Linux实例通过端口转发来访问内网服务
SSH Tunnel配置方法 通过putty和有公网IP的ECS之间建立SSH隧道，然后通过本地端口转发，实现在客户PC终端上对内网ECS和RDS的直接访问，为客户的远程管理提供了巨大的方便。其数据流向如下示意图。前置条件 客户PC终端可以ssh登录有公网的...
SSH服务的相关介绍
比如，默认情况下，客户端通过SSHV2版协议，基于 RSA算法建立连接，则服务端将ssh_host_rsa_key.pub文件中的内容返回客户端。相关信息通过明文发送。客户端对服务端公钥信息进行比对和确认，客户端接收到服务端公钥信息后，会进行如下比对...
远程鉴权
远程鉴权：用户有自己单独设置的鉴权服务器，直播中心 收到用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由用户自主 建立和管理。远程鉴权功能的 数据交互流程如下：序号 交互说明 ① 用户向直播中心发起资源访问请求，...
Linux实例磁盘空间满和Inode满的问题排查方法
在Linux系统的轻量应用服务器内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您预期的使用，则通过升...
更换ECS实例的专有网络VPC时产生报错的处理方法
错误三的处理方法：SLB中释放后端服务器 请确认ECS实例未加入SLB的后端服务器，如已加入SLB的后端服务器，请在SLB中释放后端服务器。SLB中如何移除后端服务器，请参见 移除后端服务器。错误四的处理方法：确认ECS实例的安全组与目标安全组...
通过远程桌面连接...服务器可以提供许可证”错误怎么办
本文介绍通过远程桌面连接Windows实例提示“没有远程桌面授权服务器可以提供许可证”错误的解决方案。问题描述 使用远程桌面连接Windows服务器，输入正确的用户名和密码后，无法正常远程连接，并提示如下错误信息。问题原因 无法正常远程...
自定义服务器端口
本文介绍如何在网站配置中修改服务器端口。自定义端口的限制 端口范围限制 DDoS高防实例的 功能套餐 不同，支持的可选端口范围不同。标准功能套餐的实例不满足您的要求时，请将实例升级到增强功能套餐。具体操作，请参见 续费实例。实例的...
通用算力型
存储：I/O优化实例 仅支持ESSD Entry云盘、ESSD云盘和ESSD AutoPL云盘 网络：支持IPv6 仅支持专有网络VPC 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：中小类型和规模的企业级应用 网站和应用服务器 数据分析和计算 中...
ECS的Ubuntu系统中如何配置VPN
依次执行如下命令，使用iptables建立一个NAT。sudo apt-get install iptables iptables-t nat-A POSTROUTING-s 192.168.0.0/24-o eth0-j MASQUERADE 注：eth0代表网卡，可以通过ifconfig命令查看。编辑“/etc/network/interfaces”文件，在...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
CREATE SERVER
CREATE SERVER定义一个新的外部服务器。语法 CREATE SERVER server_name FOREIGN DATA WRAPPER fdw_name[OPTIONS(option 'value'[,.])]注意事项 CREATE SERVER定义一个新的外部服务器。定义该服务器的用户会成为拥有者。外部服务器通常包含...
ECS实例数据传输的实现方式
它可以建立TCP连接、发送UDP数据包、对TCP和UDP端口进行扫描、处理IPv4和IPv6数据包。参数说明 NETCAT常用参数说明如下表所示：参数 说明-C 一直不断连接-g<网关>设置路由器跃程通信网关，最多可设置8个-G<指向器数目>设置来源路由指向器，...
一机一密概述
当设备与 云消息队列 MQTT 版 建立连接时，需要将设备访问凭证中的信息按照约定的形式设置到Username和Password中，向 云消息队列 MQTT 版 发起认证请求，云消息队列 MQTT 版 认证通过后激活设备，设备与 云消息队列 MQTT 版 间才可传输...
执行curl命令提示“failed：error in the pull ...
使用 telnet 命令登录到服务器，测试服务器的443端口状态正常，执行 curl 命令获取其他站点的网页，显示也是报同样的错误，初步推测为应用层产生的问题。但是很难推测具体是 应用层 的什么问题，使用Wireshark抓包工具，通过抓取正常机器的...
管理证书
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
ECS选型最佳实践
u：表示通用算力型（universal）处理器与内存配比为1:1、1:2、1:4、1:8，适用于对价格敏感的企业级客户，主要应用于中小型和规模的企业级应用、网站和应用服务器，中小型数据库系统、缓存、搜索集群等场景。r：表示内存型（ram）处理器与...
