如何保证幂等性
什么是幂等性 在数学计算或者计算机科学中，幂等性（idempotence）是指相同操作或资源在一次或多次请求中具有同样效果的作用。幂等性在分布式系统设计中具有十分重要的地位。保证幂等性 通常情况下，客户端只需要在500...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
通过私网访问云电脑介绍
VPN网关是一款网络连接服务，通过建立加密隧道的方式实现IDC或本地客户端与阿里云VPC之间安全可靠的私网连接。图中用户VPC是因为VPN网关一般需要基于云上VPC创建server端，因此VPN方案您需要提供一个VPC创建Server。详细信息，请参见 什么...
SAP NetWeaver 规划指南
网络和安全 安全组 安全组功能类似于虚拟防火墙，用于为一个或多个 ECS 实例设置网络访问控制。创建实例时，您必须选择一个安全组。您还可以添加安全组规则，来控制安全组中所有 ECS 实例的流出和流入网络访问。SSH 密钥对 阿里云提供两种...
基本概念
安全基线与合规基线均已覆盖常用的30多个系统版本和10多个数据库及中间件，可以满足企业多种合规需求。弱口令 弱口令指容易被猜测或爆破的口令，通常包括：长度小于8位或者字符类型少于3类的简单口令，以及网上公开的或者恶意软件中的黑客...
支持的云服务
通过CEN实现ECS和无影云电脑网络互通 文件存储 NAS 文件存储 NAS 是一种可共享访问、弹性扩展、高可靠以及高性能的分布式文件系统。默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，您可以在云电脑上挂载NAS文件系统实现文件...
VPC与外部网络连接概述
产品 功能 优势 ECS固定公网IP 创建专有网络类型的ECS实例时，您可以选择分配公网IPv4地址，系统会为您自动分配一个支持访问公网和被公网访问的IP地址。目前，ECS实例固定公网IP不能动态与VPC ECS实例解绑，但可以将固定公网IP转换为EIP。...
迁移方案概述
混挂和混访方案 混挂和混访方案是一种系统平滑迁移方案，即用户通过在VPC中新建ECS等云产品实例，然后将系统平滑迁移到VPC。当所有系统都迁移到VPC后，再将经典网络内的资源释放，从而完成经典网络到VPC的迁移。更多信息，请参见 混访混挂...
RAM和STS介绍
这种情况下，不能直接把 A 的 AccessKey 透露出去，而应该新建一个角色 C，并给这个角色授予读取物联网络管理平台接口的权限。但请注意，目前角色 C 还无法直接使用。因为并不存在对应角色 C 的 AccessKey，角色 C 仅是一个拥有访问物联网...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
什么是轻量应用服务器
关于VPC的更多信息，请参见 什么是专有网络。域名解析：指定域名，并将域名解析至当前服务器的IP地址。更多信息，请参见 绑定并解析域名。HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更...
基本概念
BGP（Border Gateway Protocol）边界网关协议是一种路由协议，用于在不同的网关，Internet或自治系统之间传输数据和信息。ECMP ECMP（Equal-Cost Multipath Routing）是一种等价多路径路由。链路聚合 多条专线接入同一个接入设备，并绑定到...
如何选择公网类产品？
更多信息，请参见 什么是共享带宽 和 什么是共享流量包。弹性公网IP（EIP）能够动态和VPC ECS实例绑定和解绑，支持VPC ECS实例访问公网（SNAT）和被公网访问（DNAT）。EIP可以随时和ECS实例绑定和解绑。可以使用共享带宽和共享流量包，降低...
防御挂马攻击最佳实践
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
自定义购买实例
网络类型 说明 相关文档 专有网络 专有网络是您在阿里云自己定义的一个隔离网络环境，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。如果在创建实例时不需要自定义专有网络配置，您可以跳过本步骤，系统会自动...
部署数据库
MySQL MySQL是一种开放源代码的关系型数据库管理系统（RDBMS），MySQL数据库系统使用最常用的数据库管理语言——结构化查询语言（SQL）进行数据库管理。MySQL数据库也可以跨平台使用（如Linux和Windows）。部署数据库 您可以通过以下方式...
