SAP MaxDB 操作指南
NAT 网关 如果您的安全策略需要真正内部的 VM，则需要在网络上手动设置 NAT 代理和相应的路由，以便 VM 可以访问外网。请务必注意，您无法使用 SSH 直接连接到完全内部的 VM 实例。要连接到此类内部虚拟机，您必须设置具有外部 IP 地址的...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
MaxCompute安全白皮书
法律声明 阿里云提醒您在阅读或使用本...如果使用了代理服务器或者经过了多跳代理服务器来访问MaxCompute服务实例，需要添加的IP地址为最后一跳代理服务器的IP地址。如果是ECS机器中访问MaxCompute服务，获取到的IP地址为NAT IP。IP地址配置时...
网络架构容灾
但是如果配置多台服务器直接对外提供访问，业务上又需要将域名解析到多个ECS外网IP，当ECS服务很多的时候就会导致解析数量巨大不易于管理，而且不利于弹性扩缩容。为实现服务高可用的目标可以使用阿里云负载均衡产品。负载均衡代理多台后端...
防御挖矿程序最佳实践
您可以在云防火墙的 访问控制>互联网边界防火墙 页面的 出向 页签，创建出方向访问控制策略，对可信的外网IP进行放行，而对其他IP访问全部拒绝。由于互联网上持续存在的通用应用漏洞、0 Day漏洞的频发，以及挖矿变现的高效率，挖矿蠕虫大...
安装Kafka单机版
如需通过外网访问KafkaManagerUrl，请在安全组添加入方向9000访问规则。具体操作，请参见 添加安全组规则。步骤一：创建资源栈 登录 资源编排控制台。在左侧导航栏，选择 模板>模板示例。查找模板 Kafka单机版（已有VPC）。单击 创建资源栈...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
访问控制策略常见问题
新版堡垒机通过域名方式提供访问服务，可能面临外部用户在非授权的情况下访问堡垒机，从而获取对大量资产的访问权限。建议通过云防火墙实现用户对堡垒机域名的访问控制。如果客户购买了堡垒机和云防火墙，云防火墙的资产类型自动增加堡垒机...
全球加速联动WAF和GTM实现企业ERP应用加速
带宽类型 加速类型 加速后端服务 加速范围 标准加速带宽 加速部署在阿里云上的应用 标准型全球加速实例：阿里云公网IP 云服务器ECS 传统型负载均衡CLB（原SLB）应用型负载均衡ALB 对象存储服务OSS 交换机（vSwitch）基础型全球加速实例：...
基本概念
说明 阿里云 DCDN 产品通过分布广泛的 DCDN 节点来为最终用户提供加速服务，不同区域或者不同运营商的用户访问到的 DCDN 节点IP地址是不同的，因此加速域名就无法通过DNS的A记录解析的方式唯一解析到某个IP地址，这个时候就引入了CNAME域名...
基本概念
说明 阿里云 CDN 产品通过分布广泛的 CDN 节点来为最终用户提供加速服务，不同区域或者不同运营商的用户访问到的 CDN 节点IP地址是不同的，因此加速域名就无法通过DNS的A记录解析的方式唯一解析到某个IP地址，这个时候就引入了CNAME域名。...
安装Kafka集群版
无 ALIYUN:VPC:EIP 1 创建一个弹性公网IP，用于绑定ECS实例，以便通过外网访问ECS实例。无 ALIYUN:OOS:Template 1 创建一个 OOS 模板，用于创建生命周期挂钩。关于生命周期挂钩的更多信息，请参见 生命周期挂钩。无 说明 资源收费情况，请...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
新功能发布记录
创建配额告警 支持通过OpenAPI创建ALB实例时指定私网IP 新增 您可以通过阿里云OpenAPI开发者门户，在创建公网或私网 应用型负载均衡ALB 实例时，在ALB实例所属的每个交换机网段中指定一个IPv4地址，作为该ALB实例的私网IP地址。通过OpenAPI...
NAT边界防火墙
说明 如果交换机列表中没有目标交换机，或者目标交换机置灰无法选择，请排查交换机是否绑定了其他云资源、交换机是否已绑定自定义路由表。确认交换机配置正确后，在 NAT边界防火墙 页签右上角单击 同步资产。NAT网关公网暴露控制策略 可选...
