Windows服务器无法发送TCP请求访问外网的排查思路
排查步骤 登录服务器，通过如下排查步骤，排除网络问题，确认系统内部TCP协议栈出现问题。Ping外网地址能Ping通。远程桌面正常。开启telnet功能，详情请参见 更多信息。执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有...
搭建FTP站点（CentOS 7）
anon_other_write_enable=NO 匿名用户修改删除 chown_username=lightwiter 匿名上传文件所属用户名 常见问题 问题一：本地主机为Windows系统，为什么我无法下载FTP服务器中的文件？您需要根据以下操作步骤，开启IE浏览器的下载权限。在本地...
通过PrivateLink跨VPC私网访问NLB
更多信息，请参见 什么是网络型负载均衡NLB。场景示例 本文以下图场景为例。某公司使用阿里云账号A在华东1（杭州）地域创建了VPC1和VPC2，在VPC1中创建了ECS01和ECS02实例，在VPC2中创建了ECS03和ECS04实例并部署了不同的Nginx服务。现因...
新功能发布记录
2022-07-08 全部 阿里云客户端概述 2022年06月 功能名称 功能概述 发布时间 发布地域 相关文档 新增操作系统迁移 操作系统迁移通过保留系统盘数据，减少业务中断时长，支持以下迁移场景：CentOS 7操作系统迁移为Alibaba Cloud Linux 2/...
检测范围说明
关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生变动，阿里云将提前在阿里云官网的适当版面公告向您提示修改内容；如您不同意阿里云所做的修改，您有权停止使用阿里云云安全中心服务。这种...
通用型
适用场景：高网络包收发场景 游戏服务器 中小型数据库系统、缓存、搜索集群 搜索推广类应用 网站和应用服务器 数据分析和计算 安全可信计算场景 与操作系统的兼容性说明 更多信息，请参见 Intel实例规格与操作系统兼容性说明。g8i包括的...
负载均衡 SLB
相关链接 什么是监听 管理后端服务器 在资源管理中，负载均衡实例的后端服务器组指一个负载均衡实例可使用的所有后端服务器。一般情况下，请求会被默认分发至后端服务器组。您可以对负载均衡实例的后端服务器进行挂载、卸载、分配权重等...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
使用DMS连接服务器中的数据库
如果您需要了解DMS更多功能信息，请参见 什么是数据管理DMS。步骤一：查看MySQL的登录信息 轻量应用服务器提供的部分应用镜像（例如WordPress）中预置了MySQL数据库，您可以通过本步骤查看MySQL的登录信息。如果您的数据库是自行安装的数据...
ALB常见问题
例如您在控制台上设置转发规则的QPS限速是1000 QPS，若系统服务器个数为8，那么单个系统服务器的最大QPS为 1000/(8-1)=142 QPS。原因：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，导致 ALB 实例达...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
常见问题
更多信息，请参见 什么是DDoS原生防护 和 什么是DDoS高防。是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？不可以。ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并...
将云盒内的ECS实例挂载到CLB
后端服务器：后端服务器是一组接收前端请求的服务器。监听：监听包括协议、端口和调度算法等，用于检查客户端请求，并将请求转发给后端服务器。更多信息，请参见 什么是传统型负载均衡CLB。前提条件 已在云盒内创建多台ECS实例，并完成业务...
创建VMware无代理迁移任务
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic ...相关文档 什么是网络型负载均衡NLB NLB支持的地域信息 NLB计费规则
步骤二：创建RHEL镜像
您也可以使用阿里云提供的服务器迁移中心SMC创建和导入虚拟镜像，更多信息，请参见 什么是服务器迁移中心。步骤4：创建虚拟镜像 在RHEL虚拟机菜单上，选择 View>Snapshots。单击+图标并创建快照。在创建快照后，将创建虚拟机镜像。虚拟机...
CLB健康检查FAQ
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
快速实现IPv4服务的负载均衡
相关文档 介绍类文档：什么是应用型负载均衡ALB 功能特性 支持的地域与可用区 API文档：CreateLoadBalancer：创建ALB实例。CreateServerGroup：创建ALB服务器组。CreateListener：创建HTTP、HTTPS或QUIC监听。DeleteLoadBalancer：删除ALB...
