开启域间分析
开启域间分析后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。前提条件 已配置Flowlog日志中心。具体操作，请参见 设置Flowlog日志中心。背景信息 日志服务已预设多个网段，如下图所示。当...
设置Flowlog日志中心
开启域间分析功能后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。数据加工功能会收取一定的费用，您可以选择是否开启域间分析功能。关于数据加工功能的具体计费情况，请参见 按使用功能...
使用前须知
域间分析 开启域间分析功能后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。提供域间流量、ECS到区间流量、威胁情报仪表盘。更多信息，请参见 专属仪表盘。提供自定义查询页面，便于您查询...
创建和管理流日志
开启域间分析功能后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。数据加工功能会收取一定的费用，您可以选择是否开启域间分析功能。关于数据加工功能的具体计费情况，请参见 按使用功能...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
路由表概述
目标网段不同 当目标网段不同时，下一跳可以相同。例如，下表为某VPC的路由表，表中的“-”表示VPC内部。目标网段 下一跳类型 下一跳 路由条目类型 100.64.0.0/10-系统 192.168.0.0/24-系统 0.0.0.0/0 ECS实例 i-bp15u6os7nx2c9h9*自定义 ...
区分存量资源归属
通过IP地址信息 如果不同业务使用的网段不同，那么您可以通过IP地址的归属网段判断资源归属。例如，您可以通过操作审计查询IP地址的归属网段。具体操作，请参见 通过操作审计控制台查询详细事件 或 LookupEvents。通过问询 如果上述方法都...
创建用户自定义标识机器组
背景信息 用户自定义标识机器组在以下场景中具有明显优势：在VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理Logtail。使用自定义标识可以避免此类情况的发生。多台服务器通过同一个自定义标识实现机器...
ALB实例访问控制白名单不包含指定的IP地址或网段
ALB实例所有监听的访问控制白名单不包含指定的IP地址或网段，视为“合规”。...IpAddress 修正指导 修改ALB实例所有监听的访问控制白名单的IP地址或网段，使其与配置审计中指定IP地址或网段不同。具体操作，请参见 访问控制。
DataWorks通过物理专线访问本地IDC数据库
步骤四：在VPC配置IDC的服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
DTS通过物理专线访问本地IDC数据库
步骤五：在VPC配置本地IDC服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
计费常见问题
轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号欠费，套餐没到期轻量应用服务器会不会停机？如果您的...
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤五：在VPC配置本地IDC服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
如何提高Nginx Web服务器的安全性
跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress、人人网、腾讯、网易等。本文主要是介绍如何提高运行在Linux或UNIX系统的Nginx Web...
修改服务器名称
轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。本文介绍如何修改服务器名称。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 ...
灵骏网络规划
提前规划不同灵骏网段的网段地址，以避免不同灵骏网段之间地址冲突而导致的网络异常。将多个灵骏网段关联到灵骏HUB后，可以通过调整灵骏HUB的路由策略，来实现不同灵骏网段之间的访问或隔离。灵骏HUB的更多信息，请参见 管理灵骏HUB。应该...
文件存储NAS SMB ACL概述
在文件服务器端，无论Linux用户以何种uid、gid身份登录，都将映射到该域用户身份进行操作。Linux Root身份也没有管理员权限，而是该域用户的权限。chmod、chown、chgrp、getfacl或setfacl等Linux权限操作都将不起作用。更多信息，请参见 ...
后端服务器概述
不同的监听可以关联不同的服务器组，这样一个负载均衡实例可以将请求根据不同监听转发给不同的服务器组内不同端口的后端服务器。说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中...
配置数据库白名单
本文档为您介绍配置DataV数据库白名单的方法。在添加数据源之前，您必须先将对应区域的白名单IP地址添加到您的数据源白名单中，以...如果问题仍无法解决，请提交工单到ECS，告知阿里云技术支持工程师，11网段的服务器无法访问到您的服务器。
配置数据库白名单
本文档为您介绍配置DataV数据库白名单的方法。在添加数据源之前，您必须先将对应区域的白名单IP地址添加到您的数据源白名单中，以...如果问题仍无法解决，请提交工单到ECS，告知阿里云技术支持工程师，11网段的服务器无法访问到您的服务器。
管理权限组
您可以创建权限组和规则，允许指定的IP地址或网段访问文件系统，并给不同的IP地址或网段授予不同的访问权限。背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限访问文件系统。默认权限组...
