ECS主机名生成内网解析记录
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。...请 开通内网DNS解析，然后...时，他们通常是指主机名，而后边带有点号（“.”是指根域名服务器）的名字才是全域名，点号实际上指出了域名树的根。
解析不生效类问题FAQ
一般ping不通，多属于网络链路问题，如果您的服务器IP是阿里云提供的，您可以 提交服务器售后排查，如果您的服务器IP不是阿里云提供的，请联系您的服务器提供商来排查和测试。5.本地DNS解析不生效，怎么办？答：客户本地DNS服务器（也称...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
问题原因 可能有以下几点原因导致：AD域控制器和客户端的 TCP/IP NetBIOS Helper 和 Remote Registry 服务没有启动。客户端与AD域控制器的DNS配置错误。客户端和AD域控制器的SID造成冲突。防火墙及安全软件进行了拦截。解决方案 请参考以下...
使用ALB实现gRPC协议的负载均衡
gRPC是一种高性能、开源的远程过程调用框架，当您使用gRPC进行后端服务通信时，您可使用应用型负载均衡ALB（Application Load Balancer）实现gRPC协议的负载均衡，统一流量入口。gRPC基于HTTP/2协议进行通信，目前ALB仅支持前端加密（通过...
创建和管理基于企业AD账号的办公网络
连接方式 决定云电脑终端用户可以通过哪种方式连接 办公网络 内的云电脑。支持的选项包括：公网连接：只允许通过互联网连接（默认选项）。如需选用此方式，则运行云电脑的本地设备必须能够访问互联网。VPC连接：只允许通过专有网络VPC连接...
国标协议接入流程
网络摄像机（IPC）网络硬盘录像机（NVR）说明 对于NVR来说，下图中的视频通道编码ID，填入几个设备国标ID，就代表有几个通道。每个通道对应的摄像头，需要在通道管理配置页面进行添加。设备厂商B 说明 SIP域：指的是SIP服务器编号的前10位...
日志类别及字段说明
网络隧道是一种通过不同的网络协议来传输数据的方式，可以用于安全访问互联网或跨越不同网络的通信。514763 网络会话日志 字段名 说明 示例 asset_type 产生日志的资产。取值：ECS：云服务器ECS。SLB：负载均衡SLB。NAT：NAT网关。ECS dst_...
CLB七层监听手动迁移ALB最佳实践
选择以下一种方法，打开监听配置向导。在 实例 页面，在目标实例 操作 列单击 创建监听。在 实例 页面，单击目标实例ID。在 监听 页签，单击 创建监听。在 配置监听 配置向导，完成以下配置，然后单击 下一步 完成HTTP监听的配置。监听配置...
已停售的实例规格
ERI是基于神龙架构实现的实例的一种网络接口，使实例可以在VPC网络下实现RDMA直通加速互联，具有低延迟、可云上规模部署、弹性扩展的优势。ERI的使用说明，请参见 在企业级实例上配置eRDMA。计算：处理器与内存配比为1:2 处理器：采用第三...
采集-多渠道数据
日志服务LogHub功能提供数据实时采集与消费，其中实时采集功能支持50+种手段。数据采集一般有两种方式，区别如下。本文档主要讨论通过LogHub流式导入（实时）采集数据。方式 优势 劣势 例子 批量导入 吞吐率大，面向历史存量数据 实时性较...
基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
无法连接Linux实例的排查方法
本文主要介绍无法远程登录Linux实例的排查方法。问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程...
快速实现IPv4服务的负载均衡
参数 描述 服务器组类型 选择一种服务器组类型：服务器类型：按照ECS、ENI、ECI实例添加后端服务器。IP类型：按照IP地址添加后端服务器。函数计算类型：按照函数形式添加后端服务器。本文选择 服务器类型。服务器组名称 输入服务器组名称。...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
基础术语
会话服务器 SessionServer SOFARegistry 内部负责跟客户端建立 TCP 长连接、进行数据交互的一种服务器角色。数据服务器 DataServer SOFARegistry 内部负责数据存储的一种服务器角色。元信息服务器 MetaServer SOFARegistry 内部基于 Raft ...
获取实例元数据时提示500错误
问题描述 在Linux系统中使用如下命令可以获取当前实例的相关信息，具体方法请参考 实例元数据。curl http://100.100.100.200/latest/meta-data 但在系统内部使用该命令获取信息时，提示500错误。问题原因 HTTP协议的500错误是应用层反馈的...
