创建轻量应用服务器
创建轻量应用服务器时，您需要配置地域、镜像、套餐以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的...
常见问题诊断
检查摄像头里面的配置（注意不是控制台里有关摄像头的配置），查看SIP服务器的国标ID跟SIP服务器的IP跟端口是否正确。检查是否配置了SIP域，如果配置了请确保SIP域为SIP服务器ID的前10位数字。检查摄像头的用户名密码是否与控制台输入的...
常见问题
Windows实例ping外网地址提示“一般故障”建站问题 ECS实例无法登录宝塔面板控制台 在外网无法连接和访问Windows实例中的FTP服务 手动搭建FTP站点（CentOS 7）手动搭建FTP站点（Windows）无法连接ECS实例中自建的MySQL服务器 Mac OS实例...
Windows实例通过外部访问网络不通的处理
更多信息，请参见 在ECS实例的Windows服务器PING外网提示一般故障处理方法。检查Windows实例是否有性能问题，如CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽。更多信息，请参见 Windows系统内存分析工具的介绍。检查Windows实例...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
OSS沙箱
其中，网站 填写您ECS绑定的域名，服务器地址选择 源站IP，并填写ECS的外网IP地址。其他参数的配置说明，请参见 添加网站。针对违法内容的预防措施 为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您使用阿里云内容安全...
加速访问OSS资源
如果您在自定义域名与资源所在的Bucket绑定时，已添加CNAME记录（将自定义域名的访问指向Bucket外网访问域名），请在该记录右侧的操作列单击 修改。在 添加记录 或 修改记录 面板，完成以下配置，然后单击 确认。A记录 配置 说明 记录类型 ...
迁移ECS实例至轻量应用服务器
在本地主机，通过浏览器访问外网面板地址，然后使用 username 以及 password 信息登录宝塔面板。登录 宝塔面板 后，您还需要登录 宝塔账号。如果没有 宝塔账号 则需要先注册账号，您根据实际的页面提示即可完成操作。成功登录面板后，界面...
设置源站保护
您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，讲解如何配置访问控制策略。说明 网站接入WAF防护后，无论您是否设置源站保护，都不影响正常业务的转发。...
FTP文件传输服务加速
vim/etc/vsftpd/vsftpd.conf 修改配置文件如下：#除下面提及的参数外，其他参数保持默认值即可#修改下列参数的值#禁止匿名登录FTP服务器 anonymous_enable=NO#允许本地用户登录FTP服务器 local_enable=YES#监听IPv4 sockets listen=YES#...
安全告警概述
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，请参见 云安全中心反弹Shell多维检测技术详解。Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443...
Service异常问题排查
问题类别 问题现象 解决方案 SLB访问类 SLB负载不均 SLB负载不均 应用更新过程中访问SLB出现503报错 应用更新过程中访问SLB出现503报错 集群内无法访问SLB 集群内无法访问SLB 集群外无法访问SLB 集群外无法访问SLB 访问HTTPS端口报错 The ...
Service异常问题排查
问题类别 问题现象 解决方案 CLB访问类 CLB负载不均 CLB负载不均 应用更新过程中访问CLB出现503报错 应用更新过程中访问CLB出现503报错 集群内无法访问CLB 集群内无法访问CLB 集群外无法访问CLB 集群外无法访问CLB 访问HTTPS端口报错 The ...
无法访问ECS实例中运行网站的快速排查方法
本文介绍无法访问ECS实例中运行网站...TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1172#表示全网监听 TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 1172#表示本地监听 说明 本机127.0.0.1监听会导致外网无法访问Web服务，只有本机能访问，可执行 netsh ...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
CDN访问加速
CDN通过将OSS资源缓存至就近的CDN节点实现加速访问OSS。相比直接访问OSS资源，CDN具有更高的带宽上限，可有效避免OSS下行带宽和Bucket地域的限制。通过CDN节点进行分发，能够有效减少访问延迟。使用场景 使用CDN加速访问OSS可以提升用户...
搭建FTP服务器（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
防护网站业务
重要 如果您设置的 源站域名 为OSS存储空间（Bucket）的 默认外网访问域名，则对应存储空间必须已绑定自定义域名。更多信息，请参见 绑定自定义域名。配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问...
RDS PostgreSQL接入自建域
（可选）除手动添加AD域服务信息配置外，RDS PostgreSQL还支持通过导入方式批量设置AD域服务信息。导入方式支持以下三总种模式 覆盖已有服务信息 追加服务信息（优先度最高）：在已有服务信息前追加AD域记录，优先级高于已有服务信息。追加...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
云服务器ECS安全性
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。更多信息，请参见 ...
