网络域
新建网络域 要使用堡垒机运维网络域内的多台服务器，需要先在堡垒机中新建网络域并连接到代理服务器。具体操作步骤如下。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧...
使用Windows实例搭建AD域
本文以2台操作系统为Windows Server 2016的ECS实例分别作为域控制器和客户端为例进行操作，环境示例如下：组网信息：网络类型采用专有网络VPC，交换机的私有网段为172.31.0.0/16。域名信息：示例域名为example.com，作为DC的ECS实例IP地址...
部署混合云WAF防护集群
1台服务器 防护组件：2台（及以上）服务器+1个负载均衡设备 基本防护能力PoC测试 最小化集群部署 1万QPS以内的HTTP业务防护量或4000 QPS以内的HTTPS业务防护量（默认）：至少2台服务器 超过默认防护量：按需扩容防护节点（一个防护节点支持...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
ASP.NET程序网站如何在多个站点之间实现Session共享
不论用户访问哪台Web服务器，都要来这台服务器获取Session数据，那么就能够实现共享Session数据了。缺点是依赖性太强，如果NFS服务器异常，那么所有用户登录都会出现异常。当然，可以考虑多台NFS服务器同步的形式。这个方案都可以解决，...
2022年
2022年12月 NO 功能描述 相关说明 1 域管各页功能模块增加对应帮助说明文档链接，方便用户直接查看功能说明 2 优化域管邮箱回收站查询时间范围 3 优化域管IP登录限制，默认postmaster账号设为例外 4 优化阿里云控制台重置管理员安全手机 ...
安装客户端
手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装客户端。重要 如果需要手动安装客户端的服务器曾安装过客户端，您需要先卸载客户端并删除客户端...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
云服务与IP地址FAQ
一个备案服务码只能备案一个网站且对应一个主体，每台服务器可备案的网站数量见下表。备案前您需仔细检查您的备案服务器，必须符合下表中的购买要求。说明 如果您申请备案的阿里云账号与购买服务器的阿里云账号是同一个账号，您可在申请...
安装SharePoint Server 2016
系统环境 要求 服务器 操作系统：Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 vCPU和内存：4vCPU 8 GiB（请根据真实环境设计架构以及购买服务器配置）数据库 SQL Server 2012、2014、2016、2017、2019、2022 服务及...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。...
部署高可用架构应用集群
当您在部署实际业务时，建议自行通过Syncthing文件同步工具或者Rsync与Inotify组合方式，同步多台服务器之间的数据。步骤一：创建并配置数据库服务器C 本示例中，将通过宝塔应用镜像创建一台轻量应用服务器，然后通过宝塔面板快速安装并...
源服务器迁移至轻量应用服务器
背景信息 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单...
源服务器迁移至轻量应用服务器
背景信息 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单...
虚拟机自定义规范创建
例如 MSHOME Windows服务器域 输入域名。要将计算机添加到指定的域，请输入有权执行此操作的用户帐户的用户名和密码。在 即将完成 页面上，检查详细信息并单击“FINISH”以保存所做更改。结果 所创建的自定义规范会在自定义规范管理器中列...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
子域管理
概述 子域管理：是指云解析可实现为二级子域、三级子域、.等，提供独立的DNS托管和域名解析服务。添加子域主流程：① 添加域名 ② 域名持有人验证（TXT验证）验证 ③ 在子域下设置解析记录 ④ 在主域下设置NS记录 详细参阅下文。名词定义 ...
评估迁移时间与测试传输速度
假设有一台服务器系统，磁盘数据的实际占用量为10 GB，出口带宽为10 Mbps，则迁移时间估算如下：换算单位。实际数据量为：10 GB=10*1,024=10,240 MB 实际网速为：10 Mbps=10/8=1.25 MB/s 计算数据传输时间。数据传输时间为：10,240/1.25=8,...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
除域以外的其它所有节点，DNS服务器地址要修改为Master的内网IP，且公网、私网网卡都要修改。除域以外的其它所有节点需要修改SSID。运行 sysprep 工具后，需使用修复模式重启一次。主域创建完成后，需要使用“域名/用户名”作为用户名登录...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
解析设置类常见问题总结
我有两台服务器分别属于移动和联通线路，云解析的智能解析支持实现用户就近访问吗？答：支持。智能解析可以实现让移动用户访问移动服务器IP地址，让联通用户访问联通服务器IP地址。您可以参阅 智能解析 操作文档。如何设置二级域名？答：如...