域名检测工具
提示 域名递归解析过程被污染：一般如果根DNS服务器直接返回A记录代表域名递归解析过程被上级网络设备强制阻断；如遇到此类场景报错，是属于超出了阿里云DNS能够解决的能力范围，建议您更换业务域名。5、TTL生效时间 影响解析生效的最常见...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
VMware虚拟机无代理迁移
开源虚拟化格式OVF（Open Virtualization Format）文件是一种开源的文件规范，它描述了一个开源、安全、有效、可拓展的便携式虚拟打包以及软件分布格式，它一般有几个部分组成，分别是ovf文件、mf文件、cert文件、vmdk文件和iso文件。...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
Node.js环境安装SSL证书
将两个证书文件读取放到options对象中/使用readFileSync()方法，顺序地执行读文件和启动服务操作 const options={ key:fs.readFileSync('/home/cert-file-name.key'),cert:fs.readFileSync('/home/cert-file-name.pem')};创建服务器，启动...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
具体方案如下：方案一：允许 轻量应用服务器 远程桌面连接 Windows系统版本较多，且各版本之间操作略有差异，此处分别以Windows 2008 R2、Windows 2012 R2和Windows 2016数据中心版为例，操作步骤如下：Windows 2008 R2 通过VNC连接轻量...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在...
负载均衡 SLB
说明 导入 SLB 有两种情况：在开通资源管理之前，通过阿里云控制台购买的 SLB。在资源管理中添加之后又移出绑定工作空间的 SLB。如果没有，您就需要购买一个负载均衡实例。本文将详细介绍如何购买与导入一个负载均衡实例。购买负载均衡实例...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
ECS通过内网连接RDS时报“ip not in whitelist”错误
问题描述 连接RDS实例时，提示以下其中一种错误信息：ERROR 1045(HY000):#28000ip not in whitelist ERROR 2801(HY000):#RDS00ip not in whitelist,client ip is XXX 解决方案 参考以下方法解决问题：白名单中只有默认地址127.0.0.1。...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
通过NLB获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
CLB实例诊断
例如您后端服务器未在监听端口启动服务，或在后端服务器的操作系统进行了网络过滤配置（例如iptables等），您都可以使用“进一步诊断”功能诊断具体的异常原因。为什么部分后端服务器不支持进一步诊断？当前进一步诊断功能仅支持对CentOS、...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
WordPress环境上安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
ECS主机名生成DNS解析
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。关于如何配置ECS主机名，...时，他们通常是指主机名，而后边带有点号（“.”是指根域名服务器）的名字才是全域名，点号实际上指出了域名树的根。
实例规格族
推荐 其他在售（如果售罄，建议使用推荐规格族）通用型实例规格族g8a 通用型实例规格族g8i 通用平衡增强型实例规格族g8ae 存储增强通用型实例规格族g7se 通用型实例规格族g7a 通用型实例规格族g7 安全增强通用型实例规格族g7t 网络增强型...
本地盘最佳实践
您可以使用部署集将业务涉及到的几台ECS实例分散部署在不同的物理服务器上，保证业务的高可用性和底层容灾能力。详情请参见 创建部署集。本地盘数据迁移到云盘 如果您已经购买了带本地盘的实例，可以将该实例变更为带云盘的实例。云盘采用...
通过CLB四层监听获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM 系统中的 DNS模块，是实现将终端用户访问解析到应用服务的 Pool A...
安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
选择镜像
如果您有使用上述操作系统的ECS实例，请尽快更新至Windows Server 2016或更高版本。Linux/类Unix系统 阿里云的Linux/类Unix公共镜像包含以下发行版。Alibaba Cloud Linux Alibaba Cloud Linux是阿里云研发的Linux操作系统，旨在为ECS实例上...
网站耗资源（客户程序故障）常见问题
大流量会导致网络带宽被严重占用，而网站耗资源（客户程序故障）则导致服务器无法正常运行。两者的具体区别如下所示：网站耗资源（客户程序故障）：运行不合理的网站程序，造成服务器负载急剧上升，导致服务器无法正常服务。大流量：进行...
- 产品推荐
- 这些文档可能帮助您