交付环境要求说明
网络要求 3.1 端口开放 Master节点：协议 端口 源地址 说明 TCP 22 Master0节点 ADP底座管控走SSH通道 TCP 179 所有节点 bgp协议 TCP 2379,2380 所有Master节点 etcd通信 TCP 5000 所有节点 ADP底座 Registry默认端口 TCP 6443 所有节点 ...
边缘应用发布
自研节点端口对：该节点开放的内部端口和外部系统访问的端口之间的映射关系。主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
Nginx通过本机的9000端口将PHP请求转发给PHP-FPM进行处理。fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME$document_root$fastcgi_script_name;include fastcgi_params;Nginx调用fastcgi接口处理PHP请求。} 添加或修改配置信息后...
安装和使用GitLab
操作系统：使用Linux安装包安装GitLab（CentOS 7.x）：本操作以CentOS 7.x为例，Ubuntu、Debian、AlmaLinux 8等GitLab支持的系统安装方式，请参见 GitLab官方文档。使用Docker Engine安装GitLab：Alibaba Cloud Linux 3/2等不支持安装...
配置SUSE linux实例的NTP/Chrony时钟同步服务
systemctl start chronyd systemctl enable chronyd 运行以下命令，查看本机时间同步状态，验证服务是否已启动。chronyc tracking 如果您需要手工同步时钟，需要使用chronyc工具，并运行makestep命令：#chronyc chrony version 2.3 ...
应用发布
自研节点端口对：该节点开放的内部端口和外部系统访问的端口之间的映射关系。主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
配置服务器防火墙
查看已开放端口。firewall-cmd-list-ports 设置PostgreSQL数据库端口允许被访问。firewall-cmd-zone=public-add-port=5432/tcp-permanent 重启防火墙。firewall-cmd-reload CentOS 6及以下 连接自建PostgreSQL所在服务器。查看已开放端口。...
资产暴露分析
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
采集Syslog
如果通过其他服务器采集本机syslog，配置转发地址为其他服务器的公网IP地址，端口为任意非知名的空闲端口。例如以下配置表示将所有的日志都通过TCP转发至 127.0.0.1:9000，配置文件详细说明请参见 RSyslog Documentation。127.0.0.1:9000 ...
通过WebRTC连接（公网）
在安全组设置页面的入方向，开放TCP协议的80端口和UDP协议的50000/50007端口。具体操作，请参见 添加安全组规则。在待连接云手机的 操作 列，单击 远程连接（WebRTC）。在可视化操作界面，通过鼠标模拟点触滑的方式管理云手机。您也可以...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
插件概览
云监控插件会占用15579端口，用于查看配置和更改日志级别等。资源消耗 说明 如果您云监控插件的资源消耗与如下表格不一致，则请检查是否为最新版本。插件的历史版本可能存在内存泄露问题，请升级到最新版本。分类 消耗 CPU 当云监控插件...
ODBC
PolarDB PostgreSQL版（兼容Oracle）提供了Unix、Linux系统版本和Windows系统版本的ODBC驱动，本文将介绍在不同系统中如何使用ODBC驱动。前提条件 已经在 PolarDB 集群创建用户，如何创建用户请参见 创建数据库账号。已经将需要访问 ...
常见网络问题
DNS解析失败排查方法 检查本机DNS配置。若未配置私有DNS服务器，建议配置为阿里云公共DNS地址 223.5.5.5。检查防火墙规则，云备份客户端使用的接入点及端口，必须配置白名单或者放行规则。咨询网络管理员是否有其他限制。确保到诊断工具...
日志类别及字段说明
dir 为 in 时，表示本机。192.168.XX.XX dst_port 网络连接接收者的端口。443 instance_id 实例ID。i-2zeg4zldn8zypsfg*ip 服务器IP地址。192.168.XX.XX parent_proc_file_name 父进程的文件名。usr/bin/bash pid 进程ID。14275 ppid 父...
日志类别及字段说明
dir 为 in 时，表示本机。192.168.XX.XX dst_port 网络连接接收者的端口。443 instance_id 实例ID。i-2zeg4zldn8zypsfg*ip 服务器IP地址。192.168.XX.XX parent_proc_file_name 父进程的文件名。usr/bin/bash pid 进程ID。14275 ppid 父...
部署Node.js环境（Alibaba Cloud Linux 2）
本教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上安装Node.js并部署项目。背景信息 Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其轻量又高效，非常适合运行在分布式设备的数据密集型的实时应用。Node.js的包管理器npm，是一个...
容器防护设置
Windows异常下载指令 Windows异常账号创建 crontab计划任务被写入恶意代码 Linux可疑命令序列 Linux可疑命令执行 动态植入可疑脚本文件 反弹Shell 反弹Shell命令 可疑HTTP隧道信息泄露 可疑SSH Tunnel端口转发隧道 可疑WebShell写入行为 ...
