可信计算能力概述
可信实例引入可信安全芯片（TPM/TCM芯片），配套启动固件和系统软件，使得服务器具备信任链构建能力。固件安全 针对服务器中的固件，阿里云实现了完整的固件安全更新能力。在更新固件时会进行固件签名验证，确保只更新经过合法授权的固件，...
源服务器迁移至轻量应用服务器
服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）、IDC服务器、虚拟机和其他云平台的云主机迁移至阿里云轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用...
源服务器迁移至轻量应用服务器
服务器迁移中心 支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）迁移至阿里云 轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用服务器。前提条件 已导入迁移源信息。您...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
通过密码认证登录Linux实例
首次连接时会出现 PuTTY Security Alert 警告，表示PuTTY无法确认远程服务器的真实性，只能提供服务器的公钥指纹。选择 是，表示您信任该服务器，PuTTY会将公钥指纹加入到本地设备的注册表中。说明 如果后续登录时再次弹出 PuTTY Security ...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
重置系统
非中国内地地域不支持Windows Server系统和Linux系统互相切换，即Windows镜像无法重置Linux服务器；Linux镜像无法重置Windows服务器。仅支持Windows Server不同版本之间或Linux不同发行版本之间的更换。选择自定义镜像重置系统时：仅支持...
计费常见问题
同一阿里云账号同一地域下，多台轻量应用服务器的实例 和轻量数据库服务实例 默认处于同一个VPC内网环境，相互访问不收取费用。如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的内网互通会收取相关费用。更...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
无法更换轻量应用服务器的操作系统
非中国内地地域不支持Windows Server系统和Linux系统互相切换，即Windows系统的自定义镜像无法重置Linux服务器；Linux系统的自定义镜像无法重置Windows服务器。仅支持Windows Server不同版本之间或Linux不同发行版本之间的更换。云盘存在...
创建超级计算集群SCC实例
超级计算集群SCC（Super Computing Cluster）在弹性裸金属服务器基础上，加入高速RDMA（Remote Direct Memory Access）互联支持，大幅提升网络性能，提高大规模集群加速比。本文介绍如何创建超级计算集群（SCC）实例。背景信息 本文重点...
ResetSystem-重置系统
非中国内地地域不支持 Windows Server 系统和 Linux 系统互相切换，即 Windows 系统的自定义镜像无法重置 Linux 服务器；Linux 系统的自定义镜像无法重置 Windows 服务器。仅支持 Windows Server 不同版本之间或 Linux 不同发行版本之间的...
自建VPN无法连通
问题描述 在线下服务器与ECS实例（网关）之间建立了SSL VPN隧道。其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未...
计费项
内网互通（免费）同一阿里云账号同一地域下，多台轻量应用服务器的实例 和轻量数据库服务实例 默认处于同一个VPC内网环境，相互之间访问不收取费用。重要 如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的...
创建弹性裸金属服务器实例
弹性裸金属服务器（ECS Bare Metal Instance）是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品，本文主要介绍如何创建弹性裸金属服务器实例。背景信息 创建弹性裸金属服务器实例和创建普通云服务器实例的步骤类似...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
超级计算集群概述
运维自动化 分钟级交付 Y N Y 计算 免性能损失 Y Y N 免特性损失 Y Y N 免资源争抢 Y Y N 存储 完全兼容ECS云盘系统 Y N Y 使用云盘（系统盘）启动 Y N Y 系统盘快速重置 Y N Y 使用云服务器ECS的镜像 Y N Y 物理机和虚拟机之间相互冷迁移 ...
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
自助建站方式汇总
搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署环境，也可以通过操作系统镜像创建服务器后手动搭建运维环境。搭建环境教程如下所示。部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
部署数据库
Oracle具有很好的可移植性，通过它的通信功能，微型计算机上的程序可以与小型乃至大型计算机上的Oracle相互传递数据。Oracle属于大型数据库系统，主要适用于大、中、小型应用系统，或作为客户机、服务器系统中服务器端的数据库系统。SQL ...
ECS安全组实践（安全组设置）
同时也可以对不同的测试环境分配不同的安全组，避免多套测试环境之间互相干扰，提升开发效率。仅对需要公网访问的云服务器分配公网IP 不论是经典网络还是专有网络（VPC）中，合理地分配公网IP可以让系统更加方便地进行公网管理，同时减少...
安装和使用GitLab
将GitLab作为一个容器运行，可以更有效地利用系统资源，并且容器之间相互隔离，不会对ECS实例产生影响。使用Linux安装包安装GitLab（CentOS 7.x）远程连接需要安装GitLab的ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。...
系统架构
系统架构 系统组成 内网DNS解析（PrivateZone）是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、日志数据等的增删改查功能和...Region之间内网DNS解析服务不可相互容灾。
轻量容器服务概述
不同的容器之间相互隔离，互不影响。容器镜像 容器镜像是指容器运行所需要的所有文件的集合，包含容器应用运行所需的程序、配置等。您可以使用容器镜像部署容器，容器镜像可以来自于Docker官方镜像或者您的私有镜像。容器组 容器组是一组...
ECS的安全责任共担模型
阿里云提供的产品 产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现...
API简介
实例 InstanceId 采用虚拟化技术从阿里云物理服务器上虚拟出来的虚拟机，是一台云服务器ECS的基本计算单位。更多信息，请参见 实例规格族。预留实例券 ReservedInstanceId 一种抵扣券，可以抵扣按量付费实例（不包括抢占式实例）的账单，也...
透明代理
通过堡垒机与xxx.xxx.xxx.xxx互相上传下载文件。scp-F.ssh/ssh_config filename root@xxx.xxx.xxx.xxx:/。若连接时出现如下错误：ssh_exchange_identification:Connection closed by remote host，请删除~/.ssh/known_hosts 后再次执行。...
网站接入
背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云、跨云和混合云环境中提供统一的Web应用防护管理，打造共享和独享相结合、本地和云端相互融合的弹性、高效的一体化Web应用安全防御体系。...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
使用Windows实例搭建AD域
如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库没有此工作站信任关系；您也可以在创建实例后修改成相同的主机名，解决此问题。远程连接作为域控制...
AD办公网络常见问题
相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照界面提示登录AD域控服务器。在 管理员：命令提示符 窗口执行以下命令，打开 本地安全策略 页面。secpol.msc 在 本地安全策略 页面，在左侧导航栏选择 本地策略>安全选项。在 本地...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
无影云桌面配置AD域后工作区状态一直为配置信任失败
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
- 产品推荐
- 这些文档可能帮助您