服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
新功能发布记录
启动模式是指创建ECS实例的过程中对系统盘进行引导的方式，包括UEFI和BIOS两类。2023-04-09 全部 修改镜像的属性和标签 2023年03月 功能名称 功能概述 发布时间 发布地域 相关文档 管理网络最大传输单元MTU ECS实例支持开启、关闭巨型帧...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
资源共享概述
此时，您可以使用资源共享服务解决该问题。...例如：将资源共享给第三方机构进行外部审计。将资源目录中某成员的资源，共享给...该限制仅针对资源共享服务，对共享的资源本身无影响，也就是在资源编排（ROS）控制台中模板依然是全局可访问的。
资源管理
阿里云资源管理服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源组、资源共享和标签。您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源共享在企业成员之间共享云上资源。结合...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 网络智能服务（NIS）为RAM权限策略...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
最佳实践概览
使用DMS连接服务器中的数据库 当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。DMS是一种集数据管理、结构管理、用户授权、安全审计、数据趋势、数据追踪于一体的数据管理服务。迁移服务器 ...
CreateTemplateScratch-创建资源场景
使用说明 通过资源场景功能，您可以在可视化界面上选择资源范围，并对一组资源进行复制、纳管等操作，从而简化资源管理。关于资源场景的更多信息，请参见 概览。资源复制场景 如果您需要复制一组资源及其依赖关系，可以通过创建资源复制...
自定义资源组
如果您需要暂停Agent服务，请根据以下两种情况进行选择：如果是在 资源组列表>自定义资源组 页面添加的Agent，您可以单击相应服务器后的 服务器管理，在 管理服务器 对话框中单击 暂停 即可。如果是在 数据集成>资源组 页面添加的Agent，则...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 网络智能服务（NIS）为RAM权限策略...
什么是模块
模块是一种以透明、易管理和可重复的方式打包资源配置，以便跨资源栈模板实现包含的方法。模块可以将常见服务配置和最佳实践封装为模块化、可自定义的构建基块，供您包含在资源栈模板中。场景示例 模块可以帮助您将包含最佳实践、专家领域...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
支持的云服务
云盒由计算资源、存储资源、网络资源等组成，是公共云在本地IDC的延伸。云盒继承了与阿里公共云一致的基础能力和丰富的生态应用市场，您可以使用公共云的云服务来管理云盒内的资源。本文介绍云盒支持的云服务。随云盒硬件下沉的云服务 购买...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
监控和分析
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
基本概念
本文汇总使用FPGA云服务器过程中涉及的基本概念，方便您查询和了解相关概念。FPGA云服务器概念 名词 说明 相关文档 FPGA 现场可编程门阵列（Field Programmable Gate Array），具有硬件并行加速能力和可编程特性。什么是FPGA云服务器 FaaS ...
标签策略概述
资源组标签自动继承到组内资源 为资源组绑定标签后，当在资源组中创建资源或者将资源加入到资源组时，该资源会自动继承资源组的标签。标签策略模式 标签策略支持当前账号标签策略和资源目录标签策略两种。您可以根据实际的使用场景和当前...
创建防护策略
后续再次进行备份时，云安全中心只备份有变化（修改、增加或删除）的文件，在为您降低服务器资源消耗的同时，避免消耗过多的防勒索容量。根据您防护策略的版本及备份目录的不同，云安全中心会自动启动不同数量的备份任务。关于1.0版本的...
常见问题
该IP地址因频繁访问网站等不当操作，被阿里云判定为对云上资源存在攻击行为时，可能被云盾拦截。如果您能够确保该IP地址为正常、安全的IP地址，并且被云盾拦截后影响业务运行，请 提交工单 解除拦截。同时建议您通过云安全中心对服务器以及...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
应用管理
例如，您可以直接通过应用管理新建或使用已有虚拟专有网络、交换机来创建一台或多台ECS实例，并对已创建的ECS实例及其相关资源进行分组监控和管理。本文为您介绍如何使用ECS应用管理平台。应用管理平台简介 本文中的应用管理指ECS应用管理...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
新功能发布记录
诊断项与诊断结果说明 2023年01月 功能名称 功能描述 发布时间 相关文档 健康诊断 健康诊断功能可以对轻量应用服务器实例的计算服务、网络服务、存储服务和配置管理等进行全方位的诊断，帮助您了解实例的健康状态，及时发现并解决常见的...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
Windows实例网络访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
PAI灵骏智算服务概述
产品架构 PAI灵骏 是软硬件一体化设计的算力集群服务，硬件涵盖了服务器、网络、存储以及集群的整体交付管理等，软件包括算力资源管控运维、AI加速套件、云原生任务管理，以及完善的AI开发作业平台，支持Pytorch、TensorFlow等常见AI框架。...
创建统一接入集群
说明 集群上线后，您需要创建统一接入实例，并为应用服务创建负载均衡/统一接入类型的访问配置，才能进行各类业务流量的接入及路由，具体的转发及监听规则需在 应用服务访问配置 中设定。组件作用 路由类型 路由类型主要分为 Gzone 路由...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
网站耗资源（客户程序故障）常见问题
本文汇总了使用云虚拟主机出现网站耗资源（客户程序故障）时的常见问题。什么是网站耗资源（客户程序故障）？网站程序占用CPU及内存过多，是对资源的一种浪费。当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码...
资源编排自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
使用云盒
使用云安全中心进行安全运维 云安全中心可以提供安全态势总览、防勒索、防病毒、防篡改、合规检查等安全能力，您可以使用云安全中心来保护云盒中的ECS实例，下文以修复服务器漏洞为例进行介绍，更多信息，请参见 云安全中心快速入门。...
特性与优势
多种运维工具 支持Terraform、系统运维管理、资源编排等多种运维功能，并支持SMC迁云工具，帮助您顺滑上云。安全保障 多种安全服务 提供DDoS防护、端口入侵检测、漏洞扫描、木马查杀等服务，通过多方国际安全认证。全方位硬件加密 支持可信...
使用限制
与普通安全组相同 前缀列表 限制项 限制 提升额度方式 一个账号在每个地域的前缀列表数量上限 100 无 一个前缀列表中设置的条目数量上限 200 无 一个前缀列表的关联资源数量上限 1000 无 网络连通性诊断 限制项 限制 提升限额方式 单个地域...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
- 产品推荐
- 这些文档可能帮助您