配置数据库白名单
本文档为您介绍配置DataV数据库白名单的方法。在添加数据源之前，您必须先将对应区域的白名单IP地址添加到您的数据源白名单中，以...如果问题仍无法解决，请提交工单到ECS，告知阿里云技术支持工程师，11网段的服务器无法访问到您的服务器。
配置数据库白名单
本文档为您介绍配置DataV数据库白名单的方法。在添加数据源之前，您必须先将对应区域的白名单IP地址添加到您的数据源白名单中，以...如果问题仍无法解决，请提交工单到ECS，告知阿里云技术支持工程师，11网段的服务器无法访问到您的服务器。
管理权限组
如果默认权限组不符合您的业务需求，您也可以自定义权限组和规则，为IP地址或网段授予不同的访问权限，以满足不同的访问场景。创建权限组和规则 说明 为了最大限度保障您的数据安全，建议您谨慎添加权限组规则，仅为必要的地址授权。登录 ...
搭建FTP站点（CentOS 7）
本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。在本地主机，打开 这台电脑。在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。在...
灵骏网络规划
将多个灵骏网段关联到灵骏HUB后，可以通过调整灵骏HUB的路由策略，来实现不同灵骏网段之间的访问或隔离。灵骏HUB的更多信息，请参见 管理灵骏HUB。应该使用几个灵骏子网？为避免同一灵骏子网内灵骏网卡的数量过多，导致灵骏节点地址的解析...
ModifyInstanceAttribute-修改指定实例的信息
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
修改服务器名称
轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。本文介绍如何修改服务器名称。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 ...
轻量应用服务器网速较慢与预期带宽不符
若海外服务器同样存在该问题，您的业务因此受到影响，建议将中国香港的服务器迁移至中国内地，具体操作，请参见 远程连接非中国内地的轻量应用服务器提示连接超时。检查监控信息，查看服务器的带宽是否被占满，较大向外流量会导致主机内部...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
在ASM上访问外部服务的流量管理
设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略OutboundTrafficPolicy，用于配置对外部服务（即未在Istio的内部服务注册表中定义的服务）的访问策略。说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 ...
在ASM上访问外部服务的流量管理
设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略OutboundTrafficPolicy，用于配置对外部服务（即未在Istio的内部服务注册表中定义的服务）的访问策略。说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 ...
获取实例RAM角色的临时授权访问凭证
加固模式（推荐）Linux实例#获取元数据服务器的访问凭证用于鉴权 TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:<元数据服务器访问凭证有效期>"`#获取实例RAM角色的临时授权...
远程连接FAQ
如果您在中国内地访问其他国家和地区地域下的服务器，可能出现较大延迟及丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。关于轻量应用服务器的地域说明，请参见 地域与网络连通性。您可以通过以下任一...
Windows Server实例防火墙策略的配置方法
功能三：限制IP地址的访问权限 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 自定 义(C)>下一步。选择 所有程 ...
关联转发
则VPC1的访问请求到达转发路由器后，转发路由器将在路由表A中查询是否有10.1.1.0/24网段的路由条目信息：如果转发路由器在路由表A中查询到10.1.1.0/24网段的路由条目信息，则会将VPC1的访问请求转发至10.1.1.0/24网段的下一跳。如果转发...
VPN网关使用IPsec-VPN建立链接成功但是私网不通
解决方案 请根据现场实际情况执行以下操作，进行排查处理：VPC内的ECS实例无法访问本地IDC内的服务器 如果本地IDC内存在将公网IP作为私有IP使用的情况且ECS实例可以访问公网，需要提交工单进行相关配置。否则请参考以下信息检查路由等相关...
访问ECS实例异常时的问题排查和指引
即从其它不同服务器同时访问目标服务器做对比测试，查看所有服务器访问目标服务器是否存在异常。所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致...
未备案域名解析至不同地区是否可以访问？
如域名解析指向服务器为阿里云 中国内地 服务器，如果您未在阿里云提交过备案，直接将域名解析至阿里云 中国内地 服务器上，将被阿里云监测系统识别并阻断网站的访问服务，提示您需先完成备案操作。如您需访问该网站域名请尽快对该域名进行...
使用前须知
域间分析 开启域间分析功能后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。提供域间流量、ECS到区间流量、威胁情报仪表盘。更多信息，请参见 专属仪表盘。提供自定义查询页面，便于您查询...
创建部署集
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍如何在ECS管理控制台上创建...
