网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
查看VPC之间的互访流量
步骤二：连接网络实例 您需要将要互通的网络实例连接到同一个CEN实例中。连接后，CEN会自动学习发布已加载的网络实例的路由，实现私网互通。登录 云企业网管理控制台。在 云企业网实例 页面，单击 步骤一：创建CEN实例 创建的CEN实例ID。在...
如何修复Linux系统中已知的系统软件缺陷？
当前已知的Linux系统软件缺陷如下：在CentOS或RHEL 7实例上，启动某个服务或进程时提示端口冲突错误 CentOS/RHEL 7系统的ECS实例长期运行一段时间后，SSH远程连接登录缓慢 可 通过升级操作系统中软件解决的Linux ECS实例问题 在CentOS或...
在Linux轻量版设备中安装IoT安全运营中心的安全Agent
硬件要求：CPU 架构：arm32（armv7），arm64，x86，x86_64 系统可用RAM：不低于 1MB 固件分区尺寸：不低于 1MB 软件要求：操作系统：Linux 包含发行版和内核版（内核版指直接使用linux源码编译出来的linux系统）支持的 Linux 发行版：...
目标系统为32位Linux
如果您编译SDK是在一台安装了32位Linux 的机器上，那么参考“目标系统为64为Linux”文档，即可得到32位的库和例程。如果您是在安装了64位 Ubuntu16.04 的机器上，需要编译出32位的库，请按照下文操作 sudo apt-get install-y libc6:i386 ...
获取Linux镜像文件
在虚拟机完成安装配置后，您可以按照本文操作获取制作好的Linux镜像文件。操作步骤 打开Oracle VM VirtualBox管理器，选择虚拟机，例如 centos VM。单击 设置。依次选择 存储>centos VM.vhd。在右侧 明细 列表中，查看磁盘文件的存储位置，...
VPC访问控制概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包...
自助问题排查
更多信息，请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通（企业版）创建和管理网络ACL 添加安全组规则 VPC内的ECS访问云服务、ECS延迟大 同一可用区内实例之间的网络延时最小，针对访问延迟大的场景，需要检查访问源...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
专有网络FAQ
VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止...
网络规划
如果您使用了经典网络，并且计划将经典网络的ECS实例和VPC网络连通，那么建议您不要选择10.0.0.0/8作为VPC的网段，因为经典网络的网段也是10.0.0.0/8。规划交换机网段 交换机的网段必须是其所属VPC网段的子集。例如VPC的网段是192.168.0.0/...
如何选择私网类产品？
加载到同一个云企业网实例的网络实例（VPC、VBR或CCN）全互通。无 VPC对等连接 支持在两个VPC之间建立对等连接。同地域VPC互连免费。无 连接本地IDC 产品和服务 描述 优点 限制 VPN网关 通过基于互联网的IPsec-VPN加密隧道连接本地IDC和云...
创建和管理交换机
绑定网络ACL：网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中弹性网卡ENI（Elastic Network Interface）流量的访问控制。交换机仅允许绑定所属VPC下的网络ACL，且每个交换机仅...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内。ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat ...
修复漏洞CVE-2020-14386的公告
影响范围 集群节点内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内，包括：Ubuntu Bionic(18.04)and newer Debian 9 Debian 10 CentOS 8/RHEL 8 对于容器服务ACK集群：如果您的集群节点操作系统选择的是Alibaba Cloud...
安装Git
不同的 Linux 发行版有不同的包管理器。例如 RedHat 系使用如下命令安装：$sudo yum install git Git 官方网站 上列出了各种 Unix 发行版的安装步骤。在 Mac 上安装 一般 Mac OSX 自带 Git。如果你想安装更新的版本，可以使用二进制安装...
自建用户通过SSH密钥对登录Linux实例
操作步骤 本文以在Alibaba Cloud Linux 3.2104 LTS 64位操作系统的Linux实例上新建user1用户，然后使用user1用户通过SSH密钥对登录Linux实例为例进行说明，具体操作步骤如下。远程连接待登录的ECS实例。具体操作，请参见 通过密码或密钥...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
使用适配SMB文件系统的Linux操作系统版本。更多信息，请参见 使用限制 和 推荐内核镜像。背景信息 在SMB文件系统挂载点接入AD域前，仅支持以匿名用户身份挂载并使用SMB文件系统。在SMB文件系统挂载点接入AD域后，您可以设置是否继续允许...
UpdateNetworkAclEntries-更新网络ACL规则
icmpv6：ipv6 网络控制报文协议 all DestinationCidrIp string 否 目标地址的网络。10.0.0.0/24 IpVersion string 否 IP 版本：IPv4 IPv6 IPv4 Port string 否 出方向规则的目的端口范围。当出方向规则的 Protocol（协议类型）为 all、icmp...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
管理标签
在顶部菜单栏处，选择专有网络的地域。在 专有网络 页面，执行以下操作，为实例添加标签。为单个实例添加标签 如果专有网络没有标签，在专有网络列表中找到目标专有网络，将鼠标悬停在 标签 列下的 图标上，然后单击气泡框中的 绑定。如果...
