ECS安全组实践（安全组设置）
在专有网络的场景下，创建虚拟交换机时，建议您尽量将需要公网访问的服务区的IP区间放在固定的几个交换机（子网CIDR）中，方便审计和区分，避免不小心暴露公网访问。在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的...
Windows实例网络访问丢包延时高的排查方法
第一列（Hostname）：到目标服务器要经过的每个节点主机IP或域名。第二列（Nr）：节点编号。第三列（Loss%）：节点丢包率。ping数据包回复失败的百分比，由此可判断哪个节点（线路）出现故障，是服务器所在机房还是国际路由干路。第四列...
访问ECS实例中运行网站常见状态码的报错分析
对于最新型的攻击，其实是DDoS的一种派生，原理在于找数千个IP，同时向服务器的Apache发出请求，然后立即断开，让Apache处于等待状态，致使Apache线程全部被填满，致使服务器死机。因此，为了保证大多数客户的利益，我们给每个空间，作出了...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
SIP话机接入流程
SIP话机配置 新购买的Yealink T23G话机接入局域网后，话机会通过DHCP自动获取一个IP地址，在SIP话机上按【OK】键可以查询到话机的IP地址。获取话机的IP地址后，在浏览器中访问话机的IP地址，可以进入话机的配置界面。进入配置系统的登录...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
HTTPDNS产品功能与使用上关键问题汇总
并非如此，setCachedIPEnabled 开启后，会在打开手机存储后加载本地持久缓存到内存缓存中，每个IP都对应有TTL（过期时间），在TTL过期后，也会进行网络请求，进行网络请求后会更新本地的持久化缓存。如果不开启，因为每个IP都有TTL，在TTL...
智能解析调度不准问题
重要 使用命令拨测时，可能会获取到如下几个参数：$dig+short TXT whoami.ds.akahelp.net ok at 11:20:47#Linux操作系统执行命令。ns""123.126.xx.xx"#ns是本地机器使用的DNS出口IP地址，可能是IPv4或IPv6。ecs""120.52.xx.xx/32/24"#ecs...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
跨可用区容灾
说明 HDR会自动为每个服务器保留最近24小时的24个恢复点。如果不使用ECS规格，还需要填写CPU、内存信息。参数名称 参数说明 实例名称 系统自动生成容灾的ECS实例名称。默认可不修改。IP地址 容灾时，创建的ECS实例的IP地址的生成方式。支持...
混合云接入
负载均衡（服务器）IP 设置与该节点组绑定的负载均衡服务器的公网IP地址。节点组类型 选择该节点组的类型。可选项：防护：对应防护组件，一个集群中可以添加多个，进行容灾。管控：对应管控组件，一个集群中可以添加多个，进行容灾。存储：...
部署初始化
注意：单网卡方案，请不要在一个网卡上配置多个IP，例如通过虚拟网卡的方式多添加一个IP。如果的确有多个IP的需求，请采用双网卡方案。IP地址配置，通过vi修改并保存文件：sudo vi/etc/sysconfig/network-scripts/ifcfg-enp95s0f0（enp95s0...
什么是Anycast EIP
组成部分 Anycast EIP由以下几个部分构成：组成部分 说明 接入区域 要进行公网访问的区域。Anycast EIP支持除中国内地以外区域的公网可用性提升。IP地址 接入区域用户访问后端资源时使用的IP地址。创建Anycast EIP实例后，会得到一个可访问...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
创建服务器迁移任务
变量表示第几个数据盘。数据盘取值需要大于迁移源数据盘的实际占用大小。例如，源数据盘大小为500 GiB，实际占用100 GiB，则目标数据盘取值需大于100 GiB。分区<N>：SMC能够根据迁移源的磁盘分区结果自动生成目标磁盘分区，单位为GiB。取值...
跨可用区容灾
说明 云备份服务会自动为每个服务器保留最近24小时的24个恢复点。如果不使用ECS规格，还需要填写CPU、内存信息。此时，阿里云会在后台基于用户选定的时间点将服务器启动。后台容灾演练过程中，实时数据复制不受影响。几分钟后，您会看到容...
配置云蜜罐
代理IP 如果您是通过代理服务器在线下IDC服务器中部署云蜜罐，请填写代理服务器的IP；如果不是则不用填写。部署主机 选择部署探针的服务器。配置服务 设置访问流量转发的蜜罐的名称和监听端口。新增VPC黑洞探针的配置项说明：重要 仅支持在...
创建VMware无代理迁移任务
变量表示第几个数据盘。目标数据盘取值需要大于等于迁移源数据盘的大小。说明 若您的迁移源没有数据盘，或数据盘未挂载，不会出现 数据盘 配置项。更多信息，请参见 为什么新建迁移任务页面没有出现数据盘配置项？专家模式 网络模式 传输...
常见问题
出现上述情况，主要有以下几个原因：DDoS防护的流量监控数据来自流量清洗前，而云监控中的流量数据来自流量清洗后。DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同...
跨地域容灾
说明 云备份服务会自动为每个服务器保留最近24小时的24个恢复点。如果不使用ECS规格，还需要填写CPU、内存信息。此时，阿里云会在后台基于用户选定的时间点将服务器启动。后台容灾演练过程中，实时数据复制不受影响。几分钟后，您会看到容...
网络FAQ
通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网并不等同于互联网。局域网：又称内网。是指在某一区域内由多台计算机互联的计算...
