网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
混合运维场景最佳实践
有关代理服务器推荐配置的详细信息，请参见 代理服务器推荐配置。步骤二：在堡垒机中创建网络域并连接到代理服务器 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏中...
服务器管理
您可在弹出的对话框中修改普通服务器的信息。说明 编辑功能只适用于通过手动方式或批量方式添加的服务器。移除服务器 移除服务器是指从云盾堡垒机列表中将服务器移除，该操作不会影响您账号中的ECS实例及其他服务器。参照以下步骤移除...
产品优势
核心功能对比 功能 轻量应用服务器 普通VPS（Virtual Private Server）普通网页空间 系统镜像 支持 支持 支持 精品定制应用镜像 支持 不支持 不支持 独立IP 支持 支持 不支持 远程登录服务器 支持 支持 不支持 服务器管理与监控 支持 支持 ...
新功能发布记录
2023-11-06 全部 网络带宽 2023年10月 功能名称 功能概述 发布时间 发布地域 相关文档 云盘 ESSD AutoPL和ESSD PL0云盘在华北5（呼和浩特）、华南3（广州）和韩国（首尔）地域的最小容量支持1 GB。2023-10-30 全部 云盘概述 实例规格族 ...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
Apache Tomcat及httpd服务器安装SSL证书教程
如果您不清楚如何上传证书到服务器，推荐您使用 WinSCP 工具。本教程使用的测试资源及Web服务环境如下表所示。教程 测试域名 Web服务程序版本 视频起止片段 Apache Tomcat 7安装SSL证书 doc.测试.club apache-tomcat-7.0.108 01分30秒~03分...
远程连接方式概述
实例操作系统 远程连接方式 Linux Workbench 具体操作，请参见 方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）。PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
通过VNC搭建Ubuntu 16.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装并配置VNC。运行以下命令，更新软件源。apt-get update 运行以下命令，安装VNC。apt-get install-y vnc4server 运行以下命令，启动VNC。vncserver 第一次启动...
通过VNC搭建Ubuntu 18.04和20.04图形界面
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。安装软件包。运行以下命令，更新软件源。apt-get update 运行以下命令，安装桌面环境所需的软件包。软件包包括系统面板、窗口管理器、文件浏览器、终端等桌面应用...
分区格式化数据盘
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，切换为 root 用户，并返回根目录。sudo su root cd 依次运行以下命令，安装Parted和e2fsprogs工具。安装Parted工具：yum install-y parted 安装e2...
查看和处理漏洞
7.0~8.9：高危 可间接获取服务器和应用系统的普通权限的漏洞。可导致任意文件读取、下载、写入或删除的漏洞。可导致敏感信息泄漏的漏洞。可直接导致业务中断或远程拒绝服务的漏洞。9.0~10.0：严重 可直接获取服务器系统权限的漏洞。可直接...
Apache配置多域名访问不同网站
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
什么是云虚拟主机
根据不同产品的性能高低，共享云虚拟主机和独享云虚拟主机又分为增强版和普通版。推荐您使用增强版云虚拟主机，增强版基于Nginx，具有更高性能和稳定性。更多信息，请参见 产品类型。计费方式 云虚拟主机支持包年包月的计费方式，部分产品...
创建弹性裸金属服务器实例
背景信息 创建弹性裸金属服务器实例和创建普通云服务器实例的步骤类似，本文仅介绍弹性裸金属特有的基本配置项，如果您想了解其他通用配置，请参见 自定义购买实例。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。...
部署前检查
预测节点≥2-FL 测试 训练节点 1-生产 训练节点≥1-SCQL 测试 分析节点 1-生产 分析节点≥1-PSI 测试 分析节点 1-生产 分析节点≥1-操作系统要求 推荐服务器的操作系统使用 CentOS Linux release 7.5 以上版本。如果您使用了其他版本的操作...
