API概览
本产品（新BGP高防IP/2020-01-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK ...ConfigLayer4RulePolicy 配置4层规则策略 为端口转发规则设置主、备源站IP地址...
IPsec-VPN连接常见问题
请对端网关设备需使用静态IP地址建立IPsec-VPN连接，并确保对端网关设备使用的静态IP地址与阿里云侧用户网关实例配置的IP地址相同。IPsec连接状态为“第二阶段协商成功”，但IPsec连接协商状态间歇性变为失败怎么办？产生当前问题的可能...
基于CentOS系统镜像快速部署Apache服务
启动Apache服务：systemctl start httpd 将Apache服务设置为开机自启动：systemctl enable httpd 运行以下命令，查看Apache服务的运行状态。systemctl status httpd 当您在回显结果中查看到如下图所示的信息时，表示Apache服务在正常运行...
使用NLB挂载跨地域VPC内的服务器
网络类型：专有网络 VPC：VPC2-test 交换机：VPC2交换机1 勾选“指定主网卡主私网IP地址”并配置为10.0.20.100 实例 本方案中使用的 ECS 实例规格 ecs.t5-lc2m1.nano 镜像 ECS 实例操作系统版本 CentOS 7.9 64位 安全组 安全组是一种虚拟...
ECS实例从经典网络迁移到专有网络
说明 如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则系统自动保留源ECS实例内网IP并自动创建虚拟交换机，创建虚拟交换机策略 仅支持设置为 自动。创建虚拟交换...
华三防火墙配置
在您使用华三防火墙时，请将 基于流量 的SA生存时间设置为最大值。在左侧导航栏，选择 网络>VPN>IPsec>策略>安全策略>新建，分别创建上行安全策略和下行安全策略。上行安全策略指流量从本地IDC去往阿里云VPC方向的安全策略。本示例上行安全...
IPsec-VPN配合云企业网搭建高速全球网络
办公点 路由 办公点1 ip route 192.168.0.0/16 5.5.XX.XX ip route 10.20.10.0/24 5.5.XX.XX ip route 10.20.20.0/24 5.5.XX.XX ip route 10.10.20.0/24 5.5.XX.XX#5.5.XX.XX为VPN网关1的公网IP 办公点2 ip route 192.168.0.0/16 5.5.XX.XX...
评估迁移时间与测试传输速度
目标服务端IP地址设置为 步骤1 中按量付费实例的公网IP地址。Linux传输速度测试示例 以下示例步骤以CentOS 7为例。实际测试中，请以您的操作系统版本为准。在阿里云目标地域创建一台按量付费的CentOS 7实例。在实例安全组的入方向，添加...
添加边缘节点
64 CentOS 7.4、CentOS 7.5、CentOS 7.6、CentOS 7.7、CentOS 7.8、CentOS 7.9 3.10.X≥1.12.6-aliyunedge.1 AMD64/x86_64 CentOS 8.0、CentOS 8.2 4.18.X≥1.18.8-aliyunedge.1 AMD64/x86_64 Ubuntu 16.04 4.4.X≥1.18.8-aliyunedge.1 AMD...
实例因底层升级需迁移
本文介绍实例因底层升级需迁移的相关事件说明和推荐的迁移...具体操作，请参见 经典网络类型ECS固定公网IP转为弹性公网IP 或 专有网络ECS实例的固定公网IP转换为EIP。如果迁移后，需要修改专有网络私网IP。具体操作，请参见 修改私有IP地址。
NSX组和服务管理
这些相同特性包括：遵循命名规则的虚拟机名称（例如，对于 Windows 虚拟机，采用名称 Win*，或对于 Linux 虚拟机，采用名称 Linux*）特定范围内的 IP 地址或 CIDR 地址段 标记 除了防火墙规则的源和目标外，可以针对特定的网络服务进行安全...
创建GPU实例
网络类型 说明 相关文档 专有网络 专有网络是您在阿里云自己定义的一个隔离网络环境，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。如果在创建实例时不需要自定义专有网络配置，您可以跳过本步骤，系统会自动...
