管理防护策略
启用策略 停用防勒索策略后，您可以打开 策略状态 开关为策略中的服务器重新开启防勒索保护。修改防护策略 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>主机...
使用URL实现应用实例分组的流量分发
为应用分组设置虚拟服务器组和转发策略 分别为场景示例中的两个分组在绑定的负载均衡实例中设置虚拟服务器组和转发策略。说明 操作步骤几乎一致，唯一需要注意的是两个分组不能设置相同的虚拟服务器组。登录 EDAS控制台。在左侧导航栏，...
授权信息
下面对表中的具体项提供说明：操作：是指具体的权限点。API：是指操作对应的API接口。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于...
修改服务器名称
将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 如果服务器较多，可在搜索文本框中，输入公网IP地址或者实例ID筛选服务器。在 编辑名称 对话框，修改服务器名称。单击 确定。相关文档 UpdateInstanceAttribute
自定义镜像概述
因此，您可以将一台轻量应用服务器中的网站环境部署完善后，通过该服务器的快照创建自定义镜像，然后可以在以下场景使用自定义镜像完成您的业务需求。场景 说明 服务器运维 当您的业务需要更多服务器提供支持时，可以通过自定义镜像创建更...
安装Agent
应用和数据库在同一台服务器中 选定安装的组件为 npcap，并在 Installation Options 对话框选中 Install Npcap in WinPcap API-compatible Mode，其他选项保持默认不变，直至完成安装。完成授权验证。在数据库审计系统的 Agent管理>Agent...
通过弹性网卡添加后端服务器
权重默认为100，权重越高的服务器将被分配到更多的访问请求。如开启会话保持，可能会造成后端服务器的请求不均匀。您可以鼠标浮动至 批量设置服务器的权重：单击 向下复制：如果修改当前服务器的权重，该服务器以下所有服务器的权重同步...
创建和管理服务器组
添加云服务器作为后端服务 当创建的服务器组为服务器类型时，需要添加后端服务器来处理转发请求。开启全端口转发的服务器组不能挂载相同的ECS、ENI和ECI实例。在 服务器组 页面，选择以下一种方法，进入后端服务器页面。找到目标实例，然后...
SSH代理功能
将代理机P设置为服务器T的代理。前提条件 在本地IDE中安装和配置Cloud Toolkit。若使用Eclipse，操作详情请参见 在Eclipse中安装和配置Cloud Toolkit。若使用IntelliJ IDEA，操作详情请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。若...
创建和管理服务器组
添加服务器类型的后端服务器 当创建的服务器组为服务器类型时，需要添加云服务器作为后端服务器来处理转发请求。登录 应用型负载均衡ALB控制台。在左侧导航栏，选择 应用型负载均衡ALB>服务器组。在 服务器组 页面，找到目标服务器组，然后...
借助资源组进行权限管理
直接使用RAM和借助资源组进行权限管理对比 对比 直接使用RAM权限管理 借助资源组进行权限管理 使用场景 适用于细粒度的权限管理场景 适用于粗粒度的权限管理场景 原理 使用该企业的云账号在RAM控制台中分别为部门deptA和deptB创建RAM用户...
创建和管理基于企业AD账号的办公网络
在AD域服务器中的 管理员：命令提示符 窗口执行以下命令，验证网络是否互通。nslookup ecd.acs 如果返回的IP地址是连接地址，则表示已成功配置条件转发器。如果返回报错信息，请检查条件转发器是否配置正确，然后清理DNS缓存。关于如何清理...
通过RAM用户控制ECS资源访问
在协同使用资源的场景下，根据实际职责和权限需求，您可以创建多个RAM用户并为其分别授予不同的权限，以实现对不同资源的分权管理，从而提高管理效率并降低信息泄露风险。本文介绍如何创建RAM用户并授予特定权限策略，以实现对云服务器ECS...
重置系统
您可以为待重置系统的服务器升级配置，将服务器中系统盘容量升级。具体操作，请参见 升级配置。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。单击需要重置系统的服务器卡片中的实例ID，进入服务器概览页面。单击 ...
迁移ECS实例至轻量应用服务器
警告 建议您分别为ECS实例与轻量应用服务器创建快照，如果因迁移失败造成服务器数据异常，您可以通过快照回滚服务器的云盘数据。确保迁移前后两台服务器内的运行环境版本信息一致。部分网站对服务器的运行环境的版本有较高的要求，如果迁移...
远程连接FAQ
一般Linux和Windows服务器对应的用户名分别为root和Administrator。输入正确的密码。如果忘记了密码，您可以重置密码，具体操作请参见 设置或重置服务器密码。如果使用非管理员用户登录Windows实例，该用户需要属于Remote Desktop Users组...
授权概述
RAM用户授权 通过RAM用户使用 服务网格 时涉及RAM权限和RBAC权限，您需要根据需求为RAM用户针对两种权限分别进行授权。RAM授权 在企业对接RAM的账号系统中，运维人员通过RAM用户（即子账号）管理云服务资源是一个常见场景。然而默认情况下...
搭建FTP服务器（Linux）
本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用服务器。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
部署高可用架构应用集群
为高效完成各个服务器中的软件安装，本示例中将使用宝塔面板安装并配置各个软件。如果您熟悉服务器相关操作，也可以自行完成软件安装与配置。如果您的域名需要备案，则需确保轻量应用服务器购买时长大于或等于三个月。高可用架构集群中，...
执行命令
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
上传文件到轻量应用服务器
前提条件 轻量应用服务器实例的状态必须为 运行中（Running）。云助手Agent 状态为 已安装。若云助手状态为 未安装，按照界面提示安装。若云助手状态为 异常 或版本不符合要求（Linux实例低于1.0.2.569，Windows实例低于1.0.0.149），请...
