服务器端加密
无：不启用服务器端加密。OSS完全托管：使用OSS托管的密钥进行加密。OSS会为每个Object使用不同的密钥进行加密，作为额外的保护，OSS会使用定期轮转的主密钥对加密密钥本身进行加密。加密算法：仅支持AES256。其他参数的配置说明，请参见 ...
ICP备案用时多久送多久参与规则
提前退订服务器属于提前终止合同，该服务器不能享受赠送时长，且赠送时长也不能转移到其他服务器上。Q：ICP备案成功前如果服务器做过升级或增加带宽的操作，还能享受赠送时长吗？A：可以。ICP备案成功前升级或增加带宽，不影响服务器的服务...
启用标签策略
标签策略需要启用后才能正常使用。...具体如下表所示。...重要 如果资源目录的任意一个成员启用了当前账号标签策略，则资源目录的管理账号不能启用资源目录标签策略。...具体操作，请参见 创建自定义权限策略 和 为RAM用户授权。...
标签策略概述
标签策略是用来帮助企业实施标签规范化的一种策略。通过标签策略，企业可以限定资源上必须绑定的合规标签。合规标签可以提升企业在标签分账、标签分权、自动化运维等场景的管理效率。...应用场景 当企业在云上的资源越来越多时，企业可以通过...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
跨地域Web安全加速（海外域名）
Web服务面临以下问题：Web域名为海外域名，暂不能托管在中国内地的服务器上，但客户端主要集中在中国内地。Web服务经常受到各类Web攻击和DDoS攻击，严重影响Web应用服务的安全性和可用性。跨国公网不稳定，经常出现延迟、抖动、丢包等网络...
EDAS应用无法访问页面及RPC服务无法调用
本文主要介绍企业级分布式应用服务EDAS应用无法访问页面及RPC服务无法调用的处理方案。问题描述 通过HTTP方式无法访问页面，RPC服务无法调用。问题原因 服务消费者与服务提供者之间的网络存在问题、应用配置路径错误、应用本身错误等。...
启用删除保护
背景信息 您不能对处于删除状态的资源栈启用删除保护。嵌套资源栈的删除保护属性由其父资源栈决定，始终与父资源栈一致，且无法被修改。如果您需要对嵌套资源栈启用删除保护，则需要在其父资源栈进行操作。在创建资源栈时启用删除保护 登录...
负载均衡调度算法介绍
缺点 服务器性能不能有较大差异：轮询算法无法区分服务器的实际负载情况，如果服务器的性能不同，可能会导致某些服务器过载，而其他服务器处于空闲状态。连接可能被长时间占用：轮询算法无法考虑连接的持续时间，如果某些连接需要较长时间...
私有部署使用说明
注意 正式启用服务器机器码之前，您可以提交工单进行修改。下载测试Key，验证服务器部署情况。注意 测试Key只有3天有效期，过期需重新下载或启用为正式Key，并替换原先旧的部署。验证无误后，单击测试Key右侧 操作 栏中的 启用，根据系统弹...
存储过程
设置数据库在线 T-SQL命令 sp_rds_set_db_online 支持的实例 高可用系列 基础系列 描述 您将数据库设置为OFFLINE后，不能直接通过ALTER DATABASE设置为ONLINE，请使用本存储过程设置为ONLINE。使用方法 USE db GO EXEC sp_rds_set_db_...
常见问题
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。具体操作，请参见 管理防火墙。某一IP地址无法访问轻量应用服务器是什么原因？可能原因说明如下：轻量应用服务器对应的防火墙端口未...
CLB健康检查FAQ
如下图所示，传统型负载均衡CLB健康检查使用的地址段是100.64.0.0/10，后端服务器务必不能屏蔽该地址段。您无需在ECS安全组中额外针对该地址段配置放行策略，但如有配置iptables等安全策略，请务必放行（100.64.0.0/10 是阿里云保留地址，...
新建命令
命令助手可以在轻量应用服务器实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令和Linux Shell脚本，命令中支持...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
如何将任务调度应用优雅下线
重要 执行下线脚本停止业务应用时，不能直接采用 kill-9，否则该能力将失效。部分业务应用下线的脚本先采用 kill-15，监测并等待一段时间后，再执行 kill-9 命令强制停止。建议根据应用任务的特征来合理设置下线等待的时间，防止发布过程过...
本地盘最佳实践
但云盘采用分布式三副本机制，能防止意外硬件故障导致的数据不可用。如果应用没有多节点数据冗余架构，强烈建议您选择云盘。最佳实践 选型 对于大数据、重型数据库应用，带本地盘的实例（例如i2、d1等）在成本、存储访问时延上有着较大的...
支持的检测项
否 程序身份管理 RAM用户不同时启用两个AccessKey 一个RAM用户启用两个AccessKey，会导致RAM用户丧失轮转能力，带来更大的风险。一个RAM用户存在两个AccessKey，则存在风险。暂不支持快速修复。否 程序身份管理 AccessKey不存在泄露 ...