快速搭建移动应用直传服务
直传指的是移动应用数据的上传和下载直接连接OSS，只有控制流连接自己的服务器。前提条件 已开通OSS服务。详情请参见 开通OSS服务。已创建Bucket。详情请参见 创建Bucket。背景信息 在移动互联的时代，手机App上传的数据越来越多。作为开发...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
实例元数据
普通模式和加固模式 的区别 对比项 普通模式 加固模式 交互方式 请求/响应 会话 鉴权方式 同VPC内源IP地址鉴权 同VPC内源IP地址鉴权+元数据服务器访问凭证鉴权 该访问凭证具有以下特点：短时效性：访问凭证有效期，且最长为6小时，超过有效...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
配置云助手Agent网络权限
由于普通安全组出方向默认允许所有访问，即从安全组内ECS访问外部都是放行的。而企业安全组出方向默认禁止所有访问，即从安全组内ECS访问外部都是禁止的。因此对于企业安全组，您需要配置放行以下出方向网络访问权限。具体操作，请参见 ...
迁移演练项说明
迁移演练项 您可以根据实际需求，在服务器迁移演练项和操作系统演练项页签下查看对应的迁移演练项，并根据修复建议修复问题。服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练...
云服务器ECS安全性
实例RAM角色（推荐使用加固模式访问元数据）允许您将一个角色关联到ECS实例，在实例内部基于STS（Security Token Service）临时凭证（临时凭证将周期性更新）访问其他云产品的API。更多信息，请参见 实例RAM角色概述。AK防泄密 阿里云账号...
部署混合云WAF防护集群
具体包括：已安装了vagent的服务器 混合云集群使用您的本地服务器作为集群节点。您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群...
安全组检查
安全组检查功能同时支持普通安全组和企业级安全组。版本支持说明 云防火墙高级版、企业版和旗舰版均支持安全组检查功能。如果您使用的是免费版云防火墙，您可以选择 立即升级 或 去安全组手动修复。立即升级：购买云防火墙高级版及以上的...
通过DMS登录数据库（公网）
当您需要对轻量数据库服务进行维护时，推荐您使用阿里云的数据管理服务DMS（Data Management Service）。本文介绍如何使用DMS登录轻量数据库服务。前提条件 已申请外网地址。具体操作，请参见 申请外网地址。已设置数据库的登录密码。具体...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
ECS选型最佳实践
异构计算（Heterogeneous Computing）是指使用不同类型指令集和体系架构的计算单元组成系统的计算方式，能够让最适合的专用硬件去服务最适合的业务场景，在特定场景下，异构计算产品比普通的云服务器高出一个甚至更多数量级的性价比和效率...
实例动态数据（实例标识）
获取实例标识文档/签名（推荐）加固模式下获取 Linux实例#获取服务器访问凭证，需设置有效期，不可包含标头X-Forwarded-For TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:<...
堡垒机运维常见报错提示
本文介绍通过堡垒机运维时，可能遇到的问题...DBeaver报错：arraycopy:last source index 262244 out of bounds for byte 报错图示：DBeaver连接工具不兼容导致，建议使用官网推荐连接工具。更多信息，请参见 客户端远程连接工具及版本说明。
应用独享负载均衡实例
负载均衡类型 为 CLB 时，有以下三种情况：应用独享负载均衡实例时，推荐使用默认服务器组即可。说明 默认服务器组不支持配置转发策略。如果想使用为选定的SLB实例创建过的虚拟服务器组，请选择 现有虚拟服务器组，并在下方选择已有的虚拟...
Linux实例网站访问丢包延时高的排查方法
Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路测试步骤如下。利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：...
操作系统迁移（Linux）
迁移前须知 迁移过程中系统会对云服务器ECS执行创建普通云盘快照、重新安装软件包、创建系统盘自定义镜像、更换系统盘、停止、启动等操作。其中更换系统盘操作会重建系统盘云盘，原来随云盘释放的自动快照也会被删除且无法恢复。建议您对...
使用Packer创建并导入本地镜像
取值范围：none：忽略校验和过程，不推荐指定该值 md5 sha1 sha256 sha512 iso_checksum_url string 一个包含了操作系统ISO文件校验和的文件链接（URL），样式为GNU或者BSD。您需要至少指定 iso_checksum 或者 iso_checksum_url 参数；当您...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
- 产品推荐
- 这些文档可能帮助您