ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
Windows系统ECS实例激活失败
Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但有时会由于一些原因无法激活，下面列举激活失败的一些常见情况及解决方案。注意：注册表修改需要对Windows操作系统有一定了解，为了避免注册表误...
防御挖矿程序最佳实践
中控通信拦截 在感染挖矿蠕虫后，针对挖矿蠕虫可能和C&C控制端进行通信，接收进一步的恶意行为指令或者向外泄露敏感数据等，云防火墙的基础防御功能通过以下方面对该行为进行实时拦截：通过分析和监控全网蠕虫数据和中控服务器通讯流量，...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
网关结果码说明
网络出错，请稍后再试 13 请求中断错误，例如线程中断时网络请求会被中断 网络出错，请稍后再试 15 客户端网络授权错误，HttpHostConnectException，Connection to xxx refused，无网络或者对应服务器拒绝连接 网络无法连接 16 DNS 解析...
什么是传统型负载均衡CLB
传统型负载均衡CLB（Classic Load Balancer）是将访问流量根据转发策略分发到后端多台云服务器的流量分发控制服务。CLB 扩展了应用的服务能力，增强了应用的可用性。概述 CLB 通过设置虚拟服务地址，将添加的同一地域的多台云服务器虚拟成...
常见问题-FAQ
因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以同时使用全局流量管理（GTM）和CDN吗？答：可以。CDN可以放在GTM前面使用，参考 GTM实现CDN源站IP容灾切换 方案。全局流量管理（GTM）的地址池中...
FAQs
因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以同时使用全局流量管理（GTM）和CDN吗？答：可以。CDN可以放在GTM前面使用，参考 GTM实现CDN源站IP容灾切换 方案。全局流量管理（GTM）的地址池中...
产品优势
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
获取指定服务器的流量包使用情况
您需要注意：仅服务器的出网流量属于使用流量（包括每月固定的流量配额和超出流量配额后的流量），服务器的入网流量不计费。轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕...
使用NLB挂载同地域IDC服务器
NLB 与后端服务器的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。NLB 挂载IDC服务器支持使用企业版转发路由器和基础版转发路由器。如果您使用的是企业版转发路由器，请确保在企业版转发路由器支持的可用区中创建至少...
经典网络的IP
警告 禁止在操作系统内部自行变更内网IP地址，否则会导致内网通讯中断。公网IP地址 如果您购买了公网带宽，即公网带宽不为0 Mbit/s，阿里云会为您的经典网络类型实例分配一个公网IP地址。公网IP地址可以应用于以下场景：ECS实例与公网...
ECS实例感染木马病毒后的解决方法
说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
漏洞信息 漏洞编号：CVE-2021-43527 漏洞评级：高 影响范围：NSS版本小于3.73或小于3.68.1 ESR 详细描述 NSS（Network Security Services）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，提供了服务器侧硬件TLS/SSL加速和客户...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
此模式在每次健康检查时，SLB都会主动通过发送RST状态的数据包断开与服务器的健康检查建立的TCP连接，所以是不会查看到来自SLB健康检查的连接。除了调整为TCP转发模式，您也可以考虑关闭HTTP转发模式下的健康检查功能，也可以降低TIME_WAIT...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
WebSocket和WebSocket Secure协议概述
WebSocket实现了浏览器与服务器全双工通信，允许服务器主动发送信息给客户端。WebSocket协议的交互过程如下图所示。如何在阿里云负载均衡上启用WebSocket和WebSocket Secure支持？HTTP监听默认支持WebSocket协议。HTTPS监听默认支持...
升级配置
随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级...
什么是网络型负载均衡NLB
服务器组 服务器组是一个逻辑组，包含多个后端服务器用于处理 NLB 分发的业务请求。NLB 中的服务器组独立于 NLB 存在，可以将同一服务器组挂载在不同 NLB 内。每个服务器组默认最多可以添加1000个后端服务器。NLB 服务器组支持云服务器ECS...
普通安全组与企业级安全组
流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：如下表所示，在企业级安全组中，如果出方向流量与安全组出方向规则匹配，将按照...
CLB结合全局流量管理实现跨地域负载均衡
全局流量管理简介 全局流量管理（Global Traffic Manager），简称GTM，是在 DNS 层面上实现的全球流量管理和负载均衡服务，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时，GTM支持管理阿里云和非阿里云IP地址，能够方便...
查看实例监控信息
通过查看轻量级应用服务器实例的流量、vCPU、内存和磁盘（系统盘）等监控信息，您可以及时了解服务器相关资源的使用情况，从而提高运维效率。操作步骤 您可以根据实际需求，选择通过轻量应用服务器控制台和云监控控制台查看实例监控信息。...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
功能特性
✔ WS/WSS原生支持 WebSocket是HTML5一种新的协议，在客户端与服务器间提供双向通信渠道，能更好地节省服务器资源和带宽并达到实时通讯。✔ HTTP 2.0原生支持 HTTP 2.0（Hypertext Transfer Protocol Version 2）是超文本传输协议的第二版...
云服务与IP地址FAQ
处理方法 请您仔细核对备案时选择的产品类型与您购买的备案服务器是否一致。如果不一致，您需重新选择正确的备案服务器。如果您申请备案的阿里云账号（A账号）与购买服务器的阿里云账号（B账号）不是同一个账号，您需要先使用B账号登录阿里...
1 人行方案选型标准
将房号与SIP组进行一对一关联，并将映射关系同步到边缘服务器(4)云端应用根据住户与房号的关系，将住户的SIP号分配到对应的SIP组 门禁对讲呼叫手机APP(1)访客在门禁机上输入房号，门禁机使用房号向边缘服务器查询SIP组号，再使用SIP组号向...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
使用须知
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
工具介绍
PelicanDT（Pelican Distributed Test），是阿里云提供的一款针对 Linux 系统的测试环境模拟工具，是主要针对分布式应用提供的集成测试解决方案，用于...例如：停止应用、CPU 占用率过高、CPU 内存过高、网络中断、网络流量延时等测试环境。
使用限制
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。服务器限制 同一个阿里云账号下，轻量应用服务器 与轻量应用负载...
自建VPN无法连通
问题描述 在线下服务器与ECS实例（网关）之间建立了SSL VPN隧道。其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未...
创建和管理服务器组
说明 您可以创建健康检查，不与服务器组及监听关联，方便下次复用。一个后端服务器只支持配置一个健康检查。健康检查协议 选择健康检查协议类型。HTTPS健康检查协议的使用限制，请参见 HTTPS健康检查使用限制。HTTP ：通过发送HEAD或GET...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
在Windows实例如何安装IIS和FTP服务
单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步，再次单击下一步。单击安装。系统提示安装成功后，单击关闭。单击服务器左下角的开始>管理工具>Internet 信息服务(IIS)管理器。单击网站>Default ...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
- 产品推荐
- 这些文档可能帮助您