网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
AddServersToServerGroup-添加后端服务器
当服务器组开启全端口转发后，添加后端服务器时无需指定端口（默认传入 0），NLB 将按照前端请求端口转发流量至后端服务器。您可以通过 ListServerGroups 接口返回的 AnyPortEnabled 字段查询是否开启了全端口转发。443 Weight integer 否 ...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
轻量应用服务器是否支持解封25端口？
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。适用于 轻量应用服务器
远程连接Windows服务器失败且无法Ping该服务器的公网...
问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server 2012 R2版本为例，其它版本的操作系统的配置可能有所差异，具体情况请参考相应操作系统的官方文档。通过管理控制台远程连接Windows服务器...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
透明接入
例如，您同时为SLB实例A的80、443端口，以及另一个SLB实例B的80、443端口开启透明接入，则共添加了4个引流端口配置（SLB实例A的80端口、SLB实例A的443端口、SLB实例B的80端口、SLB实例B的443端口）。支持的端口范围 支持防护0~65535范围内...
执行curl命令提示“failed：error in the pull ...
使用 telnet 命令登录到服务器，测试服务器的443端口状态正常，执行 curl 命令获取其他站点的网页，显示也是报同样的错误，初步推测为应用层产生的问题。但是很难推测具体是 应用层 的什么问题，使用Wireshark抓包工具，通过抓取正常机器的...
CLB健康检查工作原理
如果目标后端服务器存在异常，正处于健康检查失败时间窗，而健康检查还未达到检查失败判定次数（默认为三次），则相应请求还是会被分发到该后端服务器，进而导致前端访问请求失败。健康检查响应超时和健康检查间隔示例 以如下健康检查配置...
禁用ECS的内网后不能使用云监控
本文为您介绍为何禁用ECS的内网后不能使用云监控。ECS服务器使用云监控服务，是不能禁用内网的。因为云监控的通讯地址open.cms.aliyun.com是解析在内网上的，通过内网来进行通讯获取数据，如果禁用了内网，云监控服务会出现无法正常使用，...
CLB监听服务FAQ
因为在有公网网卡的情况下，默认路由会走公网，禁用后无法回包从而影响负载均衡服务。建议不要禁止公网网卡，如一定要禁止，需要修改默认路由为私网才会不影响服务，但需要考虑业务是否对公网有依赖，如通过公网访问RDS等。在部分特殊场景...
轻量应用负载均衡概述
当其中一部分轻量应用服务器发生故障后，负载均衡会自动屏蔽故障的轻量应用服务器，将请求分发给正常运行的轻量应用服务器，保证应用程序仍能正常工作。弹性管理应用程序的服务能力。您可以根据业务发展的需要，自行添加或移除轻量应用负载...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
购买并开启域名监控
例如，当前监控实例下已有1个域名，您还需要监控2个域名，在 升级 面板，您需要将 域名数量 配置为3个。重置监控实例 如果监控实例的VPC网络或VSwitch ID配置错误，您可以单击监控实例 操作 列的 重置，并在 提示 对话框单击 确定，重置...
服务器无法访问外部网络排查方法
网卡问题 DNS解析 防火墙限制 路由配置 网卡问题 检查网卡是否被禁用。Windows服务器的排查方法。在设备管理器中查看网卡是否被禁用。可以看到网卡上面有一个向下的箭头，表示网卡被禁用，需要手动启用。Linux服务器可通过执行ifconfig命令...
NLB监听概述
服务端口（后端端口）服务端口，也称为后端端口，是后端服务器用来接收请求的端口。在一个 NLB 实例中，同一个 NLB 监听端口可以将流量转发至多个后端服务器的多个端口上。在同一个 NLB 实例内：不同监听协议的服务端口可以重复。例如，TCP...
自定义路由类型监听的工作原理
④ 应用根据端口映射表，向客户端返回特定后端服务器和端口所对应的加速端口，该加速端口在您配置的监听端口范围内选取生成。⑤ 客户端使用分配的加速端口和加速IP进行访问。⑥ 自定义路由类型监听将客户端的流量按照端口映射表转发至相应...