SAP MaxDB部署指南
注意：如果交换机的网段与交换机所属的 VPC 的网段相同，则只能在 VPC 下创建一个交换机。单击“完成”。返回到实例列表页面，然后单击已创建的 VPC 的 ID 链接来进入 VPC 详情页。检查页面上的 VPC 和交换机。配置安全组 关于安全组 安全...
ECS实例从经典网络迁移到专有网络
说明 如果在下拉列表中找不到您已经创建的虚拟交换机，可能原因是该虚拟交换机不在迁移ECS实例的目标可用区，请在目标可用区重新创建虚拟交换机。具体操作，请参见 创建和管理交换机。已迁移实例和该计划内还未迁移的经典实例保持内网联通 ...
与云服务器ECS对比
支持自行规划和维护网络，可以满足不同场景下的复杂业务需求，例如：通过专有网络、交换机等功能自行规划私网。通过安全组、网络ACL等功能自行控制流量。通过EIP、NAT网关等功能连接公网。镜像 仅支持使用产品提供的应用镜像、系统镜像或者...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
继续使用静态IP配置修复默认路由配置的方法如下：获取默认网关IP地址 如果问题实例已经无法访问任意的非本示例地址，那么需要从连接到同一虚拟交换机的其它实例上获取默认网关的IP地址：找到连接到同一虚拟交换机的其它实例，登录该实例。...
ECS实例从经典网络迁移到专有网络
说明 如果在下拉列表中找不到您已经创建的虚拟交换机，可能原因是该虚拟交换机不在迁移ECS实例的目标可用区，请在目标可用区重新创建虚拟交换机。具体操作，请参见 创建和管理交换机。已迁移实例和该计划内还未迁移的经典实例保持内网联通 ...
解决无法连接实例问题
解决办法请参见：外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS PostgreSQL实例如何查看本地IP 域名解析失败或错误 域名服务器出现故障或修改过网卡配置，可能...
常见问题
ECS实例无法登录宝塔面板控制台 在外网无法连接和访问Windows实例中的FTP服务 手动搭建FTP站点（CentOS 7）手动搭建FTP站点（Windows）无法连接ECS实例中自建的MySQL服务器 Mac OS实例如何通过FTP工具上传文件 访问ECS服务器的网站提示...
外部服务器如何访问阿里云的RDS
RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过外网地址访问RDS。详细信息 说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。从访问速度、链路稳定性、安全性等方面考虑...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
限制本地数据中心与云上的互通
网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量的访问控制。配置流程图如下：...
Service FAQ
问题描述 在Kubernetes集群中，有部分节点能够访问集群暴露出去的Local类型的SLB，但是也有部分节点不能访问，且Ingress出现该问题较多。问题原因 SLB设置了 externalTrafficPolicy:Local 类型，这种类型的SLB地址只有在Node中部署了对应的...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
网站管理常见问题
本文汇总了使用FTP客户端连接云虚拟主机以及上传网站文件后出现的常见问题。权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限...
访问基于宝塔面板搭建运行环境以及网站程序提示“您的...
解决方案 在本地主机中，通过浏览器访问宝塔面板的外网面板地址，然后登录宝塔面板。在左侧导航栏，单击 网站。在 网站管理 页面，单击 添加站点。在 添加站点-支持批量建站 对话框，完成配置后，单击 提交。配置说明如下：域名：填写轻量...
全局流量管理&全球加速联动实现智能解析
地址池名称 地址池类型 最小可用地址数量 地址 模式 北京加速IP IP 1 全球加速为北京地域分配的加速IP 智能返回 上海加速IP 全球加速为上海地域分配的加速IP 美国源站IP 美国源站服务器IP 步骤八：配置访问策略 访问策略可以将不同来源的...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
FTP文件传输服务加速
vim/etc/vsftpd/vsftpd.conf 修改配置文件如下：#除下面提及的参数外，其他参数保持默认值即可#修改下列参数的值#禁止匿名登录FTP服务器 anonymous_enable=NO#允许本地用户登录FTP服务器 local_enable=YES#监听IPv4 sockets listen=YES#...
网站接入
接入WAF后，访问受防护域名的流量支持公网和私网回源（即源站服务器部署在公网或私网中）。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的域名数量由WAF的实例规格和扩展域名包数量决定。更多信息，请...
设置源站保护
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
- 产品推荐
- 这些文档可能帮助您