ECS实例使用的Windows系统激活失败如何解决？
本文主要介绍ECS实例使用的Windows系统激活失败的原因以及解决方案。可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
挂载访问FAQ
一个ECS实例可挂载多少个CPFS文件系统？一个ECS实例最多可挂载一个CPFS文件系统。挂载CPFS文件系统时，返回“unsupported OS for 'X86_64' architecture”错误该如何处理？挂载CPFS文件系统时，如果返回如下报错信息，表示CPFS文件系统不...
其他问题
一个文件系统只能通过一种协议挂载。NFS协议文件系统请通过Linux操作系统挂载访问，SMB协议文件系统请通过Windows操作系统挂载访问。建议避免跨平台挂载NAS文件系统，以免导致一些操作兼容的问题（例如，支持的字符集、文件名的长度...
ECS实例从经典网络迁移到专有网络
更多VPC的介绍，请参见 什么是专有网络。软件授权码变化 迁移后，软件授权码可能会发生变化。公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT方式访问公网，在ECS实例内只能查看到内网IP。如果应用依赖...
网络规划
企业用户都会选择先把前置系统优先上云，比较重要的业务系统仍放在云下，一方面需要一个过渡，另一方面利旧云下已投入的IT资源，所以混合云状态会长期存在。线下分支机构会有和总部办公室、企业IDC之间的内网互通需求，当业务逐步上云后，...
使用Robocopy工具迁移数据
前提条件 拥有一个存有数据的SMB协议文件系统，并且拥有一个专有网络类型挂载点。背景信息 Robocopy是Windows系统自带的目录复制命令，该功能可以创建两个文件结构完全的镜像副本而不复制任何不需要的重复文件，同时还允许您保留所有相关...
诊断VPN网关实例
系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
ENS通过SAG vCPE访问云上资源
本场景中计划创建两个ENS实例，其中一个ENS实例用于部署业务系统，另一个ENS实例用于部署SAG vCPE镜像。SAG vCPE镜像部署完成后，该ENS实例可作为SAG vCPE设备为您提供服务，业务系统可通过SAG vCPE设备与云上资源互通。部署流程 前提条件 ...
管理挂载点
挂载点是NAS文件系统在网络环境中的连接点，以域名形式出现。创建文件系统后，您需要为文件系统添加挂载点，然后通过挂载点方式挂载访问NAS文件系统。本文介绍如何在NAS控制台上管理挂载点，包括添加挂载点、查看挂载点地址、移除挂载点、...
网络规划
多业务系统隔离 如果在一个地域的多个业务系统需要通过VPC进行严格隔离，例如，生产环境和测试环境，那么也需要使用多个VPC。您同样可以通过使用VPC对等连接、VPN网关、云企业网等产品实现同地域VPC间互通。应该使用几个交换机？您可以根据...
网关终端节点
如果您需要通过终端节点实现VPC与阿里云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关终端节点并指定关联的路由表，系统自动将该云服务的下一跳路由指向网关终端节点，实现对云服务的私网访问。本文指导您如何创建和管理...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
ECS实例从经典网络迁移到专有网络
更多VPC的介绍，请参见 什么是专有网络。重要 从经典网络迁移至专有网络后，不支持再迁移回经典网络。软件授权码变化 迁移后，软件授权码可能会发生变化。公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
获取Token概述
访问令牌（Access Token）主要用于身份验证和授权，在调用阿里云智能语音交互API时，客户端应用或服务器端程序需要先获取一个有效的Token作为凭证，以此来证明请求的合法性，并获得对智能语音服务的访问权限。本文介绍Token的获取方式和...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
名词解释
RTMP是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信。TS TS的全称则是Transport Stream，TS流文件，是一种DVD的文件格式，MPEG2-TS格式的特点就是要求从...
- 产品推荐
- 这些文档可能帮助您