使用自定义镜像创建服务器
通过自定义镜像创建服务器时，系统盘大小不能小于自定义镜像中系统盘数据的大小。如果自定义镜像中包含数据盘数据，则数据盘的大小也不能小于自定义镜像中数据盘数据的大小。在轻量应用服务器创建完成前，请注意不要进行以下操作，否则将...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
本文主要介绍使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动。问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。...
远程鉴权
固定URL：支持HTTP(S)协议，值不能包含127.0.0.1和localhost，因为这类本地地址属于无效地址。格式请参考以下几种类型：http(s):/example.com/auth http(s):/192.0.2.1/auth 变量拼接URL：您可以通过变量拼接的方式生成鉴权URL作为鉴权...
安全告警概述
应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、...
购买组合套餐（服务器+负载均衡）
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。在 确认订单 页面，确认配置信息。在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务...
服务器迁移中问题
迁移Linux服务器后，根据该自定义镜像创建的实例为何不能启动？启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的名称，如何解决？日志报错提示子账号权限不足Forbidden.SubUser，...
源服务器迁移至轻量应用服务器
不支持阿里云轻量应用服务器之间相互迁移。不支持Windows系统和Linux系统相互迁移，即Windows系统只能迁移到Windows系统，Linux系统只能迁移到Linux系统。操作步骤 登录 SMC控制台。在左侧导航栏，单击 迁移源。找到目标迁移源，单击对应 ...
源服务器迁移至轻量应用服务器
不支持阿里云轻量应用服务器之间相互迁移。不支持Windows系统和Linux系统相互迁移，即Windows系统只能迁移到Windows系统，Linux系统只能迁移到Linux系统。操作步骤 登录 SMC控制台。在左侧导航栏，单击 迁移源。找到目标迁移源，单击对应 ...
ResetSystem-重置系统
含有数据盘数据的自定义镜像创建的轻量应用服务器，不支持重置系统。选择自定义镜像重置系统时：仅支持选择与当前服务器同一地域下的自定义镜像。不支持选择当前服务器对应的自定义镜像。如果您有恢复服务器数据的需求，可以使用当前服务器...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
更换ECS实例的VPC
例如，实例不能在迁移中、不能已在更换VPC或实例内部署的数据库不能被DTS服务管理等。ECS实例变更前后的交换机必须在同一可用区。ECS实例变更可选择1~5个目标安全组，但目标安全组类型必须一致（都是普通安全组或都是企业安全组）。批量...
堡垒机运维常见报错提示
报错：NLA or TLS security negotiation failure,Please check the username and password 报错图示：首先，通过Mstsc（Microsoft Terminal Services Client）绕过堡垒机直接远程连接服务器，以验证是否能成功登录。如果仍然无法登录，请...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
使用ECShop镜像搭建小型电商网站
在远程连接的服务器命令行中执行以下命令，查看应用的相关信息。sudo cat/root/password.txt 您可以获取镜像中预装的数据库管理密码、网站首页、网站后台与管理员密码的信息。鼠标选中应用信息，单击鼠标右键，然后单击复制，将信息粘贴至...
通过远程桌面连接Windows实例失败但没有错误提示...
本文介绍通过远程桌面连接Windows实例失败，但没有错误...远程连接Windows服务器提示“身份验证错误，要求的函数不受支持”的错误 远程连接Windows服务器失败且无法Ping该服务器的公网IP地址 远程连接非中国内地的轻量应用服务器提示连接超时
搭建FTP服务器（Linux）
虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源。该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
说明 如果您的实例操作系统是64位，则不能使用32位的PowerShell（即 Windows PowerShell(x86)），否则会报错。切换至脚本存储的路径，执行如下命令，查看脚本工具说明。\AutoSysprep.ps1-help 执行如下命令，重新初始化服务器的SID。\...
使用Windows实例搭建AD域
说明 如果您的实例操作系统是64位，则不能使用32位的PowerShell（即 Windows PowerShell(x86)），否则会报错。切换至脚本存储的路径，执行如下命令，查看脚本工具说明。\AutoSysprep.ps1-help 执行如下命令，重新初始化服务器的SID。\...
云市场镜像规范（Windows）
分区 BIOS启动模式 UEFI启动模式 系统分区 必要分区 分区类型为主分区 大小不能小于100 MiB 必须是活动、非只读分区 文件系统为NTFS 必要分区 分区类型为EFI分区 大小不能小于100 MiB 文件系统为FAT32 Windows分区 必要分区 分区类型为主...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
Windows服务器无法发送TCP请求访问外网的排查思路
概述 本文主要介绍Windows服务器无法发送TCP请求访问外网的排查思路。详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录...
管理内网互通
服务关联角色包含的权限策略由对应的云服务定义和使用，您不能为服务关联角色添加、修改或删除权限。删除服务关联角色 如果需要删除服务关联角色AliyunServiceRoleForSwas，您需确保阿里云账号下没有轻量应用服务器正在使用该角色，方可...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
远程鉴权
格式要求 格式必须为以下几种类型之一：http://example.com/auth https://example.com/auth http://192.0.2.1/auth https://192.0.2.1/auth 值要求 值不能包含127.0.0.1和localhost，因为这类本地地址属于无效地址。请求方法 鉴权服务器...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
使用限制
堡垒机用户名字符长度限制 由于客户端限制，进行RDP协议运维时，堡垒机用户名不能超过63字符，若超过63字符，只能通过网页运维方式登录服务器。具体操作，请参见 网页运维。RAM用户双因子认证 RAM用户目前沿用访问控制设置，不支持MFA...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
FTP文件传输服务加速
ipv6=NO#添加下列参数#设置本地用户登录后所在目录 local_root=var/ftp/demo#开启被动模式 pasv_enable=YES#关闭安全检查，需配置为YES，否则FTP客户端不能上传文件到FTP服务器 pasv_promiscuous=YES#设置被动模式下，建立数据传输可使用的...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
常见问题
说明 源服务器不需要开放任何入方向的端口，但是需要在出方向访问上述公网地址和端口。阿里云支持激活哪些Windows Server？支持自动激活Windows Server 2012、2016、2019和2022。Windows Server 2008及以下旧版本微软已不提供激活支持，...
术语介绍
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
概览
使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程录像。同时，支持使用Xshell、SecureCRT、PuTTY等标准客户端工具对授权的服务器直接进行运维连接。使用云盾堡垒机服务前，您需要...
云市场镜像规范（Windows）
分区 BIOS启动模式 UEFI启动模式 系统分区 必要分区 分区类型为主分区 大小不能小于100 MiB 必须是活动、非只读分区 文件系统为NTFS 必要分区 分区类型为EFI分区 大小不能小于100 MiB 文件系统为FAT32 Windows分区 必要分区 分区类型为主...
远程文件系统
步骤一：创建数据地址 目前闪电立方设备的远程文件系统数据源支持NAS服务器、远程Windows文件系统和远程Linux文件系统。远程Windows文件系统 在Windows系统中，设置共享的文件夹或盘符，此处以本地磁盘（D:）为例。右键单击本地磁盘（D:）...
远程文件系统
步骤一：创建数据地址 目前闪电立方设备的远程文件系统数据源支持NAS服务器、远程Windows文件系统和远程Linux文件系统。远程Windows文件系统 在Windows系统中，设置共享的文件夹或盘符，此处以本地磁盘（D:）为例。右键单击本地磁盘（D:）...
地域与网络连通性
地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 中国内地 业务部署在中国内地。华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
- 产品推荐
- 这些文档可能帮助您