能ping通ECS实例但端口不通的排查方法
具体操作，请参见 添加安全组规则。已开放目标端口，请执行 步骤三：检查ECS防火墙设置。步骤二：检查 端口监听状态及相关 服务 目标ECS实例端口不通时，可能该服务端口未被正常监听（服务未启动），您可以参考以下步骤，检查ECS实例安全组...
无法远程连接Windows实例的排查方法
方式一：快速添加安全组规则 授权策略：允许 端口范围：RDP（3389）授权对象：0.0.0.0/0（代表所有IP访问）方式二：手动添加安全组规则 授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）...
安装PFX格式证书
具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Tomcat的 操作 列，单击 下载。解压缩已...
管理会话
具体操作，请参见 添加安全组规则。默认情况下，使用12017端口用于VNC可视化。由于每个登录用户需要使用1个端口，当有多个用户同时登录使用VNC时，需要从12017开始按顺序增加端口，例如有3个用户需要使用VNC，则需开放12017、12018和12019...
使用Nginx镜像创建ECI实例
具体操作，请参见 添加安全组规则。配置容器组。选择容器组的规格。本文以直接选择vCPU和内存规格为例，该方式可以提供更好的弹性和资源供应能力。如果您的业务需要有特殊的规格需求，例如GPU等，您可以指定特定的ECS规格。更多信息，请...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
如果安全组不允许ECS实例的私网端口，请开放该端口，具体操作，请参见 添加安全组规则。您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统显示类似如下，...
测试UDP监听协议的加速效果
您已经在终端节点服务器上将监听端口添加到安全配置（例如安全组）白名单中。背景信息 全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP监听协议的加速效果，但您可以使用UDPing测试UDP监听协议的加速效果。UDP...
Knox
在 安全组规则 页面，单击 手动添加。端口范围 填写为 8443/8443，授权对象 填写为上一步骤中获取的公网访问IP地址。单击 保存。重要 为防止被外部的用户攻击导致安全问题，授权对象 禁止填写为 0.0.0.0/0。如果您创建集群时，没有挂载公网...
ECS合规管理最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
添加已有节点
安全组数量 添加已有ECS实例到节点池时，会将实例加入到节点池安全组中，需要保证ECS实例加入的安全组数量未超过限制（默认5个）。关于安全组的数量限制以及如何申请提升ECS实例能够加入的安全组数量，请参见 安全组。操作系统限制 仅支持...
通过SAG APP访问云手机（内网）
具体操作，请参见 添加安全组规则。在本地Windows电脑中打开命令提示符窗口，执行以下命令，进入ADB工具所在目录。以Windows系统为例。cd C:\Users\Administrator\Downloads\platform-tools 执行如下命令，创建与云手机的ADB连接。adb ...
添加 ECS
云服务器 ECS（Elastic Compute Service，简称 ECS）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务...安全组设置：将 ECS 添加到安全组。资源必须至少属于一个安全组。任务日志：查看实例的操作日志。
常用端口
背景信息 在添加安全组规则时，您必须指定通信端口或端口范围。安全组将根据允许或拒绝策略来决定是否将数据转发到ECS实例。例如，当使用Xshell客户端远程连接ECS实例时，安全组会检测到来自公网或内网的SSH请求。然后，安全组会同时检查...
云治理中心合规实践
安全组不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。云产品或虚商所使用的安全组视为...
NAT网关故障排查指南
如果安全组不允许ECS实例的私网端口，请开放该端口，具体操作，请参见 添加安全组规则。您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统出现类似以下回...
配置集群安全组
集群安全组出、入规则推荐配置 普通安全组 入方向 集群访问规则 协议 端口 授权对象 推荐范围 ICMP-1/-1（不限制端口）0.0.0.0/0 所有协议-1/-1（不限制端口）集群默认安全组ID 集群Pod网络地址段（Flannel网络模式添加安全组规则，Terway...
如何快速搭建安全的内网办公环境
具体操作，请参见 添加安全组规则。根据以上要求，本示例准备的ECS：公网IP为47.110.XX.XX，私网IP为10.0.216.224。操作步骤 远程连接需要部署的ECS实例。具体操作，请参见 连接方式概述。运行以下命令，安装Nginx。sudo yum-y install ...
搭建FTP站点（Alibaba Cloud Linux 3）
具体操作，请参见 添加安全组规则。说明 大多数客户端位于局域网中，IP地址是经过转换的，因此 ipconfig 或 ifconfig 命令返回的IP不一定是客户端的真实公网IP地址。若后续客户端无法登录FTP服务器，请重新确认其公网IP地址。被动模式需...
手动搭建FTP站点（Windows）
具体操作，请参见 添加安全组规则。说明 关于安全组的更多配置信息，请参见 安全组应用案例 和 常用端口。可选：配置Windows实例内部的防火墙。Windows实例内部的防火墙默认为关闭状态。如果您的防火墙为开启状态，则需要放行TCP 21端口与...
阿里云卓越架构安全支柱最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，视为“合规”。如果检测到的...
设置源站保护
成功添加该安全组规则后，ECS实例安全组除了放行WAF回源IP段的入方向流量外，还将拒绝所有其他IP段的入方向流量，保证所有业务流量都经WAF转发到源站ECS实例。步骤四：设置SLB访问控制 如果您的源站服务器部署了负载均衡SLB，您还需要设置...
