远程连接Windows服务器时被断开提示没有访问许可证
没有打开安全组端口 打开安全组端口，比如Windows系统是3389端口，Linux系统是22端口。默认情况下，新购入的ECS实例会有是否启用端口选项，如果没选择启用端口选项的话，会导致远程连接不上服务器。需要登录ECS管理控制台，找到安全组，...
adp-local
基本信息 服务访问 服务暴露方式，请在values.yaml中设置：默认设置service.enableNodePort=true，端口为31000，前端默认使用31000端口进行访问，也可修改端口设置，不要忘了在ECS安全组打开31000端口访问权限 将service.enableIngress修改...
诊断项与诊断结果说明
安全控制健康诊断：检查实例关联的所有安全组入方向常见端口的放行状态。费用类诊断：检查实例本身和实例关联组件（例如公网IP流量、EIP流量）是否欠费。资源配额诊断：检查核心资源的使用量是否即将达到配额上限。实例操作系统内相关配置...
无法打开ECS实例内的网站链接
问题描述 无法打开ECS实例内的网站链接。解决方案 配置Web服务器，启动80端口。在ECS安全组里面打开80端口的访问许可。配置域名访问，并确认域名已经备案。适用于 云服务器 ECS
SAP HANA 操作指南
创建并配置一个安全组，该安全组仅允许该 SAProuter 实例和 SAP 技术支持网络之间的，通过3299 TCP 端口的入站和出站访问 SAProuter 的安装指南，请参见 SAP Note 1628296，安装过程中还需要创建一个命名为 saprouttab 的文件。SAProuter ...
命令行使用说明
查询所有实例的22端口安全组IP：fastgpu queryip 查询task0.my_job实例的22端口安全组IP：fastgpu queryip task0.my_job 查询task0.my_job实例所有端口对应的安全组IP：fastgpu queryip-a task0.my_job fastgpu addpub {string of id_rsa....
出错提示S9磁盘分区头数据同步出错
检查目标实例的安全组端口是否已放开入方向的8703端口，或者是否有其他安全组规则冲突限制 说明 默认情况下SMC任务会自动给目标实例关联一个临时安全组，来放开目标实例的入方向8703端口。排查本地网络配置或中间网络设备，如防火墙或代理...
出错提示S10磁盘分区文件数据同步测试出错
检查目标实例的安全组端口是否已放开入方向的8703端口，或者是否有其他安全组规则冲突限制。说明 默认情况下SMC任务会自动给目标实例关联一个临时安全组，来放开目标实例的入方向8703端口。使用 telnet 命令测试到目标实例8703端口是否连通...
出错提示S3磁盘分区数据同步出错
检查目标实例的安全组端口是否已放开入方向的8703端口，或者是否有其他安全组规则冲突限制。说明 默认情况下SMC任务会自动给目标实例关联一个临时安全组，来放开目标实例的入方向8703端口。排查本地网络配置或中间网络设备，如防火墙或代理...
DescribeSecurityGroupAttribute-查询安全组规则
1 SourcePortRange string 源端安全组端口范围。22/22 Description string 描述信息。testDescription1 示例 正常返回示例 JSON 格式 {"RequestId":"473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E","Description":"testDescription1",...
出错提示S2磁盘分区文件数据同步出错
检查目标实例的安全组端口是否已放开入方向的8703端口，或者是否有其他安全组规则冲突限制。说明 默认情况下SMC任务会自动给目标实例关联一个临时安全组，来放开目标实例的入方向8703端口。使用 telnet 命令测试到目标实例8703端口是否连通...
安全组最佳实践
安全组入网设置中不能有对所有端口开放的访问规则 安全组入方向授权策略为允许，当端口范围未设置为-1/-1时，视为“合规”。如果端口范围设置为-1/-1，但被优先级更高的授权策略拒绝，视为“合规”。云产品或虚商所使用的安全组不适用本...
配置安全组实现NLB基于监听/端口粒度的访问控制
编号 安全组规则 预期结果 相关操作链接 操作一：NLB实例未加入安全组 NLB 监听端口默认对所有请求放行。此处仅以 NLB 实例配置TCP 80监听和TCP 81监听为例说明。允许客户端访问 NLB 实例的TCP 80监听 允许客户端访问 NLB 实例的TCP 81监听...
