回切至本地物理机
本文主要介绍如何利用阿里云连续复制型容灾（CDR）服务，在本地虚拟机出现问题后把云上恢复出来的ECS回切到用户本地数据中心的物理服务器上。前提条件 服务器已进入实时复制状态。更多信息，请参见 启动复制。背景信息 目前阿里云的混合...
使用Packer创建并导入本地镜像
说明 由于AccessKey权限过大，为防止数据泄露，建议您先创建RAM用户，再使用RAM用户创建AccessKey。创建RAM用户的具体操作，请参见 创建RAM用户。RAM用户的AccessKey Secret只在创建时显示，不支持查看，请妥善保管。已开通OSS服务。具体...
创建防护策略
如果因存储容量耗尽，备份停止后又进行全量备份，会导致服务器性能消耗过高。重要 删除客户端会同步删除备份数据。备份数据删除后将无法恢复，请您谨慎操作。相关文档 防勒索日常操作指引 备份占用过多磁盘和内存空间解决方案 防勒索客户端...
自动恢复服务
服务或脚本在运行过程中可能会因程序异常、服务器重启、掉电等情况而停止运行，如果不能及时恢复运行，会给线上业务造成损失。您可以通过云助手插件 ecs-tool-servicekeepalive，使服务或脚本在被中断时快速恢复运行，保障服务的可靠性和...
防勒索客户端和备份任务异常状态排查
服务器中的本地时间与OSS服务时间相差过大。在云服务器ECS的 hbrclient.log 日志中，找到OSS的接入点，接入点的格式为 oss-xxx.aliyuncs.com 或者 oss-xxx-internal.aliyuncs.com 。在云服务器ECS上使用 ping 或 telnet 命令检查是否连通...
安全告警概述
恶意启动项脚本 检测模型发现您服务器上的某些自启动项文件可疑，可能是恶意软件或攻击者通过计划任务、自启动脚本进行的持久化行为。后门进程 检测模型发现您的服务器上存在一疑似后门的可疑进程，可能是攻击者为维持权限遗留下的持久化...
DDoS基础防护
但是，部分实例规格的最大清洗阈值（BPS）可能过大，无法起到应有的防护作用，因此，您需要根据实际情况调整清洗阈值。具体操作，请参见 DDoS基础防护用户指南-DDoS基础防护设置。（不推荐）取消流量清洗：当进入ECS实例的流量达到清洗阈值...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
启动方式与环境变量说明
若初始loss值过大导致出现NaN，需要降低此值。PERSEUS_OFFLINE_NEG（1.3.2+）设置离线梯度协商模式，默认为0。设置为1时开启离线梯度协商。对于TensorFlow的部分模型，若模型参数个数较多，扩展性不佳，建议启用此选项。对于其他框架，仅当...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
自定义资源组
服务器使用了一段时间，出现突然终止服务，重启无效果或重启失败的情况，可能有以下原因：不同账户启动过Agent，导致目录权限不一致。确认方法如下：登录ECS，切换至有权限账号。执行命令 ps-ef|grep zoo|grep-v cdp。如果返回两个进程，则...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
Windows实例中带宽使用率较高问题的排查及解决方法
示例说明 问题现象 Windows实例出现网络流量较大的情况，即服务器网络带宽占用较高，如下图所示。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时第三方恶意程序可能...
什么是服务目录
终端用户快速创建云基础设施 服务目录的产品可以由单个服务器组成，也可以是一组由数据库、中间件、服务器构成的Web站点。建议管理员为终端用户授予尽可能少的产品的启动和访问权限，以便终端用户快速查找和启动产品，减少控制台上各个云...
基于ECS实例创建伸缩组
启动模板的版本号低不代表添加时间早，例如在创建伸缩组时选择实例启动模板lt-foress的版本2，然后修改伸缩组，选择实例启动模板lt-foress的版本1，则对伸缩组来说，启动模板lt-foress的版本2是最早的。最早创建的实例：筛选创建时间最早的...
Linux实例网站访问丢包延时高的排查方法
阿里云中国内地机房和其他国家或地区机房有网络通信的专线，为降低通信时候的丢包率，推荐使用 高速通道。若主机掉包和延迟非常高，建议做mtr双向测试，即本地到服务器的和服务器到本地的测试。无法远程登录时，请通过 管理终端 进行登录。...
部署高可用及共享存储Web服务
1个公网负载均衡CLB：基于对流量按需分发的能力，可以将流量分发到不同的后端服务器，可消除系统中的单点故障，当某个服务器发生故障时，CLB会自动将请求分配到其他正常的服务器上，从而保证服务的连续性和稳定性。2个文件存储NAS：实现多...
经典应用服务常见问题
通常是由于手动修改过服务器的应用包，而上线、回滚、重启操作会对应用包作 md5 校验。处理方法是重新进行部署操作。关流量、下载脚本包、环境安装、环境配置、开流量的步骤出现失败，请先单击分组右侧的 分组重试。若重试仍然失败，请联系...
检测镜像是否符合规范
阿里云最新的ECS实例通常为神龙规格，例如ecs.g6、ecs.g7等，镜像的系统和内核版本如果过低，在相关规格上启动会有异常。具体的实例规格信息，请参见 实例规格族。不能使用ecs.g6、ecs.g7等神龙规格族 不支持神龙规格的系统通常是已经EOL...