ALB配置会话保持
部分应用业务场景下需要保持用户会话的状态，例如购物车中的商品、登录信息、用户偏好设置、游戏应用等场景，如果用户的请求被分发到不同的服务器，那么会话状态就会丢失从而导致用户体验问题。当您开启了ALB会话保持功能后，可以使来自同...
分组
在配置边缘WAF/Bot各类防护规则时，如果需要同时对多个IP做JS挑战和Bot防护，此时您可以使用分组功能将不同IP配置为一组，然后在WAF/Bot各类防护规则配置时直接引用该分组，以减少重复输入。创建分组 登录 DCDN控制台。在左侧导航栏，单击 ...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
建站零基础入门
不同网站类型需要的ECS配置不同，请您确认网站规模与访问人数。一般情况下，小型网站只需要选择基础配置即可。具体操作，请参见 自定义购买实例。了解实例规格族与如何选型，请参见 实例规格族 与 选型最佳实践。您可以根据业务进展产生的...
服务器管理
说明 若需要将ECS按ECS标签分别添加到不同的服务器组，请在 系统>系统配置 中勾选 同步ECS标签。在 同步阿里云ECS 对话框中，单击 手工刷新 以获取ECS更新信息。说明 如果堡垒机无法正常获取您云账号中的ECS云服务器列表，请确认您已在 ...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
Windows实例中CPU使用率较高问题的排查及解决方法
此时，您需要尝试进行应用分离，通过不同的服务器去承载不同的应用，同时对相关程序进行优化。比如数据库完全通过RDS来承载，减轻服务器本身的资源消耗和服务器内部大量的调用。而程序优化方面，您可以根据自身的配置状况进行调整，具体的...
轻量应用服务器之间的数据迁移
迁移场景 源服务器配置说明 目标服务器配置说明 同地域迁移轻量应用服务器 服务器名称：轻量应用服务器A 地域：华北2（北京）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 应用程序：默认已在轻量应用服务器A的网站根目录/data/...
PHP
步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同Web服务器时的环境配置，请根据实际选择。当使用Apache作为Web服务器时，请进行如下环境配置，此处以Apache2.4.18为例说明。Web服务器外网IP地址为 192.0.2.11。您可以在配置文件/...
新功能发布记录
2022-09-22 轻量容器服务概述 轻量数据库服务概述 套餐定价 第三方教程 本文提供了轻量应用服务器在不同场景下的第三方教程，您可根据实际业务场景参考第三方教程进行相关实践操作。2022-09-14 第三方教程 2022年08月 功能名称 功能描述 ...
管理灵骏HUB
灵骏HUB为用户提供不同灵骏网段之间互通、灵骏网段与灵骏连接之间互通的能力，帮助您按需轻松构建灵骏网络。本文为您介绍如何管理灵骏HUB。背景信息 灵骏HUB是地域范围内核心转发网元，可以转发同地域的网络实例间的流量。用户可以使用灵骏...
第三方教程
本文提供了轻量应用服务器在不同场景下的第三方教程，您可以根据实际业务场景参考第三方教程完成相关实践操作。说明 由于轻量应用服务器产品在持续的更新与迭代，教程中的步骤或者截图由于时效性原因可能与产品最新的控制台界面不一致，请...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
SSL-VPN连接常见问题
在阿里云侧将DNS服务器的网段添加至SSL服务端的 本地网段 中，使客户端可以学习到DNS服务器的路由。例如，您使用阿里云云解析PrivateZone产品进行域名管理，您可以将100.100.2.136/32、100.100.2.138/32两个网段都加入到SSL服务端的 本地...
管理灵骏网卡
灵骏网卡可以实现同一灵骏网段内不同灵骏节点间的网络互通。本文为您介绍灵骏网卡的概念以及如何配置灵骏网卡的辅助私网IP。背景信息 灵骏节点通过灵骏网卡接入灵骏网络，以实现与其他云产品互通。灵骏网卡随灵骏节点实例一起创建，不支持...
创建部署集
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍如何在ECS管理控制台上创建...
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
- 产品推荐
- 这些文档可能帮助您