ECS的安全责任共担模型
什么是数字证书管理服务 数据安全 快照服务 阿里云快照服务是一种无代理的数据备份方式，可以为所有类型的云盘创建崩溃一致性快照，用于备份或者恢复整个云盘。它是一种便捷高效的数据容灾手段，常用于数据备份、制作镜像、应用容灾等。...
跨地域容灾
全量复制：HDR正在把整台服务器的有效数据传输到阿里云，这一阶段所用时间取决于服务器数据量、网络带宽等因素。控制台进度条将会展示复制进度。实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后AReS将会在服务器上监视...
解析不生效类问题FAQ
网站打开不稳定和网站访问慢：这两项都不在云解析DNS的控制范围内，域名解析的主要功能就将域名解析到网站服务器IP地址上，所以如果访问域名能打开网页，就说明解析服务是正常的。需要联系您的技术人员分别从服务器配置、网站程序、网络...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
安全组应用案例
例如，在客户端执行 ping 命令来测试网络连通性时，就需要允许ICMP协议的访问。安全组规则的配置示例如下表所示：规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 全部ICMP(IPv4)目的：1/-1 源：0.0.0.0/0 入方向 允许...
Windows实例中CPU使用率较高问题的排查及解决方法
架构方面也并非是服务器配置越高就越好。此时，您需要尝试进行应用分离，通过不同的服务器去承载不同的应用，同时对相关程序进行优化。比如数据库完全通过RDS来承载，减轻服务器本身的资源消耗和服务器内部大量的调用。而程序优化方面，您...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
三网合一卡2.0使用入门
使用手册 路由器 针对卡片插在路由器使用的场景，最佳实践如下：步骤一：确认该路由器是否具备使用的前提 根据设备说明书或产品手册确认设备链路检测功能或网络保活功能，网络检测超过设定次数后的重拨号或重启功能。例如：G810路由器用户...
身份管理
RAM用户组相关操作 RAM用户组管理 RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，...
身份管理
RAM用户组相关操作 RAM用户组管理 RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
基本概念
本章节介绍阿里云负载均衡服务使用过程中遇到的常用名词的基本概念和简要描述。...主备服务器组 一个主备服务器组只包含两台ECS实例，一台作为主服务器，一台作为备服务器。当主服务器健康检查失败，系统会直接将流量切到备服务器。
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
后端服务器概述
主备服务器组 一个主备服务器组只包括两台后端服务器，一台作为主服务器，一台作为备服务器。由于备服务器不会做健康检查，所以只要主服务器健康检查失败，系统会直接将流量切到备机。当主服务器健康检查成功恢复服务后，流量会自动切到主...
ALIYUN:SLB:MasterSlaveServerGroup
否 主备服务器组名称 无 MasterSlaveBackendServers List 是 否 主备服务器组列表 最多可包含2个后端服务器。如果不指定该参数，则创建一个空的主备服务器组列表。LoadBalancerId String 是 否 负载均衡实例ID 无 ...
pg_foreign_server
目录 pg_foreign_server 存储外部服务器定义。外部服务器定义了外部数据的来源，例如一个远程服务器。外部服务器通过外部数据包装器来访问。列名称 列类型 描述 oid oid 行标识符。srvname name 外部服务器的名称。srvowner oid 外部服务器...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
远程连接方式概述
轻量应用服务器支持通过多种方式远程连接服务器实例，包括Workbench、VNC、第三方客户端工具等。您可以综合考虑轻量应用服务器实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。远程连接方式介绍 根据轻量...
如何在轻量应用服务器中创建用户
概述 本文主要介绍如何在阿里云轻量应用服务器中创建用户。详细信息 阿里云提醒您：如果...Windows系统 请参见 Windows系统的ECS实例如何配置多用户登录，通过配置多用户登录，可实现多个用户同时远程登录同一台服务器。适用于 轻量应用服务器
Linux实例通过端口转发来访问内网服务
通过连接这个本地端口就可以连接到内网的ECS服务器上。这个方法同样适用于Windows系统，为了不与客户PC终端的端口冲突，这里使用33389端口作为本地监听端口。内网的RDS也可以实现。可以在客户PC终端直接使用数据库客户端程序来连接RDS中的...
