自定义DNS服务器FAQ
什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多支持多少个IP地址？服务器名称可以修改或删除吗？IP地址可以修改或删除吗？服务器创建成功后会立即生效吗？自定义DNS...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
迁移ECS实例至轻量应用服务器
关于DTS的更多信息，请参见 什么是数据传输服务DTS。注意事项 创建快照以备份数据。具体操作，请参见：ECS实例：创建快照。轻量应用服务器：创建快照。警告 建议您分别为ECS实例与轻量应用服务器创建快照，如果因迁移失败造成服务器数据...
网络FAQ
网络基础问题 什么是BGP机房？什么是广域网和局域网？什么是CIDR？如何表示子网掩码？如何划分子网？网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的...
安全违规处理帮助与常见问题
违规处罚解封指引 违规信息处罚快速解封 针对计算产品（ECS/云虚拟主机/轻量应用服务器）、网络产品（SLB/弹性公网IP）的一般违规行为可通过 互联网有害信息控制台 申请解除，您可参考以下步骤操作：彻底清理违规内容 在有害信息控制台选择...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
常见问题
更多信息，请参见 什么是DDoS原生防护 和 什么是DDoS高防。是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？不可以。ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并...
新功能发布记录
NLB加入安全组 配置安全组实现NLB基于监听/端口粒度的访问控制 使用NLB安全组实现黑白名单访问策略 NLB 的TCPSSL监听支持双向认证 更新 网络型负载均衡NLB 的TCPSSL监听支持开启双向认证功能。添加TCPSSL监听 通过NLB实现TCPSSL卸载（双向...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
使用DMS连接服务器中的数据库
如果您需要了解DMS更多功能信息，请参见 什么是数据管理DMS。步骤一：查看MySQL的登录信息 轻量应用服务器提供的部分应用镜像（例如WordPress）中预置了MySQL数据库，您可以通过本步骤查看MySQL的登录信息。如果您的数据库是自行安装的数据...
添加TCPSSL监听
更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。CA证书 服务器用CA证书验证客户端证书的签名。如果...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
Windows系统实例快速入门
相关文档 了解云服务器ECS在售的实例规格族：实例规格族 了解更多创建ECS实例的方式：实例创建方式介绍 了解镜像的相关概念：镜像概述 了解安全组的相关概念：安全组概述 了解专有网络VPC的相关概念：什么是专有网络 了解云服务器ECS的常见...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
本地盘最佳实践
详情请参见 什么是服务器迁移中心。在迁移过程中，请注意：SMC是免费服务，但迁移过程中使用ECS资源会产生少量费用。如果您想保留原公网IP，可以将源实例公网IP转换为弹性公网IP（即EIP），然后将EIP与实例解绑。在创建新的目标实例后，将...
通过PrivateLink跨VPC私网访问NLB
更多信息，请参见 什么是网络型负载均衡NLB。场景示例 本文以下图场景为例。某公司使用阿里云账号A在华东1（杭州）地域创建了VPC1和VPC2，在VPC1中创建了ECS01和ECS02实例，在VPC2中创建了ECS03和ECS04实例并部署了不同的Nginx服务。现因...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
Linux系统实例快速入门
相关文档 了解云服务器ECS在售的实例规格族：实例规格族 了解更多创建ECS实例的方式：实例创建方式介绍 了解镜像的相关概念：镜像概述 了解安全组的相关概念：安全组概述 了解专有网络VPC的相关概念：什么是专有网络 了解云服务器ECS的常见...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
什么是DDoS高防
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
什么是GPU云服务器
关联工具包 阿里云提供神行工具包供您更高效地使用GPU资源，神行工具包中的组件主要包括以下工具：说明 关于神行工具包的更多信息，请参见 什么是神行工具包（DeepGPU）。工具名称 说明 神龙AI训练加速引擎AIACC-Training（AIACC训练加速）...
实例规格族
推荐 其他在售（如果售罄，建议使用推荐规格族）通用型实例规格族g8a 通用型实例规格族g8i 通用平衡增强型实例规格族g8ae 存储增强通用型实例规格族g7se 通用型实例规格族g7a 通用型实例规格族g7 安全增强通用型实例规格族g7t 网络增强型...
通用型
超高网络收发包PPS能力 小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 支持基于AMD安全加密虚拟化...
功能发布记录
所有版本 2023-07-15 什么是云安全中心 Agent 迭代 支持安装Agent的操作系统以及支持Agent自保护的操作系统更新。所有版本 2023-07-14 Agent概述 客户端能力配置 应用防护 新增 新增应用分析页签。您可以在该页签查看最近七天的应用行为、...
计算型
超高网络收发包PPS能力 小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 支持基于AMD安全加密虚拟化...
自建VPN无法连通
线下服务器(192.168.1.xxx)-ECS实例(网关)-其他ECS实例(172.xx.x.45)根据上面整理的信息，在网关的安全组对所有地址放行后，其他ECS实例能连通线下服务器，说明本身路由等三层以下网络都是正常的，故判断还是安全层面的问题，并和系统内部...
使用限制
与普通安全组相同 一张弹性网卡在所有已加入的安全组中的最大规则数量（包括入方向规则与出方向规则）1,000 与普通安全组相同 一个安全组中能够添加的授权安全组的规则数量 20 0，在企业级安全组中，您不能添加授权对象为安全组的规则，也...
云安全中心反弹Shell多维检测技术详解
什么是反弹Shell 反弹Shell是黑客（即Shell攻击者）用于控制受害服务器的一种手段。Shell攻击者指定服务端，并将需要受害服务器执行的命令（标准输入、标准输出、标准错误等）重定向到该服务端。受害服务器主动连接攻击者的服务端程序，...
搭建IPv6专有网络
更多信息，请参见 什么是IPv6网关。配置 说明 专有网络 地域 显示需要创建VPC的地域。本文为 华东1（杭州）。名称 输入VPC的名称。IPv4网段 填写VPC的主IPv4网段。本文输入网段 192.168.0.0/16。说明 VPC创建后，您不能修改VPC的主IPv4网段...
快速实现IPv4服务的负载均衡
相关文档 介绍类文档：什么是应用型负载均衡ALB 功能特性 支持的地域与可用区 API文档：CreateLoadBalancer：创建ALB实例。CreateServerGroup：创建ALB服务器组。CreateListener：创建HTTP、HTTPS或QUIC监听。DeleteLoadBalancer：删除ALB...
通过ECS实例RAM角色授权ECS访问其他云资源
关于RAM角色的详细说明，请参见 什么是RAM角色。功能优势 基于实例RAM角色获取临时访问凭证验证身份信息和访问权限控制，有以下优势：增强通信安全性：使用STS临时凭证代替长期AccessKey，降低凭证泄漏的风险。跨服务访问并精细化管理权限...
ECS选型最佳实践
更多信息，请参见 什么是抢占式实例。数据节点：需要高存储吞吐、高网络吞吐、均衡的处理器与内存配比，推荐您使用大数据型d系列规格族。例如MapReduce/Hive可选择ecs.d2s.5xlarge、ecs.d3s.4xlarge等，Spark/Mlib可选择ecs.d2s.10xlarge。...
通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
- 产品推荐
- 这些文档可能帮助您