管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
安全告警概述
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
迁移数据至阿里云NAS
Linux操作系统 操作系统 执行命令 CentOS 使用yum包管理器安装rsync。sudo yum install rsync Redhat Ubuntu 使用apt包管理器安装rsync。sudo apt-get install rsync Debian 说明 如果您使用的其他版本Linux，请使用对应的包管理器安装...
搭建Linux环境GRID驱动的License Server
使用GRID驱动必须申请相应的License，同时需要将License部署在License Server上，本文为您介绍搭建Linux操作系统的License Server的具体操作。背景信息 本文以Ubuntu 18.04操作系统为例，如果您使用了其他Linux操作系统，如CentOS，需要...
使用第八代Intel实例单机部署Qwen-72B-Chat
sudo docker pull intelanalytics/bigdl-llm-serving-cpu:2.5.0-SNAPSHOT 执行以下命令，查看并验证 bigdl-llm-serving-cpu 镜像是否下载成功。sudo docker images 若在系统返回信息中，存在如下镜像，则表示 bigdl-llm-serving-cpu 镜像...
ECS实例如何使用Pktgen测试网络性能
echo 1>/sys/module/vfio/parameters/enable_unsafe_noiommu_mode 执行以下命令，查看并记录网卡的bus-info值。ethtool-i eth1 说明：本文以eth1网卡为例，现场请以实际环境为准。系统显示类似如下。driver:virtio_...
安装Logtail（Linux系统）
Alibaba Cloud Linux 3.2 ARM版 Anolis OS 8.2 ARM版及以上版本 CentOS 8.4 ARM版 Ubuntu 20.04 ARM版 Debian 11.2 ARM版 安装Logtail 重要 请根据适用场景，选择不同网络类型对应的安装命令进行安装，网络类型指日志服务从服务器采集日志...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
执行以下命令，查看当前Linux实例中存在的块设备信息。blkid 系统显示类似如下。dev/vda1:UUID="989ac477-64f2-449f-8415-25b1a5f7d47f"TYPE="xfs"执行以下命令，编辑Grub配置文件，修改root设备为根分区的UUID，修改保存并退出。vim/boot/...
共享内存通信（SMC）常见问题
解决方案2：通过 ibv_devinfo 命令查看eRDMA设备的node_guid，再通过 ip addr 命令查看以太网卡的MAC地址，对比两者确认连接所用的以太网设备具备ERI eRDMA功能。原因3：如果启用RDMA设备的独占模式，SMC只会在当前创建socket的...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
安装客户端
单击 新增安装命令，在 新增安装命令 对话框，配置命令的基本信息后，单击 确定，然后在 安装命令 页面查看并复制新增的命令。新增安装命令的配置信息如下表所示：配置项 说明 过期时间 该命令过期的时间。服务商 在下拉列表中选择服务器...
监测和诊断eRDMA
使用iproute2 监测eRDMA iproute2是Linux中管理控制TCP/IP网络和流量控制的新一代工具包，eRDMA的高版本已默认安装iproute2，iproute2自带的rdma命令也可以对rdma子系统做一些相应的监控和诊断。说明 iproute2工具用完整而有机制的简单命令...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
配置ECS实例的IPv6地址
实例的网络类型为专有网络VPC，且VPC和交换机已经开通IPv6网段。更多信息，请参见 VPC开通IPv6 和 交换机开通IPv6。实例的状态为 运行中 或 已停止。操作步骤 使用IPv6的流程图如下所示：步骤1：搭建IPv6 VPC 在配置ECS实例的IPv6地址前，...
升级配置
计算资源（CPU、内存）、存储资源（系统盘容量）以及网络资源（流量配额、公网带宽）：升级为新套餐中的配置。关于系统盘以及流量配额的注意事项：系统盘容量的升级方式是在原云盘的基础上进行扩容。因此，服务器在升级配置后，您必须在...
常见问题
当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大，阿里云会做黑洞处理，保护您的轻量应用服务器实例。出于安全考虑，建议您自己安装防护软件加强防护效果，并封闭不常用的端口。更多信息，请参见 DDoS基础防护...
准备工作
软件平台 选择需要备份的机器使用的系统：Windows 32-bit Windows 64-bit Linux 32-bit Linux 64-bit 网络类型 专有网络(VPC)：需要备份的机器使用阿里云专有网络（VPC），且和备份库在同一个地域时，选择此项。公网：无法使用专有网络的...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
节点异常问题排查
执行以下命令，查看节点的资源分配信息：kubectl describe node[$nodeName]关注输出中的如下部分：Allocatable:cpu:3900m ephemeral-storage:114022843818 hugepages-1Gi:0 hugepages-2Mi:0 memory:12601Mi pods:60 Allocated resources:...
