一机一密概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API 一机一密鉴权流程通过相关的API来完成。应用服务器负责设备访问凭证的申请和管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
实例动态数据（实例标识）
获取实例标识文档/签名（推荐）加固模式下获取 Linux实例#获取服务器访问凭证，需设置有效期，不可包含标头X-Forwarded-For TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:<...
更新Windows系统时提示错误，如何处理？
可能原因如下：第一个报错是由于更新服务器请求数过多，服务器访问繁忙导致。第二个报错是Windows更新服务器可能遇到异常多的更新请求。解决方案 请您参考以下场景进行解决。针对“8024400A"错误的 解决方案 您可以尝试稍后再进行更新。...
堡垒机连接服务器相关问题
通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
绑定SSH密钥对
您可以在创建实例时指定SSH密钥对，也可以在创建实例后绑定SSH密钥对，以满足您安全地进行远程服务器访问、多用户访问管理以及自动化和批量操作等需求。本文介绍如何在创建实例后为一台或多台ECS实例绑定SSH密钥对。使用限制 在控制台操作...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
CLB监听服务FAQ
从四层负载均衡后端服务器访问该四层负载均衡的服务地址 四层负载均衡，在该负载均衡的后端服务器上去访问该负载均衡的服务地址会导致连接失败，常见的场景是后端应用使用URL拼接的方式跳转访问。对连接超时的RST处理不当 负载均衡上建立...
测试云虚拟主机的Session功能
背景信息 Session原理：当您通过浏览器访问服务器时，如果想要服务器保存本次访问的相关信息（例如登录信息、操作信息等），您需要提前启动服务器的Session功能，服务器会随机为您绑定一个SessionID，该SesssionID是浏览器和服务器的连接...
使用自定义镜像创建服务器
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。更多信息，请参见 地域与网络连通性。镜像 单击 自定义镜像，然后选择需要使用的自定义镜像。套餐配置 ...
主机规则管理
禁用规则约一分钟后，该IP将可以正常访问服务器。管理自定义规则 您可以根据实际业务的需要参考以下步骤，自定义IP拦截规则，拦截恶意IP对云上资产的访问。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器直接返回504状态码，建议排查是否由于后端服务器访问其他内部服务，造成响应超时。CLB状态码（status）的可能原因：后端服务器直接返回504状态码，CLB透传后端状态码给客户端。建议...
服务器迁移中心系统权限策略参考
本策略定义了只读访问服务器迁移中心（SMC）的权限。查看策略详情 授权操作参考 RAM 身份默认没有任何权限，需要由阿里云账号管理员为其授权后才能访问阿里云账号下的资源。为保证资源的数据安全，建议您遵循最小授权原则为允许访问云资源...
创建容器服务
重要 非中国内地地域，例如中国（香港）、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 ...
Windows Server实例防火墙策略的配置方法
功能五：阻止特定IP地址（段）访问服务器 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始，输入 gpedit.msc，单击 确定，打开 本地组策略编辑器 页面窗口。选择 计算机配置>Windows 设置>安全设置>IP ...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
配置NLB安全组实现黑白名单访问策略
您也可以使用已有的Linux服务器访问NLB实例，这种情况下无需创建ECS03和ECS04实例。下表列出了本文ECS实例的相关配置，仅供参考。分类 ECS配置 所属VPC IP 说明 ECS01 实例规格：ecs.u1-c1m1.large CPU&内存：2核(vCPU)2 GiB 操作系统：...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
AliyunSMCReadOnlyAccess
AliyunSMCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSMCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务器迁移中心（SMC）的权限。策略详情 类型：系统策略 创建时间：...
创建网络质量任务
DNS参数 参数 说明 IP协议 访问服务器的IP协议。自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。DNS服务器 选择默认或指定的DNS服务器地址。如果指定DNS服务器，测试将只用该...
备案期间对网站访问的影响
首次备案对网站访问的影响 接入备案对网站访问的影响 新增网站（原备案不在阿里云）对网站访问的影响 新增网站（原备案在阿里云）对网站访问的影响 变更备案对网站访问的影响 取消接入对网站访问的影响 注销备案对网站访问的影响 首次备案...
