安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
一机一密概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API 一机一密鉴权流程通过相关的API来完成。应用服务器负责设备访问凭证的申请和管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
移动应用使用临时安全令牌访问阿里云
如果需要一个较长的过期时间，应用服务器需要重新颁发临时安全令牌，例如：每隔1800秒颁发一次。限制临时安全令牌的权限 在线上系统，请务必通过使用 Policy 参数来根据用户或设备限制不同临时安全令牌的权限，避免越权风险。以下是此参数...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
迁移演练项说明
检查迁移源网络状态，具体操作，请参见 我的待迁移服务器需要在出方向访问哪些公网地址和端口？网络代理状态 警告 启用了代理，可能导致网络连通失败。检查迁移源网络状态，具体操作，请参见 我的待迁移服务器需要在出方向访问哪些公网地址...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
Windows实例的终端服务器配置异常导致无法远程登录...
说明 微软默认为Windows系统提供了2个免费的远程桌面访问授权，即同时允许最多两个用户同时远程访问服务器。依次选择 开始>管理工具>服务器管理器，打开服务管理器。右键单击 服务器管理，单击 删除角色。选择 服务器角色 后，取消选中 ...
AliyunSMCReadOnlyAccess
AliyunSMCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSMCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务器迁移中心（SMC）的权限。策略详情 类型：系统策略 创建时间：...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
新手指引
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
正向代理 如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。将如下信息拷贝到文件 forward.conf 中，其中参数 resolver 设置为代理服务器的...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
自定义DNS服务器FAQ
创建自定义DNS服务器需要具备专业的技术基础，如果不具备专业的技术基础，建议直接使用域名服务商提供的DNS解析服务即可。服务器名称如何填写？DNS服务器名称的组成如下：只能含英文字母（a~z，不区分大小写）、数字（0~9）、圆点（.）以及...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
混合云解决方案
需要取得订阅服务器的名称，因为在分发和发布服务器上做别名映射时需要真实的订阅服务器名称。订阅的方式只能是Push（推送），不能是Pull（拉取）。订阅的登录方式不能使用SQL Agent Account，需要使用SQL 登录方式。镜像与复制共存 镜像和...
服务器无法访问外部网络排查方法
但是如果需要访问国外的网站可能存在无法解析的情况，可以先在命令行中使用nslookup来测试8.8.8.8能否正常解析，如果可以的话，可以把服务器的DNS修改为：8.8.8.8，来实现对国外网站的访问。测试方法如下。nslookup g.cn 8.8.8.8 系统显示...
分析IIS日志
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
创建自定义镜像
通过创建自定义镜像，您可以保存一台轻量应用服务器的数据。创建完成的自定义镜像可用于共享到云服务器ECS或者创建相同配置的轻量应用服务器。前提条件 您已创建了一份轻量应用服务器的系统盘快照。具体操作，请参见 管理快照。说明 如果您...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
SNI可能引发的HTTPS访问异常
SNI要求客户端在与服务器握手时就携带需要访问的域名的host信息。这样，服务器就知道需要用哪个虚拟主机的证书与客户端握手并建立TLS连接。SNI最早在2004年被提出，目前主流的浏览器、服务器和测试工具都已支持SNI。为什么使用DDoS高防和...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
方案一：在DC所在实例的DNS转发器策略 中添加阿里云内网DNS服务器IP地址 如果您需要访问较多的阿里云内网服务，则您可以执行如下操作步骤解决该问题。远程连接DC所在实例。具体操作，请参见 连接方式概述。查看DNS配置信息。在桌面左下角，...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
更新Windows系统时提示错误，如何处理？
可能原因如下：第一个报错是由于更新服务器请求数过多，服务器访问繁忙导致。第二个报错是Windows更新服务器可能遇到异常多的更新请求。解决方案 请您参考以下场景进行解决。针对“8024400A"错误的 解决方案 您可以尝试稍后再进行更新。...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
云服务与IP地址FAQ
需购买物联网应用开发服务（IoTStudio）的企业版或旗舰版 IoT Studio 每个产品最多可申请1个ICP备案服务码 您购买阿里云服务器时，选择的地域为 非中国内地，域名解析至 中国内地 的服务器且开放网站访问时才需要备案，域名解析指向 非中国...
管理内网互通
权限说明：首次使用轻量应用服务器的内网互通功能时，需要您授权轻量应用服务器访问云企业网CEN、专有网络VPC等资源，实现内网互通功能。{"Version":"1","Statement":[{"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches"],"Resource":...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
备案服务码FAQ
您购买阿里云服务器时，选择的地域并非 中国内地，域名解析至 中国内地 的服务器且开放网站访问时才需要备案，域名解析指向 非中国内地 服务器不需要备案。备案服务码可以复用吗？不可以。备案服务码如果已使用且已备案成功，不能再用于...
各源环境迁移至阿里云
执行方式 请根据是否开启 迁移前演练，选择执行方式：开启迁移演练 仅演练：仅创建迁移演练任务，迁移演练完成后，如果需要迁移服务器，需要手动启动服务器迁移任务。演练并迁移：迁移演练完成后，如果不存在状态为 严重 的演练项，系统...
配置回源SNI
背景信息 如果您的源站服务器使用单个IP提供多个域名的HTTPS服务，且您已经为SCDN设置了443端口回源（SCDN节点以HTTPS协议访问您的服务器），此时您需要设置回源SNI，指明所请求的具体域名。当SCDN节点以HTTPS协议回源访问您的服务器时，...
Token应用服务器接口
您的应用服务器访问认证服务器的OpenAPI接口时，需要遵循一定的参数和返回值获取规范，否则会无法调用接口。本文介绍 云消息队列 MQTT 版 提供的应用服务器Token OpenAPI接口。API 描述 ApplyToken 调用 ApplyToken 申请临时访问的Token。...
一机一密应用服务器接口
您的应用服务器访问认证服务器的OpenAPI接口时，需要遵循一定的参数和返回值获取规范，否则会无法调用接口。本文介绍 云消息队列 MQTT 版 提供的设备访问凭证相关的OpenAPI接口。API 描述 RegisterDeviceCredential 调用 ...
创建服务器迁移任务
执行方式 请根据是否开启 迁移前演练，选择执行方式：开启迁移演练 仅演练：仅创建迁移演练任务，迁移演练完成后，如果需要迁移服务器，需要手动启动服务器迁移任务。演练并迁移：迁移演练完成后，如果不存在状态为 严重 的演练项，系统...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
- 产品推荐
- 这些文档可能帮助您