创建容器服务
重要 非中国内地地域，例如中国（香港）、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 ...
本地验证转发配置生效
使用高防CNAME地址访问服务器 如果客户端支持填写服务器域名，您可以把原来的域名替换成DDoS高防服务分配的CNAME地址，测试访问是否正常。说明 成功添加网站配置后，DDoS高防为域名分配一个CNAME地址，用于业务接入配置。您可以在域名接入...
Windows Server实例防火墙策略的配置方法
功能五：阻止特定IP地址（段）访问服务器 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始，输入 gpedit.msc，单击 确定，打开 本地组策略编辑器 页面窗口。选择 计算机配置>Windows 设置>安全设置>IP ...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
快速搭建LNMP环境（通过宝塔面板）
重要 非中国内地地域，例如中国（香港）、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 ...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
AliyunSMCReadOnlyAccess
AliyunSMCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSMCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务器迁移中心（SMC）的权限。策略详情 类型：系统策略 创建时间：...
创建网络质量任务
DNS参数 参数 说明 IP协议 访问服务器的IP协议。自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。DNS服务器 选择默认或指定的DNS服务器地址。如果指定DNS服务器，测试将只用该...
主机规则管理
禁用规则后，云安全中心不会再拦截该规则中拦截对象的访问，该IP将可以正常访问您的服务器。启用：打开 状态 开关，在 启用IP拦截规则 对话框中单击 确定。启用后该IP拦截规则会生效并且状态将变更为 启用中。生效服务器数量越多，启用中...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
检测响应常见问题
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录云安全中心控制台。在控制台左上角，选择需...
为什么DML不支持跨库访问，且不得携带库名？
DML语句通常包括select/insert/delete/update/replace等，在传统数据库中，这些语句可以在表名和列名处增加库名限定，从而实现跨库访问。但在HybridDB for MySQL 下，由于每个库之间不存在资源共享，跨库访问没有任何事务完整性保护，因此...
迁移ECS实例至轻量应用服务器
在弹出的 DTS服务器访问授权 对话框中，单击 测试连接以进行下一步。在 配置任务对象及高级配置 向导中，配置相关参数后，单击 下一步高级配置。主要参数说明如下表所示。更多信息，请参见 数据迁移操作指导。任务步骤：根据业务需求，选中...
轻量应用服务器之间的数据迁移
服务器名称：轻量应用服务器B 地域：同地域下数据迁移：华北2（北京）跨地域下数据迁移：华东1（杭州）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 跨地域迁移轻量应用服务器 迁移前的准备工作与注意事项 在开始迁移之前，您...
多集群服务概述
通过多集群服务，让您无需创建负载均衡，即可实现Kubernetes服务的跨集群访问。本文介绍多集群服务的架构、场景和网络规划。多集群服务架构 多集群服务打破了多集群服务访问的边界，让您更加方便地构建多集群应用系统。多集群服务架构如下...
EMR集群不支持跨区域访问OSS问题
本文介绍EMR集群不支持跨区域访问OSS问题的原因及解决方案。访问OSS出现 Fail to wait EPOLLOUT 报错详情：[emr-user@core-1-1~]$hadoopfs-lsoss:/jindo-oss-runjob-cn-hangzhou.oss-cn-hangzhou.aliyuncs.com/ 2022-11-2817:12:19,926...
获取路由规则IP实现跨地域或从IDC访问企业版实例
若您需要跨地域或从IDC访问ACR企业版来推送或拉取镜像，您需确保访问源和可访问ACR企业版实例的VPC网络互通。本文介绍如何获取访问ACR企业版实例的IP，以及配置路由转发规则，实现在ACR企业版实例所在地域之外推送或拉取镜像。使用场景 在...
基于计算巢私网互联实现多租服务跨地域访问
计算巢私网互联支持跨地域访问能力，可以帮助服务商在跨地域的服务发布访问场景下降低软件复杂度和资源维护成本。本文档介绍在计算巢创建多租版全托管服务并启用跨地域访问能力的详细信息。前提准备 在创建服务前，您需要先准备实例并创建...
实例元数据
普通模式和加固模式 的区别 对比项 普通模式 加固模式 交互方式 请求/响应 会话 鉴权方式 同VPC内源IP地址鉴权 同VPC内源IP地址鉴权+元数据服务器访问凭证鉴权 该访问凭证具有以下特点：短时效性：访问凭证有效期，且最长为6小时，超过有效...