特定IP地址无法访问轻量应用服务器
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
限制网段间互通
本文为您介绍如何通过路由策略功能限制专有网络VPC（Virtual Private Cloud）与某个网段间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。...经验证，ECS实例可以访问网段2的IP地址。
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
配置策略路由
请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的策略路由，该类策略路由会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。策略路由的优先级高于目的路由以及BGP路由。策略路由匹配...
创建和管理SSL服务端
创建SSL服务端后，系统后台会自动将客户端网段的路由添加在VPC实例的路由表中（控制台默认不显示），请勿再手动将客户端网段的路由添加到VPC实例的路由表，否则会导致SSL-VPN连接流量传输异常。高级配置 协议 SSL-VPN连接使用的协议。取值...
新手指引
控制台使用指引 轻量应用服务器控制台是阿里云为您提供的一款简单且易于上手的服务器管理工具，可帮助您完成轻量应用服务器的创建和使用，同时提供了服务器的运维和监控等操作，具体使用说明如下图所示。功能概览 轻量应用服务器不断拓展...
如何查看阿里云容器服务Kubernetes版集群的容器网段和...
详细信息 Flannel和Terway网络插件查看网段的方法不同，请参考以下内容查看。Flannel网络插件 查看ACK集群的容器网段 登录 容器服务控制台，单击目标集群名称，进入集群信息页面。单击基本信息页签，找到并记录Pod 网络 CIDR，此地址段就是...
管理共享
参数 说明 跨域绑定 选择 是，可访问与云存储网关不同地域的Bucket。选择 否，只能访问与云存储网关相同地域的Bucket。Bucket区域 选择Bucket区域。Bucket名称 选择已创建的Bucket或者输入Bucket下的子目录。子目录只支持英文和数字。说明 ...
Windows实例的终端服务器配置异常导致无法远程登录...
问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效的访问授权。解决方案 方案一 注册有效的终端服务器访问授权，并进行相应的访问授权配置。相关配置方法请参见 终端服务器授权。方案二 删除终端服务器角色配置...
如何确认Kubernetes集群内应用的出网地址
访问云服务 集群中的应用访问同个VPC内的云服务，例如访问同个VPC内的RDS的私网域名，Pod的出网地址就是Pod的IP地址，不会做SNAT。故RDS白名单配置为Pod的网段，即创建集群时选择的Pod的交换机网段，而不是ECS的网段。注：若使用弹性网卡，...
资产指纹调查
IP/端口/网段：扫描到的服务器的IP地址、端口和所在网段。IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
通过OSS内网地址访问OSS资源实现内网互通
操作步骤 同地域轻量应用服务器可以通过内网访问OSS资源，不同地域的轻量应用服务器无法直接通过OSS内网地址访问OSS资源，您可以通过公网访问。获取OSS内网地址。登录 OSS管理控制台。在左侧导航栏，单击 Bucket列表。单击目标Bucket名称。...
功能特性
✔ ✔ 域名URL转发 CLB 7层监听支持配置域名和URL转发规则，可以将来自不同域名和URL的请求转发到不同的后端服务器上。✔ 证书管理 针对HTTPS协议，提供统一的证书管理服务。证书无需上传到后端服务器，解密处理在 CLB 上进行，降低后端...
配置高速通道VPC边界防火墙
如果路由的子网掩码为32位，开启VPC边界防火墙后，会导致对此网段的网络访问中断。建议您先将网段掩码长度修改为小于等于30后，再开启VPC边界防火墙，或者 加入钉群（群号：33081734），联系产品技术专家进行咨询。前提条件 已开通企业版、...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
业务资源部署在VPC实例（未关联CEN场景）
重要 为指定VPC配置自定义网段后，将会使用该VPC的回源IP作为自定义网段的回源IP，请确保指定VPC可以访问自定义网段的应用。放行回源地址 因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会...
步骤一：搭建云上专有网络
因此对于简单场景，我们建议创建一个完全覆盖源站网段的VPC，然后在这个VPC下创建一个与源站网段一致的交换机作为恢复网络的交换机，再创建一个与源站不同网段的交换机作为复制网络的交换机。示例说明 假设某个主站的基本情况如下：主站...
网段常见问题
如果ECS实例或弹性网卡已经具备了公网访问能力（ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了弹性公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则），这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。...
最佳实践概览
Apache配置多域名访问不同网站 您可以在一台已搭建多个网站的服务器中修改Apache配置文件，以实现HTTP访问不同域名时，成功打开对应的网站。使用ECShop镜像搭建小型电商网站 ECShop是一款B2C独立网店系统，适用于企业或者个人快速构建个性...
- 产品推荐
- 这些文档可能帮助您