NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
Linux系统木马查杀
netstat 查看系统监听的所有端口、网络连接情况，查找连接数过多的IP地址等信息。iftop 监控TCP连接实时网络流量，可分别分析出入流量并进行排序，查找出流量异常的IP地址。nethogs 监控每个进程使用的网络流量，并从高到低排序，方便查找...
保持客户端源IP
在 监听 页签下，找到目标监听，在 操作 列单击 编辑监听。在 配置监听和协议 配置向导页面，单击 下一步。在 配置终端节点 配置向导页面，在 保持客户端源IP 列表中选择 保持，然后单击 下一步。当后端服务部署在阿里云上时，获取客户端...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
单个全球加速实例加速访问多个HTTP域名
说明 本文以Alibaba Cloud Linux 3操作系统为例进行测试。不同类型的操作系统测试命令可能会有差异，具体测试命令请参见您操作系统的操作指南。检测CNAME配置是否生效。方式1：DNS控制台一键检测 登录 阿里云云解析DNS控制台。在 域名解析 ...
NetACC使用说明
说明 命令中以下信息仅为示例，请您在操作时按实际环境替换：Server端ECS实例主网卡的私有IP地址：172.16.52.67 监听端口：6389（通过 sudo grep"^port"/文件路径>/redis.conf 命令查询）TCP方式 执行以下命令，启动 redis-server 进程。...
单个全球加速实例加速访问多个HTTPS域名
说明 本文以阿里云Alibaba Cloud Linux 3操作系统为例进行测试。不同类型的操作系统测试命令可能会有差异，具体测试命令请参见您操作系统的操作指南。使用 全球加速 服务后的加速效果以您的实际业务测试为准。在接入地域（本文为中国香港）...
配置ECS实例的IPv6地址
实例的网络类型为专有网络VPC，且VPC和交换机已经开通IPv6网段。更多信息，请参见 VPC开通IPv6 和 交换机开通IPv6。实例的状态为 运行中 或 已停止。操作步骤 使用IPv6的流程图如下所示：步骤1：搭建IPv6 VPC 在配置ECS实例的IPv6地址前，...
准备工作
但如果您要配置一个四层监听（TCP协议或UDP协议），并且ECS使用的是Linux系统，请进行以下操作：登录ECS实例，执行 grep rp_filter/etc/sysctl.conf 命令，确保/etc/sysctl.conf 这个配置文件下ECS实例中以下两个参数的值为零：...
采集企业内网服务器日志
步骤二：设置网络代理相关的环境变量 Linux系统 您可以通过如下两种方案设置网络代理相关的环境变量。方案 优点 缺点 使用场景 方案一 配置仅对Logtail进程生效，影响较小。配置方式相对复杂。适用于服务器使用者，对服务器整体网络情况不...
无法访问ECS实例中运行网站的快速排查方法
TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 1172#表示本地监听 说明 本机127.0.0.1监听会导致外网无法访问Web服务，只有本机能访问，可执行 netsh http delete iplisten ipaddress= 127.0.0.1:80 命令，修改为全网监听。查看TCP 80端口是否被...
全球加速FAQ
Web服务使用全球加速实现IPv6转换服务时，您可以通过在IPv6客户端使用 curl 命令访问后端IPv4 Web服务来测试IPv6转换服务是否生效，测试步骤如下：说明 本文使用阿里云Alibaba Cloud Linux 2操作系统进行测试。不同类型的操作系统测试命令...
快速实现IPv6服务的负载均衡
应用型负载均衡ALB（Application Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈ALB实例开启IPv6挂载，即ALB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过ALB可以访问...
部署Node.js环境（Alibaba Cloud Linux 2）
node~/example.js&运行以下命令，列入系统已在监听的端口信息。netstat-tpln 本示例中，返回的结果列表中包含端口3000，表明项目正常运行。在ECS实例的安全组中，添加入方向规则，放行项目中配置的端口号。本示例中，项目端口号为3000。...
部署Node.js环境（CentOS 7）
node~/example.js&运行以下命令，列入系统已在监听的端口信息。netstat-tpln 本示例中，返回的结果列表中包含端口3000，表明项目正常运行。在ECS实例的安全组中，添加入方向规则，放行项目中配置的端口号。本示例中，项目端口号为3000。...
HTTPS安全加速访问HTTP网站
说明 本教程以Alibaba Cloud Linux 3.2104 LTS 64位操作系统为例进行测试。不同类型的操作系统测试命令可能会有差异，具体测试命令请参见您操作系统的操作指南。检测CNAME配置是否生效。方式1：DNS控制台一键检测 登录 阿里云云解析DNS控制...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
加速访问指定域名的后端服务
可选：创建任务完成后，在创建任务详情列表下方，单击 进入实例详情，然后在实例详情页，单击 实例信息 页签，在下方 传输网络质量类型 区域，查看加速地域到终端节点组间加速网络的 传输网络质量类型。传输网络质量类型 默认为 精品带宽跨...
