配置堡垒机
配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，选择 配置>安全组。在 网络设置 面板，选择ECS对应的安全组，单击 下一步。说明 支持...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
缓解DDoS攻击的最佳实践
服务器安全加固，提升服务器自身的连接数等性能。对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
Windows Server系统的ECS实例防火墙策略的配置方法
单击 下一步，选择 不允许不安全的通讯。单击 下一步，选择 完整性和加密（E）。单击 下一步，根据提示单击 完成。创建筛选器操作成功后，单击选择该新建筛选器操作，单击 下一步，根据提示单击 完成。单击 确定，这样一个阻止指定IP地址...
CLB健康检查FAQ
负载均衡服务TCP端口健康检查成功，为什么在后端业务日志中出现网络连接异常信息？为什么业务本身没有异常但是健康检查显示异常？健康检查的原理是什么？负载均衡采用集群部署。四层集群或七层集群内的相关节点服务器同时承载了数据转发和...
ECS的安全责任共担模型
客户负责“云上”的安全性：客户负责保障ECS内的安全性，包括客户需要及时进行操作系统升级和补丁更新、确保ECS内运行的应用软件或工具的安全性、以安全的方式配置和访问ECS本身和上面的服务（比如遵循安全原则进行ECS的网络等参数配置、...
基本概念
网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
基本概念
网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
通过CLB四层监听获取客户端真实IP
如果后端服务器不具备解析Proxy Protocol协议能力，直接打开特性开关，很可能会导致后端服务解析异常，从而影响服务可用性。CLB四层监听支持通过Proxy Protocol携带原始连接信息（源IP、目的IP、源端口、目的端口等）并添加到TCP或UDP数据...
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
使用Mongo Shell通过SSL加密连接数据库
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，且数据库版本为3.4、4.0或4.2版本。说明 如果版本过低，您可以 升级数据库大版本。实例已开启SSL加密功能...
无法连接Linux实例的排查方法
如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，可能是病毒导致。具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部...
跨账号VPC间的私网访问服务
终端节点 终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。相关主体 相关组件 服务提供方 创建和管理终端节点服务。服务使用方 创建和管理终端节点。配置场景 本文以下图...
ECS通过内网连接RDS时报“ip not in whitelist”错误
如果开启了 高安全白名单模式，需进行以下检查：如果使用的是专有网络的内网连接地址，请确保ECS内网IP地址添加到了专有网络的分组。如果使用的是经典网络的内网连接地址，请确保ECS内网IP地址添加到了经典网络的分组。如果通过公网连接，...
堡垒机无法连接ECS排查步骤
若Windows系统存在如上问题，建议您调整如下：1）我的电脑>属性>远程，将服务器远程桌面的安全限制降到最低，Windows server 2008系统勾选“允许运行任意版本远程桌面的计算连接（较不安全）”，Windows server 2012和2016系统勾选“允许...
业务资源部署在VPC实例（关联CEN场景）
开启CEN连接的某个VPC实例的网络打通开关 表示仅打通指定VPC实例与终端用户的网络，该CEN连接的其他VPC实例与终端用户的网络不打通。开启 网络打通 开关后，SASE 会展示业务资源默认分配的用于回源的IP地址。为VPC连接的其他业务资源打通...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
使用云企业网实现同地域网络实例互通
执行 ping 命令，测试ECS与分支机构的网络连接是否成功。ping 10.0.0.33 收到回复报文时，表示ECS与分支机构的网络已连通，可以实现资源互访。更多操作 结合阿里云云监控服务，您可以为云企业网实例中的VBR实例、带宽包和跨地域互通带宽...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
混合运维场景最佳实践
而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 本支持的网络域代理模式运维方案，运维线下IDC、异构云、跨VPC等不同网络环境下的服务器。网络域代理模式运维 使用网络域代理模式...