SSH服务的相关介绍
而私钥只能对使用所匹配的公钥，所加密过的数据进行解密。私钥需要用户单独妥善保管。SSH客户端使用私钥向服务器证明自已的身份。而公钥是公开的，可以按需将其配置到目标服务器上自己的相应账号中。在进行SSH登录认证时，进行私钥和公钥...
Linux实例的/etc/fstab文件配置错误导致系统启动异常
etc/fstab 文件主要用于保存服务器的磁盘挂载信息，如果该配置文件中写入不正确的挂载信息或者该文件自身存在访问错误，例如：权限配置、文件丢失等，系统启动时就可能出现异常，导致启动失败。解决方案 说明 如果您对实例或数据有修改、...
诊断项与诊断结果说明
本文介绍轻量应用服务器支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项 实例健康诊断功能支持诊断项分类如下表所示。诊断项分类 说明 计算服务健康诊断 诊断轻量应用服务器底层的资源和虚拟化层，确保轻量应用服务器底层...
远程桌面服务认证到期导致远程登录Windows实例失败...
问题现象 在远程登录Windows实例时，出现缺少远程桌面授权服务器许可证的提示，远程登录Windows实例失败。以您在本地使用Windows操作系统自带的远程桌面连接工具MSTSC远程登录Windows实例为例，提示如下。说明 该场景下，仅支持使用VNC方式...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
新功能发布记录
服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年 2024年3月 功能名称 功能概述 发布时间 发布地域 相关文档 共享私有池 将私有池共享给其他阿里云账号或者基于资源目录在...
镜像检测概述
阿里云最新的ECS实例通常为神龙规格，例如ecs.g6、ecs.g7等，镜像的系统和内核版本如果过低，在相关规格上启动会有异常。具体的实例规格信息，请参见 实例规格族。如果您使用的是CentOS 5系统，建议您升级到最新的CentOS 5.11。更多信息，...
接入应用防护
接入方式 说明 应用场景 自动接入主机和容器（推荐）以服务器为单位进行接入，服务器接入后，在应用程序运行时，应用防护功能会使用JVM Attach能力自动识别并接入服务器中的Java进程（包括容器环境），将应用防护功能集成到应用程序中。...
Windows实例网络访问丢包延时高的排查方法
注：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路测试一并分析。ICMP策略限速也可能会导致相应节点的延迟陡增，但后续节点通常会恢复正常。如前文链路测试结果示例图所示，第3跳...
术语解释
术语 说明 冷启动 指启动一个全新的移动应用进程。热启动 指进程仍在后台运行的移动应用，被重新唤醒。品牌 指设备的品牌。机型 指设备的型号。运营商 指设备所属的网络服务供应商。渠道 指在SDK中配置的应用上架渠道。UTDID 是一个App级别...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
安全FAQ
一台ECS实例中的每个弹性网卡默认最多可以加入5个安全组，所以一台ECS实例的每个弹性网卡最多可以包含1000条安全组规则，能够满足绝大多数场景的需求。如果当前数量上限无法满足您的使用需求，建议您按照以下步骤操作：检查是否存在冗余...
错误编码：HSF-0001
名称不匹配，检查代码中对应发布者和消费者XML配置的 interface、version、group，3个数据要完全一致（注意大小写也要一样，同时要注意前后不能有空格）。检查服务提供者防火墙是否开启或网络不通，即telnet服务提供者IP HSF端口（默认...
无法连接Linux实例的排查方法
please try again”的错误 使用SSH登录实例时出现“Too many authentication failures for root”错误 启动SSH服务时出现“error while loading shared libraries”错误 在Linux系统的ECS实例中SSH服务启动时出现如下错误“fatal:Cannot ...
设置Logtail启动参数
为防止Logtail消耗过多服务器资源，影响其他服务运行，日志服务对Logtail采集性能做了限制。当您需要提升Logtail采集性能时，可修改Logtail启动参数。设置场景 遇到以下场景时，可修改Logtail启动参数。需要采集的日志文件数目大（同时采集...
配置伸缩组
启动模板的版本号低不代表添加时间早，例如在创建伸缩组时选择实例启动模板lt-foress的版本2，然后修改伸缩组，选择实例启动模板lt-foress的版本1，则对伸缩组来说，启动模板lt-foress的版本2是最早的。最早创建的实例：筛选创建时间最早的...
负载均衡 SLB
卸载后端服务器 在 后端服务器组 标签页中，选择 已挂载，通过以下方式单个卸载某台服务器或者批量卸载服务器。批量卸载：勾选需要卸载的云服务器实例，单击上方的 卸载。单个卸载：找到需要卸载的云服务器实例，单击右侧的 卸载。在弹出框...
操作系统迁移（Linux）
操作系统因生命周期、第三方支持、开源计划演进等原因将会停止技术支持，例如CentOS官方将停止维护CentOS 7/CentOS 8等Linux项目，这些进入到停止维护周期（EOL）的操作系统版本将面临更大的安全漏洞威胁。如果您的ECS实例操作系统满足SMC...
VMware无代理增量迁移
步骤二：创建并启动增量迁移任务 在VMware系统业务不暂停的情况下，通过SMC控制台创建并启动增量迁移任务。登录 SMC控制台。在左侧导航栏，单击 迁移源。在 VMware虚拟机 页签下，单击目标迁移源 操作 列下的 创建迁移任务。您可以从客户端...
- 产品推荐
- 这些文档可能帮助您