通过SSH隧道方式访问开源组件Web UI
主节点主机名>:8088 root@<主节点公网IP地址>密码方式 ssh-N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>相关参数描述如下：L：使用本地端口转发，您可以指定一个本地端口，用于将数据转发到主节点本地Web服务器上标识的远程端口...
ALB Ingress异常问题排查
当使用ALB Ingress访问服务时，ALB Ingress Controller会监听Service和Endpoint资源的变化，实时将后端节点的状态同步到对应的后端服务器组中，并将变更同步到ALB控制台。本文介绍在使用ALB Ingress过程中遇到的各种异常事件的诊断和解决...
ALB Ingress异常问题排查
当使用ALB Ingress访问服务时，ALB Ingress Controller会监听Service和Endpoint资源的变化，实时将后端节点的状态同步到对应的后端服务器组中，并将变更同步到ALB控制台。本文介绍在使用ALB Ingress过程中遇到的各种异常事件的诊断和解决...
能够ping通Windows服务器但是无法远程连接
Windows服务器的Remote Desktop Service服务未启动。轻量应用服务器控制台的防火墙没有开放远程端口，或者没有关闭Windows系统的防火墙。解决方案 请根据问题原因，选择以下对应的解决方案：方案一：检查服务器密码是否正确 如果因为用户...
出错提示SourceServer.Error导入异常
S1_104：在源系统未安装SSH Client工具，请您根据源服务器的操作系统选择相应的命令安装。CentOS：yum-y install openssh-clients Ubuntu、Debian：apt-get-y install openssh-client SUSE：zypper install openssh 其他发行平台系统：参见...
阿里云托管实例
填写服务器的公网IP或者IP段：只有在设置范围内的服务器IP，才支持进行托管。不填写此参数：默认不对服务器IP进行限制。激活数额度 设置托管实例的数量。取值范围：1~1000，默认值：10。有效期 设置注册码的有效期。如果注册码超过有效期未...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
SFTP协议运维
文件下载命令 get<远程服务器文件名><本地服务器文件目录>文件上传命令 put<本地服务器文件名><远程服务器文件目录>可选：登录堡垒机，查看上传或下载文件的审计记录。具体操作，请参见 登录系统 和 搜索和查看会话。相关文档 修改用户信息...
接入JVM监控数据（新版）
如果还未解决，请参见 Logtail机器组无心跳 进行排查。在 数据源设置 中，配置如下参数，然后单击 完成。参数名称 说明 一般配置 配置名称 自定义设置Logtail采集配置的名称。集群名称 自定义设置集群的名称。设置该参数后，日志服务 会为...
Windows Server实例防火墙策略的配置方法
本文介绍了Windows Server实例防火墙策略的配置方法。操作步骤 配置Windows Server版本的防火墙功能方法，参考如下步骤。本文以Windows Server 2008系统版本为例。...单击 确定，这样一个阻止指定IP地址（段）访问服务器的策略添加完成。
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
通过密码认证登录Linux实例
首次连接时会出现 PuTTY Security Alert 警告，表示PuTTY无法确认远程服务器的真实性，只能提供服务器的公钥指纹。选择 是，表示您信任该服务器，PuTTY会将公钥指纹加入到本地设备的注册表中。说明 如果后续登录时再次弹出 PuTTY Security ...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
快速入门
本文指导您快速上手特权访问管理中心（PAM）的主要功能。背景信息 资产运维页面支持卡片式和列表式两种布局形式。本文基于列表式布局介绍资产运维的相关操作。（可选）步骤一：准备阿里云账号 如果您已完成了阿里云账号的注册和实人认证，...
控制台访问集群异常问题排查
如问题仍未解决，请 提交工单 处理。在 容器服务管理控制台 的集群详情页面，单击 集群资源 页签。单击 Master实例 后面的链接，跳转至 ECS管理控制台，检查ECS实例是否处于 运行中 状态。说明 请对所有Master实例均做此检查。通过 ECS管理...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
ECS实例感染木马病毒后的解决方法
修改远程登录的端口，具体步骤请参见 修改服务器默认远程端口。开启防火墙限制允许登录的IP地址，只开放特定的服务端口，具体步骤请参见 云服务器ECS实例如何配置默认防火墙Firewall。说明：建议对FTP、数据库等这些不需要对所有用户开放的...
通过VNC/Workbench远程连接实例的问题
问题原因 Linux实例未开启终端连接（SSH）或远程桌面（RDP）对应的远程服务。解决方案 请排查以下问题：Linux实例是否开启了终端连接（SSH）或远程桌面（RDP）对应的远程服务。若未开启需开启对应的远程服务。Linux实例是否开放了连接端口...
