部署混合云WAF防护集群
如果服务器已关机，则该节点将无法提供WAF防护服务，请您及时检查服务器关机原因，尽快修复异常。应用状态 表示节点上的WAF客户端应用程序（vagent）是否正常运行。正常 状态表示运行正常，已停止 状态表示vagent已停止运行。如果vagent已...
StopInstances-批量停止实例
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多详情，请参见 如何保证幂等性。123e4567-e89b-12d3-a456-426655440000 InstanceIds string 是 轻量应用服务器的实例 ID。取值可以由多个实例 ID 组成一个 JSON 数组，最多支持 ...
云服务器 ECS
前提条件 待删除的 ECS 不能被系统占用。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击 全局设置，进入工作空间页。单击选择的工作空间卡片，进入 工作空间详情 页面。在 资源列表 页面，单击 云服务器 ECS。在 ECS 实例列表页，勾选...
常见问题
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。具体操作，请参见 管理防火墙。某一IP地址无法访问轻量应用服务器是什么原因？可能原因说明如下：轻量应用服务器对应的防火墙端口未...
使用限制
受保护服务器不支持断电重启（包括但不限于ECS强制关机、ECS宕机等），断电重启会导致容灾复制失败。受保护服务器不支持磁盘缩容和减盘操作，这些操作会导致容灾复制失败。Windows系统不支持磁盘扩容或加盘操作，这些操作会导致容灾复制...
RedeployInstance-重新部署实例
默认值：false 说明 强制停止等同于典型的服务器断电关机，实例操作系统中暂未写入存储设备的数据会丢失。建议您尽量对已停止实例做重新部署操作。false 返回参数 名称 类型 描述 示例值 object TaskId string 重新部署的任务 ID。您可以...
混合云接入
如果服务器已关机，则该节点将无法提供WAF防护服务，请您及时检查服务器关机原因，尽快修复异常。应用状态 表示节点上的WAF客户端应用程序vagent是否正常运行。正常 状态表示运行正常，已停止 状态表示vagent已停止运行。如果vagent已停止...
地域与网络连通性
地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 中国内地 业务部署在中国内地。华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
ECS的安全责任共担模型
租户隔离：基于硬件虚拟化技术将多个计算节点的虚拟机在系统层面进行隔离，租户不能访问彼此未授权的系统资源。计算隔离：管理系统与客户虚拟机，以及客户虚拟机之间相互隔离。网络隔离：每个虚拟网络与其他网络之间相互隔离。存储隔离：...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
RebootInstance-重启实例
被安全锁定的 ECS 实例的 OperationLocks 参数包含"LockReason":"security"时，不能重启实例。更多信息，请参见 安全锁定时的 API 行为。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
短信发送状态回执错误码
调用接口成功后，运营商会异步返回短信发送状态码。阿里平台 错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL ...MOBILE_NOT_ON_SERVICE 停机、空号、暂停服务、关机、不在服务区 原因：运营商返回给阿里云...
如何提高Nginx Web服务器的安全性
Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress、人人网、腾讯、网易等。本文主要是介绍...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
功能特性
基线检查 服务器基线检查 服务器基线检查 通过任务下发模式，对服务器进行安全配置扫描，对不符合标准的项目进行告警提示。支持自定义检测策略，设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。支持自定义弱口令规则...
诊断项与诊断结果说明
如果端口未处于监听状态，可能会导致不能访问实例上的应用。检查并修改常见业务端口的方法，请参见 Linux实例启动常见服务并查询端口监听状态的方法。CPU使用率超过50%的进程 实例当前CPU的使用率已经超过50%（基于top命令返回的数据）。...
无法连接Linux实例的排查方法
远程连接Linux实例后，不能正常显示桌面并直接退出，也没有错误信息提示。这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Linux实例。具体操作，请参见 通过密码认证登录Linux实例。查看...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
本文主要介绍使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动。问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。...
休眠实例
休眠实例的计费区别 资源项 休眠不收费 休眠后仍旧保留实例并继续收费 计算资源（vCPU和内存）释放，不收费 保留并继续收费 云盘（系统盘和数据盘）保留并继续收费 保留并继续收费 内网IP 保留，不收费 保留，不收费 公网IP 释放，启动ECS...
休眠实例
休眠实例的计费区别 资源项 休眠不收费 休眠后仍旧保留实例并继续收费 计算资源（vCPU和内存）释放，不收费 保留并继续收费 云盘（系统盘和数据盘）保留并继续收费 保留并继续收费 内网IP 保留，不收费 保留，不收费 公网IP 释放，启动ECS...
休眠实例
休眠实例的计费区别 资源项 休眠不收费 休眠后仍旧保留实例并继续收费 计算资源（vCPU和内存）释放，不收费 保留并继续收费 云盘（系统盘和数据盘）保留并继续收费 保留并继续收费 内网IP 保留，不收费 保留，不收费 公网IP 释放，启动ECS...
