云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
物联网平台设备数据上云
说明 被添加到目标资源组，并被授予阿里云服务的管理权限的RAM用户，只能管理目标资源组中的阿里云资源。单次授权最多支持添加5条权限策略，您可以分2次添加本方案所需权限。授权范围 授权主体 权限策略 整个云账号 IoT-Test ...
漏洞管理常见问题
这种情况下，建议您在云安全中心管理控制台中忽略该漏洞（该漏洞对您服务器的风险可能依然存在），或者升级您的服务器操作系统。漏洞如何修复？云安全中心支持在控制台修复Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞，应用漏洞和应急...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
自定义购买实例
资源组 资源组供您从业务角度管理跨地域、跨产品的资源，并支持针对资源组管理权限。更多信息，请参见 资源组。选择已有的资源组，或者单击 创建资源组 前往资源管理控制台即时创建资源组。创建完成后，返回ECS实例创建向导并单击 按钮，...
常见问题
请您根据源服务器的操作系统选择相应的命令安装Rsync。CentOS：运行 yum-y install rsync。Ubuntu：运行 apt-get-y install rsync。Debian：运行 apt-get-y install rsync。SUSE：运行 zypper install rsync。其他发行平台系统：参见发行版...
漏洞修复最佳实践
您需要根据实际业务情况、服务器的使用情况以及漏洞修复可能造成的影响来判定漏洞是否需要优先修复。漏洞修复流程 为了确保在漏洞修复过程中目标服务器系统的正常运行，降低异常情况发生的可能性，在漏洞修复过程中建议按照以下流程进行...
文件存储NAS SMB ACL概述
NAS SMB ACL卷根目录默认值 文件存储NAS SMB ACL的卷根目录权限默认值如图所示：默认值设计的原因 SYSTEM和Administrators这两个ACL权限项是为了与Windows NTFS的权限对齐，保证管理员权限的程序能够正常运行。同时，在连通阿里云RAM账号...
实例FAQ
本章节汇总了使用云服务器ECS实例时的常见问题。购买实例问题 如何查看某个地域或可用区是否能购买实例？购买实例时，资源已经售罄怎么办？如何选择适合我业务的ECS实例？购买ECS实例如何付款？开通一台云服务器需要多久？购买实例付款成功...
基于ECS实例创建伸缩组
如果您需要在业务需求量有波动时自动增加或减少ECS实例的数量，则您可以通过配置伸缩组来自动调整业务计算能力（即实例数量）。您可以基于已有的ECS实例创建伸缩组，伸缩组创建完成后，系统会为您创建一个默认的伸缩配置，简化启用伸缩组前...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
新增和使用独享调度资源组
或者使用了EMR、CDH这类必须要使用独享调度资源组的引擎时，您还需了解不同场景下，独享调度资源组与数据源间或引擎间的网络连通方案和白名单注意事项，详情请参见 独享调度资源组。说明 如果您暂无连通数据库实例的需求，只是为了缓解因...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
自定义资源组
本文为您介绍自定义资源组有哪些应用场景、自定义资源组有哪些使用限制、如何使用自定义资源组等常见问题。为什么找不到自定义资源组使用入口？自定义资源组已经不再支持，请使用独享资源组。目录 如何安装监控？如何处理添加自定义调度...
远程桌面无法连接到Windows实例的快速排查方法
当您的云服务器无法远程登录时，我们建议您首先检查是否可以通过控制台远程登录，如何通过阿里云VNC工具远程登录，请参见 通过VNC远程登录Windows实例。再参见以下排查方法，排查无法远程连接Windows实例的原因。步骤一：使用管理终端登录...
负载均衡 SLB
进入资源管理控制台，单击左侧导航栏中的 计算和网络>负载均衡 SLB，在 负载均衡 SLB 标签页中，单击需要配置后端服务器的负载均衡实例名，进入该实例的详情页，然后再进行以下各操作：挂载后端服务器 在 后端服务器组 标签页中，选择 待...
