通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
产品计费
说明 由于内网DNS通过集群的方式提供服务器，内网DNS查询请求会被分摊到多个服务器上，当集群上的每台服务器都有缓存的情况下，才能100%命中缓存而不去回源请求查询。所以当您通过拨测数据与控制台请求分析页面的数据对比时，控制台显示的...
构建镜像超时/失败怎么办？
buildImage waiting callback timeout exit code 8 可能原因 buildImage waiting callback timeout 网络不通 带宽不足 VPC内网自建下载服务器 exit code 8 OSS URL签名过期。解决方案 buildImage waiting callback timeout 软件包下载超时/...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
诊断项与诊断结果说明
DHCP服务检查 检测DHCP配置情况下，网络相关进程是否存在，不存在的情况下可能会导致网络租约到期之后丢失。检查该实例eth0网卡的DHCP服务进程。如果DHCP服务进程不存在，可能会导致实例的IP地址在租约到期后无法续租，进而导致网络中断。...
最佳实践概览
场景 说明 通过OSS内网地址访问OSS资源实现内网互通 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
接入MySQL监控数据
前提条件 Telegraf所在的服务器可通过内网连接MySQL服务器。已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 仅支持MySQL 5.5及以上版本。只有Linux Logtail 0.16.48及以上版本的Logtail支持采集...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
部署高可用架构应用集群
当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用服务器的内网IP。登录数据库服务器C对应的...
网络安全
您可以通过设置内网互通实现轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品之间的内网互通。具体操作，请参见 管理内网互通。使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对...
什么是应用防护
攻击者极有可能通过DNS协议来突破内网的网络限制，从而将敏感信息带出内网，也可能通过DNS协议去探测内网系统是否存在SSRF、JNDI注入等漏洞。恶意DNS查询是由服务器向用户控制的参数发送请求所引起的。请检查参数并通过白名单进行限制。...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
部署初始化
（注：只有现场评估短时间无法解决单网卡连接内网和外网情况下，紧急情况才可以使用双网卡）BOOTPROTO IP地址获取方式，static为静态地址，DHCP为动态获取地址。要求都配置为static IPADDR IP地址 NETMASK 子网掩码 GATEWAY 网关地址 DNS1 ...
云服务器ECS安全性
密钥、凭据 过期的证书、凭据禁止使用。根账号需要删除访问密钥。定期清理30天以上不再使用的密钥、凭据。监控密钥、凭据的最新使用情况。定期自动扫描您的Git仓库和历史记录，排查密钥泄露的可能性。密码 定期修改密码、设置密码时需符合...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
创建和更换密钥（Linux）
操作步骤 如果您需要通过密钥的方式登录轻量应用服务器，需要先创建密钥，然后重启轻量应用服务器使密钥生效。密钥生效后，默认会禁止密码登录，如果后期您需要使用密码登录，具体操作，请参见 重新启用密码登录方式。登录 轻量应用服务器...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
安全告警概述
挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占服务器计算资源，进行虚拟货币挖掘的程序，服务器往往可见CPU占用飙高，以及其它相关的恶意程序。自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
漏洞CVE-2020-8562公告
如果一个非标准的DNS服务器不断返回不同的非缓存解析请求，攻击者可以利用竞争条件绕过代理IP地址限制，并成功访问内网ControlPlane管控组件。攻击者能够成功绕过拦截的前提是拥有节点的创建或修改权限，并且能够以Proxy的方式访问节点。...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
新手指引
步骤一：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部Web应用服务、服务器或数据库等IT资源，无需企业员工配置公网地址。企业员工需使用已安装 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网...
安全FAQ
不同安全组之间实现内网互通的应用案例，请参见 实现不同安全组的实例内网互通 和 不同安全组的经典网络实例内网互通。同一安全组的ECS实例如何实现内网隔离？加入同一个普通安全组内的实例之间默认允许所有协议、端口互相访问，您可以修改...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
安全组规则
在经典网络下，安全组规则分为公网入方向、公网出方向、（内网）入方向、（内网）出方向，公网入方向和公网出方向规则控制公网流量，入方向和出方向规则控制内网流量。安全组是有状态的应用。一个有状态的会话连接中，会话的最长保持时长是...
CoreDNS配置说明
ACK默认使用CoreDNS作为DNS服务器，本文介绍CoreDNS的常见插件和各应用场景下配置说明。前提条件 在进行内置DNS配置前，请确保您已完成以下操作：创建Kubernetes托管版集群 获取集群KubeConfig并通过kubectl工具连接集群 场景说明 本文示例...
迁移演练项说明
迁移演练项 您可以根据实际需求，在服务器迁移演练项和操作系统演练项页签下查看对应的迁移演练项，并根据修复建议修复问题。服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练...
常见问题
同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以禁止互通？添加附加网段后，云企业网是否会自动添加附加网段路由？VPC开启ClassicLink功能，经典网络ECS实例是否可以与VPC附加网段内的云资源互通？用户网段FAQ 什么是用户网段？...
CLB监听服务FAQ
建议不要禁止公网网卡，如一定要禁止，需要修改默认路由为私网才会不影响服务，但需要考虑业务是否对公网有依赖，如通过公网访问RDS等。在部分特殊场景中，为什么会出现连接达不到带宽峰值的现象？场景描述：当购买公网CLB且公网计费方式为...
快速创建RDS MySQL实例
RAM权限策略禁止创建未加密的RDS实例 已配置RAM权限策略，禁止RAM用户创建未加密的RDS实例。RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。...
安装云助手Agent
说明 将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。更多信息，请参见 阿里云托管实例。您需要根据云助手支持的功能来安装对应版本的云助手...
快速创建RDS MariaDB实例
RAM权限策略禁止创建未加密的RDS实例 已配置RAM权限策略，禁止RAM用户创建未加密的RDS实例。RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
Linux系统的ECS实例内部无法正常解析域名
公网地址的DNS服务器 nameserver 223.5.5.5 nameserver 223.6.6.6 内网地址的DNS服务器 nameserver 100.100.2.136 nameserver 100.100.2.138 执行以下命令，查看防火墙是否添加了53端口的相关规则。iptables-L 若防火墙存在53端口的相关...
- 产品推荐
- 这些文档可能帮助您