无法远程连接Windows实例的排查方法
步骤二：检查是否有收到黑洞通知 请检查是否有收到黑洞通知，黑洞期间无法支持公网访问服务器。更多信息，请参见 阿里云黑洞策略。步骤三：检查端口及安全组 检查安全组规则是否有限制，具体操作如下：登录 ECS管理控制台。在顶部菜单栏...
修改堡垒机实例LDAP认证服务器的配置
192.168.XX.XX Port string 是 访问服务器的端口。389 IsSSL string 否 是否支持 SSL。取值：true：支持 false：不支持 true BaseDN string 是 基准域名（Base DN）。dc=test,dc=com Account string 是 服务器的账号。cn=Manager,dc=test,...
IIS模式解析
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
网站核查
若网站ICP备案尚未被取消接入，请尽快将域名解析指向阿里云 中国内地 服务器，且确保阿里云 中国内地 服务器上有访问记录。若网站ICP备案已被取消接入，请尽快提交接入备案申请。接入备案成功后，网站即可进行访问，具体操作请参见 接入...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
快速添加网站解析
重要 其中192.0.2.1为示例地址，配置时请填入实际网站服务器地址。创建 dns-example.top 的子域名，并将此域名指向网站服务器IP地址。重要 其中192.0.2.1为示例地址，配置时请填入实际网站服务器地址。说明 如果您购买了阿里云 云·速成美...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
访问ECS实例异常时的问题排查和指引
云安全中心DDoS高防出现504报错，请参见 配置高防后访问网站提示504错误。绿网阻断页面：页面如何解除屏蔽，请参见 互联网有害信息。Web应用防火墙阻断页面：云安全中心Web应用防火墙返回405错误时，请参见 遇到405报错怎么解决。页面没有...
解析不生效类问题FAQ
网站打开不稳定和网站访问慢：这两项都不在云解析DNS的控制范围内，域名解析的主要功能就将域名解析到网站服务器IP地址上，所以如果访问域名能打开网页，就说明解析服务是正常的。需要联系您的技术人员分别从服务器配置、网站程序、网络...
网站耗资源（客户程序故障）常见问题
当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码错误严重等原因，造成服务器负载急剧上升，影响您访问网站时的正常使用。这种场景就是网站耗资源（客户程序故障）现象。网站耗资源（客户程序故障）主要分为过度...
服务器无法访问外部网络排查方法
但是如果需要访问国外的网站可能存在无法解析的情况，可以先在命令行中使用nslookup来测试8.8.8.8能否正常解析，如果可以的话，可以把服务器的DNS修改为：8.8.8.8，来实现对国外网站的访问。测试方法如下。nslookup g.cn 8.8.8.8 系统显示...
通用网站进行ICP备案
重要 无论网站是通过IP地址还是通过域名对外提供服务，未备案成功前，均不允许开通网站访问。如果提前打开未备案成功的网站，存在ICP备案被管局驳回或要求关闭网站的风险，建议您等待ICP备案成功后再开通网站访问。如果您的网站只能通过IP...
迁移ECS实例至轻量应用服务器
在弹出的 DTS服务器访问授权 对话框中，单击 测试连接以进行下一步。在 配置任务对象及高级配置 向导中，配置相关参数后，单击 下一步高级配置。主要参数说明如下表所示。更多信息，请参见 数据迁移操作指导。任务步骤：根据业务需求，选中...
搭建LAMP开发环境（通过应用镜像）
步骤三：测试访问网站 将您需要部署的Web项目文件上传至服务器的网站根目录，并修改项目文件的所属用户。本示例中以LNMP 7.4为例，将通过FileZilla工具上传仅用于测试的 test.html 文件，文件内容如下所示：<html><head>...
搜索引擎线路
应用场景 网站被搜索引擎爬虫访问会耗费服务器的流量和带宽，可通过设置 搜索引擎线路 专门指向一个服务器地址，将来自搜索引擎爬虫的DNS请求指向该服务器地址。从而有效地控制爬虫的爬取路径。临时闭站做SEO收录排名保护，可通过 搜索引擎...
- 产品推荐
- 这些文档可能帮助您