基本概念
VPC对等连接 专有网络VPC对等连接是两个VPC之间的网络连接，您可以通过VPC对等连接，实现两个VPC之间私网互通。您可以在您的VPC之间创建VPC对等连接，或者在您的VPC与其他阿里云账号的VPC之间创建VPC对等连接。建立VPC对等连接的VPC可以在...
搭建FTP站点（CentOS 7）
这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。本地用户模式：通过Linux系统本地账号进行验证的模式，相较于匿名用户模式更安全。虚拟用户模式：FTP服务器的专有用户。虚拟用户只能访问Linux系统为其提供的...
网络隔离
专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升云数据库MongoDB实例的安全性。专有网络VPC是私有网络环境，通过底层网络协议为您构建出...
步骤一：搭建云上专有网络
混合云容灾服务本质上就是将自建主数据中心内的服务器实时复制到云上一个用户专有的、安全的网络环境中。主数据中心发生重大故障时，所有的服务器可以在VPC内运行，让业务得以继续运行。考虑三个因素 搭建VPC时，您需要考虑选取哪一个阿里...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
配置实例私网连接
终端节点 终端节点与终端节点服务相关联，可以建立通过VPC私网访问外部服务的网络连接，阿里云ES配置实例私网连接将自动在ES所处的网络环境下创建终端节点。通过CLB和PrivateLink实现阿里云ES与ECS私网连接 前提条件 已在VPC_1下创建阿里云...
更换ECS实例的VPC
ECS实例变更可选择1~5个目标安全组，但目标安全组类型必须一致（都是普通安全组或都是企业安全组）。批量更换ECS实例的VPC时，单次最多支持20个ECS实例。更换ECS实例的VPC后，此ECS实例无法直接和原有VPC内的其他ECS实例互通。如果需要实现...
ECS服务器的IPv6地址无法ping通的排查方法
概述 开通IPv6地址之后，若没有配置安全组或ECS服务器的IPv6地址相关配置与元数据不一致、IPv6地址没有开通公网带宽，可能会导致无法ping通IPv6地址。本文主要介绍ECS服务器的IPv6地址无法ping通的排查方法。详细信息 阿里云提醒您：如果您...
打通阿里云业务的网络通道
打通VPC实例（CEN实例）与终端用户的网络 如果您的组网中通过CEN连接不同的VPC实例，那么您有两种打通网络的方式：打通CEN实例与终端用户的网络，表示与CEN关联的所有VPC实例与终端用户的网络打通。打通CEN实例关联的某个VPC实例与终端用户...
通过PrivateLink跨VPC私网访问ALB
如果您需要将一个 VPC 内部署的ALB共享给同账号下的另一个VPC访问，您可以将ALB作为提供方VPC的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问ALB资源。背景信息 VPC是您独自拥有的云上私有网络，...
ECS实例的安全组规则未生效问题排查
若监听地址设置为特定IP地址，服务仅接受发送到该特定IP的连接请求，从而限制服务只在指定的网络接口上可访问。例如，如果一个服务器具有两个IP地址，192.168.XX.XX 和 10.0.XX.XX，且某个服务的监听地址设定为 192.168.XX.XX，那么只有...
解决无法连接实例问题
本文介绍在各种情况下如何自助解决连接不上RDS的问题。在搭建业务场景调试的过程中，经常会出现无法连接RDS实例的情况，很多时候都是由于网络类型不统一、白名单未放对应IP等导致的。以下为最常见的原因和解决办法。网络类型不同 ECS实例...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 如果在一个本地客户端网络连接ECS服务器时多次输入错误的登录信息，会导致此IP远程登录ECS的请求被拦截。您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行...
通过Mongo Shell连接MongoDB单节点实例
云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB单节点实例可以获取更高的安全性和性能。公网连接：由于通过公网连接实例存在一定的安全风险，云数据库MongoDB实例默认未提供公网连接地址。如果您要使用...
- 产品推荐
- 这些文档可能帮助您