资源概述
安全组 地域 在不配置公网通信云产品的情况下，不同地域下的安全组无法通过添加安全组规则实现ECS实例的内网通信。SSH密钥对 地域 导入SSH密钥对可以解决地域限制。您可以使用工具生成SSH密钥对，并将公钥导入阿里云的任一地域。更多信息，...
ECS经典网络与专有网络VPC特点介绍
本视频描述了云服务器ECS两种不同网络类型的特点。云服务器ECS的网络类型包括经典网络和专有网络...然而，安全是一个系统的工程，无论实例采用了哪一种网络类型，您都需要通过安全组管理云服务器ECS的访问权限。相关文档 网络类型 安全组概述
无法ping通ECS实例公网IP的排查方法
无法ping通目标ECS实例公网IP可能有以下原因：可能原因 排查方案 ECS实例未处于 运行中 状态 检查ECS实例状态 ECS实例的安全组错误 检查ECS实例安全组规则 ECS实例防火墙配置错误 检查ECS实例防火墙配置 ECS实例CPU使用率或带宽使用率过高 ...
无法访问ECS实例中的服务的排查方法
操作场景 无法访问ECS实例中的服务可能有以下原因：可能原因 排查方案 ECS实例的安全组未开放相应端口 检查ECS实例安全组规则 ECS实例中，该服务未启动/开启或服务对应端口未被监听 检查服务状态及端口监听状态 ECS实例内防火墙设置错误 ...
ECS实例内安装VPN之后如何配置安全组
概述 本文主要介绍在ECS实例内，安装VPN之后如何配置安全组。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...相关文档 添加安全组规则 适用于 云服务器ECS
导出和导入安全组规则
ECS控制台支持安全组规则导出和导入功能。适用于安全组规则备份、恢复和迁移等使用场景。本文为您介绍如何通过ECS控制台导出、导入安全组规则。注意事项 建议根据业务需求先修改导出的安全组规则文件，然后再使用修改后的文件进行规则导入...
购买须知
本文介绍购买云服务器ECS前需要了解的信息。备案须知 待备案的ECS实例需要满足购买要求，且每台实例可申请的备案服务号数量有限，更多信息，请参见 ICP备案服务器（接入信息）准备与检查。备案流程说明，请参见 ICP备案流程概述。资源升级 ...
云盘缩容
背景信息 SMC的研发初衷是为了平衡阿里云用户的云上及线下业务负载，但是您也可以利用其工作原理，实现云服务器ECS的云盘缩容。SMC可以根据您的ECS实例重新创建一份自定义镜像或者直接迁移至目标实例，在导入迁移源时，通过重新指定云盘...
云服务器ECS的入网带宽和出网带宽
本文主要介绍云服务器ECS的入网带宽和出网带宽。本文从服务器角度出发，对入网带宽和出网带宽进行说明。下表给出了入网带宽和出网带宽的具体内容。重要 按使用流量计费 模式下的出入带宽峰值都是带宽上限，不作为业务承诺指标。当出现资源...
Windows系统实例快速入门
本入门教程采用ecs.g6.large实例规格，在Windows Server 2016系统上配置了IIS服务，结合ECS管理控制台展示如何快速使用云服务器ECS。准备工作 创建账号，以及完善账号信息。注册阿里云账号，并完成实名认证。具体操作，请参见 账号注册（PC...
ECS实现内网互通
云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接使用。内网中的ECS实例，网络类型、所属账号、地域、安全组等都会影响内网通信。您可以参考表格内容，在不同场景下，实现内网互通。网络类型 所属账号 地域 安全组 ...
Linux系统实例快速入门
本入门教程通过ECS控制台，在Alibaba Cloud Linux 2.1903 LTS 64位系统的ECS上部署Apache服务，展示了如何快速使用云服务器ECS。准备工作 创建账号，以及完善账号信息。注册阿里云账号，并完成实名认证。具体操作，请参见 账号注册（PC端）...
相关协议
阿里云云服务器服务协议 云服务器ECS服务等级协议 云服务器ECS服务等级协议（本地地域版）申请续用Windows Server 2008 镜像服务协议 申请续用Windows Server 2003 镜像服务协议 第三方软件问题与说明 阿里云产品及服务协议（快照）禁止...
安全组概述
创建安全组 克隆安全组 查询安全组 添加安全组规则 查询安全组规则 修改安全组规则 删除安全组规则 修改普通安全组的组内连通策略 删除安全组 安全组与ECS实例关联的管理 安全组与弹性网卡关联管理 修改安全组 导出和导入安全组规则 ...
API FAQ
本文汇总了调用云服务器ECS API接口时的常见问题。什么是ECS API？创建ECS实例时报错：InvalidDataDiskCategory.NotSupported 创建多台ECS实例时如何设置有序的实例名称或者主机名称？如何创建有公网IP地址的ECS实例？通过API创建的ECS实例...
修改私有IP地址
在使用云服务器ECS时，您可能需要修改私有IP地址，例如IP地址冲突、网络扩展和网络管理等场景。您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
ECS配额管理
左侧导航栏选择 通用配额，在通用配额产品列表，按照资源类型选择 云服务器 ECS、云服务器 ECS 规格配额 或 块存储。云服务器 ECS 规格配额：实例规格的配额限制。云服务器 ECS：包括镜像、安全组等资源的配额限制。块存储：不同类型云盘的...
