使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
增加共享云虚拟主机的流量
共享云虚拟主机每月标准流量消耗完后，会导致网站无法访问。如果您的网站访问量在特定时间段较大，建议您及时额外购买流量，避免影响网站的正常运行，同时也会提升网站的稳定性和可靠性，为用户提供更好的访问体验。注意事项 流量包为一次...
什么是加密服务
金融支付相关领域 例如，在证券、银行支付结算等场景，您可以使用金融数据密码机EVSM实现PIN加密、PIN转加密等来保护金融数据安全；在网联平台支付清算等场景，您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能，确保...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
密码与密钥相关问题
systemctl restart sshd 使用堡垒机访问服务器（Rocky 9、Ubuntu 22.04及以上版本），您可以参考如下步骤启动远程服务器ssh-rsa公钥签名算法。在您的服务器执行以下命令，打开sshd_config配置文件。vim/etc/ssh/sshd_config 在sshd_config...
方案概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其它网络资源的操作权限如下表所示。网络资源 ...
ECS选型最佳实践
弹性裸金属服务器具备物理机级别的完整处理器特性（例如Intel VT-x），以及物理机级别的资源隔离优势，特别适合上云部署传统非虚拟化场景的应用。高性能计算将计算能力积聚，用并行计算方式解决更大规模的科学、工程和商业问题。异构计算...
操作指南
在资源目录内，一个成员（资源所有者）可以将自己专有网络（VPC）内的交换机（vSwitch）共享给另外一个成员（资源使用者）使用。本文将提供一个示例，为您介绍具体的操作。使用限制 操作前，您需要了解共享VPC的使用限制，请参见 使用限制...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
消息通知
说明 在堡垒机中创建网络域且使用代理的连接方式来添加代理服务器后，堡垒机会每五分钟检测一次代理服务器的连通性。更多信息，请参见 网络域。运维审批通知 运维员进行运维申请时，堡垒机将发送通知给本页中配置的接收人，审批结果将发送...
产品优势
没有登录服务器权限，无法对服务器或者运行环境配置做个性化定制。只能用来建站，无法用于其他用途。轻量应用服务器 理解传统网页空间、云虚拟主机及VPS使用方式的入门级云计算用户 需要一个快速进入开发状态的资源集合的个人项目开发者 ...
堡垒机实例无法连接ECS云服务器的排查方法
解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。网络连接测试失败时，您可以排查以下原因：检查安全组规则是否...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
说明 首选DNS服务器 的IP地址为 127.0.0.1，表示DNS解析地址指向本机的IP地址，此时，所有的DNS解析都需要到DNS的 转发器 页签中配置。在DNS的转发器配置中添加阿里云内网DNS服务的IP地址。在桌面左下角，选择>服务器管理器。在 服务器管理...
V3.1迁移至V3.2步骤及差异说明
堡垒机V3.1.X版本后续将不再开发新的版本进行功能迭代，建议您迁移到最新的V3.2版本实例。V3.2版本提供更安全的域名模式访问，具有更稳定的云化架构，支持设置主备网络可用区以防止单点故障，支持资产规格、存储、带宽灵活扩缩容，提供更高...
共享型
多种处理器和内存配比 处理器：2.5 GHz主频的Intel ® Xeon ® 处理器 搭配DDR4内存 仅支持IPv4 规格族 特点 vCPU:内存 适用场景 xn4 共享基本型实例 1:1 Web应用前端机 轻负载应用、微服务 开发测试压测服务应用 n4 共享计算型实例 1:2 ...
最佳实践概览
场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。跨账号和同账号...
等保最佳实践
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
管理NFS共享
本文介绍如何在本地文件网关控制台上管理NFS共享，包括创建、删除、关闭、修改NFS共享等操作。前提条件 已添加缓存。更多信息，请参见 添加缓存。已绑定云资源。更多信息，请参见 绑定云资源。背景信息 NFS（Network File System，网络文件...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维服务器。堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
实例迁移的最佳实践
背景信息 A公司的用户共享服务平台，采用阿里云物联网提供的设备管理能力，聚焦智慧园区、智慧校园等场景提供共享洗衣机、烘干机、按摩椅等共享服务。物联网平台提供的企业版实例服务，与旧版公共实例服务相比，功能更丰富、扩展性更好、...
基本概念
交换机（vSwitch）交换机（vSwitch）是组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。共享VPC 专有网络VPC的所有者账号（资源所有者）可以将VPC内的非默认交换机共享...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
指令查询
搜索指令 登录云盾堡垒机Web管理页面，定位到 审计>指令查询，设置搜索条件：时间：选择日期范围。实例ID：输入实例 ID。手机号码：输入手机号码。服务器IP：输入IP。指令类型：选择 字符命令、图形文字、上传文件、或 下载文件 作为指令...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
录像回放
搜索录像 登录云盾堡垒机Web管理页面，定位到 审计>录像回放，设置搜索条件：说明 单击 清空 可清空所有已设置的搜索条件。时间：选择日期范围。实例ID：输入实例 ID。手机号码：输入手机号码。服务器IP：输入IP。连接方式：选择 SSH 或 ...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
基础配置相关问题
您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
使用CLB访问ECS上的EDAS应用
EDAS应用绑定 CLB 如下图所示：一个多机部署的应用能够结合CLB以保证应用的高可用，降低单台服务器的负载，实现流量的分发。CLB能够配置调度后端服务器的算法，如轮询、加权轮询。若开启会话保持功能，来自同一台客户端请求将转发到同一台...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
跨账号和同账号ECS实例间迁移
迁移前须知 如果您是第一次进行服务器迁移，建议您先使用测试机演练。在迁移ECS实例之前，请先知晓以下事项，具体如下表所示。须知项 说明 账号 如果是跨账号迁移ECS实例，导入迁移源时，请先登录源ECS实例，下载并安装运行SMC客户端，此时...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
配置备份管理
共享备份 登录云盾堡垒机Web管理页面，定位到 系统>配置备份管理，选中 允许同阿里云账户下的其他堡垒机使用本机备份，单击 保存设置。使用该账号下其他堡垒机登录堡垒机Web管理页面，定位到 系统>配置备份管理，共享备份将出现上面堡垒机...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
服务器迁移
服务器迁移可将您的服务器、虚拟机、云服务器的业务迁移到阿里云，提高业务迁移到阿里云的效率。本视频指导您如何迁移服务器到阿里云。
如何通过IIS搭建多个FTP站点（Windows实例）
背景信息 IIS是一款主流的网站服务器，具备简单易用、安全性能高等优势。使用IIS搭建多个FTP站点可以通过设置不同的站点端口号来实现。例如，第一个FTP站点端口号设置为默认的21端口，第二个FTP端口设置为22。操作步骤 说明 在创建FTP站点...
透明代理
openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入如下内容（可直接复制，更改堡垒机用户名与IP即可）。堡垒机别名 Host_USM_#堡垒机用户名...
- 产品推荐
- 这些文档可能帮助您