私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
管理内网互通
警告 轻量应用服务器仅支持云企业网基础版实例，如果您选择了在云企业网控制台创建的云企业网企业版实例将导致轻量服务器内网互通功能不可用。关于云企业网基础版和企业版的更多信息，请参见 转发路由器的版本。网络实例 请选择需要连接的...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
正向代理 执行以下命令，能访问任意网址，表示安装成功。curl-x 192.168.XX.XX（代理服务器的IP地址）http://example.aliyundoc.com（任意网址）反向代理 执行以下命令，无论输入任何网址，均只能访问文件 nginx.conf 中指定的网址，表示...
远程连接FAQ
说明 自助解封仅能申请1次。申请解封成功后，3天会自动检测，如果再次被检测出现挖矿行为，会被再次封停无法解封。解封后，请及时做好数据备份。为什么通过远程连接服务器时失败，提示拒绝连接？请排查以下问题：服务器应开启了终端连接...
地域和域名
仅修改域名 仅修改域名 C#SDK 支持 仅修改域名 仅修改域名 Go SDK 支持 仅修改域名 仅修改域名 Node.js SDK 支持 仅修改域名 仅修改域名 RESTful API 支持 仅修改域名 仅修改域名 域名接入 nls-gateway域名如下所示：网络 地域 域名 外网 ...
各源环境迁移至阿里云
使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch）。指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
创建服务器迁移任务
使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch）。指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的...
服务器端加密
方式二：上传文件时设置服务器端加密 具体操作，请参见 简单上传。使用阿里云SDK 方式一：为Bucket开启服务器端加密 SDK支持为已创建的Bucket开启服务器端加密，不支持在创建Bucket时开启服务器端加密。以下仅列举常见SDK为已创建的Bucket...
使用自定义镜像创建服务器
注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的自定义镜像。通过自定义镜像创建服务器时，系统盘大小不能小于自定义镜像中系统盘数据的大小。如果自定义镜像中包含数据盘数据，则数据盘的大小也不...
常见问题
运行中 Running 稳定状态 轻量应用服务器正常运行，服务器仅在该状态时可以接受访问。说明 轻量应用服务器即将过期时也处于该状态，您需要及时关注服务器剩余时长。停止中 Stopping 中间状态 对轻量应用服务器执行停止操作后，服务器所处的...
pg_settings
pg_settings 视图提供了对服务器上运行时参数的访问。简介 pg_settings 视图提供了对服务器上运行时参数的访问。它本质上是SHOW和SET命令的可替换接口。它还提供了 SHOW 不能提供的关于每一个参数的一些显示，例如，最大值和最小值。列名称...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
桌面迁移
使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch）。指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的...
创建桌面迁移任务
使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch）。指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的...
使用NLB挂载同地域IDC服务器
172.16.6.0/24 使用限制 NLB 挂载本地IDC服务器时，后端服务器仅支持IP类型，且后端服务器仅支持添加私网IP地址，不支持公网IP地址。公网 NLB 和私网 NLB 都支持挂载本地IDC服务器。NLB 与后端服务器的流量仅支持通过系统路由表转发，暂不...
pg_settings
pg_settings 视图提供了对服务器上运行时参数的访问。简介 pg_settings 本质上是 SHOW 和 SET 命令的可替换接口。它还提供了 SHOW 不能提供的关于每一个参数的一些信息，例如，最大值和最小值。pg_settings 视图包含以下列信息：列名称 ...
创建VMware无代理迁移任务
使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch）。指定VPC和vSwitch：迁移任务在您指定的VPC和vSwitch下创建中转实例。批量迁移时，为每个迁移任务指定相同的VPC和vSwitch，可提高VPC的...
计费概述
到期或欠费说明 轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 到期或欠费后将会停止服务，即不能再访问该服务，续费后即可恢复访问。出现到期或者欠费后，系统会提醒或通知您，请及时续费，避免对您的业务造成影响。更...