各源环境迁移至阿里云
变量表示第几个分区。如果迁移源的系统盘是单分区结构，则只会生成 分区0。数据盘 数据盘<N>：表示迁移后阿里云云服务器数据盘的大小，单位为GiB。数据盘大小取值范围：20~32768。您可以设置 数据盘 前复选框的选中情况，自行选择是否迁移...
基于ECS实例创建伸缩组
创建抢占式实例时，伸缩组会在价格最低的几个实例规格之间均衡创建ECS实例。开启抢占式实例补偿：开启抢占式实例补偿后，在抢占式实例被回收前5分钟，伸缩组会主动创建新的抢占式实例，并替换掉将被回收的抢占式实例。使用按量实例补充抢占...
ECS安全组实践（安全组授权）
安全组内网通讯的概念 本文开始之前，您应知道以下几个安全组内网通讯的概念：即使是同一个账户下的ECS实例，如果分属不同安全组，内网网络也是不通的。这个对于经典网络和专有网络VPC都适用。所以，经典网络类型的ECS实例也是内网安全的。...
基本概念
本文介绍DDoS防护产品中涉及的几个基本概念，以便于您更好地理解DDoS防护产品。DDoS攻击 DDoS攻击即分布式拒绝服务（Distributed Denial of Service，简称DDoS）攻击，主要包含流量型攻击和应用层攻击。流量型攻击主要是针对网络带宽的攻击...
全球加速联动WAF和GTM实现企业ERP应用加速
支持多个IP地址（包括云内/云外）轮询负载均衡。购买数量：选择购买实例的数量。购买时长：选择购买实例的时长。单击 立即购买 完成支付。步骤二：配置访问策略 访问策略可为不同网络或区域来源的访问用户设置不同的解析响应地址池，并最终...
常见问题
Windows服务器迁移完成，使用镜像创建ECS实例后，为什么多出几个磁盘？服务器迁移失败或者中断后，为什么源服务器的磁盘空间使用率不断增长？操作系统迁移（更换操作系统）如何迁移操作系统？操作系统迁移支持迁移哪些操作系统？VMware无...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
获取客户端真实IP
通常包含两个IP地址，示例如下：LoadModule rpaf_module modules/mod_rpaf-2.0.so RPAFenable On RPAFsethostname On RPAFproxy_ips 10.XX.XX.65 10.XX.XX.131 RPAFheader X-Forwarded-For 重启Apache服务，使配置生效。alidata/server/...
获取客户端真实IP
通常包含两个IP地址，示例如下：LoadModule rpaf_module modules/mod_rpaf-2.0.so RPAFenable On RPAFsethostname On RPAFproxy_ips 10.XX.XX.65 10.XX.XX.131 RPAFheader X-Forwarded-For 重启Apache服务，使配置生效。alidata/server/...
Linux实例网站访问丢包延时高的排查方法
用于主机有多个IP的情况。4：只使用IPv4协议。6：只使用IPv6协议。在mtr运行过程中，您也可以输入相应字母来快速切换模式，各字母的含义如下。或h：显示帮助菜单。d：切换显示模式。n：切换启用或禁用DNS域名解析。u：切换使用ICMP或UDP...
搭建FTP站点（CentOS 7）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
手动搭建FTP站点（CentOS 8）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
桌面迁移
变量表示第几个分区。如果迁移源的系统盘是单分区结构，则只会生成 分区0。块复制：开启 块复制 后，能够获取更高的传输速度和更完整一致的分区数据。默认开启 块复制，不支持修改。数据盘和分区：默认未选中，不支持修改。重要 不支持迁移...
缓解DDoS攻击的最佳实践
DDoS攻击缓解方案 建议阿里云用户从以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务，降低被攻击的风险。配置安全组 尽量避免将非业务必需的服务端口暴露在公网上，从而避免与业务无关的请求和访问。通过配置安全...
ECS实例数据传输的实现方式
如果传输的是多个文件，那么这些文件将会按顺序分别传输，如果传输过程发生中断，则正在传输的文件会传输失败，但不会影响已经传完的文件（如果传输的是文件压缩包，则无论压缩包中有几个文件，该压缩包均会被视为一个文件）。通常我们看到...
安全FAQ
可用于允许或拒绝一个或几个连续的端口。自定义 UDP 自定义端口范围，有效的端口值是1~65535。必须采用<开始端口>/<结束端口>的格式。例如80/80表示端口80，1/22表示1到22端口。可用于允许或拒绝一个或几个连续的端口。其中，TCP协议类型...
IPsec-VPN连接常见问题
下表为您罗列几个常见的IPsec连接对端网关设备导致“第一阶段协商失败”的原因，供您快速查阅。原因 解决方案 IPsec连接对端网关设备工作异常。请排查对端网关设备。具体操作，请咨询设备所属厂商。IPsec连接对端网关设备尚未添加IPsec-VPN...
创建桌面迁移任务
变量表示第几个分区。如果迁移源的系统盘是单分区结构，则只会生成 分区0。块复制：开启 块复制 后，能够获取更高的传输速度和更完整一致的分区数据。默认开启 块复制，不支持修改。数据盘和分区：默认未选中，不支持修改。重要 不支持迁移...
SetGatewayADInfo
服务器IP不能为空，请输入一个有效IP。400 EmptyGatewayId You must enter a valid ID for the gateway.网关ID不能为空。400 GatewayNotExist The specified gateway does not exist.You must specify a valid parameter.网关不存在，请...
- 产品推荐
- 这些文档可能帮助您