RAM角色概览
跨服务访问 在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和资源配置变更历史，就需要获取ECS、RDS等产品的访问权限。此时，您可以...
跨账号访问OSS
说明 服务关联角色是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。通过服务关联角色您可以更好地配置云服务正常操作所必需的权限，避免误操作带来的风险。关于服务关联角色的更多详细信息，请参见 服务关联角色。...
使用ExternalId防止混淆代理人问题
由于第三方供应商可能需要同时访问多个客户的多个阿里云账号，如果处理不当容易被攻击者利用，骗过供应商伪装成其他客户，即发生混淆代理人问题。混淆代理人问题是一个安全问题，是指一个受信任的实体被恶意实体欺骗或误导，执行了未经授权...
应用场景
服务器迁移主要应用于服务器迁移上云场景，您可将单台或多台源服务器迁移至阿里云。迁移服务器时，可完整复制源系统的数据，不会修改源系统数据。本文主要介绍服务器迁移的应用场景。自建IDC机房迁移至阿里云 IDC机房服务器老化、运维繁琐...
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
创建可信实体为阿里云账号的RAM角色
可信实体的RAM用户通过控制台或API扮演角色并获取角色的安全令牌（STS Token），然后以RAM角色身份访问对应的云资源。具体操作，请参见 扮演RAM角色。相关文档 CreateRole-创建角色 跨阿里云账号的资源授权 移动应用使用临时安全令牌访问...
应用场景
应用于用户跨网/跨地域访问的场景 当用户分散于不同的运营商或者地域，通过智能解析配置，可根据用户不同的地理位置或网络环境来智能返回解析结果 应用于CDN加速业务 客户可以通过应用CNAME记录指向CDN服务商提供的别名，从而最终实现提高...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
将如下信息拷贝到文件 forward.conf 中，其中参数 server_name 设置为代理服务器的IP地址，参数 proxy_pass 设置为代理服务器访问的URL地址，参数 ssl_certificate 设置为SSL证书，参数 SSL_certificate_key 设置为SSL证书的密码，其他参数...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
阿里邮箱在海外访问缓慢
访问海外节点的网页版 阿里邮箱。当您在设置海外节点服务器时，可以参考以下信息，针对不同协议的端口设置策略：POP3协议设置 在 接收邮件服务器 中填写 pop.qiye.aliyun.com ，端口 填写110。在 发送邮件服务器 中填写 smtp.qiye.aliyun....
移动应用使用临时安全令牌访问阿里云
解决方案 当移动应用（App）直连OSS上传或下载数据时，App需要向应用服务器申请访问凭证。应用服务器以RAM用户身份扮演RAM角色，调用STS API AssumeRole 接口获取临时安全令牌，并将临时安全令牌传递给App，App使用临时安全令牌访问OSS。...
网站核查
若网站ICP备案尚未被取消接入，请尽快将域名解析指向阿里云 中国内地 服务器，且确保阿里云 中国内地 服务器上有访问记录。若网站ICP备案已被取消接入，请尽快提交接入备案申请。接入备案成功后，网站即可进行访问，具体操作请参见 接入...
阿里云托管实例
服务器 通过代理服务器才能访问公网 此处以Windows Server 2016数据中心版为例，为您介绍通过代理服务器安装 云助手Agent，并通过代理服务器注册托管实例的具体操作。操作过程中，您需要使用 步骤6 生成脚本中的 RegionId、ActivationCode ...
云连接网带宽复用
通过云连接网带宽复用功能，您无需在云连接网转发路由器TR1和跨区域转发路由器TR3之间配置跨地域带宽（即无需为跨地域连接2配置跨地域带宽），可以通过地域转发路由器TR2和跨区域转发路由器TR3之间的跨地域带宽（即跨地域连接1的带宽）传输...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
多终端节点组流量调配使用示例
测试访问流量转发不受影响后，进一步调整为0%，北京客户端的访问流量会被全部调度到上海终端节点组的服务器处理，从而实现北京客户端访问流量的平滑切换。前提条件 请确保您已购买全球加速实例和基础带宽包。更多信息，请参见 购买与选型。...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
CLB压力测试的方法
建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。性能测试服务的5000并发规格能够提供5个及5个以上的公网IP。压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发，PTS会分配来自全国各地的公网IP，压力来源足够分散，...
- 产品推荐
- 这些文档可能帮助您