安装Agent
如果您要审计的数据库部署在线下IDC机房中，您需要先打通线下IDC机房和数据库审计系统所在VPC的网络连接。您可以通过阿里云高速通道服务打通线上线下的网络连接。更多信息，请参见 通过物理专线实现本地IDC与云上VPC互通。Agent安装方式...
ACK等保加固使用说明
应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。检测是否配置登录失败锁定策略，是否设置空闲会话断开时间和启用登录时间过期后断开与客户端的连接设置。访问控制 应对登录的用户...
出错提示S11目标实例中转服务网络连接出错
本文主要介绍迁移在SMC迁移时，迁移任务出错提示“S11_*目标实例中转服务网络连接出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，迁移任务出错提示“S11_*目标实例中转服务网络连接出错”，其中S11_*可能的错误码如下：S...
DBGateway简介
数据库网关（DBGateway）是数据库自治服务DAS的一个组件，通过自动采集数据库的性能指标、拓扑等信息，帮助您查看数据库的性能趋势、实时性能和复制关系等情况。特性 无侵入设计 您可以选择在一台非数据库主机上安装DBGateway，无需在每个...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
跨账号VPC间的私网访问服务
您可以通过私网连接建立VPC与阿里云服务之间安全稳定的私有连接，简化网络架构，避免通过公网访问服务带来的潜在安全风险。通过私网连接实现私网访问，您需要创建终端节点服务和终端节点。终端节点服务 终端节点服务可以与其他VPC的终端...
常见问题
具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大...
使用云企业网实现跨地域跨账号VPC互通（基础版）
基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接网、中国香港云连接网、马来西亚云连接网、印度尼西亚云连接网 欧洲 法兰克福云连接网 澳洲 澳大利亚云连接网 场景示例 重要 自2022年03...
操作系统Alibaba Cloud Linux 2（停止维护）
Linux网络栈的优化，综合网络性能相对CentOS 7提升7.8%。Alibaba Cloud Linux 2默认是编译好BBR的拥塞控制算法的，在公网访问较多的场景中允许您修改拥塞控制算法为BBR（Bottleneck Bandwidth and RTT），提升公网访问的带宽稳定性。针对...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
网络异常自动恢复
本文介绍如何在客户端设置Connection和Topology自动恢复，使Connection和Topology在网络连接断开后自动恢复，避免断连对您的业务造成影响。触发原因 Connection的I/O抛出异常。Socket读取操作超时。检测到服务端心跳丢失。恢复方法 重要 4....
ASP协议
ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时，自动切换为TCP协议。...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署的CLB共享给同账号下的另外一个 VPC 访问，您可以将CLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问CLB资源。背景信息 VPC是您独自拥有的云上私有...
使用实例时镜像相关问题
说明 vminit在创建Windows实例时会自动安装，为Windows系统在启动阶段提供了系统初始化配置的能力，类似于Linux系统的cloud-init。vminit的初始化能力说明如下：初始化或者修改网络配置（DNS、Route、DHCP等）修改主机名称 修改主机密码 ...
通过SSL-VPN实现客户端私网访问云电脑
SSL-VPN是一种基于OpenVPN架构的网络连接技术。部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
Linux系统实例快速入门
本入门教程通过ECS控制台，在Alibaba Cloud Linux 2.1903 LTS 64位系统的ECS上部署Apache服务，展示了如何快速使用云服务器ECS。准备工作 创建账号，以及完善账号信息。注册阿里云账号，并完成实名认证。具体操作，请参见 账号注册（PC端）...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
如何排查无法连接MongoDB实例的问题？
检查网络环境 云数据库MongoDB支持私网和公网两种连接方式，不同网络环境需满足以下条件才能连接云数据库MongoDB实例：私网：确保实例处于同一个地域、实例的网络类型相同且私网连接地址正确。若实例的网络类型都是专有网络（VPC），您还...
创建和管理VPN网关实例
背景信息 VPN网关类型说明 依据加密算法和网络类型的不同，VPN网关划分为以下类型，不同类型的VPN网关建立加密隧道的方式也不相同，满足不同场景的网络连接需求。VPN网关类型 支持的加密算法 支持的网络类型 支持的网络连接方式 建立加密...
