ECS实例从经典网络迁移到专有网络
常见问题 迁移后无法打开网站、服务不可用或者无法读写数据库，为什么？可能是目标安全组没有开启相应通信端口，建议您尝试克隆原有的安全组规则。具体操作，请参见 克隆安全组。迁移后无法正常使用软件，提示授权码过期、授权码无效或者...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
什么是网络型负载均衡NLB
高可用 采用多层次容灾架构设计，通过集群容灾、会话保持、可用区多活等机制保障实例的可用性。TCPSSL卸载 支持大规模TCPSSL卸载，您可以在NLB上对SSL证书进行集中管理及卸载，有效提升后端业务处理效率。多场景流量分发 支持挂载IP类型后...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
申请免费DV单域名试用证书
域名名称 填写该证书用于保护的网站域名。申请免费证书时，此处只可以填写一个单域名，例如，aliyundoc.com 。重要 不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live 和.nuclear...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
新功能发布记录
什么是网络型负载均衡NLB NLB快速实现IPv4服务的负载均衡 ALB 支持基于URL参数做一致性哈希 更新 应用型负载均衡ALB 支持基于URL参数做一致性哈希，即相同的URL参数会调度到相同的后端服务器。创建和管理服务器组 ALB 监听转发规则的转发...
DDoS原生防护和Web应用防火墙组合使用方案
本文介绍了为网站类业务同时部署DDoS原生防护和Web应用防火墙的配置方法。该方案适用于为网站业务同时防御四层DDoS攻击和七层Web攻击、CC攻击的场景。前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。...
部署混合云WAF防护集群
专线私网接入：表示混合云集群通过专线连接云WAF私网控制台。注意 只有当您已经搭建了 高速通道，才支持使用该模式。备注 为混合云集群添加备注说明。根据 添加集群 配置向导，完成 节点组配置。您必须先在集群下添加多个节点组，然后可以...
联合云企业网访问OSS云服务
私网网段：配置客户端接入阿里云时使用的私网网段，客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。本示例输入192.168.10.0/24。配置云企业网。此处需要进行云企业网绑定操作，绑定后，云连接网实例...
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发...相关文档 什么是云企业网 转发路由器工作原理 使用NLB挂载同地域IDC服务器
- 产品推荐
- 这些文档可能帮助您