如何提高Nginx Web服务器的安全性
Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress、人人网、腾讯、网易等。本文主要是介绍...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Node.js环境安装SSL证书
更多信息，请参见 什么是数字证书管理服务。步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
远程桌面无法连接到Windows实例的快速排查方法
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
什么是云服务器ECS
此外，专有网络VPC支持多业务系统隔离和多地域部署系统的使用场景。更多详情，请参见 专有网络（Virtual Private Cloud）。安全方案 您可以免费使用云服务器ECS的安全组，控制ECS实例的出入网访问策略以及端口监听状态。更多信息，请参见 ...
本地盘最佳实践
详情请参见 什么是服务器迁移中心。在迁移过程中，请注意：SMC是免费服务，但迁移过程中使用ECS资源会产生少量费用。如果您想保留原公网IP，可以将源实例公网IP转换为弹性公网IP（即EIP），然后将EIP与实例解绑。在创建新的目标实例后，将...
ECS实例从经典网络迁移到专有网络
目标专有网络的网段设置决定了能否保留源ECS实例的内网IP，如下所示：如果需要保留源ECS实例的内网IP，必须选择网段为10.0.0.0/8的VPC。根据是否自行创建了此类VPC选择：如果您尚未创建网段为10.0.0.0/8的VPC，选择（默认）系统自动创建...
性能监控概念
性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等，主要分为以下几类：服务器：包括物理服务器和虚拟服务器，监控服务器的CPU、内存、磁盘、网络等资源使用情况。操作系统：监控操作系统的运行状态、进程、服务、文件系统等。...
网络FAQ
网络基础问题 什么是BGP机房？什么是广域网和局域网？什么是CIDR？如何表示子网掩码？如何划分子网？网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的...
ECS实例从经典网络迁移到专有网络
目标专有网络的网段设置决定了能否保留源ECS实例的内网IP，如下所示：如果需要保留源ECS实例的内网IP，必须选择网段为10.0.0.0/8的VPC。根据是否自行创建了此类VPC选择：如果您尚未创建网段为10.0.0.0/8的VPC，选择（默认）系统自动创建...
使用实例时镜像相关问题
vminit的初始化能力说明如下：初始化或者修改网络配置（DNS、Route、DHCP等）修改主机名称 修改主机密码 配置时间服务器NTP 云盘扩容 配置KMS 配置WSUS 执行userdata脚本（由用户创建实例时指定）安装并启动云助手 安装系统运行必要的驱动...
自建VPN无法连通
线下服务器(192.168.1.xxx)-ECS实例(网关)-其他ECS实例(172.xx.x.45)根据上面整理的信息，在网关的安全组对所有地址放行后，其他ECS实例能连通线下服务器，说明本身路由等三层以下网络都是正常的，故判断还是安全层面的问题，并和系统内部...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议...相关文档 不同类型的服务器支持配置的SSL证书格式不同，您可以根据服务器的类型选择安装对应的SSL证书。具体操作，请参见 SSL证书安装指南。
监控指标参考
内网流出流量 字节 通过服务系统内部网络的下行流量。内网流入流量 字节 通过服务系统内部网络的上行流量。CDN流出流量 字节 开通CDN加速服务之后，通过CDN产生的下行流量，即回源流量。CDN流入流量 字节 开通CDN加速服务之后，通过CDN产生...
通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
实例规格族
实例是能够为您的业务提供计算服务的最小单位，不同的实例规格可以...适用场景：高网络包收发场景 游戏服务器 中小型数据库系统、缓存、搜索集群 搜索推广类应用 网站和应用服务器 数据分析和计算 安全可信计算场景 与操作系统的兼容性说明...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
ECS选型最佳实践
更多信息，请参见 什么是抢占式实例。数据节点：需要高存储吞吐、高网络吞吐、均衡的处理器与内存配比，推荐您使用大数据型d系列规格族。例如MapReduce/Hive可选择ecs.d2s.5xlarge、ecs.d3s.4xlarge等，Spark/Mlib可选择ecs.d2s.10xlarge。...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
什么是GPU云服务器
关联工具包 阿里云提供神行工具包供您更高效地使用GPU资源，神行工具包中的组件主要包括以下工具：说明 关于神行工具包的更多信息，请参见 什么是神行工具包（DeepGPU）。工具名称 说明 神龙AI训练加速引擎AIACC-Training（AIACC训练加速）...
- 产品推荐
- 这些文档可能帮助您