服务器迁移中问题
如果您的源服务器系统是内核版本较低的CentOS 5或者Debian 7，而且自带的GRUB程序版本低于1.9，同时在ECS控制台远程连接实例发现开机界面如下图所示。远程连接的具体操作，请参见 远程连接。您需要升级GRUB系统引导程序至1.9版本以上后，...
实例FAQ
Workbench 为什么通过Workbench远程连接Linux实例时失败，提示连接实例超时？为什么通过Workbench远程连接Linux实例时失败，提示拒绝连接？为什么通过Workbench远程连接Linux实例时失败，提示用户名或密码不正确？为什么通过Workbench远程...
日志类别及字段说明
网络连接日志 aegis-log-network 记录网络连接活动的日志，包括服务器连接五元组、连接时间、连接状态等信息。网络连接日志可以帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。说明 服务器只收集网络连接从建立到结束过程中...
Linux实例负载高问题排查和异常处理
本文档介绍Linux云服务器负载高导致ECS实例运行变慢、自动关机或重启、无法登录等异常问题的排查方法和解决方案。问题描述 在您使用ECS实例过程中，可能会遇到实例系统负载较高的情况，负载过高，可能会引发一系列异常问题，简单说明如下：...
设置PHP.INI参数
PHP函数fsockopen设置 默认为 启动 状态，允许打开一个网络连接或者一个Unix套接字连接。PHP函数request_order设置 默认为 GP 配置，用来定义request的解析顺序。upload_max_filesize设置(MB)默认为 10，取值范围为1~200的整数，用来设置...
网络域
在使用公网IP直接连接资产所在网络会有安全风险，而使用专线连接资产所在网络导致成本过高的场景下，可选用阿里云堡垒机 企业双擎版 支持的网络域代理方式，通过代理模式对线下IDC、异构云、跨VPC等不同网络环境下的资产进行运维。...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
诊断项与诊断结果说明
DHCP服务检查 检测DHCP配置情况下，网络相关进程是否存在，不存在的情况下可能会导致网络租约到期之后丢失。检查该实例eth0网卡的DHCP服务进程。如果DHCP服务进程不存在，可能会导致实例的IP地址在租约到期后无法续租，进而导致网络中断。...
如何在Linux实例中设置静态IP地址
请参见 Alibaba Cloud Linux 2 章节的步骤1，关闭cloud-init中的自动配置网络的参数，避免网卡配置文件内容被覆盖。执行以下命令，编辑/etc/sysconfig/network-scripts/ifcfg-eth0 配置文件。vim/etc/sysconfig/network-scripts/ifcfg-eth0...
挂载文件系统失败故障排查
通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...
使用云助手插件
Windows：1.0.0.137 Linux：1.0.2.510 运行方式 云助手插件支持以下两种方式运行：使用具有sudo访问权限的用户远程连接ECS实例，并在ECS实例上直接执行命令（仅支持Linux）。如何远程连接ECS实例，请参见 连接方式概述。通过ECS控制台中的 ...
准备工作
软件平台 选择需要备份的机器使用的系统：Windows 32-bit Windows 64-bit Linux 32-bit Linux 64-bit 网络类型 专有网络(VPC)：需要备份的机器使用阿里云专有网络（VPC），且和备份库在同一个地域时，选择此项。公网：无法使用专有网络的...
服务资源调度应用
在 云产品监控 页面的 网络 区域下单击 私网连接 终端节点服务。在 私网连接 终端节点服务 监控页面，单击 创建报警规则。在 创建报警规则 面板，配置报警规则相关信息，然后单击 确认。以下为与终端节点服务实例强相关的报警规则参数说明...
漏洞修复最佳实践
如果批量修复漏洞失败，请检查服务器网络连接是否正常、磁盘空间是否已占满。具体操作，请参见 Linux软件漏洞、Windows系统漏洞修复失败，是什么原因？Web-CMS漏洞 云安全中心支持检测并一键修复Web-CMS漏洞。Web-CMS漏洞检测功能可监控...
- 产品推荐
- 这些文档可能帮助您