创建Kubernetes专有版集群
专有网络 设置集群的网络，您可以选择普通VPC和共享VPC。共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的交换机资源共享给其组织内的其他账号使用。普通VPC：不具备共享功能的VPC。说明 Kubernetes集群仅支持专有网络。您...
ECS实例从经典网络迁移到专有网络
说明 如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则系统自动保留源ECS实例内网IP并自动创建虚拟交换机，创建虚拟交换机策略 仅支持设置为 自动。创建虚拟交换...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您...在创建迁移任务的过程中，需要注意将 网络模式 设置为 私网传输，并配置已打通专线的VPC以及交换机。相关文档 什么是服务器迁移中心 常见问题
为什么无法连接数据库，总显示“ip not in whitelist...
出于数据安全考虑，对于新建的实例，系统默认设置了本地IP地址127.0.0.1为默认白名单，禁止任何外部IP访问本实例。用户需要通过管理控制台...用户此时应该将白名单设置为ECS服务器的出口IP地址，或设置为自建服务器的出口代理服务器IP地址。
公共模板
因机器会重新启动，请您务必确认数据盘等已设置为自动挂载否则重启后将无法挂载数据盘。当前操作为高风险操作，如果选择停机快照迁移为是，请您确认关机业务影响可控。公网IP和弹性IP需要您手动重新绑定到新实例上，参考文档：经典网络类型...
部署RabbitMQ
前提条件 已创建网络类型为专有网络的安全组，并且在安全组的入方向添加规则并放行80、5672及15672端口，如果您使用SSH远程连接Linux实例，还需要放行22端口。具体操作，请参见 添加安全组规则。背景信息 RabbitMQ使用Erlang语言编写服务器...
限制本地数据中心与云上的互通
步骤三：添加网络ACL规则 为网络ACL添加入方向规则和出方向规则。登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>网络ACL。在顶部菜单栏，选择网络ACL的地域。在 网络ACL 页面，找到目标网络ACL，然后在 操作 列单击 设置入方向...
创建Kubernetes托管版集群
专有网络 设置集群的网络，您可以选择普通VPC和共享VPC。共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的交换机资源共享给其组织内的其他账号使用。普通VPC：不具备共享功能的VPC。说明 Kubernetes集群仅支持专有网络。您...
单机直挂LAN侧动态（DHCP）上云
步骤五：测试连通性 在本地网络中找到一台需要连接上云的客户端，将客户端以太网卡获取IP地址的方式设置为自动获取IP地址及自动获取DNS服务器地址。具体操作，请参见客户端操作系统手册。下图为Windows操作系统设置示例。设置完成后，智能...
快速入门（CPFS-NFS）（推荐）
本文以CentOS操作系统为例，介绍如何快速部署CPFS，并通过NFS协议进行挂载使用。CPFS协议服务可独立提供NFS协议挂载点，不依赖POSIX挂载点。前提条件 已开通文件存储CPFS服务。首次登录 文件存储控制台 时，根据页面引导开通CPFS服务。已...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
扩展施压机
应用场景 施压机网络带宽瓶颈 表现为单机流量在10 MB左右，并发和TPS没有达到目标且不再增加，同时RT值上升。常见于压测HTML、图片等静态资源或下载文件等场景。如下图所示：说明 单机流量计算公式：单机流量=（请求流量+响应流量）/指定IP...
扩展施压机
应用场景 施压机网络带宽瓶颈 表现为单机流量在10 MB左右，并发和TPS没有达到目标且不再增加，同时RT值上升。常见于压测HTML、图片等静态资源或下载文件等场景。如下图所示：说明 单机流量计算公式：单机流量=（请求流量+响应流量）/指定IP...
手动搭建Discuz!论坛（CentOS 7）
网络类型：专有网络VPC。IP地址：已分配公网IPv4。安全组：入方向添加安全组规则并放行22、80、3306端口。具体操作，请参见 添加安全组规则。部署LAMP（Linux+Apache+MySQL+PHP）环境。具体操作，请参见 部署LAMP环境（CentOS 7）。运行...
