访问ECS实例异常时的问题排查和指引
所有端口telnet都不通：目标服务器欠费停机导致所有端口无法访问。目标服务器内部配置 关联因素说明：目标服务器内部防火墙、安全软件等安全策略，或系统中毒等操作系统内部问题导致访问异常。可能症状及原因如下：ping丢包：目标服务器...
地域与网络连通性
如果您在中国内地访问其他国家和地区地域下的服务器，可能出现较大延迟及丢包，造成无法访问服务器的问题。中国（香港）和新加坡 说明 轻量应用服务器支持更多的国家和地区，您需要通过国际站的轻量应用服务器控制台选择业务部署的地域。更...
IIS Web网站访问故障
问题原因 由于网站服务器端口被占用，导致无法访问网站。解决方案 说明 本操作步骤以网站服务端口为80端口、基于IIS配置网站的Windows实例操作系统为Windows Server 2019数据中心版64位中文版为例进行说明，具体操作以您实际的服务端口和...
管理VPN配置
UEM支持对已创建的VPN配置进行启用、停用、配置、删除等操作。本文介绍如何进行启用、停用、...未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'productMethod':'created','language':'zh-CN',};
EDAS应用无法访问页面及RPC服务无法调用
检查服务器端口是否被屏蔽导致服务无法访问。检查服务Tomcat应用日志错误，解决所有日志错误，直到服务列表能正常查询到服务。查看/home/admin/logs/hsf/hsf.log 日志，确认具体的错误码。具体错误及解决方案，请参见 HSF错误码。
RPC服务无法调用
检查服务器端口是否被屏蔽导致服务无法访问。如果正常，请进行下一步。如果端口被屏蔽，请参见 添加安全组规则，设置对应端口的安全组规则。请检查Tomcat日志错误，如何查看日志，请参见 EDAS如何使用日志文件排查问题。如果不存在日志错误...
添加安全组规则
关于无法访问80端口和TCP 25端口的问题，请参见 为什么无法访问80端口？和 为什么无法访问TCP 25端口？关于其他安全组规则的更多问题，请参见 安全FAQ。相关文档 您也可以调用API接口添加安全组规则。添加安全组 入方向 规则：...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
ECS实例上无法通过浏览器登录宝塔服务面板控制台如何...
问题描述 在ECS实例中部署了宝塔服务面板控制台，但是通过浏览器输入 ECS实例公网IP:端口 的方式，无法访问宝塔服务面板控制台，如图所示：问题原因 出现该问题可能有如下原因：宝塔面板服务没有正常启动。安全组中没有添加宝塔服务对应...
在ECS实例上无法登录淘宝如何处理？
如使用聚石塔服务器还是无法访问，请 提交聚石塔工单。问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法通过浏览器访问 手机淘宝。问题原因 手机淘宝 主要提供给移动设备（例如手机）访问，移动设备上会有相应的安全策略，属于淘宝网...
常见问题
访问服务器上的网站或应用时，网络延迟过高是什么原因？Windows服务器中网卡丢失如何解决？如何获取轻量应用服务器的公网IP地址？轻量应用服务器支持更换公网IP地址吗？防火墙问题 轻量应用服务器是否支持解封25端口？某一IP地址无法访问轻...
无法远程连接ECS实例
无法访问远程连接端口 可能是由于安全组规则、RDP或SSH服务未运行、防火墙设置等，无法访问远程连接的端口，请参见 能够ping通服务器的同时端口不通的排查方法 进行处理。步骤三：检查远程连接时的报错 网络和远程连接的端口均正常后，请...
管理防火墙
Q4：轻量应用服务器端口不通怎么办？如果服务器涉及跨境访问（包括中国香港），可能会受到国际链路拥塞，运营商出境路由限制影响，出现网络链路拥塞、访问不稳定、访问延时过高的情况。跨境链路属于运营商公共网络，链路质量问题影响因素较...
无法配置CDN或DCDN的自定义端口
当源站使用非标准端口时，在阿里云CDN或DCDN（全站加速）控制台进行配置，实现访问加速，会遇到无法配置或配置自定义端口以后无法正常访问的情况。问题原因 CDN或DCDN支持配置自定义端口，但该功能目前仅支持以HTTP协议回源。解决方案 请...
通过PrivateLink实现同地域跨VPC挂载NAS
重要 选择的后端服务器组需要和监听端口一一匹配，否则会无法挂载访问NAS。在 配置审核 配置向导，确认监听配置信息，然后单击 提交。在 负载均衡业务配置向导 对话框，单击 知道了，然后返回 实例管理 页面。当监听的 健康检查状 态为 ...
特定IP地址无法访问轻量应用服务器
例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您访问宝塔面板时，提示“无法访问此网站”。问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据...
室内安防设备对接边缘服务器接口定义
边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，访问10070端口。边缘服务器访问室内机的端口由设备厂商自定义，定义后固定不变。所有HTTP 报文的首部信息中，不能带有Connection:Keep-Alive字段，可以设置为...