使用场景相关问题
执行 iptables-F 命令，关闭服务器的防火墙，确保服务器可以被访问。为该服务器添加安全组规则。具体操作，请参见 添加安全组规则。重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
ECS安全组实践（安全组设置）
为了让该机器能访问相应的云服务器，可以配置相应的组授权。例如在SG_CURRENT添加一条规则允许SG_BRIDGE访问某些端口和协议。使用跳板机SSH时，建议您优先使用SSH密钥对登录。详情请参见 SSH密钥对。总之，合理的安全组规划使您在扩容应用...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
设置源站保护
步骤四：设置SLB访问控制 如果您的源站服务器部署了负载均衡SLB，您还需要设置SLB实例的访问控制（白名单）策略，只放行WAF回源IP段的入方向流量。以下操作描述以传统型负载均衡CLB为例进行介绍。如果您使用应用型负载均衡ALB，请结合以下...
远程鉴权
远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由您自主管理。远程鉴权的实现原理如下：用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。...
配置安全组实现NLB基于监听/端口粒度的访问控制
为已添加的服务器设置端口和权重，然后单击 确定。步骤二：创建NLB实例并配置监听 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。本文选择 华东1（杭州）。在 实例 页面，单击 创建网络型负载均衡。在 网络型负载...
在云控制台上使用文件网关
用户映射 设置NFS客户端用户与NFS服务器用户之间的映射关系，仅当 协议 类型选择 NFS 时可以配置。none：NFS客户端用户不被映射为NFS服务器的nobody用户。root_squash：限制root用户，当NFS客户端以root用户身份访问时，映射为NFS服务器的...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
使用ALB挂载同地域IDC服务器
192.168.20.0/24 注意事项 ALB 挂载本地IDC服务器时，后端服务器仅支持IP类型。公网 ALB 和私网 ALB 都支持挂载本地IDC服务器。ALB 支持挂载本地及跨地域IDC的地域：区域 地域 中国 西南1（成都）、华北1（青岛）、华北2（北京）、华南3...
部署容器
私有镜像：私有镜像为仅用户个人可见，部署容器应用时，您需要填写镜像名称、镜像版本和设置镜像密钥。使用限制 1个容器组最多可以部署5个容器。当1个容器服务实例下有多个容器组时，您创建的容器会自动部署到所有容器组。这些容器组只能...
如何为备份客户端设置代理服务器
备份库有地域属性，您仅能选择或者新建当前地域下的备份库。如果您之前已经创建过备份库，单击 选择备份库，并在 备份库名称 下拉框中选择已创建的备份库。如果您之前没有创建过备份库，单击 新建备份库，然后输入 备份库名称 即可创建一个...
全球加速联动WAF和GTM实现企业ERP应用加速
若有多个访问策略，按 运营商 或 大陆地区 设置解析请求来源的方式只能二选一，不能混用。默认地址池：选择默认地址池。默认地址池是业务正常情况下，GTM将用户访问流量转发到的后端服务器地址池。本方案您需要先单击+新增地址，将德国...
添加TCP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
配置NLB安全组实现黑白名单访问策略
验证结果表明：NLB 实例加入 实现黑名单策略的安全组1 后，安全组内拒绝规则中的IP地址不能访问该NLB实例，不在安全组拒绝规则中的IP可以正常访问。实现白名单访问策略 NLB 实例加入 步骤三：创建安全组 创建的安全组2，并验证安全组2中...
密码与密钥相关问题
生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问服务器？说明 堡垒机版本不同，配置私钥方式有所差异。请您根据堡垒机的版本，查看对应文档。V3.1版本，请参见 为账户设置SSH私钥。V3.2版本，请参见 设置...
评估迁移时间与测试传输速度
方式二：如果源服务器能够访问某一阿里云地域下的专有网络VPC，建议您在 迁移任务 中，使用 内网传输 的方式进行迁移。使用内网传输能获得比通过公网更快速更稳定的数据传输效果，提高迁移工作效率。您可以通过VPN网关、高速通道物理专线、...
添加UDP监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
安全组应用案例
限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。说明 设置安全组规则时您需要注意：系统基于协议、端口、授权对象匹配到多条安全组规则...
- 产品推荐
- 这些文档可能帮助您