通过CCM跨集群部署服务
场景二：支持为集群内部及外部ECS设置权重 注意事项 不能跨CLB复用虚拟服务器组。一个虚拟服务器组只能与一个端口关联。集群内节点权重由CCM组件设置，集群外ECS权重需要用户手动设置。操作步骤 登录 传统型负载均衡CLB控制台，创建服务器...
接入IDC资产
IDC探针将在您设置的扫描周期内，对指定网段范围内的IDC服务器进行扫描。IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全中心 资产中心 页面的服务器列表。说明 云安全中心仅支持在已安装Agent的IDC服务器中新增IDC探针。...
EasyYitian迁移工具
EasyYitian是阿里云为支持倚天迁移专门打造的工具平台，包括软件兼容性扫描、环境兼容性分析、跨架构编译构建和预置镜像、性能对比调优，是集工具、预置镜像、迁移指南为一体的统一平台。通过对迁移过程的全链路支持，解决倚天迁移的难点和...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
ECS实例间ping不通的排查思路
步骤二：检查VPC层面路由相关配置 检查VPC层面路由相关配置分为同VPC场景和跨VPC场景，以下是具体内容：同VPC场景：一般情况下，不存在路由问题，可以忽视该场景的隐患。跨VPC场景：分为云企业网互通场景和对等链接互通场景。云企业网互通...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
资产指纹调查
IP/端口/网段：扫描到的服务器的IP地址、端口和所在网段。IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网...
通过Logtail跨阿里云账号采集日志
否则在机器组中会显示服务器心跳失败，导致Logtail无法采集日志到日志服务。例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群...
RDS PostgreSQL实例跨账号迁移
源实例和目标实例所使用的VPC网段不能冲突。跨账号迁移需要配置跨账号网络实例授权，具体请参见 跨账号网络实例授权。注意事项 RDS PostgreSQL实例跨账号迁移时，需要使用 云企业网 实现跨账号内网互通，会产生相关费用，具体请参见 计费...
最佳实践概览
服务器迁移中心SMC功能强大、优势明显，能够实现方便快捷的迁移服务器，更多信息，请参见 什么是服务器迁移中心。场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
支持的云服务
容器服务ACK产品架构 通过指定ECS规格创建ECI Pod 专有宿主机DDH 使用专有宿主机部署ECS实例，可让您独享物理服务器资源、降低上云和业务部署调整的成本、满足严格的合规和监管要求。专有宿主机DDH 在DDH上创建ECS实例 服务器迁移中心 您...
VPC NAT网关配合物理专线实现本地IDC与云上互访
地址段 云上VPC1网段 192.168.0.0/16 云上交换机网段 VSW1：192.168.10.0/24 VSW2：192.168.20.0/24 NATVSW：192.168.3.0/24 云上ECS实例的IP地址 ECS1：192.168.10.55 ECS2：192.168.20.30 本地IDC网段 172.16.0.0/12 本地IDC中服务器的IP...
CreateTransitRouterPrefixListAssociation-为企业版...
TR：表示指定前缀列表下网段的下一跳为跨地域连接。VPC PrefixListId string 是 前缀列表 ID。pl-6ehtn5kqxgeyy08fi*TransitRouterTableId string 是 转发路由器路由表 ID。vtb-6ehgc262hr170qgyc*NextHop string 是 下一跳连接 ID。说明 ...
前缀列表
假设企业版转发路由器路由表中已拥有一条目标网段为10.10.10.0/24的静态路由条目，且企业版转发路由器路由表待绑定或待修改的前缀列表中包含10.10.10.0/24网段，则前缀列表中网段的下一跳连接类型必须为VBR连接、ECR连接或跨地域连接。...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
VPC NAT网关联动VPN网关实现云上与云下私网互访
配置项 地址段 云上VPC1网段 10.0.0.0/16 云上交换机网段 VSW1：10.0.0.0/24 VSW2：10.0.1.0/24 云上ECS实例的IP地址 ECS1：10.0.0.81 本地IDC网段 172.16.0.0/12 本地IDC内服务器IP地址 172.16.0.124 本地IDC网关设备IP地址 211.68.XX.XX ...
VPN网关使用IPsec-VPN建立链接成功但是私网不通
解决方案 请根据现场实际情况执行以下操作，进行排查处理：VPC内的ECS实例无法访问本地IDC内的服务器 如果本地IDC内存在将公网IP作为私有IP使用的情况且ECS实例可以访问公网，需要提交工单进行相关配置。否则请参考以下信息检查路由等相关...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
漏洞信息 漏洞编号：CVE-2021-43527 漏洞评级：高 影响范围：NSS版本小于3.73或小于3.68.1 ESR 详细描述 NSS（Network Security Services）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，提供了服务器侧硬件TLS/SSL加速和客户...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
打通阿里云业务的网络通道
因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站服务器的安全...