网络概述
65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址...
IIS Web网站访问故障
基于IIS配置的网站因服务端口被占用导致无法访问，如何处理？访问基于IIS搭建的网站提示“403.14-Forbidden”错误，如何处理？访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？问题描述 访问部署...
混合云API集中管理
本文的架构设计仅为更清晰的说明如何跨VPC之间的API调用，您在类似场景下使用时，只需要为API网关提供一个VPC（本例中为vpc-1）用于与其他环境（如其他Region的VPC、或本地数据中心）进行互通，此VPC除了为API网关提供接入外，并不限制其他...
通过ECS实例RAM角色授权ECS访问其他云资源
重要 若需通过外网访问OSS，请确保ECS实例已开通公网。您可以通过更改带宽或绑定EIP方式开通IPv4公网。具体操作，请参见 包年包月实例修改带宽 或 绑定EIP。已上传图片到OSS存储空间（Bucket）。具体操作，请参见 上传图片到OSS。远程连接...
开启辅助DNS
参数说明：IP地址：填写主DNS服务器IP地址，确保该地址能够被外网访问到。TSIG密钥类型：选择合适的加密算法类型，可选值包括：SHA1、SHA256、MD5。TSIG密钥名称：填写生成的TSIG名称。TSIG密钥值：填写生成的TSIG值。设置发送NOTIFY通知的...
开启辅助DNS
参数说明：IP地址：填写主DNS服务器IP地址，确保该地址能够被外网访问到。TSIG密钥类型：选择合适的加密算法类型，可选值包括：SHA1、SHA256、MD5。TSIG密钥名称：填写生成的TSIG名称。TSIG密钥值：填写生成的TSIG值。设置发送NOTIFY通知的...
使用负载均衡SLB后出现500、502和504状态码
问题描述 配置负载均衡SLB之后，访问网站出现“500 Internal Server Error”、“502 Bad Gateway”和“504 Gateway Timeout”等错误时，可能由多种原因导致，例如运营商拦截、客户端异常行为导致云盾封堵、负载均衡配置错误、健康检查失败...
添加网站配置
重要 如果您设置的 源站域名 为OSS存储空间（Bucket）的 默认外网访问域名，则对应存储空间必须已绑定自定义域名。更多信息，请参见 绑定自定义域名。配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
性能说明FAQ
问题原因：IIS采用NAS Share的方式访问NAS，在访问一个文件时，IIS后台会多次访问NAS。不同于访问本地文件系统，每次访问NAS至少要有一次网络交互，虽然每次访问的时长很短，但是多次访问时长叠加可能会造成客户端响应总时间较长。解决方案...
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
基于Windows的ECS实例实现OSS反向代理
在该情况下，proxy_pass 项可直接配置Bucket的内网或外网访问地址。如何绑定自定义域名，请参见 绑定自定义域名。说明 该选项针对自定义域名请求到代理服务器的场景。如果您使用IP地址直接请求访问代理服务器，您需要在 nginx.conf 文件中...
基于Ubuntu的ECS实例实现OSS反向代理
在该情况下，proxy_pass 项可直接配置Bucket的内网或外网访问地址。如何绑定自定义域名，请参见 绑定自定义域名。说明 该选项针对自定义域名请求到代理服务器的场景。如果您使用IP地址直接请求访问代理服务器，您需要在 nginx.conf 文件中...
Windows实例内无法使用Internet Explorer浏览器访问...
本文介绍在Windows实例内无法使用Internet ...检查Windows实例内的Time_Wait连接是否已释放，如果未释放则会导致访问外部网站失败，则您需要继续处理该问题，具体操作，请参见 Windows系统的ECS实例Time_Wait连接不释放导致访问外网失败。
WAF接入配置最佳实践
根据您的业务场景，参考以下接入配置指导，将您的网站域名接入WAF：单独使用WAF配置指导 同时部署WAF和DDoS高防配置指导 同时部署WAF和CDN配置指导 说明 如果在添加域名配置时，提示 您配置的域名已被其他用户使用，建议您检查是否已在其他...
服务器端加密
注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以OSS域名新建OSSClient为例。如果您...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
ALB Ingress功能操作指导
支持QPS限速 支持QPS限速 支持K8s与ECS混合挂载 支持通过云企业网转发路由器等产品的组合配置来挂载跨地域和线下IDC资源 ALB Ingress支持使用 alb.ingress.kubernetes.io/actions.<服务名称>注解配置后端转发服务器组。后端转发服务器组...
- 产品推荐
- 这些文档可能帮助您