Linux系统的ECS实例中通过netstat命令查看和检查系统...
netstat命令使用介绍 netstat命令常用的命令组合 netstat命令处理端口占用 netstat命令使用介绍 netstat 命令通常是用来监控TCP/IP网络的工具，可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。如果需要了解当前系统开放...
管理防火墙
telnet地址><端口>本示例以80端口为例，回显信息如下所示：Windows 端口通 端口不通 C:\Users\Administrator>telnet 120.55.XX.XX 80 正在连接120.55.XX.XX.无法打开到主机的连接。在端口 80:连接失败 Linux 端口通[root@VM-4-10-centos~]#...
添加RDS for SQLServer数据源
重要 此处的URL地址不是官网页面的URL，也不是本机的IP，是DataV服务器能够通过公网或阿里云部分Region内网访问您数据库的URL地址。例如使用内网环境下的阿里云RDS for SQLServer，域名示例为：rm-bpxxxxxxxxx33150.sqlserver.rds.aliyuncs...
添加RDS for SQLServer数据源
重要 此处的URL地址不是官网页面的URL，也不是本机的IP，是DataV服务器能够通过公网或阿里云部分Region内网访问您数据库的URL地址。例如使用内网环境下的阿里云RDS for SQLServer，域名示例为：rm-bpxxxxxxxxx33150.sqlserver.rds.aliyuncs...
边缘应用发布-简化版
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
资产暴露分析
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
Navicat数据可视化
当您希望通过Navicat进行高效的 云数据库 SelectDB 版 可视化管理时，本文档提供了连接SelectDB实例的操作步骤，帮助您快速提升数据库操作的便捷性和效率。前提条件 根据客户端网络环境配置 云数据库 SelectDB 版 实例网络：客户端位于阿里...
单机旁挂动态路由上云
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
数据库运维最佳实践
端口 堡垒机SSH运维端口。默认为60022。用户名 运维员登录堡垒机的用户名称。密码 填写 步骤二：获取数据库运维令牌 获取的运维令牌。说明 建议您勾选 保存密码，如果未勾选，客户端可能会要求您填写账户密码，您可以将运维令牌填写在密码...
查看实例的基本信息
在 基本信息 页面，查看实例的基本信息和端口信息。部分参数说明：类别 名称 描述 基本信息 实例ID 实例的唯一标识。创建时间 实例创建的时间。名称 实例的名称默认与实例ID相同。支持自定义实例名称，也支持按照名称搜索实例。状态 实例的...
服务器管理
说明 手动添加服务器可以是外部主机，确保该主机与堡垒机网络互通即可。在 添加服务器 对话框中，填写服务器信息后，单击 确定 完成添加。批量添加服务器 参照以下步骤手动添加服务器：登录到云盾堡垒机Web管理页面。定位到 资产>服务器 ...
虚拟服务（Virtual Service）CRD说明
Destination Destination 定义经过路由规则处理后，请求或连接将被发送到的网络可寻址服务。destination.host 应该明确地指向服务注册表中的一个服务。Istio的服务注册表由平台服务注册表中找到的所有服务（例如Kubernetes服务、Consul服务...
边缘应用发布
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
应用发布
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
网站管理常见问题
426 Data connection closed,transfer aborted 网络或本地主机的防火墙对端口做了限制。确认防火墙没有限制端口。更换一条连接云虚拟主机的网络。AUTH TLS FTP客户端要求云虚拟主机对FTP进行了会话加密的方式。FTP连接设置时，在 协议 区域...
双机直挂静态路由上云
本文将指导您使用智能接入网关双机直挂组网的方式，通过静态路由接入上云，提高网络的可用性。场景示例 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂...
只允许公网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的公网IP地址，本示例为47.100.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名 目的 输入允许主机访问的网站域名：www.aliyun.com 说明 您也可以对该域名进行DNS...
混合云接入
你可以单击 查看不可选端口范围，查看混合云集群的不可选端口范围。建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
常见网络问题
DNS解析失败排查方法 检查本机DNS配置。若未配置私有DNS服务器，建议配置为阿里云公共DNS地址 223.5.5.5。检查防火墙规则，云备份客户端使用的接入点及端口，必须配置白名单或者放行规则。咨询网络管理员是否有其他限制。确保到诊断工具...
通过阿里云客户端管理ECS实例
依次输入服务器端口号（实例内部服务的访问端口）、本地端口号（在本机上启动监听的端口），选择是否打印请求/响应内容、是否启动端口转发后打开本地端口对应的网页。在 远程桌面连接 对话框中，单击 连接。按界面提示，输入您的登录密码，...