更换ECS实例的VPC
SLB中如何移除后端服务器，请参见 在默认服务器组添加和管理云服务器。ECS实例已卸载弹性网卡和多IP。如何卸载弹性网卡和多IP，请参见 解绑辅助弹性网卡 和 回收辅助私网IP地址。ECS实例未通过私网远程连接。如果ECS实例通过私网远程连接会...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
NFS客户端到服务器之前的网络状态异常。解决方案 请您参考以下操作对NFS Client端和NFS Server端进行排查。步骤一：检查NFS Client端 远程连接作为NFS Client端的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下...
2.1 门禁对讲一体机对接方案介绍
5.1 对接说明 门禁功能（人脸、二维码、刷卡、蓝牙）、可视对讲功能、门禁机连接的电梯控制器功能访问边缘服务器10000端口 如果设备支持端侧人脸识别、刷卡、蓝牙、远程开门功能，需要设备端也建立HTTP Server，用以边缘服务器向设备推送...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
配置AD/LDAP/DNS
选择 AD/LDAP/DNS 页签，单击 建立连接。在 连接LDAP服务器 对话框中，完成如下配置并单击 确认。服务器IP：输入LDAP服务器的IP地址（目录系统代理）。TLS支持：指定系统与LDAP服务器通信的方式。Base DN：指定LDAP域，例如：dc=iftdomain,...
添加QUIC监听
步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，查看后端服务器信息，然后单击 下一步。步骤四：配置审核 在 配置审核 配置向导，确认配置信息，单击 提交。快速创建QUIC监听 选择快速创建监听，您只需配置监听协议、监听...
ALB触发器
在 选择服务器组 配置向导的 选择服务器组 下拉列表，选择 函数计算类型，并选择 步骤二：创建函数计算类型的服务器组 创建的后端服务器组，然后单击 下一步。在 配置审核 配置向导，确认配置信息，单击 提交。步骤四：连通性测试 完成上述...
创建网络质量任务
建立连接次数 设置数据包数量，默认为4个。执行间隔 在上一个数据包收到Ping回显数据后，经过该设置时间进行下一包Ping。Tracert 最大跃点数：默认为64个，路由追踪可经过的跃点的最大值，超过设置个数则认为目标不可达。tracert监测超时...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
添加TCP监听
在 选择服务器组 配置向导页面，选择 服务器类型 及 服务器类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建TCP监听 选择快速创建监听，您只需配置监听协议、...
添加TCPSSL监听
步骤三：选择服务器组 在 选择服务器组 配置向导页面，选择后端服务器组，并查看后端服务器信息，然后单击 下一步。说明 TCPSSL监听不能选择已开启客户端地址保持功能的服务器组。步骤四：配置审核 在 配置审核 配置向导页面，确认配置信息...
诊断项与诊断结果说明
本文介绍轻量应用服务器支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项 实例健康诊断功能支持诊断项分类如下表所示。诊断项分类 说明 计算服务健康诊断 诊断轻量应用服务器底层的资源和虚拟化层，确保轻量应用服务器底层...
选择镜像
常用的服务器端操作系统，具备安全性和稳定性 开源，轻松建立和编译源代码 一般用于高性能Web等服务器应用，支持常见的PHP、Python等编程语言 支持MySQL等数据库（需自行安装）阿里云提供的Windows和Linux/类Unix系统的公共镜像列表，请...
添加HTTP监听
在超时时间内一直没有访问请求，负载均衡会暂时中断当前连接，直到下一次请求来临时重新建立新的连接。连接请求超时时间 指定请求超时时间。在超时时间内后端服务器一直没有响应，负载均衡将放弃等待，给客户端返回HTTP 504错误码。Gzip...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
添加UDP监听
在 选择服务器组 配置向导页面，选择 服务器类型 或 IP类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建UDP监听 选择快速创建监听，您只需配置监听协议、监听...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
API简介
实例 InstanceId 采用虚拟化技术从阿里云物理服务器上虚拟出来的虚拟机，是一台云服务器ECS的基本计算单位。更多信息，请参见 实例规格族。预留实例券 ReservedInstanceId 一种抵扣券，可以抵扣按量付费实例（不包括抢占式实例）的账单，也...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
- 产品推荐
- 这些文档可能帮助您