配置镜像检测
如果需要迁移服务器，您可以根据需求选择导入迁移源的方式：通过控制台自动导入迁移源 通过命令行一键导入迁移源 通过SMC客户端导入迁移源 如果需要无代理迁移VMware服务器，导入迁移源的具体操作，请参见 通过配置VMware无代理连接器导入...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
计费常见问题
同一阿里云账号同一地域下，多台轻量应用服务器的实例 和轻量数据库服务实例 默认处于同一个VPC内网环境，相互访问不收取费用。如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的内网互通会收取相关费用。更...
迁移ECS实例至轻量应用服务器
步骤一：在轻量应用服务器中安装并配置 宝塔面板 本示例建议您在轻量应用服务器中，使用 宝塔面板 高效地配置服务器运行环境，并保证运行环境的版本信息与ECS实例中的一致。说明 在实际的迁移过程中，您需要根据业务的真实情况，手动配置轻...
混合云解决方案
分发单独放在一台服务器，其目的是解决publisher故障转移时，分发服务器可以提供持续同步数据到订阅服务器。发布（publisher）和分发（distributor）是放在用户本地，拥有自主权限。订阅（subscriber）放在RDS上，建议不要用高可用RDS实例...
AttachVServerGroups
确定伸缩组内虚拟服务器组时，需要同时指定以下属性：负载均衡实例ID（LoadBalancerId）虚拟服务器组ID（VServerGroupId）虚拟服务器组端口号（Port）如果通过不同的端口号将同一虚拟服务器组添加至伸缩组，视为伸缩组内添加了多个虚拟...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
使用Windows实例搭建AD域
由于 步骤一：部署AD域控制器 已将AD域服务和DNS服务部署在同一台ECS实例上（IP地址为172.31.106.88），所以，指定DNS服务器的地址为172.31.106.88。检查是否能Ping通DNS服务器IP地址。如图所示，正常返回相关参数，表示可以ping通DNS...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
SetGatewayADInfo
调用SetGatewayADInfo接口可以给云存储网关添加或清除AD服务器信息。调用该接口时，您需要注意：如果您要添加一个AD服务器，请确保该AD服务信息有效，并可以被网关的DNS解析访问，您可以通过SetGateWayDNS接口设置云存储网关的DNS。如果您...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
无法更换轻量应用服务器的操作系统
选择自定义镜像重置系统时：仅支持选择与当前服务器同一地域下的自定义镜像。不支持选择当前服务器对应的自定义镜像。如果您有恢复服务器数据的需求，可以使用当前服务器对应的快照回滚磁盘数据。非中国内地地域不支持Windows Server系统和...
SetGatewayLDAPInfo
调用SetGatewayLDAPInfo接口可以给云存储网关添加或者清除LDAP服务器信息。使用该接口时，需要注意如下事项：如果您要添加一个LDAP服务器，请确保该LDAP服务信息有效。如果您要添加一个LDAP服务器信息，且已经存在一个LDAP服务器信息，那么...
配置后端服务器
使用负载均衡服务前，需要至少添加一台ENS实例作为边缘负载均衡实例的后端服务器，用来接收负载均衡监听转发的请求。前提条件 您已创建添加ENS实例。您已创建负载均衡实例。具体操作，请参见 创建ELB实例。使用限制 您可以在任意时刻增加或...
使用ALB实现gRPC协议的负载均衡
gRPC是一种高性能、开源的远程过程调用框架，当您使用gRPC进行后端服务通信时，您可使用应用型负载均衡ALB（Application Load Balancer）实现gRPC协议的负载均衡，统一流量入口。gRPC基于HTTP/2协议进行通信，目前ALB仅支持前端加密（通过...
轻量应用服务器的审计事件
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
- 产品推荐
- 这些文档可能帮助您