网络安全
重要 建议用户通过内网访问轻量应用服务器实例，可以使轻量应用服务器实例免受DDoS攻击的风险。防止网络入侵 轻量应用服务器支持基于云安全中心的威胁检测能力，防止网络入侵风险。使用该功能需要开通云安全中心。相关操作，请参见 基础...
多终端节点组流量调配使用示例
其中：请求数：模拟的访问请求量，例如 请求数 为100时，表示模拟有100个访问请求。加速IP：全球加速分配的加速IP。Beijing count：北京地域服务器处理的访问请求量。Shanghai count：上海地域服务器处理的访问请求量。测试高优先级的北京...
远程连接非中国内地的轻量应用服务器提示连接超时
问题原因 如果您在中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟及丢包，造成无法访问轻量应用服务器的情况。该问题受国际运营商的影响，无法在轻量应用服务器中修复。关于轻量应用服务器的地域说明，请参见 地域...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
轻量数据库服务概述
说明 当前通过公网访问轻量数据库服务产生的公网流量（流入和流出）暂不收费。目前轻量数据库服务支持选购200元/月和300元/月的套餐，套餐具体配置如下表所示。重要 不同地域支持的套餐不同，具体套餐以产品购买页面显示为准。套餐配置 200...
新手指引
某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与建议 如果在使用轻量应用服务器的过程中，有任何疑问和...
部署并使用Docker
在本地主机的浏览器中，访问 轻量应用服务器公网IP:8080。如下图所示，表示已成功部署Nginx。如果访问不了Nginx，可能docker网段与内网网段冲突，您需要修改docker默认的网段即可。具体操作，请参见 常见问题。常见问题 问题描述 启动...
轻量应用服务器之间的数据迁移
您需要确保每台轻量应用服务器具备公网访问能力。如果是跨国际地域迁移，请注意由网络环境不稳定造成的迁移速率过慢等问题。检查服务器内的授权应用。不同地域的轻量应用服务器处于不同的专有网络VPC中，如果您是跨地域迁移，在迁移数据后...
搭建LAMP开发环境（通过应用镜像）
您可以直接在本地主机中，使用浏览器访问 http://轻量应用服务器公网IP/phpinfo.php （如果服务器已绑定域名，请访问 轻量应用服务器的域名/phpinfo.php ），查看PHP配置详情。本文示例中，选用的是LAMP 7.4镜像，因此您可以直接查看PHP...
常见问题
云盘的数据保护机制通过阿里云云盘三副本技术实现，该技术通过分布式文件系统为轻量应用服务器提供稳定、高效、可靠的数据随机访问能力，为服务器实现99.9999999%的数据可靠性保证。更多信息，请参见 云盘三副本技术。快照功能 轻量应用...
基于CentOS系统镜像快速部署Apache服务
在本地主机，通过浏览器访问 轻量应用服务器公网IP，测试访问Apache服务的展示页。说明 您可以在服务器卡片中获取轻量应用服务器公网IP。Apache服务的展示页面如下图所示。步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站...
Quick BI访问仪表板页面部分图表报错，刷新报错图表的...
问题描述 Quick BI访问仪表板页面部分图表报错，刷新报错图表的数据集后，图表度量或维度字段消失是什么原因。问题原因 用户的图表消失的这个计算字段被修改过、被删除了，或者是转过类型之类的操作，因为数据集字段被修改，所以导致字段ID...
管理防火墙
端口不通[root@VM-4-10-centos~]#telnet 120.55.XX.XX 80 Trying 120.55.XX.XX.telnet:connect to address 120.55.XX.XX:Connection refused Q3：如何检查服务状态及端口监听状态 本示例以排查无法访问轻量应用服务器实例中的Nginx服务...
启动轻量级配置及注册中心
有些用户之前使用了轻量级配置中心或Nacos，有些用户初次使用轻量级配置及注册中心，所以验证分为原有用户和新用户两种场景。原有用户在下载、启动轻量级配置及注册中心之后，可以根据业务逻辑直接验证功能可用性。新用户在下载、启动轻量...
存储空间概览
您可以在每个存储空间（Bucket）的概览页查看您对应Bucket的使用情况，包括存储量、访问流量、访问域名等。基本信息 基本信息区域清晰地展示了当前Bucket的信息，包括Bucket的创建时间、Bucket级别的功能设置情况，例如是否开通版本控制、...
互斥量
任务A和任务B使用互斥量同时访问共享数据区，访问共享数据区时使用互斥量做保护。示例说明如下：t0时刻，任务T调用aos_mutex_create()创建一互斥量。任务T然后调用aos_task_create()创建任务A和任务B。任务A得到运行，并获取互斥量对数据区...
流量分析
一、解析请求量趋势图 您可以查看 不同协议（HTTP/HTTPS）、不同地址类型终端（IPv4/IPv6）的域名解析请求量及 访问源IP地址数量 变化趋势。其中DoH/DoT的流量包含在了HTTPS的解析量统计中。支持90天之内的DNS解析请求量查询，同时支持 ...
启动和停止容器服务
停止容器服务并不是停止容器服务的运行状态，而是关闭容器服务的公网访问能力。创建容器服务后，您可以根据需求启动和停止容器服务。警告 停止容器服务可能导致业务中断，建议您在业务低峰期时执行该操作。操作步骤 登录 轻量应用服务器...
