创建IP地址机器组
Logtail自动获取的服务器IP地址记录在app_info.json文件的 ip 字段中，如下图所示。登录 日志服务控制台。在Project列表区域，单击目标Project。在左侧导航栏中，选择 资源>机器组。选择 机器组 右侧的>创建机器组。在 创建机器组 对话框中...
FORTIGATE 6.4.5单实例
部署参数说明 参数 默认值 说明 activeport1 192.168.11.11 FORTIGATE端口1的IP地址 activeport1gateway 192.168.11.253 FORTIGATE端口1的网关 activeport1mask 255.255.255.0 FORTIGATE端口1的掩码 activeport2 192.168.12.11 FORTIGATE...
通过密码或密钥认证登录Linux实例
相比VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥、凭据三种认证方式供您选择，非常便捷高效。前提条件 实例已设置登录密码或者绑定密钥对。实例处于 运行中 状态。实例所在安全组已允许Workbench...
什么是 IDaaS 聚石塔版本
传输客户端 IP 地址 IDaaS 会识别异常的客户端 IP，并自动拦截在黑名单内的 IP。请确保已根据《聚石塔接口对接文档》中账户密码认证接口的要求传输请求参数 X-Client-IP，以实现 IP 层面的防护。请使用钉钉搜索 33824749 加入 IDaaS 客户群...
SAP NetWeaver 部署指南
有关NAT网关的详细说明和使用，请参考 NAT网关 有关EIP的详细说明和使用，请参考 EIP弹性IP 创建弹性公网 IP(EIP)弹性公网 IP(Elastic IP，简称 EIP)是可以独立购买和持有的公网 IP 地址资源。EIP 可动态绑定到 VPC ECS 实例，而无需重启该...
配置端口转发规则
在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并修改CNAME解析来接入非网站业务。具体操作，请参见 CNAME解析接入非网站业务。更多操作 编辑端口转发...
SetAuditSecurityIp-设置审核安全IP
接口说明 当视频状态为审核中（Checking）或屏蔽（Blocked）状态时，只有来自审核安全 IP 的请求才可以播放。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
出错提示S11目标实例中转服务网络连接出错
说明 默认情况下SMC迁移任务会自动给目标实例关联一个临时安全组，在目标实例的入方向放开8080端口。使用除了源服务器之外的其他服务器，访问 http://<目标实例IP>:8080 测试是否正常。Linux系统：curl http://<目标实例IP>:8080。Windows...
部署RabbitMQ
在 自定义购买 页，镜像 区域已自动设置为您购买的镜像。根据页面提示，完成配置项并购买ECS实例。配置时需注意：为实例分配公网IPv4地址。选择前提条件中已配置的安全组。其他配置您可以按需选择。具体操作，请参见 自定义购买实例。获取...
机器组简介
Logtail客户端自动获取服务器IP地址的逻辑如下：如果已在服务器/etc/hosts 文件中设置了主机名与IP地址绑定，则自动获取绑定的IP地址。如果未在服务器/etc/hosts 文件中设置主机名与IP地址绑定，则自动获取本机第一块网卡的IP地址。自定义...
无法连接Linux实例的排查方法
本文主要介绍无法远程登录Linux实例的排查方法。问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
配置辅助弹性网卡
ECS实例绑定辅助弹性网卡后，部分镜像可能无法自动识别辅助弹性网卡的IP地址并添加路由，导致辅助弹性网卡无法正常使用。为解决此问题，建议您按照本文介绍的操作在ECS实例内部配置辅助弹性网卡以识别IP地址。同时，您还可以通过配置路由来...
设置iptables规则不生效
问题描述 设置 iptables drop 规则，使用以下命令查看到屏蔽49.89.x.xIP地址，检查规则并无其他错误但是不生效...iptables-I DOCKER-p tcp-m tcp-s 1.1.1.1-dport 80-j 说明：其中 1.1.1.1 要替换成实际需要屏蔽的IP地址。适用于 云服务器ECS
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
检测范围说明
漏洞类型 功能模块 免费版 仅采购增值服务 防病毒版 高级版 企业版 旗舰版 Linux软件漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 购买漏洞修复次数或...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
使用操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3的高内核特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba Cloud ...
