最佳实践概览
源服务器迁移至轻量应用服务器 服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）迁移至阿里云轻量应用服务器。高可用架构 轻量应用负载均衡可以将公网访问的流量分发到后端的...
常见问题
如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，具体操作，请参见 续费服务器。在管理控制台查看服务器监控信息时，不显示内存以及系统盘的使用情况如何处理？在轻量应用服务器管理控制台中...
网络安全
您可以通过设置内网互通实现轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品之间的内网互通。具体操作，请参见 管理内网互通。使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
接入MySQL监控数据
前提条件 Telegraf所在的服务器可通过内网连接MySQL服务器。已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 仅支持MySQL 5.5及以上版本。只有Linux Logtail 0.16.48及以上版本的Logtail支持采集...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
内网DNS解析简介
内网DNS解析（Private DNS）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务，涵盖内置权威、缓存、转发、递归等功能模块，为云上客户在VPC内网环境...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
macOS客户端通过VPN访问SMB协议文件系统
在 Network 对话框，将macOS客户端的DNS设置为AD域服务器内网IP。验证macOS客户端与AD域的连接。使用 ping 命令连接AD域，如下图示例即为连接成功。配置macOS客户端通过Kerberos协议挂载SMB协议文件系统。执行kinit，验证AD域身份安全性。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
新建命令
命令助手可以在轻量应用服务器实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令和Linux Shell脚本，命令中支持...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
使用Packer创建并导入本地镜像
本文以在Ubuntu 16.04的本地服务器中制作CentOS 6.9操作系统的自定义镜像并上传至阿里云平台为例，介绍使用Packer创建镜像的操作步骤。前提条件 已创建AccessKey，并获取AccessKey ID和AccessKey Secret。具体操作，请参见 创建AccessKey。...
轻量应用服务器能否通过VPC内网连接RDS？
最新内容请参见 轻量应用服务器能否通过VPC内网连接RDS？感谢您的支持。
Linux系统的ECS实例内部无法正常解析域名
cat/etc/resolv.conf 若没有正确配置DNS服务器，则需要修改DNS服务器地址，建议您使用以下阿里云提供的DNS服务器地址，DNS配置完成之后，需要将/etc/resolv.conf 文件锁定，避免因为重启系统配置还原，具体步骤请参见 如何在Linux实例中...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
ListInstances-获取实例列表
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
轻量数据库服务概述
轻量应用服务器可以直接通过内网连接轻量数据库服务，体验更佳。计费 轻量数据库服务的计费方式目前仅支持包年包月，您在创建轻量数据库服务时需要根据套餐费用以及购买时长支付一定的费用。购买时长支持1个月、3个月、6个月、1年、2年和3...
工作负载安全保护
8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网横向移动的行为。9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
数据概览
分析内网访问流量 通过分析 内网访问流量，了解 SASE 服务器帮您处理的内网访问业务的流量数据，并为您统计个人和应用两个维度的流量数据，方便您对业务做进一步的判断。单击 详情，查看所用企业员工和应用的流量数据。相关文档 如果您是第...
使用限制
说明 支持纯内网登录堡垒机或服务器。具体操作，请参见 内网安全运维最佳实践。RAM用户可以在控制台 管理 页面进行网页方式运维及申请运维令牌。具体操作，请参见 网页运维。运维客户端工具及版本限制 由于远程连接堡垒机的客户端工具及...
CentOS系统时区错误的排查思路
对比正常服务器的/etc/localtime 或/usr/share/zoneinfo/Asia/Shanghai 文件，确认正常服务器的文件有内容。将正常服务器/usr/share/zoneinfo/Asia/Shanghai 文件拷贝到故障服务器后，执行 date 命令，确认时区恢复正常。适用于 云服务器...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
阿里云VPC内网压测
PTS的阿里云VPC内网压测模式是指施压机与被压测服务器在相同地域，通过阿里云VPC内网进行压测。本文介绍如何使用阿里云VPC内网进行单机或多机的压测。限制条件 阿里云VPC内网压测目前存在以下限制。资源限制：VPC不同地域支持的压测能力不...
使用限制
无法使用经典网络下ECS的内网IP地址访问其服务器上的资源，例如Web服务或者文件系统等。需要使用公网IP地址访问，或者将服务器上的资源迁移到VPC中。无法使用经典网络下RDS的内网IP地址访问RDS，需要使用其公网IP地址访问，或者将RDS迁移到...
阿里云VPC内网压测
PTS的阿里云VPC内网压测模式是指施压机与被压测服务器在相同地域，通过阿里云VPC内网进行压测。本文介绍如何使用阿里云VPC内网进行单机或多机的压测。限制条件 阿里云VPC内网压测目前存在以下限制。资源限制：VPC不同地域支持的压测能力不...
计费概述
本文主要介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 的计费项、套餐定价、到期或欠费说明、续费说明、退款说明、账单和用量查询等信息，以便您快速了解相关计费内容。计费组成 使用轻量应用服务器、轻量应用负载...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
域名所有权验证相关问题
未检测到文件 情况一：未上传 验证文件 至服务器指定目录，具体操作，请参见 文件验证。情况二：如果您已上传验证文件至服务器对应目录，且访问URL地址（HTTPS地址 和 HTTP地址），能够访问到验证文件内容，但是控制台仍提示 未检测到文件...
系统架构
Region内可用区之间的管控服务器集群为多活模式，任一可用区管控服务器集群可承担Region下其他可用区所有解析配置下发流量。解析层：解析层在全球Region内均有部署，每个可用区均部署解析服务器集群，集群内解析服务器负载均摊。Region内...
网络流量路径说明
传统型负载均衡CLB 作为流量转发服务，将来自客户端的请求通过 CLB 集群转发至后端服务器，后端服务器再将响应通过内网返回给 CLB。入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问请求...
ECS主机名生成内网解析记录
请 开通内网DNS解析，然后才能使用内网DNS解析自动获取ECS服务器实例信息中的主机名配置，并根据主机名自动生成DNS记录。ECS主机名 什么是ECS主机名 ECS主机名（ECS Hostname）是您赋予ECS实例的名称，经常作为网络发现的入口，可用于进行...
产品架构
基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载均衡集群转发至后端服务器，后端服务器再将响应通过内网返回给负载均衡。阿里云当前提供四层和七层的负载均衡服务。四层采用四层专用集群+keepalived的方式实现负载均衡...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
Windows IDC调研工具下载及使用
例如：39.105.XXX.23:userA:XXXX 123.56.XXX.29:userB:XXXX 47.94.XXX.252:userC:XXXX 运行目录准备 您需要准备如下运行目录，list.txt 文件保存服务器IP/用户名/密码信息，CMHScannerOutput目录用于保存输出文件，不需要您自己创建，但请...
- 产品推荐
- 这些文档可能帮助您