通过ALB获取客户端真实IP
负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留地址，其他用户无法分配到该网段内，不会存在安全风险），所以会有很多100开头的IP地址访问ECS实例。为了确保您对外服务的可用性，请确保您的所有服务器均对上述地址的访问...
创建和管理服务器组
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。说明 函数计算类型的服务器组...
Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问其他内网ECS服务器。有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的...
ALB服务器组概述
后端长连接 当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。函数计算类型的...
配置全链路HTTPS访问实现加密通信
当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。开启健康检查 开启或关闭健康...
防勒索日常操作指引
在执行备份任务时重启服务器会导致备份任务执行失败。备份任务执行失败后，系统默认到下次备份周期才会再次进行备份。发生勒索事件后，请勿删除防护策略或防护策略下已被勒索的服务器。删除防护策略或防护策略下被勒索的服务器，对应备份...
功能特性
如果您在中国内地，使用这些地域会有较长的访问延迟，不建议您使用。对中国（香港）、东南亚有需求的用户，可以选择中国（香港）地域、新加坡地域。创建轻量应用服务器 连接服务器 远程连接Linux服务器 您可以通过轻量应用服务器管理控制台...
CreateServerGroup-创建服务器组
tch：四元组哈希，基于四元组（源 IP、目的 IP、源端口和目的端口）的一致性哈希，相同的流会调度到相同的后端服务器。qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。说明 仅后端协议为 UDP 时，支持选择 QUIC...
快速实现IPv4服务的负载均衡
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。配置健康检查 本文选择开启...
新手指引
反馈与建议 如果在使用轻量应用服务器的过程中，有任何疑问和建议，您可以通过以下方式反馈并获取技术支持，获得更优质的服务和更好的产品体验。售前电话咨询：95187转1。提交工单：您可通过 提交工单，联系技术支持获取帮助。文档反馈：...
管理防火墙
精品EIP通过底层网络直接传输到中国内地，绑定ECS会有比较好的网络体验（但跨境问题依旧存在，无法保证根本解决）。具体操作，请参见 轻量应用服务器数据迁移至ECS实例（通过共享镜像）、申请EIP 和 将EIP绑定至ECS实例。其他端口不通的...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
灾备规划
以AD为例，通常会有以下两种情况：如果您已经在不同的数据中心内部署了多个主从AD服务器，那么您只需要在AD所在的数据中心和云上VPC之间能够建立高速通道或者 SSLVPN连接即可。如果您的AD服务器是集中部署在一个数据中心，可能发生同一时间...
如何更换轻量应用服务器的操作系统
说明：重置或更换系统会清除服务器上的磁盘数据及创建的快照，请谨慎操作。轻量应用服务器暂不支持使用32位的操作系统和使用自定义镜像，如果您需要使用32位的操作系统，建议您使用 云服务器ECS。在重置系统页签，根据提示，单击确定。确认...
Windows实例中CPU使用率较高问题的排查及解决方法
检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或高计算需求。通过尝试升配实例规格的方式，使用更多核数或内存的规格来解决资源瓶颈问题。更多信息，请参见 升级配置。若自身服务器配置较高，再去升级配置已无太大意义。架构...
常见问题
如果目标类型为云服务镜像目标实例：迁移完成后，源服务器会直接迁移至目标实例。如果目标类型为容器镜像：迁移完成后会生成容器镜像，您可通过容器镜像部署容器应用。如何将各源环境迁移至阿里云？SMC支持多种Windows以及Linux操作系统...
管理快照
如果服务器到期释放，该服务器对应的快照会被清除。重置系统或更换镜像前创建的快照在重置系统或更换镜像后会保留但无法支持回滚操作。创建快照 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。找到需要创建快照的服务器，...
修改DNS服务器
重要 阿里云注册域名不支持同时配置多家厂商DNS服务器，因为NS记录缓存时间一般为48小时，部分场景下的故障发生时，NS缓存短时间无法消除，依然会有解析请求到故障DNS。同时不同厂商之间的解析数据不一致问题也容易引发故障。阿里云注册...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路...检查系统内部是否有异常的木马或者挖矿进程，有些恶意进程会 kill 掉正常的应用程序。如何判断是否有挖矿进程，请参见 如何检测服务器是否被挖矿？解决方法请参见 ECS实例感染木马病毒后的解决方法。
到期或欠费说明
背景信息 警告 出现到期或者欠费后有停机风险，系统会提醒或通知您，请及时续费，避免对您的业务造成影响。到期说明 轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 到期后的影响及相关操作如下表所示。到期时长 到期后...