配置固定公网IP地址
函数计算 系统默认的出口IP是动态的，无固定网段。而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文...
配置固定公网IP地址
函数计算 系统默认的出口IP是动态的，无固定网段。而 函数计算 访问数据库、微信小程序或其他第三方服务时，需通过配置白名单来访问，此时您可以使用 函数计算 的固定公网IP功能绑定一个固定IP公网地址，然后将其添加到白名单列表中。本文...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
安全报表
您可以使用安全报表，查看已启用的基础防护规则、IP黑名单规则、自定义规则等的防护数据，进行业务安全分析。前提条件 已将Web业务添加为WAF 3.0的防护对象。具体操作，请参见 防护对象和防护对象组。已为防护对象配置了防护规则。基础防护...
实例FAQ
公网IP和私网IP是否独立，能指定或增加IP吗？云服务器能否做负载均衡？购买ECS实例后可以更换地域吗？可以调整已购磁盘的分区大小吗？如何将实例的固定公网IP更换为其它EIP？如何查看同一地域下的包年包月实例？如何查看同一账号下所有地域...
其他问题
挂载 NAS是否支持外网/本地IP挂载？为什么Linux无法挂载SMB文件系统？本地电脑或非阿里云主机如何挂载访问阿里云NAS？阿里云无影云桌面如何挂载NAS？阿里云NAS是否支持通过NFS和SMB协议同时挂载一个文件系统？经典网络或者已打通VPC的ECS...
IP地址概述
管理IP地址 管理实例的私有IP地址 分配辅助私网IP地址 Windows配置IPv6地址 Linux配置IPv6地址 回收辅助私网IP地址 查看IP地址 管理实例的公网IPv4地址 专有网络类型ECS固定公网IP转为弹性公网IP 申请EIP 绑定EIP 解绑EIP 查看IP地址
构建集群
查看构建集群主机列表，展示：实例ID：主机接入时，为主机自动生成的唯一ID IP：主机接入时，自动读取主机的IP 主机名：主机接入时，自动读取主机的hostname 操作系统/架构：主机接入时，自动读取主机的操作系统和架构 占用情况：本主机...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
策略概述
策略生效IP 设置策略后，您可以根据业务要求指定策略生效的IP网段，用户通过终端设备连接云桌面时系统自动判断终端IP并启用相应的策略，进一步提高云桌面的安全性。具体操作，请参见 指定策略生效的IP网段。策略生效规则 设置或者修改策略...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 步骤二：本地生成seed.img引导镜像 Alibaba Cloud Linux镜像本身不能直接启动虚拟机，需要配置引导镜像...
定制Linux自定义镜像
当镜像的操作系统不在阿里云所支持的平台列表中，并且不能安装cloud-init时，您可以在导入自定义镜像时选择Customized Linux（定制版镜像）。阿里云将定制版Linux镜像当作无法识别的操作系统，您需要在导入镜像前，根据本文描述在镜像中...
创建用户自定义标识机器组
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。操作步骤 在指定目录下创建 user_defined_id 文件。Linux服务器：/etc/ilogtail/user_defined_id Windows服务器：C:\LogtailData\user_defined_id ...
Alibaba Cloud Linux 2实例修改网络服务的方法及影响...
概述 本文主要介绍在Alibaba Cloud Linux 2系统的实例中，网络服务使用传统的network-scripts与使用systemd-networkd产生的影响说明，以及进行相关配置变更的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
回源请求超时时间
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
管理主机
主机IP 通过堡垒机连接到目标服务器时的运维IP地址，分为公网IP和内网IP。说明 如果需要修改运维连接IP，请参见 修改主机的运维连接IP。备注 主机的附加说明。说明 支持修改来源为Local或者第三方资产源的备注。云服务器 ECS 的备注需要 ...
- 产品推荐
- 这些文档可能帮助您