创建混合云ECS集群
这样会面临公共云、IDC及其它云服务提供商的服务器间网络不通的问题，无法统一管理部署在不同环境下的应用。根据实际的业务需求和可用性需求，希望将该应用系统同时部署在混合云环境中。但将无法实现统一管控，需要人工处理，容易导致误...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
ALB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接，建议排查访问日志中的request_...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
Linux实例网站访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
CLB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接。建议排查访问日志中的request_...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
功能特性
网站后门 支持服务器+网络双重检测机制，检测PHP、ASP、JSP等类型的网站脚本文件。检测范围如下：服务器检测 实时监控服务器上网站目录文件变化。网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
ALB常见问题
建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如 netstat-s|grep-i listen。客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长...
通用服务条款
并给阿里云云平台或者阿里云的其他用户的网络、服务器（包括但不限于本地及外地和国际的网络、服务器等）、产品/应用等带来严重的、不合理的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部正常通畅的联系，或者...
系统监控报警任务
VpcInternetRx Kb/min 专有网络、经典网络（ECS）系统盘读BPS SystemDiskReadBps Byte/s 专有网络、经典网络（ECS）系统盘写BPS SystemDiskWriteBps Byte/s 专有网络、经典网络（ECS）系统盘读IOPS SystemDiskReadOps 次/s 专有网络、经典...
PAI灵骏智算服务概述
产品架构 PAI灵骏 是软硬件一体化设计的算力集群服务，硬件涵盖了服务器、网络、存储以及集群的整体交付管理等，软件包括算力资源管控运维、AI加速套件、云原生任务管理，以及完善的AI开发作业平台，支持Pytorch、TensorFlow等常见AI框架。...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
接入 iOS
mPaaS RPC 网络监控埋点 开启 APM 网络监控后，mPaaS RPC 的网络监控由 mPaaS 内置的网络框架自动进行，无需您在代码中手动进行埋点。业务自定义网络监控埋点 如果您使用了非 mPaaS RPC 网络通讯，并想要对这部分的网络质量进行监控，则...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
堡垒机连接服务器相关问题
检查服务器是否处于经典网络，如果服务器使用经典网络，需要通过ClassicLink打通堡垒机VPC与该经典网络。ClassicLink功能更多信息，请参见 ClassicLink概述。说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ...
支持的云服务
专有网络的IP 创建和管理专有网络 创建和管理交换机 私网传输迁移 连接本地IDC 容器镜像服务ACR 迁移服务器时，将服务器迁移为容器镜像，然后通过容器镜像部署容器应用。源服务器迁移至容器镜像 容器服务ACK 迁移服务器为容器镜像后，在...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，...恶意网络行为防御 企业版、旗舰版 AliNet 拦截服务器和已披露的恶意访问源之间的网络行为。
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
管理NLB监听
当您创建完监听后，您可以根据实际业务需求对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建了TCP、UDP或TCPSSL监听。具体操作，请参见：添加TCP监听 添加UDP监听 添加TCPSSL监听 修改监听 登录 网络型负载...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
无法远程连接Windows实例的排查方法
使用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
公安联网备案信息填写指南
依据《计算机信息网络国际联网安全保护管理办法》相关规定，各网站/App在工信部进行ICP备案成功后，如网站/App为 中国内地 提供服务（在 中国内地 可访问该网站/App），仍需在网站/App开通之日起30日内登录全国互联网安全管理服务平台提交...
NLB快速实现IPv6服务的负载均衡
网络型负载均衡NLB（Network Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈NLB实例开启IPv6挂载，即NLB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过NLB可以访问部署在...
如何使用KMS域名激活VPC网络中的Windows实例
本文介绍如何使用特定的KMS域名激活VPC网络下的Windows实例。背景信息 KMS域名详细信息如下所示。重要 当您需要在防火前或安全组中放行KMS域名对应的IP时，可通过 ping KMS域名 查看。例如查看中国内地KMS域名对应的IP时，请执行 ping kms....
配置安全组实现NLB基于监听/端口粒度的访问控制
配置流程 步骤一：创建服务器组 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择服务器组所属的地域。本文选择 华东1（杭州）。在左侧导航栏，选择 网络型负载均衡 NLB>服务器组。在 服务器组 页面，单击 创建服务器组。在 创建服务器组...
配置NLB安全组实现黑白名单访问策略
ECS配置 所属VPC IP 说明 ECS01 实例规格：ecs.u1-c1m1.large CPU&内存：2核(vCPU)2 GiB 操作系统：Alibaba Cloud Linux 3.2104 LTS 64位更换操作系统 网络类型：专有网络VPC VPC01 私网：192.168.0.24 公网：无 作为NLB实例后端服务器。...
保持客户端源IP
CLB 支持 请注意在以下情形中，后端服务器无法获取客户端源IP：您的CLB实例的后端服务器为经典网络类型的ECS实例。您的CLB实例的监听协议为HTTP或HTTPS。ALB 不支持 NLB 支持 需要 非阿里云 自定义IP 支持 需要 自定义域名 支持 说明 Proxy...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
在七代安全增强型实例中部署PyTorch深度学习模型
主要面向对提高Intel CPU和GPU上的应用程序性能感兴趣的深度学习应用程序和框架开发人员。source/opt/alibaba/teesdk/intel/sgxsdk/environment cd/home/test/pytorch/third_party/sgx/linux-sgx git am./0001*cd external/dnnl make sudo ...
- 产品推荐
- 这些文档可能帮助您