CreateMasterSlaveServerGroup-创建主备服务器组
一个主备服务器组只能包含两个后端服务器，一个为主服务器，另一个为备服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
将ECI实例挂载到SLB
配置时，请根据需要选择协议并设置监听端口，此处配置示例如下：协议选择TCP 监听端口设置为80 其它配置保持默认配置 在 后端服务器配置 向导页，完成服务器配置，然后单击 下一步。配置时，选择 默认服务器组，您可以看到步骤3添加的ECI...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口段 用来接收和处理请求的监听端口。选择 111。说明 如果是SMB协议文件系统，选择 445...
监听概述
监听端口配置完成后，后续修改端口范围时不能移除已存在映射关系的端口。例如，您的原监听端口范围为 100-10000，其中 199 端口与终端节点的目的端口 80 在端口映射表中为映射关系，则您可以扩大监听端口为 20-10000，但不支持缩小监听端口...
采集Syslog
简介 在Linux服务器中，您可以通过rsyslog等syslog agent将本地的syslog数据转发到指定服务器IP地址和端口上。为指定服务器添加Logtail配置后，Logtail会以TCP协议或UDP协议接收转发过来的syslog数据，并根据指定的syslog协议进行解析，...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
主机规则管理
禁用后该IP拦截规则将失效并且状态将变更为 已禁用，云安全中心不会再拦截规则中设置的IP地址对指定服务器的访问。删除自定义IP拦截规则 支持删除状态为 已禁用 的规则。单击目标规则操作列的 删除，并在提示对话框中单击 确认，即可删除该...
创建轻量应用服务器
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。完成配置后，单击 立即购买。在 确认订单 页面，确认您即将创建的服务器的资源配置信息。在 服务协议 ...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
IP防护策略
重要 禁用后会导致ping命令将无法得到响应，进行网络诊断与维护前请先解除禁用。黑白名单 针对源IP设置过滤或放行规则，直接丢弃或放行指定源IP的流量。攻击时生效√常态化生效 添加黑名单时，需要设置黑名单超时时间（1~10080分钟），设置...
网站接入
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：协议类型 ...
添加域名
说明 包含80、8080、443、8443端口在内，WAF旗舰版和独享版实例最多支持接入50个服务器端口，企业版和高级版实例最多支持接入10个服务器端口。关于公共集群支持的详细端口列表，请参见 WAF支持的端口。如果您要接入WAF独享集群，则自定义...
使用CLB访问ECS上的EDAS应用
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。下面介绍为2...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
通过SSH隧道方式访问开源组件Web UI
使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点。创建SSH隧道。重要 完成隧道创建之后，请保持终端打开状态，此时并不会返回响应。...
通过NAT网关实现本地数据中心访问阿里云NAS
对比项 NAT网关方案 VPN网关方案 配置 简单，完全在阿里云控制台完成 复杂，需要在阿里云控制台配置VPN网关，还需要在本地数据中心配置用户侧VPN网关 价格 Small规格：12元/天 EIP带宽包：3.36元/Mbps/天 5 Mbps VPN网关：375元/月 安全性 ...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
在Windows实例无法访问外部网络如何处理？
如果防护墙禁用后，可以访问，则您需要检查防火墙策略配置，具体操作如下：在桌面左下角，选择>服务器管理器。在 服务器管理器 页面，单击左侧导航栏的 本地服务器。在 属性 区域，单击 Windows Defender防火墙 右侧的防火墙状态。在 ...
添加UDP监听
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
查看服务器信息
服务器防火墙禁用或者删除默认的22、80、443端口。服务器存在高风险问题。将鼠标悬浮在 图标上，单击查看监控，可查看服务器监控信息。更多信息，请参见 查看实例监控信息。③：服务器的主要信息，包括服务器实例ID、规格信息、镜像信息、...
通过CCM跨集群部署服务
CCM（Cloud Controller Manager）是ACK的一个系统核心组件，支持在同一个CLB后端挂载集群内节点和集群外ECS，可以解决迁移过程中流量中断的难题。同时CCM还支持将业务流量转发至多个Kubernetes集群内，支撑备份、容灾等需求，保障业务高...
CreateVServerGroup-创建虚拟服务器组并添加后端...
创建虚拟服务器组并向指定的服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
- 产品推荐
- 这些文档可能帮助您