中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
SSH远程登录ECS服务器卡顿
检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率过高。无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。...
管理时间同步服务
时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议（Network Time Protocol，简称NTP）实现的。阿里云ECS实例会默认运行Chrony或者NTP服务进行时间同步。关于时间同步服务的更多信息请...
Windows IDC调研字段明细
该文档描述了云迁移中心 CMH 中 Windows 系统的 IDC 调研工具采集您的服务器的核心信息。本工具主要获取 Windows 操作系统中 Windows Management Instrumentation（WMI，Windows管理工具）来获取 Windows 服务器硬件和系统的相关信息。规格...
CLB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接。建议排查访问日志中的request_...
ALB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接，建议排查访问日志中的request_...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
域名所有权验证相关问题
如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取...
DBGateway常见问题
无法下载DBGateway部署脚本 如果出现 wget command not found 提示，说明当前系统中缺少 wget 命令，请使用以下命令安装 wget：sudo apt-get install wget 或 yum-y install wget 检查当前服务器的网络是否与阿里云OSS网络连通。...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
NFS客户端到服务器之前的网络状态异常。解决方案 请您参考以下操作对NFS Client端和NFS Server端进行排查。步骤一：检查NFS Client端 远程连接作为NFS Client端的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
堡垒机连接服务器相关问题
检查服务器是否处于经典网络，如果服务器使用经典网络，需要通过ClassicLink打通堡垒机VPC与该经典网络。ClassicLink功能更多信息，请参见 ClassicLink概述。说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ...
排查和处理文件备份客户端状态异常
联系服务器所在网络的IT支撑人员，确认安装过备份客户端的服务器是否更换过网卡。若更换过网卡，则该操作会导致服务器MAC地址变化，导致备份客户端无法注册，从而备份客户端状态异常。请按照步骤 6 重新激活备份客户端。若未更换过网卡，...
创建混合云ECS集群
EDAS支持混合云ECS集群，且可以对混合云集群的扩容、网络和统一管理等问题提供完整的解决方案。将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS...
多终端节点组流量调配原理及应用场景
⑤ 当北京终端节点组健康检查异常时，次优先级的上海终端节点组健康检查正常，那么监听会将流量全部转发到上海终端节点组。⑥ 客户端请求由上海的服务器处理。北京终端节点组流量调配调整为50%（您也可以按需调整为其他值），上海终端节点...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
管理ECS服务器
MSHA控制台支持从公网添加服务器或直接添加ECS服务器，可以选择添加至中心单元或普通单元。操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 资源管理>ECS 进入 ECS 页面。在 ECS 页面，展示了各个服务器的...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
后端服务器概述
在使用时，请确保后端服务器的所属地域和 CLB 实例的所属地域相同，且对于专有网络类型的 CLB 实例，只能将与 CLB 实例所属同一专有网络的后端服务器添加到同一个服务器组内。CLB 实例每个监听对应后端服务器上的一个应用。负载均衡的监听...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
混合运维场景最佳实践
首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可实现通过堡垒机运维不同网络环境中的服务器。...
弹性网卡概述
您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制比较严格的后端专用流量。每个双宿主实例会先接收和处理前端请求，然后启动到后端的连接，接着将...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
NLB快速实现IPv6服务的负载均衡
按量付费 地域 实例所属地域 华东2（上海）网络及可用区 ECS 实例所属网络及可用区 网络类型：专有网络 VPC：VPC-test 交换机：VPC交换机2 实例 本方案中使用的 ECS 实例规格 ecs.t5-lc2m1.nano 镜像 ECS 实例操作系统版本 CentOS 7.9 64位...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
多终端节点组流量调配使用示例
因公司业务调整，要求北京客户端的访问流量先暂时切换至上海地域终端节点组的服务器进行处理，切换过程客户端不感知。您可以调整北京终端节点组的流量调配值，例如将默认的100%先调整至50%，此时北京客户端50%的访问流量会被调度到上海终端...
服务器重新启动后网站无法正常访问的排查思路
详细信息 服务器运行中可能因应对特定状态关闭，例如应对网络攻击，重新启动时可能发现服务器上运行的网站无法正常访问。此时应按如下问题相对应的步骤对服务器进行检查。在服务器上执行 telnet 127.0.0.1 80 命令，可以判断本机Web服务...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
- 产品推荐
- 这些文档可能帮助您