网络
10 网络连接没有打开，无法发送消息 请正常连接服务器后再调用 my.sendSocketMessage 发送数据消息，可通过 my.onSocketOpen 监听事件来判断与服务器建立正确连接。注意：通过 WebSocket 连接发送数据，需要先使用 my.connectSocket 发起...
什么是云服务器ECS
提供性能监控框架和主动运维体系。提供行业通用标准API，提高易用性和适用性。更多选择理由，请参见 特性与优势 和 应用场景。产品架构 云服务器ECS主要包含实例、镜像、块存储、快照、安全组、网络等功能组件，具体产品组件架构图如下图所...
快速开始
H5 容器和离线包支持 基于 mPaaS 框架接入、基于已有工程且使用 mPaaS 插件接入 和 基于已有工程且使用 CocoaPods 接入 三种接入方式。通过使用 H5 容器和离线包可以实现初始化容器、唤起容器、实现 H5 与 Native 的双向通信、加载和使用离...
基本概念
ECS通用概念 概念 说明 ECS实例 云上的虚拟计算服务器，内含vCPU、内存、操作系统、网络、磁盘等基础组件。ECS实例规格 定义了ECS实例在计算性能、存储性能、网络性能等方面的基本属性，但需要同时配合镜像、块存储、网络等配置才能确定一...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
什么是应用防护
JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使用服务器去查询恶意的链接使得服务器加载一些恶意class类，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为自写JNDI查询代码，...
自助建站方式汇总
部署Node.js环境 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用来方便快速地搭建易于扩展的网络应用。环境类型 部署方式 说明 部署Node.js环境 部署Node.js环境（Alibaba Cloud Linux 2）本教程介绍如何在Alibaba Cloud Linux 2...
主机防护设置
恶意网络行为防御 企业版、旗舰版 开启该功能后，云安全中心将拦截您的服务器和已披露的恶意访问源之间的网络行为，为您的服务器增强安全防护。主动防御体验优化 企业版、旗舰版 开启该功能后，如果服务器异常关机或安全防御能力缺失时，云...
基本概念
配置管理 配置管理指对网络设备、业务承载服务器、客户IoT资源的配置状态信息的采集和维护，主要包括硬件配置资料、状态数据、网元配置文件备份和巡检的管理。变更中心 业务开通场景管理中心，以自动化模板为原子操作的网络变更编排引擎，...
什么是AI通信加速库Deepnccl
AI框架层 在AI框架层，支持的AI框架和功能如下：支持通用的AI框架，例如PyTorch、TensorFlow、Mxnet等AI框架。支持基于AI框架之上的并行框架，例如Megatron、DeepSpeed、Collossal-AI等衍生框架。Deepnccl通过底层Deepytorch实现了PyTorch...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
硬件规格
配置概要 标准服务器，适用于120 cm深度机柜 Intel ® Xeon ® Silver 4114处理器 符合DDR4标准，主频为2666的RDIMM类型16 GB内存*4 NVIDIA ® Tesla ® T4图形处理器（GPU）预装应用 基础AI框架应用 人脸识别应用 识别人群拥挤度应用 人流...
什么是GPU云服务器
计算优化编译器AIACC-AGSpeed 阿里云推出的一个基于PyTorch深度学习框架研发的计算优化编译器，可以实现无感的计算优化功能。GPU容器共享技术cGPU 阿里云基于内核虚拟GPU隔离的容器共享技术，隔离GPU资源，实现多个容器共用一张显卡。集群...
使用ALB实现gRPC协议的负载均衡
场景示例 某公司在华东1（杭州）地域的专有网络VPC（Virtual Private Cloud）内部署了gRPC服务，在VPC中创建了ALB实例和支持gRPC协议的后端服务器组，ALB配置了HTTPS监听并打开HTTP2.0开关，同时后端服务器组配置了gRPC协议的健康检查。...
通用安全基线
假设下图为企业通用的云安全采用框架：以下提供较通用的治理策略，企业可根据实际情况选用：为面向公网的IP启用DDoS高防，清洗流量型和资源耗尽型DDoS攻击，隐藏被保护的源站服务器。为业务开启云防火墙，管理互联网到业务的访问控制策略...
基础术语
会话服务器 SessionServer SOFARegistry 内部负责跟客户端建立 TCP 长连接、进行数据交互的一种服务器角色。数据服务器 DataServer SOFARegistry 内部负责数据存储的一种服务器角色。元信息服务器 MetaServer SOFARegistry 内部基于 Raft ...
