SSH代理功能
跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程部署服务器的网络连接：添加服务器P为代理机。添加服务器T为远程服务器。将代理机P设置为服务器T的代理。前提条件 在本地IDE中安装和配置Cloud Toolkit。...
DBGateway常见问题
无法下载DBGateway部署脚本 如果出现 wget command not found 提示，说明当前系统中缺少 wget 命令，请使用以下命令安装 wget：sudo apt-get install wget 或 yum-y install wget 检查当前服务器的网络是否与阿里云OSS网络连通。...
域名所有权验证相关问题
检查域名服务器的网络是否有异常。如果有异常，请先修复网络异常问题，再进行域名所有权验证。检查域名解析是否正常。您可以联系域名服务商确认域名解析是否正常。确认域名是否已完成备案和实名认证。如未完成，请在完成域名备案和实名认证...
私网传输迁移
源服务器和代理服务器的网络必须能够正常连通，且代理服务器可以连通公网。操作步骤 创建代理服务器并开放3128端口。（推荐）创建阿里云云服务器ECS服务器。建议您使用CentOS 7及以上版本的ECS，具体操作，请参见 自定义购买实例。ECS默认...
ECS中安装并使用SSRS报表服务
在左侧导航栏选择 Web门户URL，单击 应用，等待应用完成后单击URL登录报表服务器的Web管理页面。在右上角选择 新建>数据源。设置新建数据源的各项参数。类别 参数 说明 属性 名称 新建数据源的名称。不能包含以下任何字符：/$&*+< >:',?\ ...
采集企业内网服务器日志
{"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid:/","RequestId":"62591BC7C08B7BD4AA99FCD4"}} 重复执行步骤 1 和 2，验证其他企业内网服务器的网络。附录：网络代理相关的环境变量 环境变量的配置说明如下：...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
管理时间同步服务
请先确认您的服务器的网络类型，请根据对应的网络类型选择对应的NTP服务器地址。关于NTP服务器地址请参见 阿里云NTP服务器地址列表。其中公网NTP服务器地址面向整个互联网，时间准确性和稳定性不及内网的NTP服务器地址。网络类型为专有网络...
ALB状态码说明
建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如 netstat-s|grep-i listen。客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长...
CLB状态码说明
建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如。客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长的包异常。建议在后端...
客户端离线排查
如果解析不通，请使用以下方法，检查您的服务器网络连接状况。确认您的服务器的DNS服务正常运行。如果DNS服务无法运行，重启您的服务器，或者检查服务器DNS服务是否有故障。检查服务器是否设置了防火墙ACL规则或阿里云安全组规则。如果有，...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
访问ECS实例异常时的问题排查和指引
如果只有源服务器访问存在异常，则推断是源服务器归属安全组、服务器内部自身存在异常或源服务器到目标服务器之间的网络存在异常所致。需要做进一步排查分析查看telnet端口测试是否正常，即从源服务器访问目标服务器是否只是ping不通而端口...
排查和处理文件备份客户端状态异常
检查服务器网络状态。建议使用 云备份客户端问题诊断工具 对客户端所处网络环境进行监测。常见网络问题，请参见 常见网络问题。打开客户端network.log文件。若日志文件中出现 Failed on ping，则表示网络异常（包括防火墙和路由配置等异常...
灾备规划
灾备设备和网络环境 根据应用服务器的数量、数据量、RPO和RTO的标准、以及所依赖环境设施的要求，您可以合理选用灾备设备并部署合适的网络环境。CDR灾备一体机 如果支持虚拟化环境，且需要容灾保护的服务器数量少于5台，建议您进行虚拟化...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
chkconfig portmap on chkconfig rpcbind on 执行以下命令，检查NFS客户端到服务器的网络状态，具体操作步骤请参见 链路测试方法。ping[$IP]说明[$IP]指的是NFS服务端的IP地址。在NFS Client端依次执行以下命令，测试端口连通状态。telnet...
堡垒机连接服务器相关问题
如果连通性不正常，可能是堡垒机到主机的网络不通。更多信息，请参见 通过堡垒机访问服务器公网地址失败，该如何解决？和 通过堡垒机访问服务器内网地址失败，该如何解决？如果连通性正常，但还是显示验密超时或失败，可能是网络同步不及时...
创建混合云ECS集群
将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS提供的一系列应用托管能力。前提条件 请确保您使用是 专业版 或 铂金版 EDAS。更多信息，请参见 ...
弹性网卡概述
它支持基于Kubernetes标准的网络策略来定义容器间的访问策略，提供了基于弹性网卡的VPC模式和基于弹性网卡辅助IP的ENI多IP模式，您可以灵活选择来实现Kubernetes集群内部的网络互通。更多信息，请参见 使用Terway网络插件。网络与安全管理...
堡垒机集成ECS凭据
本文介绍堡垒机使用ECS凭据远程连接服务器的流程。功能介绍 您在KMS中将ECS账号口令或SSH密钥对保存为ECS凭据，在堡垒机侧仅需导入ECS凭据，不必在堡垒机手动输入ECS账号口令或SSH密钥对。远程连接ECS服务器时，堡垒机会实时从KMS获取ECS...
常见问题
轻量应用服务器通过默认的网络配置以及防火墙功能保障网络安全。具体说明如下：默认网络配置（VPC内网）轻量应用服务器默认使用专有网络VPC。同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多服务器间的互联互通可以...
没有公网的Windows服务器如何配置Windows更新
概述 本文主要介绍没有公网的Windows...进入指定 Intranet Microsoft 更新服务位置页面，单击 已启用，填写 设置 Intranet 统计服务器 的地址，单击 确认，保存配置。打开CMD命令行，执行 gpupdate/force 命令更新组策略。适用于 云服务器 ECS
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
管理ECS服务器
在 ECS 页面，展示了各个服务器的相关信息。在左侧 全部单元 列表，选择目标单元，然后选择以下任意一种方式新增服务器。单击左上角的 录入服务器，配置新增的服务器，然后单击 确定。参数 描述 示例 服务器ID 新增的实例ID。i-bp1iifkas8...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
后端服务器概述
在使用时，请确保后端服务器的所属地域和 CLB 实例的所属地域相同，且对于专有网络类型的 CLB 实例，只能将与 CLB 实例所属同一专有网络的后端服务器添加到同一个服务器组内。CLB 实例每个监听对应后端服务器上的一个应用。负载均衡的监听...
凭据JDBC客户端
其他获取和使用凭据的业务场景推荐您优先使用凭据客户端，其次是KMS实例SDK和阿里云SDK。详细信息，请参见 SDK参考。说明 如果您需要对凭据进行管控类操作，仅支持使用阿里云SDK。凭据JDBC客户端具有以下功能特性：支持Java数据库连接...
安全告警概述
可检测以下子项：访问恶意IP 挖矿程序 自变异木马 恶意程序 木马程序 异常网络连接 检测网络显示断开或不正常的网络连接状态。可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
API概览
UpdateLoadBalancerAddressTypeConfig 变更网络类型配置 变更网络型负载均衡NLB实例的IPv4地址的网络类型。UpdateLoadBalancerAttribute 更新负载均衡实例属性 更新网络型负载均衡实例名称等属性。UpdateLoadBalancerZones 更新实例可用区...
凭据管理
以下是凭据的相关说明：凭据名称用于辨识不同的凭据。登录名为要登录的ECS上的用户名（例如administrator、root）。密码或密钥为该用户的密码或密钥。在云盾堡垒机Web管理页面，您可以创建、修改或删除凭据。创建凭据 参照以下步骤创建凭据...
- 产品推荐
- 这些文档可能帮助您