ECS安全组实践（入方向规则）
在 sg-database 中，您可以添加如下规则，授权所有的 sg-web 安全组的资源访问您的3306端口。{"IpProtocol":"tcp","FromPort":"3306","ToPort":"3306","SourceGroupId":"sg-web","Policy":"accept","Priority":2},以IP地址段为授权对象添加...
使用AutoDock Vina软件进行药物筛选
说明 请确保集群所属安全组已打开VNC所需端口。控制台操作时系统会自动打开12016端口，客户端操作时，请您自行打开端口，首个VNC窗口使用12017端口，如果有多个用户使用VNC，则端口号按顺序递增。通过客户端 在客户端的左侧导航栏，单击 ...
NLB加入安全组
场景说明 当 NLB 实例未加入安全组时，NLB 监听端口默认对所有请求放通。当NLB实例加入安全组且未设置任何拒绝策略时，NLB监听端口默认对所有请求放通。如果您需要只允许特定IP访问NLB，请注意添加一条拒绝策略进行兜底。如果您需要拒绝或...
使用LAMMPS软件进行工业仿真
说明 请确保集群所属安全组已打开VNC所需端口。控制台操作时系统会自动打开12016端口，客户端操作时，请您自行打开端口，首个VNC窗口使用12017端口，如果有多个用户使用VNC，则端口号按顺序递增。通过客户端 在客户端的左侧导航栏，单击 ...
金融云下FTP无法使用被动模式传输数据的原因
解决方法 在安全组中放行对应来源IP下所有端口的TCP协议的所有端口（1-65535），这样在FTP工作时无论选择哪一个端口都可以正常传输。在FTP客户端上默认使用主动模式，在主动模式下FTP默认会使用21和20这两个端口，只要在ECS的安全组配置中...
使用GROMACS进行分子动力学模拟
说明 请确保集群所属安全组已打开VNC所需端口。控制台操作时系统会自动打开12016端口，客户端操作时，请您自行打开端口，首个VNC窗口使用12017端口，如果有多个用户使用VNC，则端口号按顺序递增。通过客户端 在客户端的左侧导航栏，单击 ...
安全组五元组规则
在多数应用场景下，该安全组规则简化了设置，但存在如下弊端：无法限定入规则的源端口范围，默认放行所有源端口。无法限定入规则的目的IP地址，默认放行安全组下的所有IP地址。无法限定出规则的源端口范围，默认放行所有源端口。无法限定出...
添加安全组规则
在添加安全组规则之前，请了解以下内容：普通安全组和企业级安全组在未添加任何安全组规则之前，有一些默认访问控制规则，请参见 普通安全组与企业级安全组。安全组规则有数量限制，您应尽量保持规则的精简。更多信息，请参见 安全组规则。...
云服务器ECS安全性
您可以给SysAdmins组授予一个权限策略，该策略授予用户组成员执行所有ECS操作的权限，包括ECS实例、镜像、快照和安全组等。Developers：该用户组需要使用实例的权限。您可以给Developers组授予一个权限策略，该策略授予用户组成员调用 ...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
克隆安全组
您可以通过克隆安全组快速创建一个或多个安全组，且支持跨地域、跨网络类型克隆安全组。适用于在安全组规则较多时，进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。前提条件 如果您需要将安全...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
使用负载均衡的访问控制功能
安全组 NLB 实例未加入安全组时，NLB 监听端口默认对所有请求放行。当您的 NLB 实例有访问控制的诉求，希望控制 NLB 实例的入流量时，您可以选择为 NLB 实例添加安全组，同时可基于业务设置相应的安全组规则。重要 负载均衡的出方向流量为...
SAP MaxDB部署指南
有关 SAP 需要访问的特定端口及相关安全组规则的详细信息，请参阅 SAP 官方文档。创建 SAP MaxDB ECS 实例 登录阿里云 ECS 产品购买页面。选择“包年包月”作为付款方式。选择地域和可用区。选择“VPC”作为网络类型。在选择了网络类型之后...
