NLB快速实现IPv4服务的负载均衡
开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB 将按照前端请求端口转发流量至后端服务器。本文保持默认配置，即关闭全端口转发。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。配置健康...
阿里云卓越架构安全支柱最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，视为“合规”。如果检测到的...
使用telnet命令检测Redis端口连通性
详细信息 ECS实例中已经安装了Telnet（Linux）或开启了Telnet客户端（Windows）。如果Redis服务出现了连接问题，并且参见 使用ping命令检测ECS与Redis之间的连接 发现连接成功时，您需要进一步使用telnet命令检测服务端口是否可用。查看...
ModifyForwardEntry-修改指定的DNAT条目
123e4567-e89b-12d3-a456-426655440000 PortBreak boolean 否 是否开启端口突破，取值：true：开启端口突破。false：不开启端口突破。当 DNAT 条目和 SNAT 条目使用同一个公网 IP 地址时，如果您需要配置大于 1024 的端口号，您需要指定 ...
ALIYUN:VPC:ForwardEntry
PortBreak Boolean 否 否 是否开启端口突破。取值：true：开启端口突破。false（默认值）：不开启端口突破。说明 当DNAT条目和SNAT条目使用同一个公网IP地址时，如果您需要配置大于1024的端口号，您需要指定 PortBreak 为 true。...
ModifyForwardEntry-修改指定的DNAT条目
123e4567-e89b-12d3-a456-426655440000 PortBreak boolean 否 是否开启端口突破，取值：true：开启端口突破。false：不开启端口突破。当 DNAT 条目和 SNAT 条目使用同一个公网 IP 地址时，如果您需要配置大于 1024 的端口号，您需要指定 ...
PCI-DSS数据安全标准合规包
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
启动轻量级配置及注册中心
可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态，Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级配置及注册中心的进程打开的。...
捕获内核的内存污染问题（KFENCE）
功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，用于捕获内核及内核模块的内存污染问题，在 上游Linux内核社区 的 5.12 版本中引入。KFENCE的目标是通过在内存边界附近插入特殊的标记（fence），来...
Alibaba Cloud Linux 2使用说明
本文主要介绍在Alibaba Cloud Linux 2操作系统中查看系统或内核参数、设置内核转储功能的操作步骤，同时提供了Debuginfo包、源码包以及实验性软件包的获取方式。查看或修改参数 查看或修改系统参数 Alibaba Cloud Linux 2在配置文件/etc/...
Linux实例常用远程连接兼数据传输工具
本文提供以下两款Linux实例常用远程连接兼数据传输工具，安全组已经放行相关端口，请参考 安全组规则的典型应用 文档，放行数据传输使用的通信端口。您可以参阅 常用端口的典型应用 文档了解云服务器ECS的常用通信端口。SSH Secure Shell ...
CreateListener-创建监听
最多可配置端口数量与监听路由类型和监听协议类型相关，更多信息，请参见 监听端口。FromPort integer 是 用来接收请求并向终端节点进行转发的起始监听端口。可配置的监听端口范围为 1~65499，且需满足 FromPort≤ToPort。最多可配置端口...
启动轻量级配置及注册中心
Linux/macOS操作系统环境，可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态（Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级...
CreateCustomRoutingEndpointGroups-批量创建自定义...
您需要指定该通信目标的 IP 地址和端口范围，端口范围输入为空时，表示支持该通行目标的所有端口。DenyAll PolicyConfigurations object[]否 流量通行目标配置。每个终端节点下，最多可输入 20 个通行目标。Address string 否 指定可以接受...
CreateCustomRoutingEndpoints-创建自定义路由类型...
您需要指定该通信目标的 IP 地址和端口范围，端口范围输入为空时，表示支持该通行目标的所有端口。DenyAll PolicyConfigurations object[]否 流量通行目标配置。每个终端节点下，最多可输入 20 个通行目标。Address string 是 指定可以接受...
阿里云数据源SQL Server
开启上传文件入口 开启后支持上传文件。初始化SQL 每次数据源连接后初始化执行的SQL语句，只允许SET语句，语句之间以分号分割。单击 连接测试，进行数据源连通性测试。测试成功后，单击确定，完成数据源的添加。如果相同配置的数据源已经...
UpdateCustomRoutingEndpoints-修改自定义路由类型...
您需要指定该通信目标的 IP 地址和端口范围，端口范围输入为空时，表示支持该通行目标的所有端口。您最多可输入 20 个后端服务流量通行策略。DenyAll EndpointId string 否 终端节点 ID。您最多可输入 20 个终端节点 ID。ep-bp1dmlohjjz4...
查看实例的基本信息
当您需要使用阿里云Elasticsearch实例的公网或私网地址、端口号、版本、类型等信息时，可在实例的基本信息页面获取。本文为您介绍实例基本信息页面的参数说明。操作步骤 登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch...
CreateForwardEntry-在DNAT列表中添加DNAT条目
0c593ea1-3bea-11e9-b96b-88e9fe6*PortBreak boolean 否 是否开启端口突破，取值：true：开启端口突破。false（默认值）：不开启端口突破。说明 当 DNAT 条目和 SNAT 条目使用同一个公网 IP 地址时，如果您需要配置大于 1024 的端口号，您...