CREATE SERVER
PolarDB PostgreSQL版 不能在OPTIONS中指定host、port等关键字，请使用channel_name替代。每个集群默认配置一个channel为localhost，即连接本地的channel。如果需要连接其他数据库集群，请先建立channel。参数说明 参数 说明 server_name ...
K8s内核高可用架构
K8s管控正常，集群可以进行资源变更 master上以deployment作为controller的pod可以顺利迁移 worker节点Pod正常运行 worker节点无状态Pod可以正常迁移 关机后重启，pod能迁移回来 2/3个master节点关机 K8s管控不可用，不能进行资源变更 ...
保持客户端源IP
重要 如果您的后端服务器不支持解析Proxy Protocol，则会导致后端服务器无法正确解析加速流量。不需要：在您开启保持客户端源IP功能后，后端服务器可直接获取发起访问的客户端源IP，无需添加任何配置。ECS 支持 但必须为专有网络类型。不...
资产中心总览
资产：该区域展示当前阿里云账号下的服务器总数量、不同云安全中心版本的服务器数量、存在风险的服务器台数、无风险的服务器台数、暂停防护的服务器台数和关机的服务器台数。说明 免费版和仅采购增值服务版不支持展示不同版本的服务器数量...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
UpdateServerGroupAttribute-更新服务器组配置
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当前服务器组 StickySessionEnabled 为 true 且 StickySessionType 配置为 Server 时，该参数生效。B...
管理MSFE接入层集群
在接入层创建集群，能够实现故障转移（failover）和故障恢复（failback），还可以在不同节点间分摊流量，从而应对流量高峰。...重要 当该集群下只有一个服务器时，对该服务器做版本变更只能选择 变更 操作，不能执行 灰度变更 操作。
通过NLB实现TCPSSL卸载（单向认证）
TCPSSL类型的监听 不能 选择 开启客户端地址保持 功能的服务器组。请确保创建的服务器组已经关闭该功能。已在后端服务器组中分别添加ECS01和ECS02实例，并在ECS01和ECS02中部署了应用服务。步骤一：准备服务器证书 您可以从阿里云购买...
管理NLB监听
启动或停止监听 您可以通过启动或停止监听改变监听的运行状态，当监听的运行状态处于 启动中 或 停止中 时，您不能对监听做修改、删除和更换服务器组等操作。警告 停止监听会使访问中断，请谨慎操作。登录 网络型负载均衡NLB控制台。在顶部...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
部署高可用架构应用集群
重要 完全开放的访问权限不能保证数据安全。在后续创建了应用服务器后，您需要返回数据库服务器的宝塔面板，将MySQL的访问权限设置为指定IP，并指定应用服务器对应的内网IP。其他配置项保持默认配置即可。数据库添加成功后，您可以在当前...
使用WinSCP连接服务器
通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要管理Windows服务器中的文件，请使用远程桌面连接工具。具体操作，请参见 远程连接Windows服务器。...
新建命令
使用限制 创建的脚本在Base64编码后大小不能超过18 KB。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 命令助手。在 我的命令 页签下，单击 新建命令。在 新建命令 面板中，配置参数。根据界面提示配置相关参数，具体参数...
扩展容器组
扩展后的多个容器组不能部署不同的负载。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 容器服务。在 容器服务 页面，单击目标容器服务实例ID。如果容器服务较多，可在搜索文本框中，输入容器服务实例ID筛选容器服务。在 ...
添加TCPSSL监听
说明 TCPSSL监听不能选择已开启客户端地址保持功能的服务器组。步骤四：配置审核 在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建TCPSSL监听 选择快速创建监听，您只需配置监听协议、监听端口、服务器证书、TLS安全策略和...
售前常见问题
阿里云不能免费帮助用户抵御无限的DDoS攻击。DDoS防御需要成本，其中最大的成本就是带宽费用。带宽由阿里云向电信、联通、移动等运营商购买，运营商在计算带宽费用时不会把DDoS攻击流量扣除掉，而是直接收取阿里云的带宽费用。阿里云DDoS...
服务器迁移中问题
迁移Linux服务器后，根据该自定义镜像创建的实例为何不能启动？启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的名称，如何解决？日志报错提示子账号权限不足Forbidden.SubUser，...
使用IntelliJ IDEA上传文件至远程服务器
说明 Windows服务器中Command命令默认支持所有 PowerShell 命令，暂不能直接使用DOS命令。若需使用DOS命令，请用批处理脚本（.bat/.cmd）来执行。结果验证 部署开始后，IntelliJ IDEA的Console区域会打印部署日志。您可以根据日志信息检查...
- 产品推荐
- 这些文档可能帮助您