通过PrivateLink实现同地域跨VPC挂载NAS
您需要在VPC2中创建NLB实例，该实例包含两个可用区，然后创建后端服务器组S1和S2，将NAS NFS协议文件系统实例的两个访问端口（111、2049）添加到NLB的后端服务器组。创建终端节点服务，将NLB实例添加为服务资源。在VPC1中创建终端节点，...
为伸缩组添加和移除负载均衡实例
说明 如果在创建伸缩组时关联了应用型负载均衡ALB服务器组，则在 修改伸缩组 页面，您也可以根据需要选择是否 挂载或卸载服务器组时，将伸缩组现有的实例加入或移出服务器组机器分组（只针对本次挂载或卸载的ALB服务器组）。服务器组实例...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
在默认服务器组添加和管理云服务器
每个传统型负载均衡CLB实例都包含一个默认服务器组，可以直接添加服务器，CLB实例下的所有监听都共享使用该默认服务器组。本文介绍如何在默认服务器组添加和管理云服务器。前提条件 在向默认服务器组中添加云服务器前，请确保：您已创建 ...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
通过弹性网卡添加后端服务器
在 后端服务器 页签，选择 虚拟服务器组，在 选择服务器组 下拉框中选择已创建的挂载ENI的虚拟服务器组，然后单击 下一步 至 提交，完成将监听的后端服务器切换为挂载ENI的虚拟服务器组。返回 实例管理 页面，查看该实例挂载的ECS和ENI后端...
配置全链路HTTPS访问实现加密通信
当开启后端长连接后，ALB到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。开启健康检查 开启或关闭健康...
ALB触发器
在 选择服务器组 配置向导的 选择服务器组 下拉列表，选择 函数计算类型，并选择 步骤二：创建函数计算类型的服务器组 创建的后端服务器组，然后单击 下一步。在 配置审核 配置向导，确认配置信息，单击 提交。步骤四：连通性测试 完成上述...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
将ECI实例挂载到SLB
将ECI实例添加到SLB实例的后端服务器中 后端服务器是一组接收前端请求的服务器。将ECI实例添加到后端服务器后，可以接收SLB实例转发的客户端请求。对于ALB实例，您需要先创建一个服务器组，然后再添加ECI实例；对于CLB实例，您可以直接将...
使用ALB实现gRPC协议的负载均衡
已准备后端服务器，并在服务器中部署了gRPC服务。关于gRPC服务部署方法，可参考 gRPC官方文档。已经注册域名并完成备案。具体操作，请参见 注册阿里云域名、ICP备案流程概述。已购买证书或者上传第三方证书到SSL证书服务并绑定域名。关于...
应用白名单
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
添加HTTP监听
您可以使用实例配置的默认服务器组，也可以为监听配置一个虚拟服务器组。更多信息，请参见 后端服务器概述。本操作中，以默认后端服务器组为例。在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
NLB快速实现IPv4服务的负载均衡
步骤二：创建服务器组 您需要创建服务器组并添加后端服务器来接收 NLB 转发的客户端请求。步骤三：配置监听 您需要为实例配置监听。监听负责检查连接请求，并根据调度算法将客户端请求分发至后端服务器。（可选）步骤四：设置域名解析 NLB ...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
快速实现IPv4服务的负载均衡
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器，且服务器组类型可以选择服务器类型、IP类型、函数计算类型。说明 当服务器组选择的VPC未开启IPv6功能时，不支持开启IPv6挂载功能。IP类型和函数计算类型的服务器组无需配置...
跨可用区容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容灾。在页面右上角，选择...
跨地域容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容灾。在页面右上角，选择...
Ruff开发板接入物联网平台
您可以使用Ruff开发板开发物联网应用，并接入阿里云物联网平台，通过物联网平台远程控制您的Ruff应用服务器。本文以开发一个空气质量监控应用为例，介绍将Ruff应用服务器接入物联网平台的配置过程。前提条件 已完成以下操作：开通 阿里云物...
创建防护策略
卸载防勒索客户端 如果策略中服务器上的客户端状态异常，您可以单击该服务器 操作 列的 卸载，将防勒索客户端卸载后，再重新安装。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，不会删除该客户端已备份...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
安全告警概述
黑客工具 检测模型发现您的服务器上存在黑客工具，黑客工具是攻击者在入侵过程中用于权限提升、窃取敏感数据的工具，或用于卸载安全软件的程序，或入侵后植入系统的后门程序。后门程序 检测模型发现您的服务器上运行了后门程序，后门程序是...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
远程桌面无法连接到Windows实例的快速排查方法
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
出错提示“Baota is installed”
解决方案 建议在待迁移的源服务器系统卸载宝塔软件。创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统中，卸载宝塔软件。操作系统迁移成功后，如果您有需要，请重新安装宝塔软件。问题排查解决后，运行SMC...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
出错提示“gnome-session is installed”
解决方案 建议在待迁移的源服务器系统卸载gnome-session等图形界面软件。创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统中，卸载gnome-session等图形界面软件。问题排查解决后，运行SMC客户端再试。具体...
创建RAID阵列（Linux）
独立冗余磁盘阵列RAID（Redundant Array of Independent Disks）是将多块云盘按一定的方式组成一个磁盘阵列组。相比单块云盘，RAID能够有效地提高磁盘的容量、读写带宽、可靠性和可用性。前提条件 已按需创建并挂载多块具有相同容量和类型...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
防勒索客户端和备份任务异常状态排查
操作步骤如下：登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 卸载，卸载服务器上的防勒索客户端。卸载完成后客户端状态显示为 未安装。在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
步骤四：安装阿里云复制服务
（可选）卸载AReS 以下提供了在Windows及Linux系统中卸载AReS的方法，具体操作如下：Windows系统中卸载AReS 打开控制面板，右键选择 卸载【阿里云复制服务（AReS）】。在阿里云复制服务（AReS）卸载页面，选择 是 以删除阿里云复制服务...
ECS选型最佳实践
d系列 1:4 本地SSD存储、高效云盘、SSD云盘 以数据库为例，在传统方式中，业务系统直接对接OLTP数据库，数据冗余大多通过RAID磁盘阵列实现。选择云服务器ECS，您的轻载、重载数据库都能实现灵活部署。轻载数据库：采用i4r、i4g系列实例搭配...
- 产品推荐
- 这些文档可能帮助您