功能特性
IDC探针发现 如果您在IDC服务器中配置了IDC探针，该功能展示在IDC机房内探测到的其他IDC服务器信息，可帮助您了解IDC内服务器的基本情况。安全检查 执行一键检查后，云安全中心会根据您的配置对指定服务器执行对应的检查，例如：漏洞检测、...
常见问题
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。具体操作，请参见 各源环境迁移至阿里云。阿里云ECS实例间如何迁移？阿里云ECS实例间迁移，建议您首先考虑使用...
SAP NetWeaver 规划指南
堡垒机 堡垒主机提供进入包含专有网络虚拟机的 VPC 网络的外部入口点。该主机可提供单点防御或审计，可以启动和停止该功能，以启用或禁用来自外网的流入 SSH 通信。通过先连接到堡垒主机，可以实现对没有外部 IP 地址的虚拟机的 SSH 访问。...
新手指引
版本名称 介绍 免费版 免费为您提供基础的安全加固能力，可检测服务器异常登录、DDoS攻击、服务器主流类型的漏洞以及云产品安全配置。您在购买ECS实例时选择安全加固即可开通免费版。防病毒版 提供主机常见病毒的检测和查杀等服务。高级版 ...
实例FAQ
中国内地以外地域是否都可以提供经典网络和专有网络的类型呢？网络类型是否可以变更呢？实例计费问题 按量付费ECS实例停机或欠费停机后，会产生费用吗？按量付费转包年包月时下单失败如何处理？支付完成后多久能完成按量付费转包年包月？...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
通过SAG vCPE实现云上ACK与云下K8s集群互通
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务。本文为您介绍如何通过SAG vCPE将已经部署...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
常见问题
系统镜像：轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。您可以根据实际需求更换轻量应用服务器的操作系统，具体操作，请参见 重置系统。无法更换轻量应用服务器...
常用功能配置（精简版）
在 镜像漏洞风险、镜像基线检查、镜像恶意样本 或 镜像敏感文件 页签下查看扫描出的镜像漏洞或恶意样本。具体操作，请参见 查看镜像安全扫描结果。执行云平台配置检查 云平台配置检查功能为您检查云产品安全配置中的安全风险。云安全中心...
代理接入
线下IDC机房 混合云 使用限制 仅Linux服务器可以作为代理服务器。通过代理服务器接入云安全中心的服务器支持云安全中心的大部分功能，但不支持使用以下表格中的功能。云安全中心支持的完整功能特性详情，请参见 功能特性。代理接入不支持的...
公安联网备案信息填写指南
依据《计算机信息网络国际联网安全保护管理办法》相关规定，各网站/App在工信部进行ICP备案成功后，如网站/App为 中国内地 提供服务（在 中国内地 可访问该网站/App），仍需在网站/App开通之日起30日内登录全国互联网安全管理服务平台提交...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
产品优势
云虚拟主机机房优势 机房久经考验、安全可靠 阿里云机房为您提供高品质的机房环境和高可靠的安全线路，是中国较大的5A级机房之一。其出口带宽高达2T，具备网络智能调度能力，可避开线路负荷超载。BGP 8线路独享带宽，千G光纤接入 阿里云...
如何更换轻量应用服务器的操作系统
若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。系统镜像：轻量应用服务器提供了Windows Server系统...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
导入镜像流程
您可以将本地或其他云厂商服务器的镜像文件导入阿里云生成自定义镜像，然后使用导入的自定义镜像创建新的ECS实例或者更换已有ECS实例的操作系统（系统盘），以满足各种业务需求和应用场景。本文介绍Linux镜像和Windows镜像的导入流程。...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
配置云蜜罐
代理IP 如果您是通过代理服务器在线下IDC服务器中部署云蜜罐，请填写代理服务器的IP；如果不是则不用填写。部署主机 选择部署探针的服务器。配置服务 设置访问流量转发的蜜罐的名称和监听端口。新增VPC黑洞探针的配置项说明：重要 仅支持在...
云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
什么是云安全中心
混合云、多云主机安全方案 云安全中心支持防护阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本，提升...
安全防护
防护重点2：Web应用防护——WAF 对于在云上开展网站类业务的客户，阿里云提供了Web应用防火墙的防护能力，对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器...
最佳实践概览
场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。跨账号和同账号...
什么是镜像构建服务（ImageBuilder）
您可以将每次更新应用创建的镜像模板作为一个应用版本，当您有业务需要时，可以通过不同版本的镜像模板快速完成应用的更新或回滚。镜像管理 当您的业务需要在多地域、多阿里云账号下同步完成镜像的定制或版本迭代时，您可以通过镜像模板在...
