创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
域名所有权验证相关问题
如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
Windows IDC调研字段明细
该文档描述了云迁移中心 ...其他 网络 工具会采集被调研服务器的网络监听信息，并构建资源间的网络拓扑关系。重点举例为如下字段：字段名 字段含义 Local_Address 本地地址 Local_Port 本地端口 Rem_Address 远端地址 Rem_Port 远端端口.其他
创建流日志
如果要将流日志存储在Netflow服务器，请确保您已经将智能接入网关与Netflow服务器保持网络互通。首次创建流日志时，您需要在 流日志 页面单击 立即授权，前往RAM访问控制的控制台授权智能接入网关使用AliyunVPCLogArchiveRole角色访问流...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
NFS客户端到服务器之前的网络状态异常。解决方案 请您参考以下操作对NFS Client端和NFS Server端进行排查。步骤一：检查NFS Client端 远程连接作为NFS Client端的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下...
ALB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接，建议排查访问日志中的request_...
CLB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接。建议排查访问日志中的request_...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
创建混合云ECS集群
这样会面临公共云、IDC及其它云服务提供商的服务器间网络不通的问题，无法统一管理部署在不同环境下的应用。根据实际的业务需求和可用性需求，希望将该应用系统同时部署在混合云环境中。但将无法实现统一管控，需要人工处理，容易导致误...
新功能发布记录
通过NLB获取客户端真实IP NLB 支持挂载IDC服务器 新增 网络型负载均衡NLB 服务器组支持配置IP类型的后端服务器。您可以通过 NLB 和CEN转发路由器等产品的组合配置，使 NLB 转发请求至IDC服务器。使用NLB挂载同地域IDC服务器 2022年09月 ...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
ALB常见问题
建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如 netstat-s|grep-i listen。客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
实例FAQ
弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属服务器是否支持规格变配和宕机迁移？超级计算集群（SCC）问题 如何创建SCC实例？SCC实例如何计费？如何使用E-HPC创建SCC集群？如何...
网络型负载均衡NLB操作指南
网络型负载均衡NLB操作指南索引 子产品 分类 文档 网络型负载均衡NLB 实例 NLB实例概述 创建和管理NLB实例 NLB实例变配 变更NLB实例的网络类型 服务器组 NLB服务器组概述 创建和管理服务器组 监听 NLB监听概述 添加TCP监听 添加UDP监听 ...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
支持的云服务
专有网络的IP 创建和管理专有网络 创建和管理交换机 私网传输迁移 连接本地IDC 容器镜像服务ACR 迁移服务器时，将服务器迁移为容器镜像，然后通过容器镜像部署容器应用。源服务器迁移至容器镜像 容器服务ACK 迁移服务器为容器镜像后，在...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
监控、诊断和故障排除
最大延时，包括E2E最大延时和服务器最大延时 成功请求操作分类 流量 流量指标从用户或者具体的Bucket层级的总体情况进行监控，关注公网、内网、CDN回源以及跨域复制等场景中的网络资源占用状况。以上各个监控项（除流量）都分别从API操作...
堡垒机连接服务器相关问题
检查服务器是否处于经典网络，如果服务器使用经典网络，需要通过ClassicLink打通堡垒机VPC与该经典网络。ClassicLink功能更多信息，请参见 ClassicLink概述。说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
如何使用KMS域名激活VPC网络中的Windows实例
本文介绍如何使用特定的KMS域名激活VPC网络下的Windows实例。背景信息 KMS域名详细信息如下所示。重要 当您需要在防火前或安全组中放行KMS域名对应的IP时，可通过 ping KMS域名 查看。例如查看中国内地KMS域名对应的IP时，请执行 ping kms....
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 网络连通性问题 遇到网络连通性的问题，可根据以下情况分别进行排查：VPC内的ECS之间无法访问 进入和出入ECS的流量即受到安全组规则的控制，也受到ECS所在交换机绑定的网络ACL规则的控制，您需要确保...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
无法远程连接Windows实例的排查方法
使用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
诊断项与诊断结果说明
诊断项分类 说明 计算服务健康诊断 诊断轻量应用服务器底层的资源和虚拟化层，确保轻量应用服务器底层服务无异常。存储服务健康诊断 检查实例磁盘的运行状态是否存在异常。网络服务健康诊断 检查实例内部网络组件状态，以及外部网络环境...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
ECS选型最佳实践
场景分类 场景细分 推荐规格族 性能需求 处理器与内存比 通用应用 均衡性能应用，后台应用 g系列，如g7 中主频，计算密集型 1:4 高网络收发包应用 g系列，如g7 高网络PPS，计算密集型 1:4 高性能计算 hfc系列，如hfc7 高主频，计算密集型 1...
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
- 产品推荐
- 这些文档可能帮助您