访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
正向代理 如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。将如下信息拷贝到文件 forward.conf 中，其中参数 resolver 设置为代理服务器的...
管理内网互通
权限说明：首次使用轻量应用服务器的内网互通功能时，需要您授权轻量应用服务器访问云企业网CEN、专有网络VPC等资源，实现内网互通功能。{"Version":"1","Statement":[{"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches"],"Resource":...
服务地址
经典网地址 从同地域经典网络的ECS服务器访问 表格存储 时使用经典网地址。说明 应用程序从同地域的经典网络ECS服务器上通过内网访问 表格存储，可以获得更低的响应延迟，且不会产生外网流量。服务地址格式 ...
服务器无法访问外部网络排查方法
如果是Windows服务器还可以查看组策略中的IP安全策略，对外网访问是否有限制。路由配置 主要查看默认路由是否有问题。Windows服务器中执行如下命令来查看路由情况。route print 系统显示类似如下。IPv4 路由表 活动路由:网络目标 网络掩码 ...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
手动搭建Magento电子商务网站
说明 大多数客户端位于局域网中，IP地址是经过转换的，因此 ipconfig 或 ifconfig 命令返回的IP不一定是客户端的真实公网IP地址。若后续客户端无法访问Magento网站，请重新确认其公网IP地址。规则方向 授权策略 协议类型 端口范围 授权类型...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
钉盘上是否有局域网传文件的功能？
概述 本文介绍钉盘是否有局域网传文件功能。详细信息 目前钉盘没有局域网传文件的功能。适用于 专属钉钉
边缘物业一体网络监测
1.问题背景 在边缘物业一体机在配置好局域网IP 之后,要确保一体机在局域网跟设备通信正常，跟公网的阿里云产品通信；而且局域网不稳定性导致一体机离线，或者网络不通。2.网络监测脚本 阿里云IoT 基于网络的问题开发一个网络监测工具,核心...
边缘物业一体机离线排查
首先判断：局域网本身跟公网通行是否正常,如果局域网都不能通公网，那只能本地网络团队来修复 如果本地局域网可以正常通信,那需要通过网络监测脚本来监测具体的ERROR，根据错误信息来修复；这种情况，可以联系阿里售后来支持快速修复公网...
Power BI
在安装时您需要注意如下事项：需要保证运行Power BI Report Server的服务器网络通畅且能访问 Hologres 数据源。必须安装Npgsql 4.0.10，请单击 下载Npgsql 4.0.10安装包。安装时请务必安装Npgsql GAC Installation，并且在安装完毕后务必...
获取实例RAM角色的临时授权访问凭证
通过实例RAM角色访问其他云资源之前，需要先获取该实例RAM角色的临时授权访问凭证。该临时授权访问凭证会自动周期性地更新。本文介绍如何通过元数据获取实例的RAM角色的临时授权访问凭证。操作步骤 在实例内部，通过访问元数据服务器的方式...
一机一密概述
名词解释 术语 说明 设备访问凭证 MQTT服务器为用户客户端颁发的访问凭证，包含DeviceAccessKeyId和DeviceAccessKeySecret，与Client ID绑定并全局唯一。客户端与 云消息队列 MQTT 版 建立连接时，需要按照约定形式将设备访问凭证中的...
Low Level REST Client(5.x)
重要 如果您的客户端处在家庭网络或公司局域网中，您需要将局域网的公网出口IP地址添加到白名单中，而非客户端机器的内网机制。建议您通过浏览器访问 cip.cc 获取您当前使用的公网IP地址。您也可以将白名单配置为0.0.0.0/0，允许所有IPv4...
使用ping命令丢包或不通时的链路测试方法
网络区域 通常情况下，从客户端到目标服务器的整个链路，会显著的包含如下区域：客户端本地网络 本地局域网和本地网络提供商网络，如前文链路测试结果示例图中的区域A，一般为前2~3个节点。如果该区域出现异常，如果是客户端本地网络相关...