Service FAQ
说明 复用已有的负载均衡默认不会覆盖已有的监听，有以下两点原因：如果已有负载均衡的监听上绑定了业务，强制覆盖可能会引发业务中断。由于CCM目前支持的后端配置有限，无法处理一些复杂配置。如有复杂的后端配置需求，可以在不覆盖监听的...
云安全中心
本文介绍云安全中心网络日志、安全日志和主机日志的字段详情。网络日志 DNS日志 日志字段 说明_topic_日志主题，固定为sas-log-dns。owner_id 阿里云账号ID additional additional字段，各个值之间以竖线（|）分隔。additional_num ...
堡垒机无法连接ECS排查步骤
若网络通信异常，建议您检查网络ACL、安全组、云防火墙、以及服务器内的iptables或主机防火墙的相关策略是否阻拦【可能原因二】堡垒机的相关配置影响 包含资产管理的主机信息（基本信息、服务端口、主机账户），运维规则（基本信息、资产/...
网络异常时如何抓取数据包
本文主要介绍了在Linux和Windows环境下如何使用抓包工具进行抓包的操作步骤。背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下...
使用场景相关问题
目前堡垒机支持运维Linux、Windows上的主机资产和MySQL、SQL Server、PostgreSQL类型的数据库资产，对于阿里云ECS和RDS数据库资产支持一键导入，对于线下IDC资产或异构云资产支持批量导入。更多信息，请参见 运维概述。堡垒机数据传输及...
容器服务ACK服务角色
AliyunCSManagedNetworkRole ACK托管集群 和 ACK Serverless集群 的网络组件使用该角色访问您在ECS、VPC服务中的资源。AliyunCSManagedCsiRole ACK托管集群 和 ACK Serverless集群 的存储组件使用该角色访问您在ECS、NAS服务中的资源。...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
物理专线网络性能测试方法
iperf 3.10.1+(cJSON 1.7.13)Linux iZbp15y0zrhx2ry6vo1b4wZ 3.10.0-957.21.3.el7.x86_64#1 SMP Tue Jun 18 16:35:19 UTC 2019 x86_64 开启多队列功能 假设与物理专线相连的接口为eth0，在IDC网络接入设备执行 ethtool-L eth0 combined 4 ...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux 3操作系统搭建高可用的微信小程序服务端，并在本地开发一个名为ECS小助手的简单微信小程序。通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS实例ID查询实例详细...
采集Syslog
问题排查 使用Logtail采集数据后，如果预览页面或查询页面无数据，您可以使用logger命令向本地Logtail发送数据，用于判断是写入端问题、网络问题还是Logtail端问题。如果本地Logtail能接收到数据，则可能是写入端问题或网络问题。logger-n ...
加速跨地域应用实现高可用容灾
源站操作系统：Alibaba Cloud Linux 3。测试多终端节点组高可用性 通过断开美国（硅谷）源站，模拟多终端节点组中某一终端节点组出现故障时的访问请求结果。在中国香港、日本地区及其他地域的电脑中打开浏览器。输入应用系统域名访问在美国...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux3.2104 LTS 64位 ARM版操作系统搭建高可用的小程序服务端，并在本地开发一个简单的支付宝小程序（ECS小助手），通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS...
配置CNAME
具体操作，请参见：创建和管理标准型全球加速实例 添加和管理加速区域 添加和管理智能路由类型监听 添加和管理智能路由类型监听的终端节点组 步骤一：获取加速域名的CNAME地址 登录 全球加速管理控制台。在 实例列表 页面，找到目标 全球...
使用负载均衡SLB后出现500、502和504状态码
源站域名没有备案或者域名没有在高防中配置七层转发规则 客户端IP地址被云盾拦截 客户端IP地址被运营商拦截 后端ECS安全防护软件拦截 后端ECS实例Linux内核参数配置错误 后端ECS实例性能瓶颈 健康检查失败导致负载均衡出现502状态码 健康...
常见问题
产品FAQ 实例FAQ 镜像生命周期问题 块存储FAQ 快照FAQ 计费FAQ 安全FAQ 网络FAQ 运维与监控FAQ API FAQ 迁云工具FAQ 最新发布 使用ping命令测试ECS实例时ping不通的排查方法 如何在Linux实例中自定义配置DNS 如何迁移Linux实例系统盘中的...
工具介绍
PelicanDT（Pelican Distributed Test），是阿里云提供的...本地控制远程服务器上的 Linux 系统执行命令。通过简单的操作对服务器注入异常来模拟测试环境。例如：停止应用、CPU 占用率过高、CPU 内存过高、网络中断、网络流量延时等测试环境。
Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行...
本文为您介绍Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行yum命令的原因及解决方案。问题描述 符合如下条件的ECS实例执行 yum update 命令失败，返回仓库（repo）地址无效的提示。镜像：aliyun-2.1903-x64-20G-alibase-20190327....
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行yum命令，如何处理？Alibaba Cloud Linux 2系统的ECS实例运行低版本Docker镜像时报“段错误（segfault）”Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息，如何处理？...
- 产品推荐
- 这些文档可能帮助您