开发应用概述
Cloud Toolkit除了能帮助您简化应用部署、提高应用运维效率外，还能帮助您提高应用开发效率，包括创建Spring Cloud/Dubbo工程、管理远程服务器、管理ROS模板及资源栈、提供Web接口测试工具以及其他开发应用。文档 描述 创建Spring Cloud/...
FTP文件传输服务加速
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上...
出错提示SourceServer.Offline迁移源已离线
解决方案 远程登录源服务器，进入到SMC客户端安装目录。如果是通过SMC控制台或ECS控制台自动导入的迁移源，则SMC默认安装目录如下：Linux系统：/smc/go2aliyun_client*/目录，Windows系统：C:\smc\go2aliyun_client*\ 目录 如果是通过手动...
ALB添加函数计算FC作为后端服务
如果您使用阿里云函数计算（Function Compute，简称FC），并需要将函数计算作为ALB后端服务来处理请求，您可以为ALB实例添加函数计算类型的服务器组。通过ALB和函数计算的配置，实现ALB转发请求至函数计算并调用函数，函数在运行完成后，...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
404错误
本文介绍OSS返回404错误的原因和解决方案。KeyNotFound The specified parameter KMS keyId is not found 问题原因：未找到指定的CMK。解决方案：确认已开通KMS服务并填写正确的CMK ID，CMK ID示例值为 9468da86-3509-4f8d-a61e-6eab1eac*...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持...
接入Nginx监控数据
如果还未解决，请参见 Logtail机器组无心跳 进行排查。在 数据源设置 中，配置如下参数，然后单击 完成。参数名称 说明 配置名称 自定义设置Logtail采集配置的名称。集群名称 自定义设置Nginx集群的名称。设置该参数后，日志服务会为通过该...
403错误
解决方案：请使用临时访问密钥（AccessKeyId和AccessKeySecret）向App服务器申请新的临时访问凭证。具体操作，请参见 获取临时访问凭证。The OSS Access Key Id contains non-acceptable characters,which accepts only alphanumeric ...
CLB七层监听手动迁移ALB最佳实践
为了保持业务稳定，希望不改变对外提供服务的DNS域名及后端服务器的IP地址。企业可以通过在华东1（杭州）地域新购一个 ALB 实例并完成相关配置，使 ALB 转发规则提供的能力与 CLB 转发策略一致，然后利用DNS域名解析的权重设置完成流量的...
服务器组管理
修改服务器组名称 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击 修改名称。在 修改服务器组 窗口中，修改服务器组名称后，单击 确定。说明 修改由ECS标签同步过来的服务器组名称，不会影响ECS标签信息。删除服务器组 登录云盾...
通过CCR跨集群复制解决跨集群容灾场景
API示例 PUT/_ccr/auto_follow/beats {"remote_cluster":"es-leader","leader_index_patterns":["leader-*"],"follow_index_pattern":"{{leader_index}}-copy"} 参数 说明 remote_cluster 连接的远程集群的名称，与步骤一参数对应。...
DBLink插件
简介 DBLink插件提供了以函数形式访问远程postgres数据库，它相比于外部表更加灵活，可以调用远程数据库中的函数、存储过程等特殊对象。说明 如果仅仅是访问远程数据库中的表，还是推荐使用postgres_fdw等外部表，它的性能更加高效。dblink...
DBLink插件
简介 DBLink插件提供了以函数形式访问远程postgres数据库，它相比于外部表更加灵活，可以调用远程数据库中的函数、存储过程等特殊对象。说明 如果仅仅是访问远程数据库中的表，还是推荐使用postgres_fdw等外部表，它的性能更加高效。dblink...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
应用独享负载均衡实例
如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请选择 新建虚拟服务器组，并输入 虚拟服务器组名称。在 确定变更 页签中查看设置的SLB实例信息，无误后，单击 确认变更。结果验证 返回 基本信息 页...
流量分析常见问题
无法访问服务器上的服务。服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火墙。开启了互联网边界防火墙后，流量才会经过云防火墙。关于...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口段 用来接收和处理请求的监听端口。选择 111。说明 如果是SMB协议文件系统，选择 445...
快速实现IPv6服务的负载均衡
本文指导您如何为双栈ALB实例开启IPv6挂载，即ALB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过ALB可以访问部署在后端的IPv4和IPv6服务。场景示例 本文以下图场景为例。某公司希望 ALB...
- 产品推荐
- 这些文档可能帮助您