Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
API&SDK常见问题
您在使用短信服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。...只要能ping通 dysmsapi.aliyuncs.com 即可，其对应的IP段不固定且不定期变更，若您的网络环境特殊，建议您安全策略方面调整为放行该域名。
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
搭建IPv6专有网络
步骤三：配置安全组规则 如果当前的安全组规则不能满足业务需求，您需要为ECS01实例和ECS02实例单独配置IPv6安全组规则。入方向开放ICMP(IPv6)协议，用于 ping6 ECS服务器等操作。入方向开放SSH 22端口和RDP 3389端口，用于连接ECS服务器；...
搭建IPv6专有网络
步骤三：配置安全组规则 如果当前的安全组规则不能满足业务需求，您需要为ECS01实例和ECS02实例单独配置IPv6安全组规则。入方向开放ICMP(IPv6)协议，用于 ping6 ECS服务器等操作。入方向开放SSH 22端口和RDP 3389端口，用于连接ECS服务器；...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未...相关文档 无法访问ECS实例中的服务的排查方法 能ping通ECS实例但端口不通的排查方法
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
室内安防设备对接边缘服务器接口定义
1 方案介绍 室内各传感器的数据都汇总到室内机上，室内机通过小区局域网直连物业管理一体机，即边缘服务器。传感器产生的报警事件由室内机上报到边缘服务器。边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，...
能ping通ECS实例但端口不通的排查方法
操作场景 通过客户端访问目标ECS实例时，如果能ping通ECS实例但业务端口无法访问，则可能是链路中相关节点对相应端口做了拦截所致。您可以参考以下步骤进行排查处理。步骤一：检查ECS实例安全组规则 步骤二：检查端口监听状态及相关服务 ...
管理内网互通
服务关联角色包含的权限策略由对应的云服务定义和使用，您不能为服务关联角色添加、修改或删除权限。删除服务关联角色 如果需要删除服务关联角色AliyunServiceRoleForSwas，您需确保阿里云账号下没有轻量应用服务器正在使用该角色，方可...
配置DDoS高防后访问网站提示502错误
如果直接通过源站IP也不能访问，请执行以下检查操作，如果存在丢包或超时等现象，则可判断是源站本身出现异常，请根据源站异常的实际情况进行修复后，继续进行下一步排查。请参见 使用ping命令丢包或不通时的链路测试方法，使用ping命令...
全球加速FAQ
如果客户端不能访问公网，是否可以使用全球加速服务？全球加速单个接入地域支持分配的最小带宽值是多少？全球加速有缓存机制吗？基础型全球加速实例配置完成后，客户端无法访问后端服务，可能有哪些原因？如何测试全球加速IPv6转换服务是否...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
Windows实例内无法使用Internet Explorer浏览器访问...
如果仍然不能访问外部网站，则执行如下操作：检查是否存在其他网络安全相关的软件设置了拦截或限制。如果存在，则解除限制后，重新访问该网站。检查Windows实例内的Time_Wait连接是否已释放，如果未释放则会导致访问外部网站失败，则您需要...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
如果已设置为不允许匿名访问文件系统，该文件系统将只允许通过Kerberos认证协议的Linux客户端以AD域用户身份进行挂载。以下步骤以Ubuntu和CentOS为例介绍如何以AD域身份挂载访问SMB文件系统。方式一：Linux客户端加入AD域并挂载SMB文件系统...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
无法远程连接Windows实例的排查方法
步骤二：检查是否有收到黑洞通知 请检查是否有收到黑洞通知，黑洞期间无法支持公网访问服务器。更多信息，请参见 阿里云黑洞策略。步骤三：检查端口及安全组 检查安全组规则是否有限制，具体操作如下：登录 ECS管理控制台。在顶部菜单栏...
安全组应用案例
说明 如果实例分别属于不同的专有网络，则不能通过安全组实现内网互通。您可以使用云企业网连接不同专有网络之间的实例，更多信息，请参见 云企业网快速入门。情况一：安全组A和安全组B属于同一账号时，授权对象填写安全组ID即可，安全组...
常见问题-FAQ
答：不可以使用 GTM 的 cname接入域名 直接作为用户最终访问的url，GTM 提供的cname接入域名和CDN等产品提供的cname接入域名一样，只能用于服务接入映射，不能用来作为最终的用户访问URL。全局流量管理（GTM）如何判断应用服务是否故障？答...