安全组入网设置中不能有对所有端口开放的访问规则
规则详情 参数 说明 规则名称 安全组入网设置中不能有对所有端口开放的访问规则 规则标识 ecs-security-group-not-open-all-port 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无 ...
安全FAQ
加入同一个普通安全组内的实例之间默认允许所有协议、端口互相访问，您可以修改普通安全组内的网络连通策略，实现组内隔离。具体操作，请参见 普通安全组内网络隔离。同一个ECS实例中的两块弹性网卡如何进行流量隔离？ECS实例绑定了两块...
配置HBase数据源网络连通
step3：配置安全组 完成上述两个步骤的配置后，您还需配置HBase的安全组，允许独享数据服务资源组访问Hbase端口，安全组的配置与同VPC场景一致，详情可参见上文同VPC场景的内容 HBase和独享数据服务资源组在同一VPC中。
创建单元化工作空间
端口范围：目的端安全组开放的传输层协议相关的端口范围，取值范围为 1~65535，设置格式例如“1/200”、“80/80”，其中“-1/-1”不能单独设置，代表不限制端口。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和...
配置集群安全组
所有应用或组件期望访问的端口 所有应用或组件期望访问的目的地址或者目的安全组 关闭安全组删除保护 为了防止集群关联的安全组被误删除，ACK会为所有集群关联的安全组开启删除保护功能。当您在ECS控制台释放安全组时遇到如下报错，表明该...
添加和管理自定义路由类型监听的终端节点组
背景信息 配置自定义路由类型监听后，全球加速实例能够根据配置的监听端口范围和目标终端节点组端口的映射关系，以及终端节点子网信息，生成映射表，确定性地将流量路由到指定交换机（vSwitch）中所有IP地址或指定IP地址和目标端口。...
通过Scrcpy连接云手机（公网）
adb connect 云手机公网IP地址:端口 示例命令如下：adb connect 116.62.XX.XX:5555 重要 端口号可以任意指定，确保 端口号不被占用 且 安全组已经放行该端口，否则会连接失败。执行以下命令，检查是否连接成功。adb devices 当回显信息类似...
通过ADB连接（公网）
重要 端口号可以任意指定，确保 端口号不被占用 且 安全组已经放行该端口，否则连接云手机会失败。本示例以开放5555端口为例。在目标云手机的 交换机/安全组 列，单击安全组ID。在安全组设置页面的入方向，开放TCP协议的5555端口。具体操作...
设置安全组规则
云原生网关和后端服务所在...例如以前端口为8080，在云原生网关只给8080端口授权了，之后又将端口变更为8081，这时需要重新调整云安全组授权规则端口。为了避免这种情况发生，建议您在配置安全组授权时扩大端口范围，可以将范围选成1/65535。
安全组指定协议不允许对全部网段开启风险端口
当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”；当云服务器ECS安全组入网网段未设置为0.0.0.0/0时，使指定协议的端口范围包含指定的风险端口，视为“合规”；当检测到云服务器ECS...
配置Kibana公网或私网访问白名单
A：安全组规则调整将影响所有通过该安全组规则进行访问控制的场景，故不支持在ES控制台修改安全组规则。修改安全组规则，请前往 ECS安全组控制台。Q：Kibana规格为1核2 GiB，为什么不支持开启Kibana私网访问？A：1核2 GiB为测试规格，不...
通过公网访问Kafka
在 基础信息 页面，单击 集群安全组 后面的链接，为安全组开通9093端口，详情请参见 管理安全组。为所有KafkaBroker组件的ECS实例挂载公网IP。单击 节点管理 页签。在 节点管理 页面，单击节点的 ID。在ECS控制台，为当前ECS实例挂载公网，...
ECS实例上无法通过浏览器登录宝塔服务面板控制台如何...
建议只开放对应端口的安全组规则，避免因开放所有端口的安全组规则造成安全损失。具体操作，请参见 添加安全组规则。以只开放添加TCP协议8888端口的访问规则为例，操作步骤如下：在安全组规则页面，单击 入方向 页签。单击 手动添加。填写...
- 产品推荐
- 这些文档可能帮助您