使用限制
轻量应用服务器的25端口不能对外发送邮件。如果您有邮件发送需求，请使用465端口。快照 单台服务器最多可创建3个快照。同一个阿里云账号下，快照的数量上限为已创建的服务器数量的3倍，但最多不超过15个。仅支持手动创建快照，暂不支持定时...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
安全组最佳实践
规则名称 规则描述 安全组非白名单端口入网设置有效 除指定的白名单端口外，其余端口不能有授权策略设置为允许而且来源为0.0.0.0/0的入方向规则，视为“合规”。云产品或虚商所使用的安全组不适用本规则，视为“不适用”。安全组入网设置...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
步骤1：同步阿里云ECS
如果您的服务器使用的端口不是默认的端口（如SSH不是默认的22端口，或RDP不是默认的3389端口），或者您需要指定堡垒机实例通过公网IP还是内网IP连接云服务器资产，您可通过以下两种方式进行配置；否则，请直接前往下一步。前往 资产>服务器...
常用端口
如果您使用了8080端口，当访问网站或使用代理服务器时，需要在IP地址后面加上冒号和8080（例如：IP地址:8080）。在安装Apache Tomcat服务后，默认的服务端口为8080。137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享...
自定义镜像概述
服务器升级 当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，可以通过自定义镜像共享到ECS，然后通过共享镜像创建ECS实例或更换操作系统。实现您的业务从轻量应用服务器转移到云服务器ECS的目标。...
自定义服务器端口
端口数量限制 一个高防实例下，所有接入的网站业务的不同端口（包含不同协议下的自定义端口）总数不能超过10个。例如，您有2个网站（A和B）要接入DDoS高防实例防护，网站A提供HTTP服务，网站B提供HTTPS服务。如果您在网站A的接入配置中配置...
私网传输迁移
本地数据中心的防火墙已放行8703、8080端口，用于保证迁移源与中转实例数据传输畅通。源服务器和代理服务器的网络必须能够正常连通，且代理服务器可以连通公网。操作步骤 创建代理服务器并开放3128端口。（推荐）创建阿里云云服务器ECS...
共享自定义镜像
当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，您可以通过共享镜像将业务从轻量应用服务器转移至云服务器ECS。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。计费 自定义镜像支持...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站...服务器端口 源站服务器的端口，例如 8080、8880 等。目前仅支持填写单个端口，暂不支持端口段 代理协议 将客户端的原始IP和端口信息透传到源服务器的代理协议，支持TOA、PP明文协议。单击 确定。
部署并使用Docker
运行以下命令，创建并后台运行Nginx容器，同时将Nginx的80端口映射至服务器的8080端口。sudo docker run-name 容器别名-p 8080:80-d 镜像名称（REPOSITORY）本示例中，镜像名称为 nginx，容器别名示例为 nginx-test，示例命令如下所示。...
添加负载均衡CLB
UDP 协议 SLB端口（应用名）：公网负载均衡前端端口，通过该端口访问应用。容器端口（TargetPort）：进程监听的端口，一般由程序定义。HTTPS协议 HTTPS端口（应用名）：公网负载均衡前端端口，通过该端口访问应用，可设置范围为[1,65535]。...
通过ASM入口网关访问网格内gRPC服务
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已 创建入口...
通过ASM入口网关访问网格内gRPC服务
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已 创建入口...
通过ASM入口网关访问网格内gRPC服务
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已 创建入口...
出错提示S12数据同步密钥获取出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示...源系统到目标实例的IP:8080端口网络访问不通 解决方案 具体操作，请参见 出错提示S11目标实例中转服务网络连接出错。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
出错提示S8磁盘分区数据同步准备出错
本文主要介绍在使用SMC迁移时，迁移任务...源系统到目标实例的IP:8080端口网络访问不通。解决方案 解决方案具体操作，请参见 出错提示S11目标实例中转服务网络连接出错。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
设置源站保护
风险须知 配置源站服务器的访问控制策略存在一定风险。在设置源站保护前，请注意以下事项：请确保同一源站ECS实例或SLB实例上的所有域名都已经接入WAF进行防护，避免攻击者通过未接入WAF的域名入侵源站，从而影响其他域名业务。在WAF集群...
出错提示S7磁盘分区头数据同步准备出错
本文主要介绍在使用SMC迁移时，迁移任务...源系统到目标实例的IP:8080端口网络访问不通。解决方案 解决方案具体操作，请参见 出错提示S11目标实例中转服务网络连接出错。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
诊断项与诊断结果说明
如果实例的网卡队列数不能满足您的需求，请升配实例规格，更多信息，请参见 实例规格族 和 升降配方式概述。安全组总数达到上限 当前账户创建的安全组数量即将达到限额。如果您的安全组总数即将达到配额上限，请您进入 权益配额中心，在 ...
设置源限速
以下图中配置为例，配置生效后，访问该高防端口的源并发连接不能超过50000个/秒，超过的源IP将被限速。如果勾选 源并发连接60秒内5次超限，将该源IP加入黑名单，则DDoS高防将统计每个超限源IP在1分钟内的超限次数。如果大于5次，该源IP将被...