配置安全组实现NLB基于监听/端口粒度的访问控制
收到如下所示的回复报文，则表示ECS03无法访问 NLB 实例TCP监听的81端口，NLB 实例加入的安全组对 NLB 实例的访问控制已生效。步骤五：修改安全组并验证结果 修改安全组规则，并验证修改后的安全组规则对 NLB 实例的访问控制是否生效。返回...
外网访问
应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部可以访问的端口 应用自身端口：内部节点暴露的端口 外网：勾选表明端口为公网访问端口，不勾选为内部访问端口 使用限制 当您的应用配置中有多个自研节点同时需要暴露外...
为什么无法访问负载均衡
解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为...
远程连接非中国内地的轻量应用服务器提示连接超时
问题原因 如果您在中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟及丢包，造成无法访问轻量应用服务器的情况。该问题受国际运营商的影响，无法在轻量应用服务器中修复。关于轻量应用服务器的地域说明，请参见 地域...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据...如果网站无法通过HTTPS正常访问，需确认您安装证书的轻量应用服务器443端口是否已开启或被其他工具拦截。放行443端口的具体操作，请参见 管理防火墙。
新手指引
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
出错提示“failed to leapp preupgrade”
软件包依赖关系检查失败 YUM源无法访问/etc/fstab挂载配置检查失败/etc/vsftpd/vsftpd.conf FTP配置检查失败/根目录检查失败 target_userspace_creator创建目标用户空间失败 解决方案 软件包依赖关系检查失败 远程连接源服务器。...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据...如果网站无法通过HTTPS正常访问，需确认您安装证书的轻量应用服务器443端口是否已开启或被其他工具拦截。放行443端口的具体操作，请参见 管理防火墙。
无法连接Windows实例
故障现象 远程无法连接，远程访问端口非默认端口。解决方法 Windows远程端口设置超出范围导致，您需将端口重新修改为0到65535之间，且没有被占用的其它端口。登录实例，依次选择 开始>运行，输入 regedit，然后单击 确认。打开注册表编辑器...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
自定义服务器端口
本文介绍如何在网站配置中修改服务器端口。自定义端口的限制 端口范围限制 DDoS高防实例的 功能套餐 不同，支持的可选端口范围不同。标准功能套餐的实例不满足您的要求时，请将实例升级到增强功能套餐。具体操作，请参见 续费实例。实例的...
堡垒机实例无法连接ECS云服务器的排查方法
解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。网络连接测试失败时，您可以排查以下原因：检查安全组规则是否...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
无法远程连接Windows实例的排查方法
步骤二：检查是否有收到黑洞通知 请检查是否有收到黑洞通知，黑洞期间无法支持公网访问服务器。更多信息，请参见 阿里云黑洞策略。步骤三：检查端口及安全组 检查安全组规则是否有限制，具体操作如下：登录 ECS管理控制台。在顶部菜单栏...
配置端口转发规则
如果网站信息中的服务器端口为80，则自动生成一条转发协议为TCP、转发端口为80的规则。如果网站信息中的服务器端口为443，则自动生成一条转发协议为TCP、转发端口为443的规则。添加单条规则 单击 添加规则，完成规则配置后单击 确定。配置...
修改域名绑定的DDoS高防实例
例如，您要解除域名1和DDoS高防实例1的绑定，域名1接入配置中服务器端口为80，那么解除绑定前，需要确保DDoS高防实例1和其他域名绑定，且域名接入配置中服务器端口包含80。使用限制 域名不支持同时关联 标准功能 和 增强功能 套餐下的DDoS...
CNAME解析接入非网站业务
协议类型 和 服务器端口：保持默认。服务器地址：选择 源站IP，并根据实际情况填写。如果业务域名下有真实的网站业务，则必须提供正确的协议类型和源站IP。否则，您可以随意填写源站IP，因为该网站配置不用于实际业务转发。实际业务转发...
安全FAQ
为什么无法访问TCP 25端口？为什么无法访问80端口？为什么安全组里自动添加了很多内网相关的安全组规则？安全组规则配置错误会造成什么影响？安全组的入方向规则和出方向规则区分计数吗？是否可以调整安全组规则的数量上限？我配置的安全组...
本地验证转发配置生效
使用高防IP访问服务器 假设高防IP是99.99.XX.XX，配置了端口1234的转发，源站IP是11.11.XX.XX，对应服务端口也是1234。添加端口配置后，您可以直接在本地通过telnet命令访问高防IP 99.99.XX.XX的1234端口，telnet命令能连通则说明转发成功...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
容器镜像应用
此时，其它主机上的客户端程序访问宿主机的80端口，是无法直接访问 fc-http-server 函数。因此需要将 fc-http-server 函数所在的容器端口映射到宿主机的某一个端口上（例如将容器内的80端口映射到宿主机8080端口），允许其它主机上的客户端...
设置端口
设置端口并完成网站接入后，通过该端口访问网站的流量会经过WAF，并受到WAF的检测和防护。背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的...
- 产品推荐
- 这些文档可能帮助您