API网关为K8s容器应用集群提供强大的接入能力
在高并发场景或者只有一个服务的场景，我们可以跳过Ingress Control，直接在服务前面架设一个内网CLB，并且将这个内网CLB授权给API网关，供API网关进行访问。5.2 Ingress Control和CLB两种方案对比 1.使用CLB+Ingress Control。Ingress ...
最佳实践概览
场景 说明 通过OSS内网地址访问OSS资源实现内网互通 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
网络安全
您可以通过设置内网互通实现轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品之间的内网互通。具体操作，请参见 管理内网互通。使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对...
新手指引
轻量应用服务器的主要功能包括服务器管理、磁盘和快照管理、负载均衡、自定义镜像、服务器迁移、内网互通 等。更多信息，请参见 功能特性。产品计费 计费：轻量应用服务器的套餐配置、数据盘采用包年包月的计费方式，套餐外的超额流量采用...
安全告警概述
自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是具备自变异功能的木马程序，它会改变自身hash或者将自身大量复制到不同的路径下，并后台运行起来，以躲避清理。DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
在七代安全增强型实例中部署PyTorch深度学习模型
cd/home/test/pytorch pip3 uninstall torch#卸载系统已安装的Pytorch，将安装自编译的Pytorch source/opt/alibaba/teesdk/intel/sgxsdk/environment python setup.py develop-cmake-only sudo python setup.py develop&python-c"import ...
自助建站方式汇总
搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署环境，也可以通过操作系统镜像创建服务器后手动搭建运维环境。搭建环境教程如下所示。部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
搭建ThinkPHP框架
composer create-project topthink/think my-thinkphp-app 切换到新创建的ThinkPHP应用程序目录，启动ThinkPHP内置服务器进行开发。cd my-thinkphp-app php think run 回显信息类似如下所示时，表示ThinkPHP已启动。在本地浏览器中地址栏...
基本概念
AIACC-Taining 阿里云自研的分布式训练任务AI加速器，可以显著提升训练性能。AIACC-Inference 阿里云自研的推理AI加速器，可以显著提升推理性能。AIACC-ACSpeed 阿里云推出的AI分布式训练通信优化库。可实现分布式训练在兼容性、适用性和...
内网DNS解析简介
内网DNS解析（Private DNS）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务，涵盖内置权威、缓存、转发、递归等功能模块，为云上客户在VPC内网环境...
Linux系统的ECS实例内部无法正常解析域名
公网地址的DNS服务器 nameserver 223.5.5.5 nameserver 223.6.6.6 内网地址的DNS服务器 nameserver 100.100.2.136 nameserver 100.100.2.138 执行以下命令，查看防火墙是否添加了53端口的相关规则。iptables-L 若防火墙存在53端口的相关...
轻量应用服务器能否通过VPC内网连接RDS？
最新内容请参见 轻量应用服务器能否通过VPC内网连接RDS？感谢您的支持。
ListInstances-获取实例列表
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
什么是云服务器ECS
为什么选择云服务器ECS 选择云服务器ECS，您可以轻松构建具有以下优势的计算资源：无需自建机房，无需采购以及配置硬件设施。分钟级交付，快速部署，缩短应用上线周期。快速接入部署在全球范围内的数据中心和边界网关协议BGP（Border ...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
轻量数据库服务概述
轻量应用服务器可以直接通过内网连接轻量数据库服务，体验更佳。计费 轻量数据库服务的计费方式目前仅支持包年包月，您在创建轻量数据库服务时需要根据套餐费用以及购买时长支付一定的费用。购买时长支持1个月、3个月、6个月、1年、2年和3...
功能特性
使用自定义镜像创建服务器 在ECS控制台复制轻量应用服务器共享的镜像 阿里云建议您在轻量应用服务器的自定义镜像被共享到云服务器ECS后，先通过ECS管理控制台复制镜像，将镜像保存至云服务器ECS，再通过复制的自定义镜像创建ECS实例或更换...
工作负载安全保护
8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网横向移动的行为。9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做...
数据概览
分析内网访问流量 通过分析 内网访问流量，了解 SASE 服务器帮您处理的内网访问业务的流量数据，并为您统计个人和应用两个维度的流量数据，方便您对业务做进一步的判断。单击 详情，查看所用企业员工和应用的流量数据。相关文档 如果您是第...
使用限制
说明 支持纯内网登录堡垒机或服务器。具体操作，请参见 内网安全运维最佳实践。RAM用户可以在控制台 管理 页面进行网页方式运维及申请运维令牌。具体操作，请参见 网页运维。运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及...
使用限制
无法使用经典网络下ECS的内网IP地址访问其服务器上的资源，例如Web服务或者文件系统等。需要使用公网IP地址访问，或者将服务器上的资源迁移到VPC中。无法使用经典网络下RDS的内网IP地址访问RDS，需要使用其公网IP地址访问，或者将RDS迁移到...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
阿里云VPC内网压测
PTS的阿里云VPC内网压测模式是指施压机与被压测服务器在相同地域，通过阿里云VPC内网进行压测。本文介绍如何使用阿里云VPC内网进行单机或多机的压测。限制条件 阿里云VPC内网压测目前存在以下限制。资源限制：VPC不同地域支持的压测能力不...
健康检查
为什么配置健康检查 负载均衡通过健康检查来判断后端服务器（ENS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ENS异常对总体服务的影响。说明 如果您的业务对负载敏感性高，高频率的健康检查可能会对正常业务访问...
阿里云VPC内网压测
PTS的阿里云VPC内网压测模式是指施压机与被压测服务器在相同地域，通过阿里云VPC内网进行压测。本文介绍如何使用阿里云VPC内网进行单机或多机的压测。限制条件 阿里云VPC内网压测目前存在以下限制。资源限制：VPC不同地域支持的压测能力不...
计费概述
续费说明 包年包月的轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 实例到期后将会自动关机，如果您想继续使用实例，必须在指定时间内为其续费，否则实例将会被自动释放，快照、自定义镜像等也将随之释放，且不可恢复。...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
网络流量路径说明
传统型负载均衡CLB 作为流量转发服务，将来自客户端的请求通过 CLB 集群转发至后端服务器，后端服务器再将响应通过内网返回给 CLB。入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问请求...
产品架构
基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载均衡集群转发至后端服务器，后端服务器再将响应通过内网返回给负载均衡。阿里云当前提供四层和七层的负载均衡服务。四层采用四层专用集群+keepalived的方式实现负载均衡...
ECS主机名生成内网解析记录
请 开通内网DNS解析，然后才能使用内网DNS解析自动获取ECS服务器实例信息中的主机名配置，并根据主机名自动生成DNS记录。ECS主机名 什么是ECS主机名 ECS主机名（ECS Hostname）是您赋予ECS实例的名称，经常作为网络发现的入口，可用于进行...
ListInstancesTrafficPackages-获取指定服务器的流量...
同一局域网（即同一 VPC 内网）的轻量应用服务器之间的流量免费。更多信息，请参见 流量配额与计费。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 ...
跨账号同步ECS主机名
什么是同步ECS主机名 同步ECS主机名，是指通过内网DNS解析自动获取ECS服务器实例信息中的主机名配置，然后根据ECS主机名在内网DNS中一键生成相应的内网解析记录（即主机名记录）。什么是跨账号同步ECS主机名 跨账号同步ECS主机名是指，例如...
- 产品推荐
- 这些文档可能帮助您