ECS实例无法在云安全中心控制台中进行安全管理
问题描述 ECS实例无法在云安全中心控制台中进行安全管理，同步资产也无效。问题原因 由于ECS实例之前进行了过户操作，导致目标账号...在左侧导航栏单击 资产中心，在 服务器 区域中，单击右侧的 同步最新资产。...适用于 云服务器ECS 云安全中心
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
删除ECS实例的默认安全组规则后无法ping通ECS实例
问题描述 无法ping通ECS实例，排查ECS实例的防火墙和网卡IP等配置，均无异常，即使回滚ECS实例的操作系统，仍然无法ping通ECS实例。问题原因 ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该...适用于 云服务器ECS
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
删除安全组规则
如果您不再需要通过某条安全组规则允许或禁止访问安全组内实例，可以删除安全组规则。本文主要介绍如何通过ECS控制台删除安全组规则。重要 在删除安全组规则之前，请确保您了解此操作可能带来的影响。避免因误删而导致不必要的网络安全问题...
创建安全组
默认情况下，ECS控制台已经为您配置了基本的安全组规则。如果您需要自定义规则，可以参考以下操作。更多信息，请参见 添加安全组规则。单击 入方向 或者 出方向 页签，选择安全组规则方向。单击 手动添加。设置自定义的安全组规则。关于...
添加安全组规则
您可以添加安全组规则，来控制ECS实例的出入站流量。适用于允许或拒绝特定网络流量、封锁不必要的端口、限制特定协议的流量和配置应用程序访问权限等使用场景。本文主要介绍如何通过ECS控制台添加安全组规则。背景信息 阿里云为您提供了...
ECS服务器的外网地址ping不通的排查方法
问题描述 在客户端操作系统中，通过ping命令对公网的ECS实例进行可访问性测试时，存在网络不通的问题。问题原因 该问题的可能原因如下：ECS实例的配置问题。...相关文档 ECS实例间ping不通的排查思路 适用于 云服务器ECS 专有网络VPC
托管安全组
当使用需要创建安全组的云...不可操作 可以操作 ModifySecurityGroupPolicy 修改安全组策略 不可操作 可以操作 DescribeSecurityGroupAttribute 查询安全组规则 可以操作 可以操作 DescribeSecurityGroups 查询安全组列表 可以操作 可以操作 ...
能ping通ECS实例但端口不通的排查方法
步骤一：检查ECS实例安全组规则 步骤二：检查端口监听状态及相关服务 步骤三：检查ECS防火墙设置 步骤四：通过探测工具进行检查 步骤一：检查ECS实例安全组规则 目标ECS实例端口不通时，可能是安全组规则中未放行该端口（如80端口），您...
默认安全组
默认安全组是阿里云为您创建的安全组，其包含一些默认的安全组规则。本文主要介绍默认安全组的创建条件、特性以及使用默认安全组的建议。背景信息 如果您创建ECS实例时未指定安全组，阿里云会将ECS实例加入到默认安全组中。如果默认安全组...
常见问题
通过API或SDK查询安全组规则无法显示所有的规则 diskCategory相关问题导致ECS API创建实例报错 实例通过API绑定公网IP时提示“The IP is already in use”报错 数据迁移/上云咨询问题 如何将云服务器ECS中的数据备份到本地 如何迁移Linux...
安全组与ECS实例关联的管理
如果默认安全组规则不满足您的应用场景，您可以根据实际场景新建自定义安全组、配置新的安全组规则并关联至ECS实例或者弹性网卡。更多信息，请参见 创建安全组。相关文档 您也可以通过调用API接口来管理实例与安全组的关联。替换专有网络...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
删除安全组
安全组删除后，组内所有安全组规则将被删除。本文主要介绍如何通过ECS控制台删除安全组。前提条件 在安全组内有ECS实例或弹性网卡时，不能删除。您需要先将实例或者弹性网卡移出安全组，再删除安全组。具体操作，请参见 管理安全组与ECS...
通过CLI调用API实现ECS实例内网通信
您可以通过阿里云CLI在ECS实例内部调用API接口设置安全组规则，以实现两台ECS实例之间的内网通信，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍如何通过CLI调用API实现ECS实例内网通信。...
克隆安全组
适用于在安全组规则较多时，进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。前提条件 如果您需要将安全组的网络类型更换为专有网络，您需要在目标地域创建至少一个可用的专有网络。具体操作，...
通过API或SDK查询安全组规则无法显示所有的规则
概述 本文介绍通过API或SDK查询安全组规则时，无法显示所有规则的处理方法。详情描述 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...阿里云CLI 适用于 云服务器 ECS
使用须知
安全责任须知 云服务器ECS的云上安全性是阿里云和客户的共同责任。云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任，请参见 ECS的安全责任共担模型。操作须知 创建ECS实例后，您拥有实例的管理员权限，阿里云...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
- 产品推荐
- 这些文档可能帮助您