节点异常问题排查
执行以下命令，查看节点的资源分配信息：kubectl describe node[$nodeName]关注输出中的如下部分：Allocatable:cpu:3900m ephemeral-storage:114022843818 hugepages-1Gi:0 hugepages-2Mi:0 memory:12601Mi pods:60 Allocated resources:...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
功能特性
重置系统 运维与监控 查看实例监控信息 通过查看轻量级应用服务器实例的流量、vCPU、内存和磁盘（系统盘）等监控信息，您可以及时了解服务器相关资源的使用情况，从而提高运维效率。查看实例监控信息 实例健康诊断 实例健康诊断功能可以对...
安全检测
异常上行流量检测 中危 检测物联网设备上行流量是否存在异常，异常的上行流量会造成资损，服务中断等风险。异常下行流量检测 中危 检测物联网设备下行流量是否存在异常，异常的下行流量会造成资损，服务中断等风险。中风险命令检测 中危 ...
RDS MySQL物理备份文件恢复到自建数据库
您可以使用 ps-ef|grep '[m]ysql' 命令查看是否存在 mysql 相关进程，并使用 sudo kill-9将进程结束。MySQL 8.0恢复 恢复前准备。u01/xtrabackup80/bin/xtrabackup-defaults-file=var/mysql_bkdata/backup-my.cnf-prepare-target-dir=var/...
如何移除Linux实例“/etc/fstab”文件中不存在的块...
执行以下命令，查看当前Linux实例中存在的块设备信息。blkid 系统显示类似如下，当前Linux实例存在2个块设备。说明：此处仅为示例，现场请以实际情况为准。执行以下命令，查看当前/etc/fstab 文件中配置的块设备信息。cat/etc/fstab 系统...
加速访问指定域名的后端服务
执行以下命令，查看数据包延迟情况。curl-o/dev/null-s-w"time_connect:%{time_connect} time_starttransfer:%{time_starttransfer} time_total:%{time_total}""http[s]:/<加速域名>"其中：time_connect：连接时间，从开始到建立TCP连接...
SSL-VPN连接常见问题
Linux操作系统的客户端可以在命令行界面使用 ifconfig 命令查看当前客户端被分配的IP地址；使用 ip route show all 命令查看客户端是否已成功接收SSL服务端 本端网段 的路由。网段配置问题 SSL服务端的 本端网段 和 客户端网段 有重叠。请...
连接云电脑常见问题
Set-NetIPInterface-InterfaceIndex 网卡索引 设置IP地址 您可以通过 Get-NetIPInterface 命令查看网卡索引，然后通过以下命令设置对应网卡的IP地址和子网掩码位数。Set-NetIPAddress-InterfaceIndex 网卡索引-IPAddress IP地址-...
工具介绍
PelicanDT（Pelican Distributed Test），是阿里云提供的一款针对 Linux 系统的测试环境模拟工具，是主要针对分布式应用提供的集成测试解决方案，用于...例如：停止应用、CPU 占用率过高、CPU 内存过高、网络中断、网络流量延时等测试环境。
为已绑定EIP的ECS实例统一公网出口IP
ip-4 rule add from 192.168.3.11 lookup 101 执行以下命令查看路由规则。ip rule list 查询结果如下所示：如果需要为ECS实例的弹性网卡配置多次路由，请执行以下操作。说明 ECS实例重启后，配置的弹性网卡路由不会失效。执行以下命令打开/...
部署Node.js环境（CentOS 7）
Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用来方便快速地搭建易于扩展的网络应用。本文介绍如何在CentOS 7.x操作系统的ECS实例上，安装Node.js并部署测试项目。背景信息 Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其...
通过安装TOA模块获取真实请求来源IP
阿里云ECS服务器、非阿里云ECS服务器（主要指线下IDC服务器）通过端口方式接入DDoS高防后，由于业务请求流量先经过DDoS高防清洗过滤再转发到源站服务器，源站无法直接获取真实的请求来源IP，您可以通过在服务器安装TOA模块来获取真实的来源...
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
ossfs
对于原来需要直接读写本地文件的应用程序，为了让应用程序能在不作修改的情况下直接访问对象存储OSS的数据，您可以使用ossfs将OSS的Bucket挂载到Linux系统中，并将其映射到本地目录，从而能够像处理本地文件那样直接操作OSS中的数据，实现...
入门示例
istioctl x waypoint apply-service-account bookinfo-productpage 执行以下命令，查看productpage的Waypoint代理状态。kubectl get gtw bookinfo-productpage-o yaml 展开查看预期输出 apiVersion:gateway.networking.k8s.io/v1beta1 kind...
入门示例
istioctl x waypoint apply-service-account bookinfo-productpage 执行以下命令，查看productpage的Waypoint代理状态。kubectl get gtw bookinfo-productpage-o yaml 展开查看预期输出 apiVersion:gateway.networking.k8s.io/v1beta1 kind...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
审计配置
流量采集（Agent）RDS、PolarDB、自建数据库 通过在应用服务器或数据库服务器中部署Agent，并配置网络连接来打通数据采集链路。Agent将日志流量转发给 DSC 审计服务器完成日志采集。重要 该审计模式会消耗服务器的一些CPU、内存、网络带宽...
- 产品推荐
- 这些文档可能帮助您