混合运维场景最佳实践
有关代理服务器推荐配置的详细信息，请参见 代理服务器推荐配置。步骤二：在堡垒机中创建网络域并连接到代理服务器 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏中...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
远程连接方式概述
实例操作系统 远程连接方式 Linux Workbench 具体操作，请参见 方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）。PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接...
Apache Tomcat及httpd服务器安装SSL证书教程
如果您不清楚如何上传证书到服务器，推荐您使用 WinSCP 工具。本教程使用的测试资源及Web服务环境如下表所示。教程 测试域名 Web服务程序版本 视频起止片段 Apache Tomcat 7安装SSL证书 doc.测试.club apache-tomcat-7.0.108 01分30秒~03分...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
分区格式化数据盘
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，切换为 root 用户，并返回根目录。sudo su root cd 依次运行以下命令，安装Parted和e2fsprogs工具。安装Parted工具：yum install-y parted 安装e2...
通过VNC搭建Ubuntu 16.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装并配置VNC。运行以下命令，更新软件源。apt-get update 运行以下命令，安装VNC。apt-get install-y vnc4server 运行以下命令，启动VNC。vncserver 第一次启动...
通过VNC搭建Ubuntu 18.04和20.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装软件包。运行以下命令，更新软件源。apt-get update 运行以下命令，安装桌面环境所需的软件包。软件包包括系统面板、窗口管理器、文件浏览器、终端等桌面应用...
Apache配置多域名访问不同网站
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
部署混合云WAF防护集群
具体包括：已安装了vagent的服务器 混合云集群使用您的本地服务器作为集群节点。您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群...
应用独享负载均衡实例
负载均衡类型 为 CLB 时，有以下三种情况：应用独享负载均衡实例时，推荐使用默认服务器组即可。说明 默认服务器组不支持配置转发策略。如果想使用为选定的SLB实例创建过的虚拟服务器组，请选择 现有虚拟服务器组，并在下方选择已有的虚拟...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算...
使用Packer创建并导入本地镜像
取值范围：none：忽略校验和过程，不推荐指定该值 md5 sha1 sha256 sha512 iso_checksum_url string 一个包含了操作系统ISO文件校验和的文件链接（URL），样式为GNU或者BSD。您需要至少指定 iso_checksum 或者 iso_checksum_url 参数；当您...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
远程连接FAQ
排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。如果解决完某个可能原因仍未解决问题，请...
部署高可用架构应用集群
进入面板后，宝塔面板会自动弹出推荐安装套件对话框，服务器C 作为数据库服务器只需要MySQL数据库，因此请直接关闭该对话框。绑定宝塔官网账号。宝塔面板必须要绑定宝塔官网账号后方可正常使用，因此您需要自行注册宝塔官网账号并登录。...
阿里邮箱在Windows Live Mail上的设置方法
说明 推荐您使用SSL加密连接，更加安全，使用时请确保加密端口465、995、993已在您的本地电脑和网络中开放。POP3协议设置：收信服务器：pop.qiye.aliyun.com或者pop3.[$Domain]。说明[$Domain]为您想要设置的域名，如果您需要使用自己的...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
什么是轻量应用服务器
或是需要在服务器中部署简单应用的个人开发者、中小企业，那么推荐您选择轻量应用服务器。选用轻量应用服务器，您可以享受该产品的以下特性：无需在本地自建物理主机，无需采购以及配置硬件设施。一站式操作体验，分钟级交付，快速部署。以...
云服务与IP地址FAQ
具体操作请参见 选择云服务方法一（推荐）。如果您购买服务器与申请备案的账号不是同一个阿里云账号，您需要使用购买阿里云服务器的账号登录 备案控制台，先申请好备案服务码，具体操作请参见 申请（免费）ICP备案服务码，并使用备案服务码...
私网传输迁移
（推荐）创建阿里云云服务器ECS服务器。建议您使用CentOS 7及以上版本的ECS，具体操作，请参见 自定义购买实例。ECS默认能连接SMC的私网域名，只需确认以下域名能访问即可。例如：杭州地域的激活码为...
获取实例RAM角色的临时授权访问凭证
加固模式（推荐）Linux实例#获取元数据服务器的访问凭证用于鉴权 TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:<元数据服务器访问凭证有效期>"`#获取实例RAM角色的临时授权...
云平台一键迁移
云平台一键迁移功能可以快速完成服务器的迁移任务，避免您手动登录源服务器、下载SMC客户端等繁琐的操作，提高服务器的迁移效率。本文档介绍如何通过控制台一键迁移的方式将您的Windows或Linux服务器（包括腾讯云服务器和AWS云服务器）迁移...
附录：选择云服务和IP地址
进行ICP备案时管局会核查您提交备案的接入商（服务器提供商）是否合规，因此在阿里云提交备案申请前，您需要购买符合要求的云服务，在提交备案订单过程中关联此云服务。本文为您介绍购买符合要求的云服务后，如何在备案订单中关联云服务。...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
实例健康诊断
实例健康诊断功能可以对 轻量应用服务器 实例的计算服务状态、网络服务、存储服务和配置管理等进行全方位的诊断，帮助您了解实例的健康状态，及时发现并解决常见的问题。前提条件 轻量应用服务器 实例需处于 运行中 状态。操作场景 推荐您...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
查看和处理漏洞
一键修复（推荐使用）对于Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞，云安全中心提供一键修复功能，可对存在漏洞的服务器进行批量或单个漏洞的修复能力。在 Linux软件漏洞 页签下的漏洞公告列表中，单击目标漏洞公告的名称。在漏洞公告...
自动化集成
本文为您介绍 轻量应用服务器（Simple Application Server）支持的集成方案。OpenAPI集成 轻量应用服务器 提供实例、磁盘、镜像、密钥对、防火墙等的OpenAPI，您可通过使用OpenAPI实现对产品云资源的管控。更多关于OpenAPI的内容，请参见 ...
云市场镜像规范（Windows）
对服务器做安全防护 在制作云市场镜像过程中，推荐您使用阿里云的云安全中心对服务器做安全防护。云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器...
最佳实践概览
使用DMS连接服务器中的数据库 当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。DMS是一种集数据管理、结构管理、用户授权、安全审计、数据趋势、数据追踪于一体的数据管理服务。迁移服务器 ...
实例动态数据（实例标识）
获取实例标识文档/签名（推荐）加固模式下获取 Linux实例#获取服务器访问凭证，需设置有效期，不可包含标头X-Forwarded-For TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:<...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
- 产品推荐
- 这些文档可能帮助您