通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
Linux实例中本地网卡的DHCP配置检查与修复
概述 ECS实例默认使用DHCP（动态主机设置协议，Dynamic Host Configuration Protocol）为弹性网卡自动分配IP地址，并获得IP地址租约到期时间。正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址...
本地验证转发配置生效
使用高防CNAME地址访问服务器 如果客户端支持填写服务器域名，您可以把原来的域名替换成DDoS高防服务分配的CNAME地址，测试访问是否正常。说明 成功添加网站配置后，DDoS高防为域名分配一个CNAME地址，用于业务接入配置。您可以在域名接入...
开通直连访问
连接方式的对比 直连模式：通过直连地址，客户端可以绕过代理服务器，直接访问后端的数据节点，相比代理模式，直连模式节约了通过代理处理请求的时间，可以在一定程度上提高 Tair 服务的响应速度。代理模式：通过 Tair 实例默认提供的代理...
开通直连访问
经典 版集群架构的Redis实例默认提供代理（Proxy）连接方式，若您希望该实例能兼容原生Redis Cluster协议，您可以参考本文开通直连访问模式，并在客户端中连接直连地址。您可以通过该地址绕过代理节点，像连接原生Redis集群一样连接阿里云...
配置LAN口
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
创建业务网段
本文描述了用户如何创建专属VMware环境的业务网段...在 设置DHCP配置 界面，启用 DHCP配置，在 DHCP范围 设置IP地址分配范围，完成配置后，选择 应用。完成NSX-T网络分段的配置修改后，选择 保存。选择 关闭编辑，否则会丢失修改的配置信息。
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
CLB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
AP 基本配置中的LAN、WAN、VLAN是什么含义，有什么...
其中：LAN模式：AP作为NAT设备，会给客户端分配地址。建议单台云AP独立使用时，使用该方式。该模式下，终端移动到新的AP下时，需要重新进行认证。WAN模式：AP将透传客户端的DHCP请求到上联的设备，通过上联的DHCP Server为用户分配地址。该...
ALB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。ALB 本身不支持TRACE请求方法，建议使用其他方法替换...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
日志管理
选择 下载日志，可将日志信息打包生成gz格式并下载到本地客户机。选择 上传日志，可将日志上传至阿里云云存储网关服务器。如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
客户端连接堡垒机相关问题
如已通过VPN或专线等方式打通客户端与堡垒机间的内网，可通过客户端访问与堡垒机同VPC下其它服务器，来验证堡垒机服务是否正常。如已通过VPN或专线等方式打通客户端与堡垒机间的内网，并且公网访问正常，只有内网访问会出现卡顿的情况...
创建和管理IPsec服务端
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
IP地址概述
您可以通过私网IPv4地址实现ECS实例与内网资源通信，我们将使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将私网IPv4地址分配给ECS实例。分配给实例的私有IPv4地址必须属于专有网络VPC的交换机私网IPv4网段内，且不同...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
网络不通 检查DHCP配置是否正确 ECS实例默认使用DHCP为弹性网卡自动分配IP地址，并获得IP地址租约到期时间。如果网卡配置文件存在错误，或者网卡对应的dhclient进程未运行可能引发Linux实例的DHCP服务出现异常，导致实例网络不通。具体操作...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
准备工作
您可以使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录，并在需要时恢复。备份前您需要做以下准备工作。背景信息 使用云备份备份本地数据中心的服务器或虚拟机中的文件目录时，请注意以下事项：如果您需要备份ECS中的文件，请...
添加UDP监听
如果您需要在CLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为CLB实例添加一个UDP监听。背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和...
单机直挂LAN侧动态（DHCP）上云
DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维效率。场景示例 本文以下图场景为例。某企业已在阿里云华东1（杭州）地域创建了一个专有网络VPC（Virtual Private Cloud）并部署了云服务。企业当前在杭州新建了一个分支...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
使用负载均衡SLB后出现500、502和504状态码
源站域名没有备案或者域名没有在高防中配置七层转发规则 客户端IP地址被云盾拦截 客户端IP地址被运营商拦截 后端ECS安全防护软件拦截 后端ECS实例Linux内核参数配置错误 后端ECS实例性能瓶颈 健康检查失败导致负载均衡出现502状态码 健康...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
本文介绍如何使用CentOS 7实例配置PPTP VPN服务端到客户端的连接。背景信息 点对点隧道协议（PPTP）是建立在PPP（Point to Point）点对点协议上的VPN隧道技术。当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP ...
使用负载均衡SLB时为何出现请求分布不均衡的现象
例如，总请求数为7，后端服务器组*有3台ECS实例，不考虑其他功能的影响，3台ECS实例中将有1台被分配到3个客户端请求，2台ECS实例被分配到2个客户端请求。后端服务器组中ECS实例的权重不一致。ECS实例的权重越高，被分配到的请求数越多，...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
SCG5000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者Firefox浏览器登录SCG5000的Web管理控制台。浏览...
边缘物业一体机静态IP配置错误
问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址 DHCP 自动分配的IP 地址 网络配置文件里面配置的静态IP 地址【可能因为配置错误，导致没有生效】3.问题排查 3.1 查看网卡对应的配置文件 DNS1 推荐的配置统一是：223.5...
SAG-100WM Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列版本和2.0系列版本。不同系列版本支持的...
- 产品推荐
- 这些文档可能帮助您