通过NLB获取客户端真实IP
获取方法介绍 通过服务器组客户端地址保持功能获取 正常情况下，在创建 NLB 服务器组时，将 开启客户端地址保持 字段设置为开启，此时在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy ...
VPC私网访问配置说明
终端节点服务配置 仅当连接方式为 静态 时，需要设置该参数。选择终端节点服务的地域名称和终端节点服务信息。每个地域只能设置一个终端节点服务，如果您需要在多个地域提供计算巢服务，则每个地域都需要设置一个终端节点服务。关于创建...
访问控制
默认情况下，MongoDB实例被设置为不允许任何IP访问，即127.0.0.1。您可以使用以下任意一种方法添加IP白名单。通过控制台白名单设置功能添加，添加方法请参见 设置白名单。通过调用ModifySecurityIps接口添加，具体请参见 ModifySecurityIps...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
常见问题
缓存相关 CDN缓存命中率低 URL的传递参数为变量导致缓存命中率低 设置Nginx缓存策略 设置Apache缓存策略 设置IIS缓存策略 如何关闭指定域名的目录或者文件的缓存策略 加速静态资源时如何设置服务器端的缓存过期时间 通过阿里云CDN系列产品...
部署Node.js开发测试环境
必须为专有网络子网段。更多信息，请参见 专有网络和交换机概述。192.168.1.0/24 可用区 ECS可用区ID。华北1可用区C 镜像ID ECS镜像ID。默认使用centos_7。更多信息，请参见 镜像概述。centos_7 ECS实例名称 ECS实例的名称。更多信息，请...
DDoS高防的审计事件
ConfigLayer7BlackWhiteList 为指定域名设置七层防护黑白名单。ConfigLayer7CCRule 编辑七层CC规则。ConfigLayer7CCTemplate 为指定域名设置七层CC防护模式。ConfigLayer7Cert 为指定域名配置七层证书。ConfigLayer7Rule 编辑七层转发规则...
管理防火墙
例如，您需要放行FTP配置文件中手动配置的端口范围20000~30000，则端口范围设置为 20000/30000。限制IP来源 默认为0.0.0.0/0，即对所有IPv4地址开放。您也可以自定义允许访问的IPv4地址：允许单个IPv4地址访问 填写单个IPv4地址。例如：192...
2021年
云助手Agent 升级云安全中心Agent客户端 配置CPU性能为 performance CentOS 7.7 centos_7_7_x64_20G_alibase_20211130.vhd 2021-11-30 更新 云助手Agent 升级云安全中心Agent客户端 配置CPU性能为 performance CentOS 7.6 centos_7_6_x64_...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
id 10.0.0.2 network 192.168.1.1 mask 255.255.0.0#宣告本地IDC私网网段 neighbor 10.0.0.1 remote-as 45104#和VBR建立BGP邻居关系#配置通过VPN网关去往安全办公网络VPC的静态路由，使其优先级低于BGP路由 ip route 192.168.0.0 255.240.0...
迁移ECS实例至轻量应用服务器
如果您还没有将域名绑定并解析至轻量应用服务器，您可以先设置为轻量应用服务器的公网IP地址，用于后续的测试操作。待迁移完成后，再为轻量应用服务器绑定并解析域名，同时修改此处的配置。本示例中，仅设置了轻量应用服务器的公网IP地址，...
阿里云托管实例
变量名：设置为ALIYUN_ASSIST_PROXY。变量值：设置为您的代理服务器。在 Windows PowerShell 中运行以下命令，重启云助手服务。运行以下命令，停止云助手服务。net stop AliyunService 运行以下命令，重新启动云助手服务。...
OceanBase租户IP白名单分组设置有效
应用场景 为OceanBase集群下的租户设置最小的IP白名单分组，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OceanBase租户所有IP白名单分组都不...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
- 产品推荐
- 这些文档可能帮助您