FAQs
答：不可以使用 GTM 的 cname接入域名 直接作为用户最终访问的url，GTM 提供的cname接入域名和CDN等产品提供的cname接入域名一样，只能用于服务接入映射，不能用来作为最终的用户访问URL。全局流量管理（GTM）如何判断应用服务是否故障？答...
无法连接Linux实例的排查方法
远程连接Linux实例后，不能正常显示桌面并直接退出，也没有错误信息提示。这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Linux实例。具体操作，请参见 通过密码认证登录Linux实例。查看...
CDN访问加速
用户直接访问服务器请求数据。该架构有以下劣势：Web服务器高负载 动态数据和静态数据共用一台服务器，当网站访问量增加时，服务器可能无法承受高负载，从而导致网站响应速度变慢，甚至崩溃。存储空间难以扩容 静态资源的存储空间会受到...
登录失败问题原因排查
开启后，成员将不能通过三方客户端登录邮箱。相关参考文档：如何开启/关闭禁止使用三方客户端功能？三方客户端安全密码是否被开启？开启后，需要用独立密码进行登录三方客户端 员工：员工如何开启和使用三方客户端安全密码？管理员：域管...
域名检测工具
如果114DNS测试已经生效，但是您本地仍然不能访问，那么可以侧面反映至少LocalDNS使用的是114DNS的用户访问都是正常的，可能为您本地原因，建议您通过本地DNS测试工具，再进一步对您的本地DNS进行测试验证。（D）114DNS解析结果说明 提示 ...
安全FAQ
控制台安全组放行某个端口，只能说明安全组没有限制这个端口的访问，不能说明这个端口已经开启。如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0...
限制VPC间互通
经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成以下操作，测试VPC1与VPC3的网络连通性。登录VPC1下的ECS1实例。通过...
常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
限制VPC间互通
经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成以下操作，测试VPC1与VPC3的网络连通性。登录VPC1下的ECS1实例。通过...
通过PC端探测目标站点的网络质量
不可用探测点数量 不可用探测点数量是指域名或IP地址在一个探测周期内不能正常访问的次数。可用探测点数量 可用探测点数量是指域名或IP地址在一个探测周期内可以正常访问的次数。任意错误码（独立报警）当任意一个探测点的探测结果符合该...
发布之后图片资源或者网站加载不出来
问题描述 生产环境发布之后图片资源或者网站加载不出来。问题原因 魔笔发布生产环境的应用需要配置主站域名，和资源域名才可以访问，如果出现网站可以访问，配置的静态资源...如果不能ping通，参考一下文档 域名管理 配置一下DNS。适用于 魔笔
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
使用阿里云CDN加速后网站访问速度较慢
缓存配置不合理 缓存配置不合理，缓存时间过短，CDN节点频繁回源的场景如下所示：当CDN未配置缓存规则时，如果静态文件未返回ETag和Last-modified响应头，则该静态文件不能缓存在CDN节点上。优化方案需要在源站配置这两个响应头，或者考虑...
SAE网络相关概念和能力
SAE 可以通过 配置NAT网关使SAE应用能访问公网 或者 基于EIP配置SAE实例公网访问和访问公网的能力 两种模式访问公网，优先推荐基于NAT的访问模式。两种模式的区别，请参见 基于NAT访问公网和EIP访问公网的区别。[返回顶部]SAE应用如何被...
轻量应用服务器是否支持解封25端口？
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。适用于 轻量应用服务器
使用限制
轻量应用服务器的25端口不能对外发送邮件。如果您有邮件发送需求，请使用465端口。快照 单台服务器最多可创建3个快照。同一个阿里云账号下，快照的数量上限为已创建的服务器数量的3倍，但最多不超过15个。仅支持手动创建快照，暂不支持定时...
全球加速联动WAF和GTM实现企业ERP应用加速
在其他访问策略中已勾选过的选项不能再勾选（选项会置灰）。若有多个访问策略，按 运营商 或 大陆地区 设置解析请求来源的方式只能二选一，不能混用。默认地址池：选择默认地址池。默认地址池是业务正常情况下，GTM将用户访问流量转发到的...
- 产品推荐
- 这些文档可能帮助您