AD办公网络常见问题
说明 如果上述方式无法解决问题，您可以 提交工单 联系阿里云的技术支持获取帮助。本文记录创建AD办公网络的常见问题。创建AD办公网络出现如图报错，怎么办？怎么在AD域控服务器设置云电脑本地管理员？创建HDX协议AD办公网络报错，怎么办？...
权限概述
DataWorks也有自身的权限体系，如果您通过DataWorks维护MaxCompute项目，可以通过DataWorks提供的用户、角色管理能力，合理分配角色达到管理权限的目的。更多DataWorks与MaxCompute的权限关系，请参见 MaxCompute和DataWorks的权限关系。...
访问ECS实例中运行网站常见状态码的报错分析
若要查看的网页要求使用有效的客户证书，而客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
打通非阿里云业务的网络通道
说明 理论上被加入的CCN内的所有VPC都可以与本地网络连通，但是由于实际情况中您可能配置了特定的路由策略或者安全策略，所以需要您选择可以访问本地网络的回源VPC。步骤三：开启网络打通开关 在 云上网络实例 页签，为目标实例开启 网络...
ECS安全组实践（安全组设置）
在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
服务器迁移中问题
如果您没有为迁移任务设置专有网络VPC和虚拟交换机vSwitch参数，迁移任务运行过程中会自动创建中转VPC和vSwitch，迁移任务运行结束清理中转VPC和vSwitch。每个阿里云账号在一个地域的VPC限额为10。如果您有批量迁移任务需要同时进行或目标...
各源环境迁移至阿里云
如果源服务器的内核是UCloud云平台定制，您需要注意，迁移后的Linux实例可能无法在ECS控制台正常启动或停止。原因是该UCloud Linux系统的内核可能与阿里云平台不兼容。您可以更换Linux系统内核，例如，对于CentOS操作系统，您可以更换为 ...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
安装备份客户端
（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。激活备份客户端...
搭建FTP站点（CentOS 7）
在本地主机，打开 这台电脑。在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。在弹出的 登录身份 对话框中，输入已设置的FTP用户名和密码，然后单击 登录。登录后，您可以...
创建防护策略
重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成一个数据备份任务。多个数据备份任务依次进行，占用的CPU和内存资源较少，不会对您的业务产生影响。备份指定目录 对防护策略中每个目录地址...
神策分析服务实例部署文档
权限策略名称 备注 AliyunVPCFullAccess 管理专有网络（VPC）的权限 AliyunNATGatewayFullAccess 管理NAT网关（NAT Gateway）的权限 AliyunEIPFullAccess 管理弹性公网IP（EIP）的权限 AliyunECSFullAccess 管理云服务器服务（ECS）的权限 ...
基础管理FAQ
有关删除权限组的操作，请参见 管理权限组。警告 文件系统实例一旦删除，数据将不可恢复，请谨慎操作。NAS文件被误删除后是否可以恢复？不可以。建议您开启快照或回收站或备份服务，以防误删除文件后及时找回数据。更多信息，请参见 快照、...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
创建VMware无代理迁移任务
导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在控制台为迁移源创建VMware无代理迁移任务，并启动任务进行迁移。本文介绍创建迁移任务、启动迁移任务的操作步骤。前提条件 已导入迁移源。具体操作，请参见 通过配置VMware无...
无法连接Linux实例的排查方法
这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Linux实例。具体操作，请参见 通过密码认证登录Linux实例。查看内存使用情况，如果存在内存不足情况，建议您升配实例规格来解决资源瓶颈...
创建混合云ECS集群
EDAS支持混合云ECS集群，且可以对混合云集群的扩容、网络和统一管理等问题提供完整的解决方案。将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS...
创建服务器迁移任务
导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在控制台为迁移源创建迁移任务，并启动任务进行迁移。本文介绍创建迁移任务、启动迁移任务的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的方式：方式一：...
- 产品推荐
- 这些文档可能帮助您