混合云解决方案
分发单独放在一台服务器，其目的是解决publisher故障转移时，分发服务器可以提供持续同步数据到订阅服务器。发布（publisher）和分发（distributor）是放在用户本地，拥有自主权限。订阅（subscriber）放在RDS上，建议不要用高可用RDS实例...
邮箱搬家
2、域管邮件搬家开启30天后，域管将自动关闭邮件搬家，若邮件未搬家完成，且原服务器可用，域管再次开启搬家即可继续搬迁邮件。重要 为避免出现同域认证问题（新邮箱无法给原服务商邮箱发信），完成域名解析切换后，请在原邮箱系统替换域名...
基本概念
迭代查询 是指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。DNS缓存 DNS缓存是将解析数据存储在靠近发起请求的客户端的位置...
部署高可用及共享存储Web服务
2台交换机：将2台云服务器ECS连接在同一网络上，实现它们之间的通信，并提供基本的网络分段和隔离功能。2台云服务器ECS：同地域不同可用区的2台ECS，组成一个高性能和高可用的后端服务。1个公网负载均衡CLB：基于对流量按需分发的能力，...
运维ECS资产
说明 免费版PAM实例最多可托管2台运行中的资产，若您想托管更多资产，可升级为付费版。具体操作，请参见 升级特权访问管理中心实例。您可按需更换托管资产，更换前需先对已托管资产执行 解除托管。方式一 在 资产运维 页面的 ECS资产运维 ...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高 办公网络 创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。DNS地址 企业...
服务发现DNS
该文件指定了DNS服务器、搜索域和一些其他参数。nameserver表示本容器Pod使用的DNS服务器IP地址。nameserver 172.xx.x.xx#search表示请求服务时需要拼接的域名后缀，当Pod处于kube-system命名空间时如下。search kube-system.svc.cluster....
阿里邮箱AD同步&认证
如多台AD服务器之间也有同步，请确保用于直接同步阿里邮箱的那台AD服务器上的生效时间，以保证增量同步至阿里侧的时效性。同步支持的字段 1、如下是默认支持同步的字段，除账号名外，其他字段支持自定义，可选择AD任意属性字段进行同步；2...
常见问题
漏洞扫描问题 我有台服务器在资产中心无法开启漏洞检测怎么办？应急漏洞检测会不会对我的业务系统产生影响？为什么Fastjson类的应急漏洞多次扫描时每次检测结果可能不一致？漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？...
ICP备案服务器（接入信息）检查
在ICP备案过程中，阿里云会对您的备案服务器（接入信息）进行核查，主管部门也会对您的接入服务提供商、接入方式、服务器放置地点、IP地址等接入信息进行核验。本文为您介绍将互联网信息服务搭建在阿里云各类产品上时，在进行ICP备案前您需...
常见问题
待排除的文件或目录为：/mnt/disk1/mydirs2/docs2/words2/mnt/disk1/mydirs2/docs2/excels2/report2.txt 在 rsync_excludes_linux_disk1.txt 中添加内容：/mydirs2/docs2/words2/mydirs2/docs2/excels2/report2.txt 说明 排除Linux路径时...
常见问题
云上安全需要从整体上进行防护，如果未对所有服务器进行整体防护，会存在防护漏洞，黑客入侵一台服务器后会尝试突破其他服务器，从而导致您业务的整体安全受损。您在购买云安全中心付费版时，需要选择您当前 保有服务器台数 和 计算核数。...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
跨域资源共享（CORS）
二、跨域资源共享CORS介绍 2.1 两种验证模式 跨域资源共享CORS的验证机制分两种模式：简单请求和预先请求。当请求 同时满足下面三个条件时，CORS验证机制会使用简单模式进行处理。1.请求方法是下列之一：GET HEAD POST 2.请求头中的Content...
- 产品推荐
- 这些文档可能帮助您