创建ACS集群
ACS是以K8s为使用界面提供容器算力资源的云计算服务，提供符合容器规范的Serverless容器算力。...集群资源 查看虚拟专有网络VPC、Pod虚拟交换机、安全组、控制平面组件日志等信息。任务日志 查看集群中任务的类型、状态、时间等。
准备工作
说明 因为 mountd 服务使用的是一个随机端口，您需要先通过以下两种方式获取 mountd 服务端口后再配置防火墙：使用 rpcinfo-p localhost 命令查看 mountd 服务当前使用的端口。通过修改/etc/sysconfig/nfs 文件中的 MOUNTD_PORT=xxx，将 ...
远程调试
创建成功后，您可以在 基本信息 页签内查看跳板机的具体网络配置，包括弹性公网IP地址、VPC、vSwitch和安全组。步骤二：安装OpenSSH 您可以通过安装OpenSSH，借助远程调试的能力实现SSH远程登录以及SFTP、SCP上传下载文件的功能，进而方便...
采集Syslog
如果通过其他服务器采集本机syslog，配置转发地址为其他服务器的公网IP地址，端口为任意非知名的空闲端口。例如以下配置表示将所有的日志都通过TCP转发至 127.0.0.1:9000，配置文件详细说明请参见 RSyslog Documentation。127.0.0.1:9000 ...
功能发布记录
本文介绍堡垒机产品功能和文档的更新记录。2024年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.40 导入KMS凭据 新增 支持导入同账号下KMS（密钥管理服务）中的ECS凭据作为主机账户。说明 功能内测中，如有相关...
连接云电脑常见问题
如果是非ASP协议云电脑连接时，提示“连接超时，请重新打开”，可以执行以下命令查看云电脑80端口的占用情况，确认80端口是否被System之外的其他进程占用。执行以下命令，获取占用80端口的进程的PID。netstat-ano|findstr":80"默认情况下，...
在ACK集群使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，具体操作，请参见 创建...
在容器计算服务使用网络策略
当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提条件 已创建ACS集群，具体操作请参见 创建ACS集群 获取集群...
创建服务
Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。说明 您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。服务关联 选择服务要绑定的后端应用。若不进行关联部署，则不会创建相关的Endpoints...
云服务器ECS安全性
使用云助手自动化运维资源通道 传统的运维通道需要借助SSH取得密钥进行管理，并开放相应的网络端口。密钥管理不当以及网络端口暴露都会对云上资源带来很大的安全隐患。云助手是专为云服务器ECS打造的原生自动化运维工具，通过免密码、免...
创建训练任务
选择当前地域可用的专有网络，并选择对应的交换机与安全组。配置完成后，任务运行的集群将能够直接访问此专有网络内的服务，并使用此处选择的安全组进行安全访问限制。重要 当前运行 DLC 任务时，需保障任务资源组实例、数据集存储（OSS）...
添加摄像头
添加IPC设备流程，边缘一体机支持接入常见协议的网络摄像机（IP Camera，简称IPC），本章主要介绍IPC设备的接入方法。登录 边缘计算控制台。在左侧导航栏选择节点管理>终端设备管理。在终端设备管理页面，选择您的主机名称>IPC。在设备列表...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
只允许私网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的私网IP地址，本示例为10.10.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名，并选择域名识别类型为 基于FQDN（报文提取Host/SNI)目的 输入允许主机访问的网站...
步骤三：部署CDR网关
在选择虚拟机的 筛选 页面，勾选本示例中的虚拟机 Aliyun-BCDR-Server-1.0.0。在 虚拟机重新启动优先级 下拉列表，选择 最高。对于vSphere 6.5以前的版本，参见vSphere进行配置。更多信息，请参见 vSphere文档。完成以上步骤后，一旦CDR...
创建并连接云数据库RDS MySQL
VPC 和 主节点交换机：选用与待连接的ECS实例相同的VPC与交换机。其他配置保持默认值即可。单击 下一步：确认订单，并根据页面提示完成RDS实例的创建。RDS实例创建需要约1~10分钟。您可以在 实例列表 页面查看并刷新RDS实例的状态，当状态...
异构数据源访问
为确保 AnalyticDB PostgreSQL版 与Hadoop间的网络端口畅通，需将以下异构数据源访问功能会用到的Hadoop服务默认的端口全部加入安全组。具体操作，请参见 添加安全组规则。服务 端口号 Namenode IPC Hadoop2.x版本：8020 Hadoop3.x版本：...
安装Kafka单机版
vpc-bp1m6fww66xbntjyc*网络交换机ID 专有网络下的交换机ID。关于如何创建和查询交换机，请参见 创建和管理交换机。vsw-bp183p93qs667muql*业务安全组ID ECS安全组ID。关于如何查询安全组ID，请参见 查询安全组。sg-bp15ed6xe1yxeycg7o*...
- 产品推荐
- 这些文档可能帮助您