新功能发布记录
通过NLB获取客户端真实IP NLB 支持挂载IDC服务器 新增 网络型负载均衡NLB 服务器组支持配置IP类型的后端服务器。您可以通过 NLB 和CEN转发路由器等产品的组合配置，使 NLB 转发请求至IDC服务器。使用NLB挂载同地域IDC服务器 2022年09月 ...
使用CLB访问ECS上的EDAS应用
CLB如何结合EDAS使用 EDAS支持在阿里云ECS集群和混合云ECS集群上托管应用，您可以使用EDAS的ECS环境托管Spring Cloud和Dubbo等主流Java微服务框架应用，也可以托管HSF框架应用。应用托管到EDAS平台后，应用的多个实例需要作为一个整体对外...
新建 Kafka 数据源
GSSAPI 是一个以通用方式为调用方提供安全服务的框架，该框架也支持实现 Kerberos 协议。PLAIN PLAIN 认证方式较为简单，但无法动态变更用户，且明文配置用户名和密码，安全性不高。SCRAM-SHA-256 SCRAM（Salted Challenge Response ...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
云平台一键迁移
云平台一键迁移功能可以快速完成服务器的迁移任务，避免您手动登录源服务器、下载SMC客户端等繁琐的操作，提高服务器的迁移效率。本文档介绍如何通过控制台一键迁移的方式将您的Windows或Linux服务器（包括腾讯云服务器和AWS云服务器）迁移...
管理网络实例
UEM支持对网络实例进行管理。本文介绍如何进行下线、上线、删除、配置网络实例等...查看服务器信息 在服务器列单击 查看，可以查看当前网络实例配置分配的Radius服务器信息。icmsDocProps={'productMethod':'created','language':'zh-CN',};
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
远程连接Windows服务器失败且无法Ping该服务器的公网...
问题描述 使用远程桌面连接工具登录Windows系统的阿里云轻量应用服务器失败，测试网络的连通性，发现无法Ping通该服务器的公网IP地址。问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server ...
后端服务器概述
在使用时，请确保后端服务器的所属地域和 CLB 实例的所属地域相同，且对于专有网络类型的 CLB 实例，只能将与 CLB 实例所属同一专有网络的后端服务器添加到同一个服务器组内。CLB 实例每个监听对应后端服务器上的一个应用。负载均衡的监听...
跨账号和同账号ECS实例间迁移
迁移速度 迁移的过程中，网络环境、源服务器的CPU、内存、磁盘性能等都会影响迁移速度：如果您的网络是跨国际地域，由于网络环境不稳定，迁移速度可能较慢。如果您的网络可以打通VPC内网，建议在创建迁移任务时网络模式选择内网传输。使用...
如何使用网络域功能
本视频介绍堡垒机网络域的使用场景及配置步骤。当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）...您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
更新后端服务器配置
更新网络型负载均衡服务器组中后端服务器的权重和描述信息。接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ...
ListServerGroupServers-查询服务器
查询网络型负载均衡服务器组中的服务器列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
常见问题
ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要在上层网络边界...
RemoveServersFromServerGroup-移除后端服务器
从网络型负载均衡服务器组中移除后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
AD办公网络常见问题
检查网络端口是否开放 AD办公网络VPC需要访问AD域控的以下网络端口，您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口或端口范围 描述 授权对象 自定义UDP 53 DNS AD办公网络对应的IPv4网段，例如：192.168....
AddServersToServerGroup-添加后端服务器
向网络型负载均衡服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
出错提示“failed to leapp preupgrade”
如果ECS实例无法访问VPC网络 迁移过程中需要确保机器能够通过VPC网络访问yum源地址 http://mirrors.cloud.aliyuncs.com/ 检查源服务器是否只有经典网络，检查DNS配置文件/etc/resolv.conf 是否正常。问题排查解决后，运行SMC客户端再试。...
跨可用区容灾
准备工作 在实现跨可用区容灾之前，您需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机，详情请参见 搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行...
使用场景相关问题
若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与该经典网络。ClassicLink功能更多信息，请参见 ClassicLink概述。如何将服务器配置为HTTP和SOCKS5代理服务器？下文以阿里云服务器（操作系统为CentOS 8.3）为例，介绍...
跨地域容灾
全量复制：ECS容灾服务正在把整台服务器的有效数据传输到阿里云，这一阶段所用时间取决于服务器数据量、网络带宽等因素。控制台进度条将会展示复制进度。实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务...
- 产品推荐
- 这些文档可能帮助您