改密任务
UEFI版 Debian Debian 11.8 64位 Debian 8.9 64位 Open SUSE 15.1 64位 15.2 64位 42.3 64位 SUSE Linux SUSE Linux Enterprise Server 15 SP2 64位 SUSE Linux Enterprise Server 12 SP5 64位 CoreOS 34.20210529.3.0_3 33.20210217.3.0_3...
公共镜像已知问题
Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 2022年01月补丁导致Windows域控服务器异常问题 经典网络中Windows Server 2022镜像的实例无法自动激活...
Linux系统安装宝塔面板
本文介绍在ECS服务器Linux系统中如何安装宝塔面板。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
Liunx系统的ECS实例中文字显示乱码怎么办？
方案一：在Linux系统的ECS实例中安装中文语言包 下列操作以CentOS 7.8操作系统为例，其它版本的CentOS系统或者其他发行版本（如Redhat、Debian、Ubuntu等）对应的配置和命令行请参阅相应的官方文档。说明 CentOS 6与CentOS 8操作系统版本...
如何在Linux实例中设置静态IP地址
概述 阿里云ECS实例默认采用DHCP动态网卡获取IP地址，若您的DHCP动态网卡配置无法满足业务需求，可参考本文在云服务器ECS实例或弹性裸金属服务器中为网卡配置静态IP地址。详细信息 配置静态IP地址之前，需要获取Linux实例的IP地址、子网...
DescribeImageVulList-查看容器镜像漏洞列表
取值：asap：需尽快修复（通常是高危漏洞）later：可延后修复（通常是中危漏洞）nntf：暂可不修复（通常是低危漏洞）asap Uuid string 服务器的 UUID。0004a32a0305a7f6ab5ff9600d47*AliasName string 漏洞的别名。CVE-2018-25010:libwebp ...
使用须知
目前支持的64位操作系统包括（请以实例购买页面上显示的版本为准）：Alibaba Cloud Linux 64位 CoreOS 64位 CentOS 64位 Debian 64位 FreeBSD 64位 OpenSUSE 64位 SUSE Linux 64位 Ubuntu 64位 Red Hat 64位 Windows 64位 为保证服务的连续...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
NFS文件系统传输加密
Ubuntu 18.04 64位 Ubuntu 20.04 64位 Debian Debian 9.x 64位 Debian 10.x 64位 传输加密的性能损耗 开启传输加密的挂载与未开启传输加密的挂载相比，访问延迟会增加约10%，IOPS会下降约10%。使用NAS客户端的说明 NAS客户端工具使用...
无代理检测
无代理检测功能采用Agentless技术，为您提供无需安装客户端，即可扫描云服务器ECS安全风险的能力。该功能支持对关机、空闲、高负载下的云服务器ECS提供从漏洞、基线配置、安全告警多方位且无入侵的安全检测，对...需购买云安全中心防病毒版...
使用实例时镜像相关问题
如果实例为非CentOS系统（如Ubuntu和Debian）：脚本停止工作。如果实例为CentOS系统：脚本继续工作。查询解析文件/etc/resolv.conf 中 options 的配置情况。如果不存在 options 配置：默认使用阿里云 options 配置 options timeout:2 ...
通过安装TOA模块获取真实请求来源IP
阿里云ECS服务器、非阿里云ECS服务器（主要指线下IDC服务器）通过端口方式接入DDoS高防后，由于业务请求流量先经过DDoS高防清洗过滤再转发到源站服务器，源站无法直接获取真实的请求来源IP，您可以通过在服务器安装TOA模块来获取真实的来源...
漏洞管理介绍
漏洞类型 功能模块 免费版 仅采购增值服务 防病毒版 高级版 企业版 旗舰版 Linux软件漏洞 手动扫描漏洞 自动扫描漏洞（周期性）（默认每2天）（默认每2天）（默认每2天）（默认每天）（默认每天）（默认每天）漏洞修复 购买漏洞修复次数或...
查看云助手状态及异常状态处理
CoreOS操作系统：/opt/local/share/aliyun-assist/其他操作系统（Alibaba Cloud Linux、Ubuntu、Debian、RedHat、SUSE Linux Enterprise Server和OpenSUSE等）：/usr/local/share/aliyun-assist/cd/usr/local/share/ls 如果aliyun-assist...
安装云助手Agent
说明 将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。更多信息，请参见 阿里云托管实例。您需要根据云助手支持的功能来安装对应版本的云助手...
安装和使用GitLab
操作系统：使用Linux安装包安装GitLab（CentOS 7.x）：本操作以CentOS 7.x为例，Ubuntu、Debian、AlmaLinux 8等GitLab支持的系统安装方式，请参见 GitLab官方文档。使用Docker Engine安装GitLab：Alibaba Cloud Linux 3/2等不支持安装...
