混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
新功能发布记录
2019-09-28 增量迁移源服务器 2019年8月 功能名称 功能描述 发布时间 相关文档 新增网络模式参数 网络模式用于设置传输迁移数据到中转实例时使用的网络，包括公网传输和内网传输。2019-08-30 创建并启动迁移任务 2019年6月 功能名称 功能...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
远程桌面无法连接到Windows实例的快速排查方法
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
鉴权方式B说明
如果 timestamp+默认有效时长 小于当前时间，服务器判定过期失效，并返回HTTP 403错误。如果 timestamp+默认有效时长 大于当前时间，则以 sstring 方式构造出一个字符串（参考上述表格中 sstring 构造方式），然后使用MD5算法算出 md5hash ...
网站测速任务错误码
602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL http://www.baidu.com/ ，协议为HTTP。如果URL中的HTTP协议不被服务器支持则报此错误。604 与服务器连接意外终止 网络出现...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
ListInstances-获取实例列表
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
解析生效时间FAQ
因为不同顶级域DNS服务器缓存域名DNS服务器信息的TTL时间是不同的，所以理论上修改域名DNS服务器全球解析生效时间最长需要48小时。为什么修改/删除记录解析不是实时生效？答：因为客户端本地DNS会缓存域名的解析结果，当用户访问域名时，...
常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
测试UDP监听协议的加速效果
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
SSH远程登录ECS服务器卡顿
检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率过高。无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。...
采集企业内网服务器日志
方案二 重要 如果您需要对内网服务器上的所有网络请求进行代理，或者您仅需要对Logtail的网络请求进行代理，但您完全了解服务器上其他进程的网络请求发送地址，您可以考虑此方案。否则，请使用方案一。登录某台企业内网服务器。使用 export...
DBGateway常见问题
无法下载DBGateway部署脚本 如果出现 wget command not found 提示，说明当前系统中缺少 wget 命令，请使用以下命令安装 wget：sudo apt-get install wget 或 yum-y install wget 检查当前服务器的网络是否与阿里云OSS网络连通。...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
NFS客户端到服务器之前的网络状态异常。解决方案 请您参考以下操作对NFS Client端和NFS Server端进行排查。步骤一：检查NFS Client端 远程连接作为NFS Client端的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
安全告警概述
进程异常行为 篡改文件时间 检测模型发现您的服务器上有进程尝试篡改文件时间，可能是攻击者在入侵过程中通过模仿系统正常文件时间来伪造异常文件真实的创建、访问、修改时间，以达到逃避检测的目的。调用风险工具 检测模型发现您的服务器...
新功能发布记录
2023-03-22 实例健康诊断 诊断项与诊断结果说明 2023年01月 功能名称 功能描述 发布时间 相关文档 健康诊断 健康诊断功能可以对轻量应用服务器实例的计算服务、网络服务、存储服务和配置管理等进行全方位的诊断，帮助您了解实例的健康状态...
功能特性
扩容数据盘 管理快照 管理快照 快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。管理快照 管理自定义镜像 创建自定义镜像 通过创建自定义镜像，您可以保存一台轻...
全局流量分析
解析请求命中模块分析 根据时间范围查询条件，查询特定网络范围、客户端IP发起的解析在DNS服务器内部命中权威、缓存、转发、递归等模块的占比、总次数、应答时延情况。并且还可以通过单击右上角放大图标进行放大查阅。解析请求量TOP排名...
探测结果明细
根据不同协议展示对应的网络探测详细数据。说明 筛选条件“统计时间段”，请选择近30天的时间，此页面仅展示近30天的信息。筛选条件 筛选项名称 描述 探测协议-http 探测协议-tcpping、mtr、ping、udp 端应用 全部应用、单个应用名称。包含...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
升级配置
升级配置后，服务器的资源变化说明如下：服务器到期时间以及服务器IP地址：保持不变。计算资源（CPU、内存）、存储资源（系统盘容量）以及网络资源（流量配额、公网带宽）：升级为新套餐中的配置。关于系统盘以及流量配额的注意事项：系统...
计费项
按量付费 流量单价*超额流量 快照（免费）快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。说明 创建快照和自定义镜像不收取任何费用，但创建的快照和自定义镜像...
解析不生效类问题FAQ
答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意的是，客户本地DNS服务器（也称缓存DNS服务器）不在云解析DNS 服务的控制范围内，缓存DNS服务器是根据您设置的TTL时间，来缓存您的DNS解析记录。请参与 解析生效时间FAQ ...
监控指标参考
服务器延时是指OSS系统成功处理请求所使用的滞后时间，不包括E2E延时中的网络滞后时间。具体指标项如下：指标名称 单位 描述 GetObject请求平均E2E延时 毫秒 请求API为GetObject的成功请求的平均端到端延时。GetObject请求平均服务器延时 ...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
CreateSnapshot-创建快照
接口说明 快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。说明 轻量应用服务器创建快照不收取任何费用。注意事项 单台轻量应用服务器最多可创建 3 个快照。一个...
HTTP(S）健康检查
什么是HTTP（s）健康检查 HTTP（S）健康检查是指对目标IP地址使用HTTP（S）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
HTTP（s）健康检查
什么是HTTP（s）健康检查 HTTP（s）健康检查是指对目标IP地址使用http（s）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
支持的云服务
专有网络的IP 创建和管理专有网络 创建和管理交换机 私网传输迁移 连接本地IDC 容器镜像服务ACR 迁移服务器时，将服务器迁移为容器镜像，然后通过容器镜像部署容器应用。源服务器迁移至容器镜像 容器服务ACK 迁移服务器为容器镜像后，在...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
Windows实例网络访问丢包延时高的排查方法
如果服务器有回应就会传送回封包，并附带返回封包来回的时间 tracert 返回从用户的电脑到指定的服务器中间经过的所有节点（路由）以及每个节点的回应速度。WinMTR是mtr工具在Windows环境下的图形化实现，适合Windows下做路由追踪及ping测试...
管理防火墙
跨境链路属于运营商公共网络，链路质量问题影响因素较多，运营商短时间内可能难以得到优化和改进。解决方案：如果业务面向中国内地地区，建议您将服务器迁移至中国内地地域服务器后退订服务器。具体操作，请参见 轻量应用服务器之间的数据...
- 产品推荐
- 这些文档可能帮助您