RunCommand-执行命令
cn-hangzhou Timeout integer 否 设置命令在服务器实例中的超时时间，单位为秒。当执行命令的任务超时后，命令助手将强制终止任务进程。可设定超时时间取值范围为 10～86400 秒（24 小时）。默认值：60。60 Type string 是 命令的语言类型...
NLB自定义权限策略示例
本文为您介绍NLB在RAM中的自定义权限策略示例。背景信息 权限策略包含系统策略和自定义策略。使用RAM对 NLB 进行权限管理前，请先了解产品的系统策略。当系统策略不能满足您的需求时，您可以创建自定义策略。具体操作，请参见 通过脚本编辑...
准备工作
若您的NAS服务器设置了访问策略，需允许您NAS服务器所在VPC网络中的所有IP访问。步骤二：创建目标存储空间 创建目标存储空间，用于存放迁移的数据。具体操作，请参见 创建存储空间。步骤三：创建用于迁移数据的RAM用户 为了保证数据安全，...
使用CLB访问ECS上的EDAS应用
如下图所示，在一个EDAS集群中部署了2个应用，分别是App1和App2，App1包含3个实例，App2包含2个实例，可以分别为每个应用绑定单独的CLB。在EDAS控制台中绑定CLB时，EDAS会为应用创建CLB服务器组，然后将应用实例所在的ECS添加到服务器组中...
通过Logtail跨阿里云账号采集日志
检查机器组中的服务器心跳都为OK。在机器组列表中，单击目标机器组。在 机器组配置 页面，查看使用了相同用户自定义标识的ECS服务器及其心跳状态。心跳 为 OK 表示ECS服务器与日志服务的连接正常。如果显示 FAIL 请参见 Logtail机器组无...
代理接入
如果需要卸载服务器中的 云安全中心Agent，您可以在服务器中执行命令卸载。具体操作，请参见 使用命令卸载客户端。卸载代理服务器。仅当代理服务器为离线状态时，才可执行删除操作，因此您需要先通过关闭aegis代理进程使代理服务器离线。...
ALB自定义权限策略示例
ALB 指定的服务器组ID分别为sgp-001、sgp-002。{"Version":"1","Statement":[{"Effect":"Allow","Action":["alb:*"],"Resource":["acs:alb:*:*:servergroup/sgp-001","acs:alb:*:*:servergroup/sgp-002"],"Condition":{ } },{"Effect":...
通过RAM对CLB进行权限管理
原因是在负载均衡器中没有授予关于ECS服务器的两个权限：CLB的资源权限 ECS服务器的权限 示例3：允许在特定CLB实例上执行任意ECS相关的操作。{"Statement":[{"Effect":"Allow","Action":"slb:*","Resource":["acs:slb:*:*:loadbalancer/lb-...
授权RAM用户购买节省计划
本文介绍如何创建购买节省计划的权限策略，并授予RAM用户此类权限策略。背景信息 您可以通过访问控制（RAM）管理用户身份与资源访问权限，例如RAM用户及其拥有的权限。更多访问控制相关的信息，请参见 什么是访问控制 和 API概览。步骤一：...
C100售后支持相关问题
您需要连通RDS或ECS实例与数据库审计系统之间的网络，即可将不同地域、不同VPC网络、不同账号中的服务器接入数据库审计系统进行审计。示例一，您在一个阿里云账号下有10多台服务器，分别在华北1（青岛）、华北2（北京）、华北3（张家口）三...
准备工作
步骤一：确认与获取 如果备份ECS实例中的数据库，需要为ECS实例安装阿里云云助手。ECS备份客户端需要和阿里云云助手配合使用。如果需要备份的ECS实例是2017年12月01日之前购买的，需要您自行安装云助手客户端。更多信息，请参见 安装云助手...
漏洞管理常见问题
处理建议：稍后再操作或手动结束该服务器中的Wusa进程，然后再次在云安全中心控制台上尝试修复该漏洞。服务器Windows Update Service已被禁用。处理建议：进入该服务器的系统服务管理器，开启Windows Update Service后，再次在云安全中心...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ca/root.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 根据提示输入生成根CA证书的服务器的密码。...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
采集企业内网服务器日志
更多信息，请参见配置代理服务器中的步骤 5。如果不设置，默认使用80。另外，您还可以额外增加NO_PROXY环境变量，该变量指定发往哪些地址的数据不需要经过代理服务器，多个地址之间可以用半角逗号（,）连接，支持的地址形式包括：IP地址 ...
常见问题
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。具体操作，请参见 各源环境迁移至阿里云。阿里云ECS实例间如何迁移？阿里云ECS实例间迁移，建议您首先考虑使用...
挖矿程序处理最佳实践
cat.ssh/authorized_keys 在其他服务器中执行下述命令，查看CPU占用情况排查可疑进程，确认是否存在挖矿行为，防止挖矿病毒重复感染内网中的其他服务器。top-c ps-ef Windows系统 在PowerShell中执行以下命令，通过CPU占用情况排查可疑的挖...
轻量应用服务器数据迁移至ECS实例
说明 本文仅说明示例场景实现的迁移结果，在实际场景中，当服务器迁移完成后，您可以自行登录迁移后的ECS实例，查看并对比内部数据是否与源服务器（轻量应用服务器）中的数据一致。至此，轻量应用服务器的数据已成功迁移至ECS实例上。方式...
基于ECS实例创建伸缩组
如果需要为伸缩组关联应用型负载均衡ALB服务器组，请确保满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。如果需要为伸缩组关联RDS实例，请确保满足以下条件：您需要持有一个或多个...
- 产品推荐
- 这些文档可能帮助您