部署RabbitMQ
前提条件 已创建网络类型为专有网络的安全组，并且在安全组的入方向添加规则并放行80、5672及15672端口，如果您使用SSH远程连接Linux实例，还需要放行22端口。具体操作，请参见 添加安全组规则。背景信息 RabbitMQ使用Erlang语言编写服务器...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）安全组是否设置为不允许访问SMB协议文件系统的IP地址或445端口。您可以通过执行 telnet<VolumeDomainName>445 命令，检查连通性。如果端口445未打开，请在目标ECS实例的安全组中添加关于端口445的安全组规则。具体...
CLB监听服务FAQ
在负载均衡所有后端ECS中创建测试页面，如下图所示页面中能显示本机内网IP。内网IP用于判断相应请求被指派到的物理服务器。通过观察该IP的一致性，来判断负载均衡会话保持的有效性。Linux系统内执行curl命令。假设负载均衡服务IP地址是 10....
连接云电脑常见问题
如果是非ASP协议云电脑连接时，提示“连接超时，请重新打开”，可以执行以下命令查看云电脑80端口的占用情况，确认80端口是否被System之外的其他进程占用。执行以下命令，获取占用80端口的进程的PID。netstat-ano|findstr":80"默认情况下，...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
部署Node.js环境（CentOS 7）
ln-s/root/node-v16.0.0-linux-x64/bin/node/usr/local/bin/node ln-s/root/node-v16.0.0-linux-x64/bin/npm/usr/local/bin/npm 依次查看node、npm版本信息。node-v npm-v 至此，Node.js环境已安装完毕。软件默认安装在/root/node-v16.0.0-...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
通过CuteFTP查看Linux云虚拟主机隐藏文件
本文以CuteFTP 8.3为例，介绍查看Linux独享虚拟主机标准版隐藏文件的方法。前提条件 已安装CuteFTP。说明 关于CuteFTP的具体使用说明，请参见 使用CuteFTP管理文件。操作步骤 启动CuteFTP。单击 站点管理器 页签。选中待查看隐藏文件的主机...
异常：机器人不执行计划任务
问题现象 机器人不执行任务，状态连接为空闲。...date 三、查看端口是否开启，要求开放端口：80、443、3306、6379、7001、7002、1935 netstat-nultp 解决办法 若镜像没启动。则启动镜像，若时间不一致，则修改时间，若没开端口，则打开端口。
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查Windows系统的3389端口是否开放 使用远程桌面连接RDP服务，可以方便地管理和操作Windows实例，若您未开启远程桌面连接RDP服务，则无法进行远程桌面连接。具体操作，请参见 Windows实例如何启动远程桌面连接RDP服务。检查virtio驱动的...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux3.2104 LTS 64位 ARM版操作系统搭建高可用的小程序服务端，并在本地开发一个简单的支付宝小程序（ECS小助手），通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS...
共享内存通信（SMC）常见问题
如果Mode列显示的回退编号为两个（例如0x05000000/0x03030001），其中第一个回退编号为本地的回退原因，第二个回退编号为对端的回退原因，通常是由于对端回退导致了本机无法正常建立SMC连接而回退。根据回退编号，从下表中查看可能的原因和...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
在Linux系统上使用卷
本文介绍如何在Linux操作系统上连接并使用iSCSI卷。前提条件 已创建iSCSI卷。具体操作，请参见 创建iSCSI卷。连接卷 登录 云服务器ECS。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行操作。连接ECS ...
SAP HANA 操作指南
管理你的 SAP HANA 系统 管理你的账号 网络设置 设置 SAProuter 接入 SAP技术支持 安全配置 高可用性以及灾备 备份与恢复 本文档着重介绍对于部署在阿里云云服务器 ECS 上的 SAP HANA 系统的推荐使用方法以及注意事项，更多 SAP HANA 使用...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
基于会话管理实现本地私网访问
以本地系统为Linux系统，ECS实例上正在运行的MySQL服务，服务的端口3306为例，运行命令将本地33306端口转发到实例的3306端口。输入命令。ali-instance-cli portforward-mode AK-i${instanceId}-access-key-id${accessKeyId}-access-key-...
管理ACK Edge集群应用
端口映射 建议容器端口与服务端口一致，并在Istio网关资源定义中启用了该端口。控制台默认提供了2个Istio常用的端口，您可以根据实际情况进行添加、修改或删除端口。ASM网关创建成功后，您可以登录到ACK Edge集群查看详情。部署应用到ACK ...
- 产品推荐
- 这些文档可能帮助您