包月镜像常见问题
镜像市场的包年包月和按周付费镜像是指从阿里云云市场购买的，按周、按月或按年付费使用的镜像。这些镜像由镜像供应商开发并维护，所有售前咨询和售后服务都由镜像供应商提供。在本文中，这类镜像统称为包年包月镜像。一个包月镜像同一时间...
部署SAG vCPE镜像
如果您的SAG vCPE镜像部署在本地网络的服务器中，则本参数的取值可为 aliyun、ens、aws、azure 之外的任意英文字符。v 当两台SAG vCPE设备启用HA功能时的虚IP地址。当前功能只在aliyun平台支持。说明 两台SAG vCPE设备若要启用HA功能，需要...
网络架构介绍
发布VPC专有网络的路由表里的云下IDC网络的路由条目至CEN。VMware服务的4条高速通道以关联转发形式绑定的转发路由器路由表包含云下IDC网络的路由条目。VPC专有网络以关联转发形式绑定的转发路由器路由表包含VMware服务的业务网络的路由条目...
独享专线接入流程
说明 目前支持五大运营商：中国移动、中国联通、中国电信、中信网络、中国广电。独享专线接入流程 独享专线接入流程如下图所示。说明 LOA（Letter of Agreement）是进入阿里云接入点所在机房进行专线施工的授权书，施工人员需要携带LOA文件...
自建Kubernetes集群迁移镜像及应用至ACK
场景描述 本最佳实践构建以下场景：以河源ECS构建Harbor仓库，模拟IDC的镜像仓库服务。以河源ECS构建Registry仓库，模拟IDC的镜像仓库服务。以河源地域模式的ECS搭建K8s集群，模拟线下IDC的K8s环境。使用Velero对云上的K8s应用进行定期备份...
DeleteCustomImages-批量删除镜像
自定义镜像被删除后，使用该镜像创建的轻量应用服务器将无法使用该镜像重置系统。接口说明 如果自定义镜像处于共享中，需先取消共享镜像，然后删除自定义镜像。取消共享镜像后，您将无法通过云服务器 ECS 管理控制台或 ECS API 查询到该自...
自定义镜像概述
使用实例创建自定义镜像 使用快照创建自定义镜像 导入镜像 您可以将本地或者其他云厂商服务器的镜像文件导入阿里云生成自定义镜像。导入镜像 更新镜像 基于 系统运维管理 OOS（CloudOps Orchestration Service）一键更新镜像，更新云服务器...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产...IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。
ListCustomImages-查询一个或多个自定义镜像信息
123e4567-e89b-12d3-a456-426655440000 ImageIds string 否 轻量应用服务器的镜像 ID。取值可以由多个实例 ID 组成一个 JSON 数组，最多支持 100 个 ID，ID 之间用半角逗号（,）隔开。["fe9c66133a9d4688872869726b52*","794c230fd3e64ea19...
NLB服务器组概述
添加的IP地址不限于当前服务器组所在的VPC网段内，支持添加跨地域、跨VPC或本地IDC服务器的IP地址。IP地址作为后端服务，接收来自 NLB 转发的请求。添加当前服务器组所在VPC网段内的IP地址。NLB 将请求转发至本VPC内的服务器。添加跨地域、...
接入IDC资产
工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您设置的扫描周期内，对指定网段范围内的IDC服务器进行扫描。IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全...
资源规格推荐
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。登录 ECS管理控制台。在...
支持列表
源端类型 阿里云资源 阿里云在线调研功能支持完整的阿里云产品清单如下：产品大类 产品名称 产品类型 网络 专有网络 VPC(Virtual Private Cloud)Vpc 专有网络（ACS:VPC:VPC）Vpc 交换机（ACS:VPC:VSwitch）负载均衡（Server Load Balancer...
IDC迁云成本评估
该文档描述了云迁移中心CMH的TCO功能进行IDC迁云成本评估过程，通过这篇文档，将带您使用TCO功能完成企业自建IDC云上使用成本的分析，方便您做出上云决策。新建TCO分析任务 您可以在菜单依次单击 评估->TCO分析 进入产品界面，单击 IDC迁云...
混合云API集中管理
场景三 API网关内网访问部署在IDC机房的后端服务 本场景客户端为杭州ecs，API网关为杭州专享实例，后端服务部署在杭州的IDC机房。访问链路均为内网。架构图如下：主要配置过程如下：实现本地数据中心到阿里云接入点vpc-1的内网互通；创建...
创建轻量应用服务器
自定义镜像：自定义镜像是您通过轻量应用服务器的快照创建的镜像。您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器。更多信息，请参见 自定义镜像概述。套餐配置 60元/月 您可以根据业务需求选择适配的套餐，超出套餐...
- 产品推荐
- 这些文档可能帮助您