添加DNAT
连接类型 选择DNAT映射的方式，包含以下选项：所有端口：该方式属于IP映射，将任何访问内网映射地址（外网IP地址）的请求转发到内网目标地址上。具体端口：智能接入网关会将访问内网映射地址（外网IP地址）的指定协议和端口流量转发到目的...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
[$IP]为Windows共享服务器内网IP地址。[$Dir]为Windows系统的共享目录.[$Linux_Dir]为需要挂载到的Linux目录。系统显示类似如下。mount:wrong fs type,bad option,bad superblock on/[$IP]/[$Dir]具体报错如下图所示。问题原因 Linux系统...
如何处理云服务器ECS内网流量增高问题？
当其他ECS服务器向某个ECS服务器拷贝数据时，会导致当前服务器内网流量增高。说明 负载均衡SLB除外，因为负载均衡SLB通过内网与云服务器ECS通信。如果非数据拷贝问题，则可能是云服务器ECS中毒，对外大量发包导致内网流量增高。此时，处理...
地域与网络连通性
不同地域内的轻量应用服务器内网也不互通。如果需要轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。具体操作，请参见 管理内网互通。说明 同地域下轻量应用...
堡垒机连接服务器相关问题
通过堡垒机访问服务器内网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
为什么无法访问负载均衡
服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上执行以下命令。etc/init.d/iptables stop 后端端口异常。参考以下步骤，确认问题。然后根据实际情况解决此...
基础配置相关问题
如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 ...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
创建和管理服务器组
使用后端服务器内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。说明 此参数仅在健康检查协议为 HTTP 时生效。健康状态返回码 选择健康检查正常的状态码。可以选择 http_2xx （默认）、...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
使用Windows系统的portproxy功能配置端口转发
netsh interface portproxy add v4tov4 listenport=[监听端口号]listenaddress=[本地IP地址]connectport=[目标端口号]connectaddress=[目标IP地址]配置示例如下：说明 该命令将内网服务器（IP地址为 10.X.X.136）上的22端口流量，通过 IPv4...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
CREATE USER MAPPING
CREATE USER MAPPING定义一个用户到一个外部服务器的新映射。语法 CREATE USER MAPPING[IF NOT EXISTS]FOR { user_name|USER|CURRENT_USER|PUBLIC } SERVER server_name[OPTIONS(option 'value'[,.])]注意事项 CREATE USER MAPPING定义一个...
CREATE USER MAPPING
CREATE USER MAPPING定义一个用户到一个外部服务器的新映射。语法 CREATE USER MAPPING[IF NOT EXISTS]FOR { user_name|USER|CURRENT_USER|PUBLIC } SERVER server_name[OPTIONS(option 'value'[,.])]注意事项 CREATE USER MAPPING定义一个...
管理内网互通
警告 轻量应用服务器仅支持云企业网基础版实例，如果您选择了在云企业网控制台创建的云企业网企业版实例将导致轻量服务器内网互通功能不可用。关于云企业网基础版和企业版的更多信息，请参见 转发路由器的版本。网络实例 请选择需要连接的...
错误码和状态码说明
703 禁止对服务器进行内网探测。内网探测可以使用 创建可用性监控任务。PING 550 网络不通。610 网络稳定，但发出的所有包在2秒内均无响应，丢包率100%。613 无法通过主机解析IP地址。615 发出包部分超时，当默认丢包率大于10%时，定义为...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
Windows系统服务器配置文件共享以及网络磁盘映射的...
说明：[$IP]为共享文件的服务器内网IP地址。为了更方便地访问共享文件夹，我们可以将共享路径文件创建为一个网络驱动器映射，如下图所示。完成以上步骤，可以创建快捷方式到桌面。通过双击该快捷方式就可以直接访问共享文件了。说明：部分...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
网络配置
通过堡垒机系统登录ECS服务器的内网IP失败 请检查堡垒机实例与目标ECS服务器是否在同一专有网络VPC环境或经典网络环境。如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS...
通过命令行和客户端连接数据库（内网）
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
轻量应用负载均衡概述
轻量应用负载均衡和后端轻量服务器是内网互通的，从轻量应用负载均衡进出的公网流量不占用后端轻量应用服务器的公网流量。轻量应用负载均衡当前售卖的套餐不收取公网流量费用。目前轻量应用负载均衡支持选购 60元/月 的套餐配置。配置说明...
操作权限控制
本文介绍操作权限控制的相关问题。...如果您希望您所在企业的用户只能通过企业内网访问DataWorks控制台，请进入RAM控制台，仅放通您所在企业的内网地址映射出的公网地址。关于RAM控制台的详细操作，请参见 管理RAM用户安全设置
经典网络的Windows实例如何设置内网NTP时间服务器
详细信息 如果购买的Windows实例属于经典网络，并且只有内网IP地址，则可以参考如下步骤，使用内网的NTP时间服务器。在Windows系统中打开 控制面板，找到 日期和时间 设置。选择 Internet时间 选项卡，单击 更改设置。从下列内网NTP时间...
部署高可用架构应用集群
当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用服务器的内网IP。登录数据库服务器C对应的...
CLB健康检查工作原理
TCP监听的检查机制如下：四层集群中的服务器根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口】发送TCP SYN数据包。后端服务器收到请求后，如果相应端口正在正常监听，则会返回SYN+ACK数据包。如果在【响应超时时间】之内，...
CLB后端服务器FAQ
负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留...
管理时间同步服务
在 Internet 时间设置 对话框里，选中与 Internet时间服务器同步(S).，填写一个阿里云内网NTP服务器地址，并单击 立即更新，然后单击 确定。关于NTP服务器地址，请参见 阿里云NTP服务器地址列表。重要 当时钟同步失败时，可能是实例中存在...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
创建和管理服务器组
使用后端服务器的内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。长度为1~80个字符，只能使用小写字母、数字、半角句号（.）和短划线（-）。域名中至少包含一个半角句号（.）。半角句号（.）...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
云下网络通过VPN网关访问阿里云DNS
资源准备 阿里云内网解析的DNS服务器地址如下：序号 内网DNS服务器IP地址 1 100.100.2.136/32 2 100.100.2.138/32 创建了VPN和用户网关，创建VPN网关请参考 创建和管理VPN网关实例，创建用户网关请参考 创建和管理用户网关。操作步骤 第一...
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有程序>附件>远程桌面连接，连接服务器时勾选本地磁盘映射，如下截图所示。然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
pg_user_mappings
为了保护存储为用户映射选项的口令信息，umoptions 列将被读作空，除非满足下列情况之一：当前用户就是被映射的用户，并且拥有该服务器或者持有其上的 USAGE 特权。当前用户是服务器的拥有者并且映射是用于 PUBLIC。当前用户是一个超级用户...
pg_user_mappings
为了保护存储为用户映射选项的口令信息，umoptions 列将被读作空，除非满足下列情况之一：当前用户就是被映射的用户，并且拥有该服务器或者持有其上的 USAGE 特权。当前用户是服务器的拥有者并且映射是用于 PUBLIC。当前用户是一个超级用户...
最佳实践概览
场景 说明 通过OSS内网地址访问OSS资源实现内网互通 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过...
混合云解决方案
需要取得订阅服务器的名称，因为在分发和发布服务器上做别名映射时需要真实的订阅服务器名称。订阅的方式只能是Push（推送），不能是Pull（拉取）。订阅的登录方式不能使用SQL Agent Account，需要使用SQL 登录方式。镜像与复制共存 镜像和...
- 产品推荐
- 这些文档可能帮助您