如何正确配置Linux实例/etc/fstab文件中的块设备
当您的Linux实例/etc/fstab 文件中未正确配置要自动挂载的文件系统信息或者存在已不可用的文件系统信息，重启系统后可能导致ECS实例的操作系统无法正常启动。您可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
使用ECS镜像公共参数
centos_8_5_64则是具体的某个参数值 获取Linux操作系统镜像公共参数 获取支持的Linux发行版本 如果想获取aliyun/services/ecs/images/下所有Linux系统的类型，可以使用GetParametersByPath，运行以下命令：aliyun oos GetParametersByPath-...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
[$Dir]为Windows系统的共享目录.[$Linux_Dir]为需要挂载到的Linux目录。系统显示类似如下。mount:wrong fs type,bad option,bad superblock on/[$IP]/[$Dir]具体报错如下图所示。问题原因 Linux系统挂载Windows系统共享目录需要CIFS协议...
迁移Linux服务器后，启动实例后发现原数据盘目录下...
本文主要介绍使用SMC迁移Linux...问题原因 迁移带有数据盘的Linux服务器后，启动实例时默认不挂载数据盘。解决方案 您可以在启动ECS实例后运行 ls/dev/vd*命令查看数据盘设备，根据实际需要手动挂载，并编辑/etc/fstab 配置开机自动挂载。
登录Linux服务器失败并报“login:Module is unknown”...
说明 在64位系统的Linux实例中，正确路径应该为/lib64/security。ll/lib/security/pam_limits.so 执行如下命令，将pam_limits.so模块的路径修改为正确的路径，然后保存并退出。vi[$File_Name]说明[$File_Name]为相应PAM配置文件的绝对路径...
登录Linux实例失败并报“login:Module is unknown”...
说明 在64位系统的Linux实例中，正确路径应该为/lib64/security。ll/lib/security/pam_limits.so 执行如下命令，将pam_limits.so模块的路径修改为正确的路径，然后保存并退出。vi[$File_Name]说明[$File_Name]为相应PAM配置文件的绝对路径...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
在Linux设备中安装IoT安全运营中心的安全Agent
本文介绍了如何在Linux设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入阿里云 IoT 安全运营...受支持的 Linux 发行版：Ubuntu 14.04，16.04，18.04，20.04。CentOS：7.6，7.7，7.8，7.9，8.0，8.1，8.2。Debian：9.0，10.0。
管理ECS实例的登录名
如果您的Linux实例登录名为ecs-user，则您只能重置ecs-user用户的密码，无法重置其他用户名的密码。关于重置实例密码的具体操作，请参见 重置实例登录密码。重要 基于以上注意事项，您在选择ecs-user作为ECS实例登录名之前，请务必确认清楚...
使用IntelliJ IDEA部署应用到Linux服务器
已准备好支持标准SSH标准协议的Linux服务器。部署应用到Linux服务器 您可以下载 Java_demo（Java_demo用于在Web页面上打印 Hello World 字符串）来完成部署工作，具体步骤如下：在IntelliJ IDEA中导入Java_demo工程。添加服务器。在...
挂载访问概述
支持的Linux版本 关于CPFS-POSIX客户端和CPFS-NFS客户端支持的Linux版本，请参见 使用限制。差异 差异 CPFS-POSIX客户端 CPFS-NFS客户端 使用方式 在计算节点Linux系统上安装POSIX客户端安装包，并将计算节点加入集群。需安装轻量化NFS客户...
历史Linux镜像的问题的修复方案
选择如下任意一种方法，确认镜像当前的Linux系统发行版本。执行 lsb_release-a 命令，查看Linux系统发行版本。执行 cat/etc/issue 命令，查看Linux系统发行版本。CentOS系统。备份/etc/yum.repos.d/目录下的CentOS-Base.repo和epel.repo...
自助生成桌面端
deb deb 适用于 Debian 系的Linux系统，如：Ubuntu，LinuxMint，DeepIn等。一般的桌面系统，双击安装即可。也可以使用命令行安装：sudo dpkg-i./you-package.deb 启动时，遇到闪退，或者无法启动，可以先用命令行启动。先找到安装目录，...
补丁管理原理介绍
Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、安装系统补丁的原理不同。OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat ...
安装 Agent
准备必要的文件 在确认 IoT 安全运营中心的安全 Agent 安装好之后，请将/usr/local/lib/路径下两个文件：libdps.so 和 libsessionmux.so 复制到 Linux 操作系统的系统库目录，对于不同的 Linux 发行版：Redhat/CentOS 64 位：sudo cp/usr/...
Linux实例中关键的系统用户不存在
由于不同的Linux发行版中关键的系统用户有所不同，且您在使用过程中可能创建了其它系统用户，因此修复系统关键用户信息丢失的问题需要您根据不同的Linux发行版而定。建议您通过一台正常运行的ECS实例获取正确的系统用户配置文件信息，作为...
镜像检测操作系统限制
不支持镜像检测功能的Linux和Windows操作系统如下所示。Linux操作系统 不支持镜像检测功能的Linux操作系统如下表所示。操作系统 版本 Gentoo Gentoo 13 64bit Gentoo_32 Gentoo_64 Gentoo_arm64 Aliyun LifseaOS 10 64位 LifseaOS 3 64 位 ...
名词解释
网络商户 接入网关，自组网络的用户。应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售符合Link WAN接入标准的设备合作伙伴。服务合作伙伴 取得Link WAN互联互通认证证书的合作伙伴。网关 LoRaWAN接入网络的...
- 产品推荐
- 这些文档可能帮助您