日志字段详情
weak_password hc_weakpwd_mysql_win 弱口令-Mysql数据库登录弱口令检查（Windows版）。weak_password hc_weakpwd_openldap 弱口令-OpenLDAP登录弱口令检查。weak_password hc_weakpwd_oracle 弱口令-Oracle登录弱口令检测。weak_password ...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
Debian 8系统的ECS实例中，执行“apt-get update”...
本文介绍Debian 8系统的ECS实例中，执行“apt-get update”命令提示“404 Not Found”错误的问题原因和解决方案。重要 Debian 8操作系统版本结束了生命周期（EOL），建议您升级到最新的Debian操作系统。更多信息，请参见 操作系统停止支持...
快速入门（CPFS-NFS）（推荐）
复制的挂载地址，/mnt 替换为当前服务器上待挂载的本地路径。更多挂载参数说明，请参见 参数说明。执行 mount-l 命令，查看挂载结果。挂载成功后，您可以执行 df-h 命令，查看当前文件系统的容量信息。说明 为避免已挂载文件系统的云服务器...
日志类别及字段说明
云安全中心企业版和旗舰版支持所有日志类型；防病毒版和高级版仅支持主机和安全两大类日志，不支持网络日志。说明 全球（不含中国）区域不支持查看网络日志。网络日志 日志类型_topic_描述 采集周期 Web访问日志 sas-log-http 记录用户请求...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
基础安全服务
说明 云安全中心提供免费版、防病毒版、高级版、企业版和旗舰版多个版本，轻量服务器默认享有免费版云安全中心防护，但防护项有限，如果您有更高的安全要求，请购买其他版本。不同版本的功能差异，具体请参见 功能特性。查看和处理告警事件...
创建轻量应用服务器
创建轻量应用服务器时，您需要配置地域、镜像、套餐以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 服务推出 实例+轻量应用负载均衡实例 组合套餐，创建后系统自动完成负载均衡的配置，您也可以根据业务需求修改相关配置。本文主要介绍如何购买组合套餐。使用限制 通过组合套餐购买的 轻量应用服务器 实例，不支持挂载数据...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
在Windows实例如何安装IIS和FTP服务
Windows Server 2008安装步骤 在服务器桌面单击服务器管理器。右键单击角色，然后单击添加角色，再单击下一步。勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步...
Token应用服务器接口
本文介绍 云消息队列 MQTT 版 提供的应用服务器Token OpenAPI接口。API 描述 ApplyToken 调用 ApplyToken 申请临时访问的Token。QueryToken 调用 QueryToken 校验Token的有效性。RevokeToken 调用 RevokeToken 吊销Token。
Token应用服务器接口
本文介绍 云消息队列 MQTT 版 提供的应用服务器Token OpenAPI接口。OpenAPI 描述 ApplyToken 调用ApplyToken申请临时访问的Token。QueryToken 调用QueryToken校验Token的有效性。RevokeToken 调用RevokeToken吊销Token。
添加HTTPS监听
说明 仅标准版和WAF增强版的 ALB 实例支持双向认证，基础版 ALB 实例不支持双向认证。开启双向认证后，如果您后续需要关闭双向认证，请参考以下步骤。在 实例 页面，单击目标实例ID。在 监听 页签，单击目标HTTPS协议监听ID。在 监听详情 ...
什么是镜像构建服务（ImageBuilder）
服务器应用运维 当您的服务器应用需要更新版本时，可以通过镜像模板实现。您只需要在镜像模板中设置源服务器的镜像信息，然后使用构建模板命令完成服务器内应用的更新。您可以将每次更新应用创建的镜像模板作为一个应用版本，当您有业务...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
集群版-单副本
经典 版集群架构实例默认采用代理（proxy）模式，支持通过一个统一的连接地址（域名）访问Redis集群，客户端的请求通过代理服务器转发到各数据分片，代理服务器、数据分片和配置服务器均不提供单独的连接地址，降低了应用开发难度和代码...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
ALB配额计算方式
本文从标准版ALB实例、服务器组、监听和转发规则几个方面介绍ALB的配额计算方式。ALB配额计算示例场景 ALB实例通过Ingress资源来管理和路由来自外部的请求。Ingress定义了路由规则，将请求转发到相应的后端服务器组（Service:Port）。后端...
ALB配额计算方式
本文从标准版ALB实例、服务器组、监听和转发规则几个方面介绍ALB的配额计算方式。ALB配额计算示例场景 ALB实例通过Ingress资源来管理和路由来自外部的请求。Ingress定义了路由规则，将请求转发到相应的后端服务器组（Service:Port）。后端...
UpdateServerGroupAttribute-更新服务器组配置
更新服务器组的配置，例如健康检查、会话保持、名称、调度算法和协议等。接口说明 UpdateServerGroupAttribute 接口属于异步接口，即系统返回一个请求 ID，但该服务器组的配置尚未更新成功，系统后台的更新任务仍在进行。您可以调用 ...