Transport Client（5.x）
重要 如果您的客户端处在家庭网络或公司局域网中，您需要将局域网的公网出口IP地址添加到白名单中，而非客户端机器的内网机制。建议您通过浏览器访问 cip.cc 获取您当前使用的公网IP地址。您也可以将白名单配置为0.0.0.0/0，允许所有IPv4...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加...通过 淘宝IP地址库 确认本地访问外网的IP是服务器的公网IP。适用于 云服务器ECS
High Level REST Client（6.3.x）
重要 如果您的客户端处在家庭网络或公司局域网中，您需要将局域网的公网出口IP地址添加到白名单中，而非客户端机器的内网机制。建议您通过浏览器访问 cip.cc 获取您当前使用的公网IP地址。您也可以将白名单配置为0.0.0.0/0，允许所有IPv4...
High Level REST Client（6.7.x）
重要 如果您的客户端处在家庭网络或公司局域网中，您需要将局域网的公网出口IP地址添加到白名单中，而非客户端机器的内网机制。建议您通过浏览器访问 cip.cc 获取您当前使用的公网IP地址。您也可以将白名单配置为0.0.0.0/0，允许所有IPv4...
ReleasePublicConnection-释放外网访问地址
释放外网访问地址。接口说明 如果您不再需要使用外网地址访问轻量数据库实例，可以释放外网访问地址。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 ...
Java API Client(8.x)
重要 如果您的客户端处在家庭网络或公司局域网中，您需要将局域网的公网出口IP地址添加到白名单中，而非客户端机器的内网机制。建议您通过浏览器访问 cip.cc 获取您当前使用的公网IP地址。您也可以将白名单配置为0.0.0.0/0，允许所有IPv4...
外部服务器如何访问阿里云的RDS
RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过外网地址访问RDS。详细信息 说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。从访问速度、链路稳定性、安全性等方面考虑...
一机一密应用服务器接口
您的应用服务器访问认证服务器的OpenAPI接口时，需要遵循一定的参数和返回值获取规范，否则会无法调用接口。本文介绍 云消息队列 MQTT 版 提供的设备访问凭证相关的OpenAPI接口。API 描述 RegisterDeviceCredential 调用 ...
AllocatePublicConnection-申请公网访问地址
接口说明 轻量数据库实例默认不提供外网地址，如果您需要通过轻量容器服务或 DMS 公网访问数据库，您需要申请开启外网访问地址。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
Windows实例的终端服务器配置异常导致无法远程登录...
本文介绍Windows实例的终端服务器配置异常导致无法远程登录的解决方案。问题描述 在使用远程桌面登录Windows实例时，出现如下图所示的错误，无法远程登录实例。问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
更新Windows系统时提示错误，如何处理？
可能原因如下：第一个报错是由于更新服务器请求数过多，服务器访问繁忙导致。第二个报错是Windows更新服务器可能遇到异常多的更新请求。解决方案 请您参考以下场景进行解决。针对“8024400A"错误的 解决方案 您可以尝试稍后再进行更新。...
Ubuntu18.04实例重启后网络不通
检查Netplan的/etc/netplan/99-eth0.yaml 配置文件，确认服务器的私网地址、掩码、网关和DNS。执行 netplan apply 命令 生效 配置文件。如若出现找不到 netplan 命令可以定位是服务器的netplan有问题，执行以下命令。ifconfig eth0[$...
新手指引
企业员工需使用已安装 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。具体操作，请参见 配置办公应用。步骤二：打通业务应用网络 您需要根据企业的业务部署情况选择网络打通的解决方案。业务部署环境 ...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
管理员首次配置内网访问指南
企业员工需使用安装了 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。在左侧导航栏，选择 内网访问>应用管理。在 办公应用 页签的 标签 区域，单击 添加，设置标签名称，然后单击 确定。单击 添加应用...
激活一体机
边缘局域网网段：边缘服务器地址固定为10.249.24.20，边缘局域网网段固定为10.249.24.20/24。如果边缘服务器地址有调整，点击"获取节点IP段",复制脚本。将脚本在边缘服务器上运行，得到边缘局域网网段。高级配置：不需要操作 是否安装日志...
Windows实例配置IE代理服务器后Windows更新失败，提示...
本文介绍Windows实例配置IE代理服务器后Windows更新失败，提示“0x80d02002”错误的解决方案。...在 局域网设置 对话框中，取消勾选 为 LAN 使用代理服务器 选项，然后单击 确定。重新更新Windows系统，如果可以正常更新，说明问题已解决。
- 产品推荐
- 这些文档可能帮助您