云服务器ECS安全性
79%的受访者表示，他们遇到过勒索软件攻击，35%的受访者承认曾有一次或多次受到攻击导致其无法访问数据和系统。59%的安全团队表示，他们必须投入大量时间和资源进行补救，这一比例高于一年前的42%。因网络安全事件而遭受计划外停机的业务...
诊断项与诊断结果说明
如果防火墙处于开启状态，可能会导致无法访问实例上的服务，请视情况调整防火墙的相关策略配置。配置防火墙策略的方法，请参见 Windows Server实例防火墙策略的配置方法。Administrator账号检查 检查Administrator账号是否存在。检查是否...
使用Windows系统的portproxy功能配置端口转发
返回示例如下：说明 端口转发配置完成后，当您尝试访问本机的公网IP地址上的12345端口时，实际上您将直接访问内网服务器上 10.X.X.126 的22端口。（可选）如果您需要删除某个端口转发规则，可以执行如下命令：说明 请根据您的业务需求，将...
企业单AZ架构升级到多AZ
交换机 2 本方案需要至少2台交换机，用来连接不同的云资源实例。应用型负载均衡ALB 1 本方案需要1台应用型负载均衡ALB实例，用于对网站的多台云服务器进行流量分发。它可以通过流量分发扩展应用系统的服务能力，通过消除单点故障提升应用...
解析设置类常见问题总结
MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的服务器会自动选择下一个优先级最小的服务器，直到邮件投递成功，或者所有服务器都无法投递产生无法投递...
快速搭建LNMP环境（通过宝塔面板）
本示例中，仅设置了轻量应用服务器的公网IP地址，用于后续对网站进行测试访问。备注 网站备注，可为空。本示例中备注为 LNMP。根目录 网站所在的根目录信息。宝塔面板默认的根目录均在/www/wwwroot 路径下。本示例中，设置为/...
网站接入
将本机host绑定到本地WAF前的负载均衡服务器上，并测试流量是否正常通过WAF。说明 目前，暂时仅支持由阿里云技术人员操作。修改需要接入域名的DNS解析到本地负载均衡服务器。单击 完成，返回网站列表。此时，您已成功将该域名接入混合云WAF...
LockUsers-批量锁定堡垒机用户
如果某个用户在一段时间内无需使用堡垒机进行运维操作，您可以使用本接口锁定该用户，被锁定的用户将无法登录服务器进行运维操作。如果后续需要解锁该用户，您可使用 UnlockUsers 接口来解锁。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
全球加速联动WAF和GTM实现企业ERP应用加速
如果有多个访问策略，则必须有一个访问策略中区域选择 全局，否则可能会造成部分地区无法访问该应用服务。在其他访问策略中已勾选过的选项不能再勾选（选项会置灰）。若有多个访问策略，按 运营商 或 大陆地区 设置解析请求来源的方式只能...
远程连接非中国内地的轻量应用服务器提示连接超时
问题原因 如果您在中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟及丢包，造成无法访问轻量应用服务器的情况。该问题受国际运营商的影响，无法在轻量应用服务器中修复。关于轻量应用服务器的地域说明，请参见 地域...
配置远程鉴权
功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。这两个功能在技术实现方案上有如下差异：URL鉴权：用户把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
通过SMC客户端导入迁移源
迁移源概指您的待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。使用SMC迁移时，您首先需要导入迁移源，再登录SMC控制台进行迁移。本文介绍通过SMC客户端导入迁移源的操作步骤。前提条件 已完成准备工作。更多信息，请...
实例FAQ
本章节汇总了使用云服务器ECS实例时的常见问题。购买实例问题 如何查看某个地域或可用区是否能购买实例？购买实例时，资源已经售罄怎么办？如何选择适合我业务的ECS实例？购买ECS实例如何付款？开通一台云服务器需要多久？购买实例付款成功...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
GTM如何实现智能解析按地域划分
但是由于DNS本身无法感知IP地址的可用性状态，所以当故障、灾难场景下无法快速有效的将用户的访问请求路由至可用的IP地址。解决方案 通过云解析DNS的智能解析功能，实现就近访问。通过全局流量管理的健康检查功能，实现应用多活或容灾切换...
CLB监听服务FAQ
在负载均衡所有后端ECS中创建测试页面，如下图所示页面中能显示本机内网IP。内网IP用于判断相应请求被指派到的物理服务器。通过观察该IP的一致性，来判断负载均衡会话保持的有效性。Linux系统内执行curl命令。假设负载均衡服务IP地址是 10....
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
NLB快速实现IPv6服务的负载均衡
网络类型：专有网络 VPC：VPC-test 交换机：VPC交换机1 实例规格 本方案中使用的 ECS 实例规格 ecs.t5-lc2m1.nano 镜像 ECS 实例操作系统版本 CentOS 7.9 64位 安全组 安全组是一种虚拟防火墙，用于设置 ECS 实例的网络访问控制，1台 ECS ...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
搭建Ghost博客（Ubuntu）
访问Ghost前台首页或后台管理页面的操作说明如下：前台首页 在本地Windows主机或其他任一具有公网访问能力的Windows主机中，打开浏览器并输入 ECS实例公网IP地址，访问Ghost前台首页。说明 如果访问出现502，请检查是否是实例内的防火墙...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
快速实现IPv4服务的负载均衡
本文介绍如何快速创建一个IPv4版本的 ALB 实例，并将来自IPv4客户端的访问请求转发至后端服务器。前提条件 您已经创建了专有网络VPC。具体操作，请参见 搭建IPv4专有网络 和 搭建IPv6专有网络。您的账号已存在 AliyunServiceRoleForAlb ...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
通过PrivateLink实现同地域跨VPC挂载NAS
重要 选择的后端服务器组需要和监听端口一一匹配，否则会无法挂载访问NAS。在 配置审核 配置向导，确认监听配置信息，然后单击 提交。在 负载均衡业务配置向导 对话框，单击 知道了，然后返回 实例管理 页面。当监听的 健康检查状 态为 ...
Red Hat云接入概述
本教程介绍如何将Red Hat Enterprise Linux（RHEL）虚拟机镜像导入阿里云，并使用它在控制台中创建ECS实例。本教程适用于RHEL 6.9/6.10、7.4及以上版本、8.0及以上版本。背景说明 在以下场景下，您才需要执行Red Hat云接入操作：将自定义...
V2版本更新说明
堡垒机V2版本镜像功能更新日志。更新日期 新增特性 2018年5月10日 ...修复控制策略的访问时间段控制在特定时间段无法保存的问题。修复公钥登录使用短信二次验证时会发送两次短信验证码的问题。修复某些客户端公钥认证时双因子被绕过的问题。
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
数据库运维最佳实践
阿里云堡垒机企业双擎版支持Windows服务器、Linux服务器以及数据库的运维管控，针对多种类型数据库均可实现运维权限划分及事后审计追溯，最大化保证数据库运维安全。另外还提供混合场景运维能力，通过网络域运维能力将跨账号、线下IDC、...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，...恶意网络行为防御 企业版、旗舰版 AliNet 拦截服务器和已披露的恶意访问源之间的网络行为。
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
CLB七层监听手动迁移ALB最佳实践
私网：ALB只有私网IP地址，只能被ALB所在VPC内的资源访问，无法从互联网访问。公网：ALB具有公网IP和私网IP地址。公网ALB默认通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择 公网 将会收取弹性公网IP的实例费、流量费用...
- 产品推荐
- 这些文档可能帮助您