计算守护计划：ECS+无影，让运维更安心
一、为什么要做安全运维 针对服务器或运维人员较多以及服务器运行关键业务的企业，例如软件开发公司等。用户痛点如下：运维人员众多，服务器连接、使用记录无法追踪；如果出现问题，难以追溯。服务器限制指定IP登录，但本地IP经常变动，...
通过阿里云客户端管理托管实例
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍如何通过阿里云客户端管理托管实例，主要包括查看和连接托管实例、注册新实例、注销托管实例...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
测试UDP监听协议的加速效果
步骤一：在终端节点服务器上部署UDP Echo服务 要使用UDPing测试加速效果，终端节点服务器必须部署UDP Echo服务。本示例使用Socat模拟UDP服务端为例，介绍如何部署UDP Echo服务。执行以下命令，安装Socat。yum install socat 执行以下命令，...
添加 MySQL 数据库的白名单
该白名单 IP 地址为 迁移评估>选择源端数据库类型 对话框中显示的 OceanBase 数据评估服务器的 IP 地址段。重要 多个 IP 地址使用英文逗号（,）分隔，且逗号前后不允许有空格。单个实例最多添加 1000 个 IP 地址或 IP 段。如果 IP 地址较多...
为已分配固定公网IP的ECS实例统一公网出口IP
通过为已分配固定公网IP的ECS实例统一公网出口IP，有利于您更高效地管理互联网业务。前提条件 分配了固定公网IP的ECS实例所在的VPC已经配置了SNAT功能。更多信息，请参见 创建SNAT实现访问公网服务。背景信息 NAT网关提供SNAT功能，为VPC内...
EasyYitian迁移工具
前提条件 安装EasyYitian迁移工具的服务器必须满足以下条件：为x86架构的Linux服务器。已安装Docker。具体操作，请参见 安装Docker并使用（Linux）。安装EasyYitian 登录需要安装EasyYitian迁移工具的Linux服务器。下载EasyYitian的Docker...
在移动设备上连接Linux实例
主机名或IP地址：输入待连接Linux实例的固定公网IP或EIP。端口：输入端口号 22。用户名：输入创建实例时选择的用户名，如 root 或 ecs-user。密码：输入实例登录密码。至此，您已经成功地连接了Linux实例。在Android设备中使用JuiceSSH连接...
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
HTTPDNS 平台：域名返回的多个IP，哪个是最优IP？
首先说明，返回的IP是服务器这边筛选出的最佳IP列表，在服务器端权重是一样的，也就是没有顺序，具体到您需要客户端最优ip，是要结合客户端网络环境来确定的。另外需要关注：HTTPDNS 本身是递归域名解析服务，IP源来自权威DNS返回结果。...
添加 MySQL 数据源的白名单
该白名单 IP 地址为 数据传输>添加数据源 对话框中显示的 OceanBase 数据传输服务器的 IP 地址。重要 多个 IP 地址使用英文逗号（,）分隔，且逗号前后不允许有空格。单个实例最多添加 1000 个 IP 地址或 IP 段。如果 IP 地址较多，建议将...
网站接入
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
白名单常见案例和问题
参见 SQL Server如何确定外部服务器/客户端的公网IP地址。常见问题 Q：设置IP白名单后立刻生效吗？A：等待1分钟左右才会生效。Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A：您在数据管理服务 DMS 和数据库自治服务 DAS 中接...
白名单常见案例和问题
参见 SQL Server如何确定外部服务器/客户端的公网IP地址。常见问题 Q：设置IP白名单后立刻生效吗？A：等待1分钟左右才会生效。Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A：您在数据管理服务 DMS 和数据库自治服务 DAS 中接...
添加 OceanBase 数据源的白名单
IP 地址 在 数据传输>新建数据源 对话框中，复制显示的 OceanBase 数据传输服务器的 IP 地址，添加在此处即可。请注意以下规则：支持填写 IP 地址（例如 192.168.0.1）或 IP 段（例如 192.168.0.0/24）。多个 IP 需要用英文逗号（,）分隔。...
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有程序>附件>远程桌面连接，连接服务器时勾选本地磁盘映射，如下截图所示。然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的...
通过密码认证登录Linux实例
Host Name(or IP address)：输入实例的固定公网IP或EIP。Port：输入 22。Connection Type：选择 SSH。（可选）Saved Sessions：输入一个便于识别的名称，然后单击 Save 即可保存会话，下次登录时无需输入公网IP等信息。说明 为了防止PuTTY...
云函数支持固定出网IP
背景信息 云函数的出网IP是变化的，但 一些三方系统，要求配置固定IP白名单，例如微信公众号开发get-access-token接口，此时需要提供在云函数中固定出网IP地址的能力。实现原理 云函数入参 ctx 提供对象 httpProxyClient，通过该对象发起的...
DescribeOfflineMachines-获取离线服务器
获取离线服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
产品原理
② 为GTM 实例添加3个服务器IP地址 1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并开启健康检查。③ 将网站服务 www.example.com CNAME指向 gtm12345678.gtm-000.com 。原理流程图解 原理流程说明 终端向本地递归DNS系统查询应用服务域名 ...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
说明 首选DNS服务器 的IP地址为 127.0.0.1，表示DNS解析地址指向本机的IP地址，此时，所有的DNS解析都需要到DNS的 转发器 页签中配置。在DNS的转发器配置中添加阿里云内网DNS服务的IP地址。在桌面左下角，选择>服务器管理器。在 服务器管理...
实例类型与选择指南
1.API网关实例类型 API网关实例指用于接入并处理您的API的一组资源，包含公网IP、内网IP、公网出口、负载均衡、服务器、存储等，API分组必须挂载在合法的实例下才能运行，目前API网关有如下的实例类型供您选择：1.1.实例类型说明 共享实例...
ECS实例使用的Windows系统激活失败如何解决？
查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常，...
网站核查
本文为您介绍网站核查的重点及如何处理。什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定...如果您不再使用阿里云 中国内地 服务器，请联系其他服务器接入商办理接入备案，接入成功后将域名解析指向该接入商下的所属服务器IP。
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
手动搭建FTP站点（Ubuntu）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP 50000/50010 所有要...
远程连接FAQ
如果您的服务器不是必须要求部署在其他国家和地区，建议您为该服务器完成自助退款，然后重新购买部署在中国内地的服务器。退款的具体操作，请参见 阿里云产品如何退订。说明 如果您无法为服务器完成自助退款，请 提交工单 申请退款。服务器...
源库连接性检查
检查输出结果中的授权IP地址列表是否包含DTS服务器IP地址，详情请参见 添加DTS服务器的IP地址段。如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。...
负载均衡
time 日志记录时间 upstream_addr 后端服务器的IP地址和端口 upstream_response_time 从SLB向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。upstream_status Proxy收到的后端服务器的响应状态码 vip_addr VIP地址 write_...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
产品原理
②为GTM实例添加3个服务器IP地址 1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并开启健康检查。③将网站服务 www.example.com CNAME指向 gtm12345678.gtm-000.com . 原理流程图解 原理流程说明 终端向本地递归DNS系统查询应用服务域名 ...
搭建FTP站点（Alibaba Cloud Linux 3）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP 50000/50010 所有要...
GetAssetDetailByUuid-查询服务器资产详情和扩展信息
根据UUID查询服务器资产详情和扩展信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
DescribeAssetDetailByUuid-查询服务器资产详情和扩展...
根据UUID查询服务器资产详情和扩展信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
- 产品推荐
- 这些文档可能帮助您