DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
说明 首选DNS服务器 的IP地址为 127.0.0.1，表示DNS解析地址指向本机的IP地址，此时，所有的DNS解析都需要到DNS的 转发器 页签中配置。在DNS的转发器配置中添加阿里云内网DNS服务的IP地址。在桌面左下角，选择>服务器管理器。在 服务器管理...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
API概览
H5一键登录和本机号码校验 H5一键登录和本机号码校验 GetAuthToken 获取 H5 认证授权 Token 获取授权token用于H5本机号码校验的鉴权，返回结果包括AccessToken和JwtToken。GetPhoneWithToken 一键登录取号（H5能力专用）调用本接口完成一键...
服务发现DNS
链路 说明 ① 客户端（Client Pod）访问上游服务（TargetService）时，会先从本地DNS域名解析配置文件（/etc/resolv.conf）中获取DNS服务器地址，再向DNS服务器地址发出域名解析请求，查询TargetService对应的目标IP地址。在本方案中，DNS...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
获取云虚拟主机的主机信息和站点信息
使用云虚拟主机搭建网站前，请您先了解云虚拟主机的主机信息，包括服务器基本信息、自定义监控报警以及监控信息；然后再获取配置网站过程中用到的云虚拟主机的站点信息，包括网站信息、账号信息以及数据库信息等。背景信息 本文以Linux操作...
微软许可证与软件保障
重要 为了满足合规要求，许可证必须于2019年10月01日前获取，同时操作系统版本的发布时间必须早于2019年10月01日。您可以在弹性裸金属服务器或专有宿主机中部署微软产品条款中涵盖的所有微软许可证的软件，包括但不限于：Microsoft Windows...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
SSH协议运维
下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
Linux系统中设置错误路由后导致网络不通
系统显示类似如下，该案例中的数据包显示本机始终在内网网卡中请求获取公网网关的MAC广播报文，由于是在内网网卡中，所以公网网关并没有得到请求报文，因此本机没有获取返回的报文，导致连接网关失败。使用 route del 命令，删除错误的路由...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
SSH协议运维
用户公钥认证方式 打开Xshell工具，在 连接 设置中输入堡垒机的运维地址和SSH端口号。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。在 用户身份验证 设置页面，验证 方法 选中 Public Key。单击 设置，在 ...
配置堡垒机
获取出口IP及相关配置 获取出口IP 堡垒机的出口IP是堡垒机访问服务器的来源IP，分为公网出口IP和私网出口IP。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 出口IP，获取出口IP。相关配置 建议您...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
SSH协议运维
您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。具体操作，请参见 堡垒机页面概览。说明 堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
部署Mantis开源缺陷跟踪系统
本文将介绍如何使用轻量应用服务器部署Mantis开源缺陷跟踪系统。前提条件 已搭建LAMP环境，并获取MySQL数据库的密码信息。具体操作，请参见 搭建LAMP开发环境。步骤一：下载Mantis系统 远程连接LAMP服务器。具体操作，请参见 远程连接Linux...
快速搭建移动应用直传服务
应用服务器：填写 步骤1：配置应用服务器 中部署的应用服务器地址。上传Bucket：该移动应用要把数据上传到哪个Bucket。区域：上传Bucket所在的地域。OSS文件名：需要包含应用服务器Policy配置文件里指定的前缀。单击 设置。步骤3：体验移动...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
Go
应用服务器已经安装Go 1.6以上版本（执行命令 go version 进行验证）。PC端浏览器支持JavaScript。步骤1：配置应用服务器 下载 应用服务器源码（Go版本）到应用服务器的目录下。以Ubuntu 16.04为例，将源码放置到/home/aliyun/aliyun-oss-...
网站接入
将本机host绑定到本地WAF前的负载均衡服务器上，并测试流量是否正常通过WAF。说明 目前，暂时仅支持由阿里云技术人员操作。修改需要接入域名的DNS解析到本地负载均衡服务器。单击 完成，返回网站列表。此时，您已成功将该域名接入混合云WAF...
Python
进入该目录，打开 upload.js 文件，找到下面的代码语句：/serverUrl是用户获取签名和Policy等信息的应用服务器的URL，请对应替换以下IP地址和Port端口信息。serverUrl='http://192.0.2.0:8888' 将 severUrl 改成应用服务器的地址，客户端...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
采集Syslog
如果通过其他服务器采集本机syslog，配置转发地址为其他服务器的公网IP地址，端口为任意非知名的空闲端口。例如以下配置表示将所有的日志都通过TCP转发至 127.0.0.1:9000，配置文件详细说明请参见 RSyslog Documentation。127.0.0.1:9000 ...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
使用Windows系统的portproxy功能配置端口转发
返回示例如下：说明 端口转发配置完成后，当您尝试访问本机的公网IP地址上的12345端口时，实际上您将直接访问内网服务器上 10.X.X.126 的22端口。（可选）如果您需要删除某个端口转发规则，可以执行如下命令：说明 请根据您的业务需求，将...
数据库运维最佳实践
背景信息 企业资产中，除了Windows服务器、Linux服务器外，还有大量的数据库资产。数据库作为核心业务资产包含大量敏感信息，如何保证运维安全、防止越权访问、违规操作等更是企业的重点关注需求。数据库业务比较多样化，有云原生数据库如...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
Linux实例中本地网卡的DHCP配置检查与修复
概述 ECS实例默认使用DHCP（动态主机设置协议，Dynamic Host Configuration Protocol）为弹性网卡自动分配IP地址，并获得IP地址租约到期时间。正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
堡垒机集成ECS凭据
KMS可以对ECS凭据设置周期性自动轮转，由于堡垒机会实时从KMS获取凭据版本为ACSCurrent的凭据值，设置轮转不会对堡垒机远程连接ECS服务器有影响。关于凭据版本的详细介绍，请参见 凭据管理概述。堡垒机使用ECS凭据远程连接服务器的整体流程...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
- 产品推荐
- 这些文档可能帮助您