开启IPv6防护
为了保证您的源站服务器能够正常接收WAF转发的回源请求，尤其是当您已经开启了源站保护，即在源站上只允许放行WAF回源IP网段的请求时，您必须在源站服务器上设置放行新增的WAF回源IP网段。否则，IPv6客户端将出现访问异常或无法访问。具体...
特定IP地址无法访问轻量应用服务器
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
入门概述
将网络实例（VPC实例、VBR实例、IPsec连接、CCN实例）接入云企业网后可以快速实现云上云下网络互通、跨地域网络互通、VPC实例间网络互通等多种网络互通场景。本文介绍云企业网的使用流程以及入门场景。环境要求 确保要互通的网段之间没有...
网络域
在使用公网IP直接连接服务器所在网络会有安全风险，而使用专线连接服务器所在网络导致成本过高的场景下，可选用阿里云堡垒机 企业双擎版 支持的网络域代理方式，通过代理模式对线下IDC、异构云、跨VPC等不同网络环境下的服务器进行运维。...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
IPsec-VPN配合云企业网搭建高速全球网络
路由模式：选择感兴趣流模式 本端网段：输入需要和本地办公点互连的VPC侧的网段，本示例输入 192.168.0.0/16。对端网段：输入需要和VPC互连的本地办公点的网段，本示例输入 10.20.20.0/24。立即生效：选择是否立即协商，本示例选择 是。是...
功能特性
服务器迁移中心 服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于提供能力普惠、体验一致、效率至上的迁移服务，满足您在阿里云的迁移需求。功能集 功能 功能描述 参考文档 导入迁移源 通过命令行一...
评估迁移时间与测试传输速度
如果确定为跨地域的原因，您可以：迁移源服务器到阿里云相同地域并生成镜像，再复制镜像到目标地域。复制镜像的具体操作，请参见 复制镜像。排查是否为网络服务商问题。迁移时使用的是源服务器的出网带宽和中转实例的入网带宽。中转实例的...
什么是服务器迁移中心
服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于提供能力普惠、体验一致、效率至上的迁移服务，满足您在阿里云的迁移需求。为什么选择服务器迁移中心SMC 服务器迁移中心SMC简化迁移流程，易上手，...
跨账号VPC实例授权云企业网后网络不通
问题原因 VPC实例跨账号授权后网络不通的常见原因如下：授权完成后没有进行连接VPC实例的操作，需要将所有的VPC实例连接到云企业网，才可以实现VPC之间的相互通信。完成授权的VPC实例和另一个阿里云账号中的VPC实例没有加入同一个云企业网...
CreateVpdGrantRule-创建灵骏网段跨账号授权信息
接口说明 调用该接口创建灵骏 HUB 跨账号授权时，请注意：请确保您将要授权的对方阿里云归属 ID 和灵骏 HUB 实例 ID 准确无误。如果向对方账号授权，对方账号便可将您的本地网络实例加载到其灵骏 HUB 中，对方网络将会打通到您的网络，请...
如何解决使用VPN将数据库实例接入DTS时报错？
确保已将获取到的DTS服务器的IP地址段全部加入到 本端网段。确保已将您本地IDC的IP地址添加到 对端网段。确保已将更新后的VPN配置和路由配置，添加到您本地网关设备上。说明 更多信息，请参见 通过VPN网关实现本地IDC与DTS云服务互通。尝试...
RDS PostgreSQL实例跨地域迁移
RDS PostgreSQL的一键上云功能不仅支持阿里云ECS或IDC自建PostgreSQL的一键上云，还支持RDS PostgreSQL实例跨地域迁移，本文介绍如何使用一键上云功能，实现RDS PostgreSQL实例间的跨地域迁移。前提条件 RDS PostgreSQL实例需要满足以下...
使用一键上云迁移实例
注意事项 RDS PostgreSQL实例跨地域迁移时，需要使用 云企业网 实现跨地域内网互通，会产生相关费用，具体请参见 计费概览。操作步骤 说明 本文以华北2（北京）的RDS PostgreSQL实例迁移到华东1（杭州）为例。云企业网配置，使不同地域的两...
多地域VBR等价路由
企业版转发路由器路由表从多个边界路由器VBR（Virtual Border Router）实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的路由条目转发流量。开启多地域VBR等价路由功能...
管理NFS共享
在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供文件共享服务。在使用时，您需要先在云存储网关上创建共享目录，并设置允许访问共享目录的客户端以及访问...
使用场景相关问题
堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？堡垒机的数据传输过程及保存是否加密？...
- 产品推荐
- 这些文档可能帮助您