PCI-DSS数据安全标准合规包
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
Windows系统的实例中如何添加FTP用户
更多详情，请参阅 添加安全组规则。操作步骤 远程连接Windows实例，如何连接Windows实例请参阅 在本地客户端上连接Windows实例。在实例内部访问如下FileZilla官网，下载FileZilla Server软件，然后安装并运行FileZilla Server。...
搭建WordPress博客平台
具体操作，请参见 添加安全组规则。Linux：22、80、443端口。Windows：80、3389端口。重要 基于服务器数据安全考虑，本文仅说明部署与测试LNMP环境和WordPress网站所必需放行的端口，您可以根据实际需求，放行其他应用所需的端口号。例如，...
创建混合云ECS集群
阿里云ECS实例：开通端口的具体操作，请参见 添加安全组规则。IDC或其它云提供商的服务器：请参考对应方案开通相关端口。结果验证 返回 EDAS ECS集群 页面，在集群列表中查看刚创建的集群的 集群类型、集群状态 和 实例数。集群类型 为 ECS...
手动搭建FTP站点（CentOS 8）
具体操作，请参见 添加安全组规则。说明 大多数客户端位于局域网中，IP地址是经过转换的，因此 ipconfig 或 ifconfig 命令返回的IP不一定是客户端的真实公网IP地址。若后续客户端无法登录FTP服务器，请重新确认其公网IP地址。被动模式需...
基于阿里云云盒的EDAS混合云应用部署
开通端口的具体操作，请参见 添加安全组规则。结果验证 返回 EDAS ECS集群 页面，在集群列表中查看刚创建的集群的 集群类型、集群状态 和 实例数。集群类型 为 ECS集群（非阿里云）、集群状态 为 正常，则说明集群创建成功。实例数 和实际...
使用插件部署混合云集群
关于如何配置安全组规则，请参见 添加安全组规则。调度器 PBS 服务 端口 协议 备注 pbs_server 15001 TCP PBS Server。pbs_sched 15004 TCP PBS Server调度。pbs_comm 17001 TCP PBS Server command服务。postgres 15007 TCP PBS Server...
ECS安全组实践（安全组设置）
具体操作，请参见 添加安全组规则。授权策略：允许 协议类型：ALL 端口：1/-1 授权对象：SG_WEB 优先级：按照实际情况自定义[1-100]将一台需要切换安全组的实例ECS_WEB_1添加到新的安全组中。登录 ECS管理控制台。在左侧导航栏，选择 网络...
网络及数据安全最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
搭建FTP站点（CentOS 7）
具体操作，请参见 添加安全组规则。说明 大多数客户端位于局域网中，IP地址是经过转换的，因此 ipconfig 或 ifconfig 命令返回的IP不一定是客户端的真实公网IP地址。若后续客户端无法登录FTP服务器，请重新确认其公网IP地址。被动模式需...
（可选）ECS配置安全组
需要添加的安全组及关键参数说明如下：协议类型 端口范围 授权对象 全部 ICMP(IPv4)源:1/-1 目的:1/-1 需要配置RDS PostgreSQL实例的 VPC网段。VPC网段查看方法 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 ...
数据源常见问题
如果没有，请先添加安全组规则，再添加数据源。请参见 添加安全组规则。登录 RDS管理控制台，RDS数据源检查端口号对否正确。请参见 查看和管理实例连接地址和端口。检查是否添加了白名单。请参见 通过客户端、命令行连接RDS MySQL实例。...
为ECI实例配置公网连接
更多信息，请参见 添加安全组规则。为ECI实例绑定EIP 创建ECI实例时，您可以直接为ECI实例绑定已有EIP，或者自动创建并绑定一个EIP。说明 EIP只支持为所绑定的ECI实例提供公网服务，一个EIP只能绑定一个ECI实例。如果您有多个ECI实例需要...
为ECI Pod配置公网连接
更多信息，请参见 添加安全组规则。为ECI实例绑定EIP 创建ECI Pod时，您可以在Pod metadata中添加Annotation来绑定已有EIP，或者自动创建并绑定一个EIP。说明 EIP只支持为所绑定的ECI实例提供公网服务，一个EIP只能绑定一个ECI实例。如果您...
为ECI Pod配置公网连接
更多信息，请参见 添加安全组规则。为ECI实例绑定EIP 创建ECI Pod时，您可以在Pod metadata中添加Annotation来绑定已有EIP，或者自动创建并绑定一个EIP。说明 EIP只支持为所绑定的ECI实例提供公网服务，一个EIP只能绑定一个ECI实例。如果您...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
堡垒机连接服务器相关问题
如何添加安全组，请参见 添加安全组规则。您可以访问 堡垒机控制台，在堡垒机实例列表获取公网出口IP。检查服务器本身是否配置有防火墙firewall或iptables（Windows防火墙或其他防护软件）禁止了堡垒机访问。检查是否存在云防火墙等中间...
使用场景相关问题
为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运维吗？堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3...
安全组指定协议不允许对全部网段开启风险端口
当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”；当云服务器ECS安全组入网网段未设置为0.0.0.0/0时，使指定协议的端口范围包含指定的风险端口，视为“合规”；当检测到云服务器ECS...
- 产品推荐
- 这些文档可能帮助您