获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
ECS环境自动安装探针
请确认您的ECS服务器安装的是Linux操作系统，非Linux系统ECS列表页将被过滤。请确认您的ECS服务器使用的是专有网络，经典网络下的ECS应用暂不支持当前安装方式。说明 您可以使用手动接入方式为经典网络下的ECS应用安装探针。具体操作，请...
接入Nginx监控数据
重要 如果您的服务器是与日志服务属于不同账号的ECS、其他云厂商的服务器和自建IDC时，您需要手动在目标服务器中安装Linux Logtail 0.16.50及以上版本。具体操作，请参见 安装Logtail（Linux系统）。安装完成后，您还需要在该服务器上手动...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下...
常见问题
Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed 单域名SSL证书是否可以安装在多台服务器？云产品部署证书FAQ 使用Google浏览器无法访问...
防勒索客户端和备份任务异常状态排查
解决网络连接问题后，登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端。ECS_ROLE_POLICY_NOT_EXIST ecs role没有AliyunECSAccessingHBRRolePolicy count：446。ECS对应的RAM角色缺少...
Windows实例网络访问丢包延时高的排查方法
通常情况下，链路测试步骤如下：利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例...
混合运维场景最佳实践
首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可实现通过堡垒机运维不同网络环境中的服务器。...
通过ALB获取客户端真实IP
在服务器执行 httpd-M|grep remoteip_module 命令，检查Apache服务器是否安装了remoteip_module模块。Apache使用remoteip_module模块解析X-Forwarded-For记录。如果返回信息中包括 remoteip_module(shared)，表示已安装该模块，可进行下...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
通过CLB七层监听获取客户端真实IP
在服务器执行 httpd-M|grep remoteip_module 命令，检查Apache服务器是否安装了remoteip_module模块。Apache使用remoteip_module模块解析X-Forwarded-For记录。如果返回信息中包括 remoteip_module(shared)，表示已安装该模块，可进行下...
阿里云托管实例
服务器 通过代理服务器才能访问公网 此处以Windows Server 2016数据中心版为例，为您介绍通过代理服务器安装 云助手Agent，并通过代理服务器注册托管实例的具体操作。操作过程中，您需要使用 步骤6 生成脚本中的 RegionId、ActivationCode ...
主机防护常见问题
如果服务器状态为 已离线，建议您为该服务器重新安装Agent。更多信息请参见 安装Agent。该服务器的磁盘空间是否足够。如果不够，请及时清理磁盘。配置了防护目录后还可以对该防护目录写入文件吗？不可以。完成网页防篡改服务的防护目录配置...
Windows Server 2008实例中使用路由和远程访问服务...
勾选网络策略服务器和路由和远程访问服务，单击下一步。在确认安装选择页面，单击安装。安装完成后，单击关闭即可。步骤二：启动服务器的路由和远程访问服务 选择开始>控制面板，单击管理工具，然后双击路由和远程访问。右鍵单击目标服务器...
使用Packer创建并导入本地镜像
本地服务器操作系统：Ubuntu 16.04 待制作镜像的操作系统：CentOS 6.9 步骤一：安装KVM 运行以下命令查看您的本地服务器是否支持KVM，本示例的源操作系统为Ubuntu 16.04。egrep"(svm|vmx)"/proc/cpuinfo 返回如下信息时，表示支持KVM。pat ...
Linux实例网站访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
SSH远程登录ECS服务器卡顿
检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率过高。无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。...
探针安装
您可以通过控制台访问CMN实例，下载CMN探针并安装到自建服务器，CMN将通过该服务器对线下网络设备进行监控与管控。登录 CMN控制台。在顶部导航栏左上角处，选择和试用实例相同的地域。在实例列表页面，您可以查看本地域下全部已开通实例的...
可观测可视化 Grafana 版与开源Grafana对比
您需要自行完成以下操作：购买服务器、配置网络环境及策略。下载Grafana镜像、构建环境、安装部署。准备公网IP、域名备案。例如：您需要单独购买ECS服务器，自行搭建 可观测可视化 Grafana 版，并通过VPC网络连接；安装CentOS 7.3 64位操作...
可观测可视化 Grafana 版与开源Grafana对比
您需要自行完成以下操作：购买服务器、配置网络环境及策略。下载Grafana镜像、构建环境、安装部署。准备公网IP、域名备案。例如：您需要单独购买ECS服务器，自行搭建 可观测可视化 Grafana 版，并通过VPC网络连接；安装CentOS 7.3 64位操作...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
域名所有权验证相关问题
如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
安装AD域控制器失败，提示“安装Active Directory域服务二进制文件失败”错误怎么办？问题现象 在Windows系统的ECS实例中，安装AD域控制器失败，提示“安装Active Directory域服务二进制文件失败”错误。问题原因 通过打开事件查看器发现报...
创建流日志
如果要将流日志存储在Netflow服务器，请确保您已经将智能接入网关与Netflow服务器保持网络互通。首次创建流日志时，您需要在 流日志 页面单击 立即授权，前往RAM访问控制的控制台授权智能接入网关使用AliyunVPCLogArchiveRole角色访问流...
ALB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接，建议排查访问日志中的request_...
CLB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接。建议排查访问日志中的request_...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
轻量应用服务器数据迁移至ECS实例
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
最佳实践概览
内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通。但同地域下轻量应用服务器与对象存储OSS（Object ...
SSL证书安装指南
IIS 在IIS服务器安装SSL证书 Jetty 在Jetty服务器安装SSL证书 GlassFish 在GlassFish服务器安装SSL证书 在阿里云产品安装SSL证书 阿里云产品可以通过 数字证书管理服务 控制台直接部署SSL证书，无需您下载SSL证书。仅以下阿里云产品支持...
InstallCloudMonitor-安装云监控插件
为指定服务器安装云监控插件。接口说明 说明 安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
出错提示S5目标磁盘系统配置出错
具体操作，请参见 如何为Linux服务器安装GRUB？和 查看SMC客户端。联系我们。如果版本显示2.x，则为GRUB 2版本。S5_204、S5_205：联系我们。S5_207 Linux系统安装GRUB工具安装GRUB 2.12及以上版本，在SMC客户端安装目录执行./go2aliyun_...
通过PrivateLink实现同地域跨VPC挂载NAS
步骤二：创建NLB的后端服务器组 在左侧导航栏，选择 网络型负载均衡NLB>服务器组。在顶部菜单栏，选择地域。在 服务器组 页面，单击 创建服务器组。在 创建服务器组 对话框中，配置以下参数，然后单击 创建。配置 说明 服务器组类型 选择...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
NFS客户端到服务器之前的网络状态异常。解决方案 请您参考以下操作对NFS Client端和NFS Server端进行排查。步骤一：检查NFS Client端 远程连接作为NFS Client端的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
- 产品推荐
- 这些文档可能帮助您