RESTful API
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：nls-gateway-...
应用白名单
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
ALB添加函数计算FC作为后端服务
长度为1~128个字符，只能包含字母、数字、下划线（_）和中划线（-），不能以数字、中划线（-）开头。描述 输入函数计算服务描述。日志功能 是否启用阿里云日志服务。本文选择 启用。启用：启用后，函数计算会自动为您在日志服务创建对应的...
ACK发布Kubernetes 1.28版本说明
GA阶段：一直默认启用，且不能禁用，不再需要相应的特性门控。重大变更 针对调度器，Kubernetes v1.28版本优化了调度逻辑，减少无效的重试，从而提高调度器的整体性能。如集群中使用了自定义调度器插件，建议对调度器插件进行改造和升级，...
接口说明
ECS的经典网络不能访问AnyTunnel，即不能在内网访问语音服务；如果希望使用AnyTunnel，需要创建专有网络在其内部访问。说明 使用内网访问方式，将不会产生ECS实例的公网流量费用。关于ECS的网络类型请参见 网络类型。上海：...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
通过读写分离提升数据吞吐性能
不能做到动态增加数据源。系统层的实现方法包括以下两种：使用分布式关系型数据库DRDS实现读写分离。使用中间件MySQL-proxy实现读写分离。本教程介绍如何使用中间件MySQL-proxy实现读写分离。MySQL Proxy是一个处于Client端和MySQL server...
基于ECS实例创建伸缩组
开启伸缩组保护 开启伸缩组保护后，您不能在弹性伸缩控制台或者通过API删除该伸缩组，有效避免误删除伸缩组。实例的健康检查 开启健康检查后，伸缩组会定期检查实例的运行状态，如果发现一台实例未处于运行中状态，则判定为不健康并移出该...
通过NLB实现TCPSSL卸载（双向认证）
该有效期不能超过您购买的PCA服务的时长。本文默认显示 30 天。提交证书申请后，证书会立即签发。您可以在目标私有CA 操作 列单击 证书列表，在 证书列表 页面查看已签发的证书信息，在操作列单击详情，在详情页。方式二：上传自签CA证书 ...
配置伸缩组
开启伸缩组保护 开启伸缩组保护后，您不能在弹性伸缩控制台或者通过API删除该伸缩组，有效避免误删除伸缩组。实例的健康检查 开启健康检查后，伸缩组会定期检查实例的运行状态，如果发现一台实例未处于运行中状态，则判定为不健康并移出该...
防护网站业务
所有接入DDoS高防实例防护的网站业务下自定义的不同端口（包含不同协议下的自定义端口）的总数不能超过10个。例如，您有2个网站（A和B），网站A提供HTTP服务、网站B提供HTTPS服务。如果网站A的接入配置中自定义了HTTP 80、8080端口，那么在...
RDS MySQL 5.6开放参数一览表
参数名称 大版本 是否动态参数 默认值 取值范围 小版本范围 中文描述 automatic_sp_privileges 5.6 1 ON[ON|OFF]无限制 当该变量的值为ON（默认值）时，如果用户无法执行、修改或删除存储过程，则服务器会自动授予创建者执行和修改存储过程...
已停售的实例规格
存储增强型实例规格族g5se 通用型实例规格族sn2 RDMA增强型实例规格族c7re 计算型...服务器实例规格族ebmc4 高主频型弹性裸金属服务器实例规格族ebmhfg5 GPU计算型超级计算集群实例规格族sccgn6 GPU计算型超级计算集群实例规格族sccgn6e 通用...
自定义镜像概述
服务器升级 当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，可以通过自定义镜像共享到ECS，然后通过共享镜像创建ECS实例或更换操作系统。实现您的业务从轻量应用服务器转移到云服务器ECS的目标。...
应用场景
基于蚂蚁集团中台战略及架构的最佳实践，将企业级公共能力进行抽象，形成以客户服务、运营服务、分布式架构为基础的业务中台体系，实现开放、可扩展、组件化、分布式的业务架构，支持业务快速、高效、低成本创新，满足互联网场景化快速多变...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
全场景解决方案
一站式金融级分布式架构解决方案 提供 SOFABoot、注册中心、API 统一网关、消息队列、任务调度、分布式事务、数据访问代理、分布式链路追踪、服务网格等产品，助力客户各类应用轻松转型分布式架构。客户案例 建议产品 统一技术中台 方案...
使用实例时镜像相关问题
在Windows操作系统的云服务器ECS或者轻量应用服务器中，使用IE浏览器打开网站时，提示“增强安全配置正在阻止来自下列网站内容”报错，解决方法请参见 Windows云服务器使用IE浏览器打开网站提示“增强安全配置正在阻止来自下列网站内容”...
- 产品推荐
- 这些文档可能帮助您