如何在ECS上查看Linux服务器的内存大小
问题原因 系统内核也会占用一部分内存，查看服务器的内存命令不对。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
工作负载安全保护
11 可疑特权容器 有可疑的特权容器启动，特权容器会降低容器运行时的安全性，一旦被入侵者攻破将危害到宿主服务器上的其他容器和资产。最佳实践 云安全中心是阿里云在云上原生的工作负载防护组件，可参考 什么是云安全中心。企业在云端创建...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种...相关操作 为轻量应用服务器创建密钥且重启服务器使密钥生效后，服务器会自动禁止使用 root 用户及密码登录。如果您需要重新启用密码登录方式，需要修改服务器内的配置文件。具体操作，请参见 重新启用密码登录方式。
快速搭建移动应用上传回调服务
OSS如何处理应用服务器的返回内容 有两种情况：OSS将回调请求发送给应用服务器，但是应用服务器接收失败或者访问不通，OSS会返回给Android/iOS移动应用203的状态码，但是数据已经存放到OSS上了。应用服务器接收到OSS的回调请求，并且正确...
IIS Web网站访问故障
当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站内容，存在安全风险。问题原因 当IIS中存在绑定空主机头时，会导致使用IP地址能够直接访问到IIS对应绑定空主机头的网站。解决方案 说明 本文操作步骤...
地域与网络连通性
如果您在中国内地，使用这些地域会有较长的访问延迟，不建议您使用。对中国（香港）、东南亚有需求的用户，可以选择中国（香港）地域、新加坡地域。内网 同一账号同一地域下，多台轻量应用服务器的实例默认处于同一个VPC内网环境，多实例间...
ECS实例使用的Windows系统激活失败如何解决？
之后会有提示说明已经成功导入注册表。启动服务后再次尝试激活。如果失败，请将双击之前备份的 C:\sppsvc_bak.reg 文件重新导回到系统。网络异常导致激活失败 问题现象 系统桌面右下角出现“Windows 不是正版”的提示。根据 如何使用KMS...
Windows系统ECS实例激活失败
之后会有提示说明已经成功导入注册表。启动服务后再次尝试激活。如果失败，请将双击之前备份的 C:\sppsvc_bak.reg 文件重新导回到系统。网络异常导致激活失败 问题现象 桌面右下角出现“Windows 不是正版”的提示。根据 如何使用KMS域名...
搭建LAMP开发环境（通过应用镜像）
警告 重置系统操作会清除服务器上的磁盘数据，如果您服务器上存在重要数据不建议您使用此方式。步骤二：查看应用信息 单击LAMP服务器卡片 中的实例ID。单击 应用详情 页签，查看应用预置软件的用户密码信息。在 LAMP信息 区域，单击 远程...
使用Windows实例搭建AD域
如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库没有此工作站信任关系；您也可以在创建实例后修改成相同的主机名，解决此问题。远程连接作为域控制...
计费常见问题
轻量应用服务器的计费项有哪些？轻量应用服务器的计费项主要包括套餐配置费用、数据盘费用、超额流量费用。更多信息，请参见 计费项。创建快照和自定义镜像是否收费？在轻量应用服务器中创建快照和自定义镜像都不收取费用，但存在以下限制...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
轻量应用服务器数据迁移至ECS实例
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
基本概念
类型 说明 区别 单机表（Non-Replicated Table）数据只会存储在当前服务器上，不会被复制到其他服务器，即只有一个副本。单机表在异常情况下无法保证服务高可用。复制表在至少有一个正常副本的情况下，能够对外提供服务。复制表...
应用运维
应用服务：选择应用服务，单击 添加 后，系统会自动获取所选应用服务下的所有服务器，并提示不合法的服务器。服务器：对选择的服务器执行运维操作，并提示不合法的服务器。SLB 引流权重 当 类型 选择 上线 时需设置。对挂载 SLB 的机器，...
服务器迁移中问题
迁移带有数据盘的Linux服务器后，启动实例时默认不挂载数据盘。您可以在启动ECS实例后运行 ls/dev/vd*命令查看数据盘设备，根据实际需要手动挂载，并编辑/etc/fstab 配置开机自动挂载。迁移Linux服务器后，根据该自定义镜像创建的实例为何...
服务器端加密
当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端加密的工作原理、支持的地域及相关操作...
ASP.NET程序网站如何在多个站点之间实现Session共享
大致是有一台公共的NFS服务器（Network File Server）做共享服务器。所有的Web服务器登录的时候把Session数据写到这台服务器上，那么所有的Session数据其实都是保存在这台NFS服务器上的。不论用户访问哪台Web服务器，都要来这台服务器获取...
远程桌面服务认证到期导致远程登录Windows实例失败...
如果有更高的连接需求，则需要配置远程桌面会话主机服务器角色，同时购买和配置相应的授权后，才可以使用更多的远程桌面管理并发。在配置远程桌面会话主机角色后，会同时取消默认两个用户的免费连接授权。在没有正确配置相关授权的时候，...
- 产品推荐
- 这些文档可能帮助您