常见问题
确认源服务器能访问以下服务地址和端口。服务器迁移中心SMC：https://smc.aliyuncs.com 443端口。中转实例：公网IP地址8080和8703端口。当您使用 内网传输 的 网络模式 时，需访问私有IP地址。说明 源服务器不需要开放任何入方向的端口，...
购买并开启域名监控
添加的域名数量不能超过当前监控实例下可用的域名监控服务的次数。超出监控次数的域名将无法开启监控。端口 域名对应的服务器开放的HTTPS端口，例如，443、8443。HTTPS协议的默认服务端口是443。如果您的业务中没有为HTTPS协议配置非标准...
为应用配置网关路由（CLB）
说明 在同一个负载均衡实例内，监听端口不可重复。多条网关路由规则，禁止使用同一个CLB的同一个端口。标准域名示例 example.com 。Path与域名不能为空。针对没有匹配自定义策略转发的请求，SAE 会指定默认的转发策略。如果您不设置默认...
堡垒机实例无法连接ECS云服务器的排查方法
检查目标ECS服务器的相关安全组规则设置是否正确，确保堡垒机实例可以连通ECS实例的相关运维端口。检查ECS服务器自身防火墙或其他中间设备是否存在其它访问连接限制，例如iptables等。检查堡垒机实例中访问该ECS服务器的端口信息，确保所...
为应用配置网关路由（ALB）
说明 在同一个负载均衡实例内，监听端口不可重复。多条网关路由规则禁止使用同一个ALB的同一个端口。标准域名示例 example.com 。Path与域名不能为空。路径匹配支持通配符匹配，例如/admin/在配置路径时，需要配置为/admin/*。针对没有匹配...
典型应用
8080 代理端口 同80端口，8080端口常用于WWW代理服务，实现网页浏览。自定义网络ACL 入方向规则 和 出方向规则 显示了一个仅支持IPv4的VPC的网络ACL示例。其中：生效顺序1、2、3、4的入方向规则分别为允许HTTP、HTTPS、SSH、RDP数据流进入...
通过ali-instance-cli进行端口转发
重要 config 文件名中不能含有扩展名。在 config 文件中添加如下内容。ali-instance-cli.exe 需要替换成文件的绝对路径，例如 C:\Users\test\ali-instance-cli.exe。host i-*ProxyCommand C:\Windows\System32\WindowsPowerShell\v1.0\...
服务器迁移中问题
SMC客户端需要访问80、443、8703和8080通信端口，请确保您的服务器已经放行这些端口。问题解决后，再次运行主程序重试。日志报错提示Create transition vpc failed.(QuotaExceeded.Vpc:VPC quota exceeded.)错误，怎么办？该错误表示您的...
出错提示S4目标磁盘分区初始化出错
源系统到目标实例的IP:8080端口网络访问不通。解决方案 不同的错误码对应的解决方案如下：S4_105 如果迁移任务中的目标磁盘分区大小+1MB（磁盘头默认大小）之和小于目标磁盘大小：方案一：将目标实例的对应目标磁盘扩容1 GB后再试。方案二...
监听概述
创建标准型全球加速实例后，您需要为标准型全球加速实例配置监听。监听负责检查连接请求，然后根据监听路由类型定义的转发方式将请求流量分配到终端节点。...协议 说明 使用场景 TCP 面向...同一全球加速实例下，不同监听的监听端口不能重复。
各源环境迁移至阿里云
迁移过程中，数据传输需要访问中转实例的8080端口以及8703端口。说明 迁移过程中，SMC自动创建、启动、停止和释放中转实例（实例名称默认为 No_Delete_SMC_Transition_Instance）。中转实例的默认安全组在入方向开放了8080和8703端口，这是...
BindSlb
例如：[{"port":80,"targetPort":8080,"protocol":"TCP"}]，表示通过TCP协议，将容器的8080端口通过SLB的80端口暴露服务。取值说明如下：port：SLB端口。targetPort：容器端口。protocol：网络协议。支持 TCP、HTTP和 HTTPS。httpsCertId：...
防护网站业务
所有接入DDoS高防实例防护的网站业务下自定义的不同端口（包含不同协议下的自定义端口）的总数不能超过10个。例如，您有2个网站（A和B），网站A提供HTTP服务、网站B提供HTTPS服务。如果网站A的接入配置中自定义了HTTP 80、8080端口，那么在...
通过SSH隧道方式访问开源组件Web UI
您可以通过SSH本地端口转发（即将主实例端口转发到本地端口），访问当前主节点上运行的网络应用界面，而不使用SOCKS代理。在本地服务器终端输入以下命令，创建SSH隧道。重要 完成隧道创建之后，请保持终端打开状态，此时并不会返回响应。...
添加网站配置
所有接入DDoS高防实例防护的网站业务下自定义的不同端口（包含不同协议下的自定义端口）的总数不能超过10个。例如，您有2个网站（A和B），网站A提供HTTP服务、网站B提供HTTPS服务。如果网站A的接入配置中自定义了HTTP 80、8080端口，那么在...
出错提示S11目标实例中转服务网络连接出错
源服务器到目标实例的IP:8080端口网络访问不通。解决方案 检查目标实例的中转服务是否正常。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏处，选择目标ECS实例所在地域。确认目标实例是否为正常运行的状态。如果...
- 产品推荐
- 这些文档可能帮助您