控制策略
前提条件 已购买或者已升级至PAM轻量版。具体操作，请参见 购买实例 或 升级特权访问管理中心实例。创建控制策略 登录 特权访问管理中心控制台。在 控制策略 页面，单击 添加策略。在 新建策略 面板中，设置策略的内容，例如策略名称、策略...
应用场景
本文介绍特权访问管理中心的主要应用场景。资产统一运维管理 对云端资产及特权账号提供安全托管，通过跨区域统一运维管理视角，提升云端资产可视性，帮助管理员高效管理资源与凭据。特权访问行为管控 资产、凭据授权配置灵活，针对访问行为...
公测协议
特权访问服务公测协议
快速入门
本文指导您快速上手特权访问管理中心（PAM）的主要功能。背景信息 资产运维页面支持卡片式和列表式两种布局形式。本文基于列表式布局介绍资产运维的相关操作。（可选）步骤一：准备阿里云账号 如果您已完成了阿里云账号的注册和实人认证，...
基本概念
本章节介绍特权访问管理中心使用过程中遇到的常用名词及其简要描述。特权账号 特权账号通常指在企业云端资源使用过程中，由于云端系统运维、应用/数据开发、资源管理等原因创建的具有系统超级管理、敏感数据增删改查、用户权限调整等进阶...
【通知】特权访问管理中心（PAM）商业化通知
运维安全中心-特权访问管理中心PAM（Privileged Access Management）服务将于2023年7月31日24:00正式商业化，公测将于该时间点到期，届时您的免费版将按默认规格提供服务。更多信息，请参见 PAM商业化通知。阿里云在此提醒您，请提前做好...
授权PAM访问云资源
本文为您介绍特权访问管理中心PAM的服务关联角色（AliyunServiceRoleForBastionhostPam）以及如何使用服务关联角色授权PAM访问ECS、VPC等云资源。前提条件 您使用的是阿里云账号（即主账号），或拥有创建和删除服务关联角色权限的RAM用户...
Apache配置多域名访问不同网站
背景信息 在本文的操作步骤中，示例资源说明如下：服务器：选用LAMP 7.4镜像创建的轻量应用服务器。测试网站：共两个，test01 和 test02。测试域名：共两个，test01.example.com 和 test02.example.com 。最终配置完成后，将实现：访问 ...
什么是特权访问管理中心
阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限托管、RDP/SSH代理、安全审计和风控能力，提供有效的运维会话审计功能，实现事前和事中智能风控。应用场景 功能详情 资产登录凭据托管 支持登录凭据托管功能，实现...
监控与日志
云资源操作审计 轻量应用服务器已接入阿里云操作审计（ActionTrail），可为您提供统一的云资源操作日志管理，记录云账号下用户登录及资源访问操作，实现安全分析、入侵检测、资源变更追踪以及合规性审计。操作审计可记录通过阿里云控制台、...
管理内网互通
内网互通主要适用于以下业务场景：轻量应用服务器通过内网访问云服务器ECS 轻量应用服务器通过内网访问云数据库 说明 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，无需通过设置内网互通实现。更多信息，...
服务关联角色
轻量应用服务器使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或轻量应用服务器不支持自动创建时，您需要手动创建服务关联角色。阿里云...
信号量
信号量允许有多个使用者，所以采用计数值来表示可用的资源数，当请求一个信号量时，该计数值减1，若此时计数值大于等于0，表示当前有可用的信号量，则任务获得信号量，可以访问资源，若此时计数值为负数，则任务进入阻塞状态，释放处理器...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
实例生命周期
轻量应用服务器实例的生命周期是指从创建到释放的整个过程。在这个过程中，轻量应用服务器会经历不同的状态。本文介绍轻量应用服务器实例整个生命周期内的所有状态。实例状态 在实例生命周期中，可能的状态如下表所示。控制台状态 API状态 ...
最佳实践概览
场景 说明 通过OSS内网地址访问OSS资源实现内网互通 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过...
什么是轻量应用服务器
网络资源 轻量应用服务器的套餐中提供了固定的流量配额以及公网带宽，为服务器提供公网访问能力。当服务器创建后，将默认配置一个固定公网IP。镜像 轻量应用服务器提供以下两种镜像供您选择：应用镜像：包含应用及相关初始化数据、应用所需...
功能特性
功能集 功能 功能描述 参考文档 创建轻量应用服务器 大陆地域套餐 如果您的业务及对应的目标用户在大陆地域，您可以购买大陆地域套餐，这样可以确保高速稳定的网络访问能力。创建轻量应用服务器 非大陆地域套餐 非大陆地域套餐提供的带宽...
迁移ECS实例至轻量应用服务器
您需要确保ECS实例与轻量应用服务器具备公网访问能力。如果是跨国际地域迁移，请注意由网络环境不稳定造成的迁移速率过慢等问题。迁移后影响 注意事项 说明 服务器内的授权应用 ECS实例与轻量应用服务器处于不同的专有网络VPC中，因此在...
Windows Server实例防火墙策略的配置方法
功能二：允许或禁止特定本地端口访问 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 规则类型，页面右侧选择 ...
- 产品推荐
- 这些文档可能帮助您