CreateForwardEntry-在DNAT列表中添加DNAT条目
0c593ea1-3bea-11e9-b96b-88e9fe6*PortBreak boolean 否 是否开启端口突破，取值：true：开启端口突破。false（默认值）：不开启端口突破。说明 当 DNAT 条目和 SNAT 条目使用同一个公网 IP 地址时，如果您需要配置大于 1024 的端口号，您...
查看和配置实例终端节点信息（Endpoint）
端口号的更多说明，请参见本文上方 查看旧版公共实例终端节点信息 中的端口号说明。重要 对于尊享型实例，MQTT接入域名需手动创建。具体内容，请参见 为尊享型实例创建独立的MQTT接入域名。设备使用HTTPS协议接入时，仅支持一机一密和一型...
防护网站业务
步骤三：设置网站业务防护策略 DDoS高防默认为接入防护的网站开启了 DDoS全局防护策略、AI智能防护 和 频率控制 防护功能，您可以在 网站业务DDoS防护 页签，为网站开启更多的防护功能或修改防护功能的规则。在左侧导航栏，选择 接入管理>...
ECS无法连接Redis的常见问题排查
在新打开的页面中查看 IPv4网段。如果按上述的方法，仍然连接失败，请参考 使用PING命令检测ECS与Redis之间的网络连接。步骤三：使用telnet命令检测服务端口是否可用 操作方法 登录ECS实例，执行telnet命令。telnet<host><port>示例：...
添加网站配置
DDoS高防默认为接入防护的网站开启了 DDoS全局防护策略、AI智能防护，您还可以在 网站业务DDoS防护 页签，开启更多防护功能。具体操作，请参见 网站业务DDoS防护。重要 设置CC安全防护后，可能会被植入Cookie。详细内容，请参见 Cookie植入...
创建应用服务
后端端口：容器端口映射到负载均衡实例上的端口，用负载均衡 IP 访问工作负载时使用，端口范围为 1~65535。带宽：单位为 Mbps，默认值为-1，表示无限制。支持-1 或 1~5120 范围内的整数。证书ID：当协议为 HTTPS 类型时，需要输入相关证书 ...
通过ali-instance-cli进行端口转发
本地系统为Linux，端口为33306，利用ali-instance-cli可以通过本地端口访问到实例上的MySQL服务 运行以下命令，将本地的33306端口转发到实例的3306端口。ali-instance-cli portforward-i"instance id"-l 33306-r 3306 当回显如下图所示时，...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
SSH协议运维
用户公钥认证方式 打开Xshell工具，在 连接 设置中输入堡垒机的运维地址和SSH端口号。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。在 用户身份验证 设置页面，验证 方法 选中 Public Key。单击 设置，在 ...
安装ossftp
ossftp运行后会默认打开本机的以下端口：TCP 2048端口：FTP服务端口，用于接收FTP请求。TCP 8192端口：Web服务端口，用于打开ossftp的图形化管理界面。说明 如果您需要将ossftp服务提供给他人使用，在防火墙配置中开放TCP 2048端口和TCP ...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
SSH协议运维
如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码/令牌。如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见 开启双因子认证。在资产管理页面，通过键盘上的上、下方向键...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
通过阿里云客户端管理ECS实例
依次输入服务器端口号（实例内部服务的访问端口）、本地端口号（在本机上启动监听的端口），选择是否打印请求/响应内容、是否启动端口转发后打开本地端口对应的网页。在 远程桌面连接 对话框中，单击 连接。按界面提示，输入您的登录密码，...
访问链接与端口
如果需要通过公网接入 云消息队列 Confluent 版，您可以为集群开启...在目标服务右侧，打开 开启 开关，为服务开启公网。说明 开启公网后会产生下行流量费用，费用详情，请参见 按量付费。开启公网后可在 公网链接地址 列获取公网访问地址。
客户端与服务端连通异常
可能原因 阿里云RTC需要使用以下协议及端口：端口 协议 操作 80、443、3478、10768 TCP 允许访问 3478、10000-50000 UDP 允许访问 如果与服务端连通出现异常，可能是因为打开了防火墙或路由器策略限制导致。解决方案 Windows和Linux平台下...
Page Cache限制功能
Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...
无法访问ECS实例中运行网站的快速排查方法
查看实例操作系统的防火墙是否开启，如果开启则建议关闭防火墙改为使用安全组，具体操作，请参见 开启或关闭Linux实例中的系统防火墙。使用telnet和traceroute命令跟踪TCP 80端口的连通情况，具体操作，请参见 能够ping通服务器的同时端口...
Linux实例通过端口转发来访问内网服务
端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。详细信息 提示：本文相关配置和说明仅用于示例和操作指引，阿里云不对相关操作结果及由此产生的问题负责。...
搭建WordPress博客平台
使用云市场镜像搭建 准备工作 已创建网络类型为专有网络的安全组，并且在安全组的入方向添加规则并放行80端口及8100端口，如果您使用SSH远程连接Linux实例，还需要放行22端口。具体操作，请参见 添加安全组规则。背景信息 本示例中使用的 ...
客户端与服务端连通异常
本文为您介绍客户端与服务端连通异常的原因及解决办法。问题现象 客户端与服务端连通异常。可能原因 阿里云RTC需要使用UDP...解决方案 Windows和Linux平台下可以使用 netcat 命令测试UDP端口是否连通。检查防火墙或路由器是否限制了UDP端口。
- 产品推荐
- 这些文档可能帮助您