配置E-HPC集群与Windows AD域用户账号互通
打开CMD命令行，执行 certutil-ca.cert client.crt 命令，生成证书。说明 证书文件默认保存在 C:\Users\Administrator 目录下。创建域账户类型为LDAP的集群。具体操作，请参见 使用向导创建集群。创建集群时，在 软件配置 页面，域账号 ...
将七层CLB（HTTP/HTTPS）实例接入WAF
查看端口详情：单击 端口详情，查看端口、协议、配置的证书信息，设置 WAF前是否有七层代理（高防/CDN等）、启用流量标记（高级设置）、配置回源长连接（高级设置）。取消接入：单击 取消接入，在 取消接入 对话框，单击 确定。重要 取消接...
基础架构风险分析
在云端常见的网络架构风险如下：类别 影响因素 风险 级别 可能导致的风险 高危端口开放 常见的高危端口如22、3389、445等开放在互联网边界的应用上，或通过映射等方式能够被公网访问 高 常见的高危端口会被黑客利用发起恶意登录、暴力破解...
开发和测试
LOA申请审核通过后，您可以登录 高速通道管理控制台，在 物理端口 页面找到目标物理端口实例，然后在 接入点 列可以查看物理端口的具体接入点地址和机房位置。当您需要二次申请LOA时，您可以重复 步骤二：申请物理专线施工 的施工流程进行...
强大容灾能力
LOA申请审核通过后，您可以登录 高速通道管理控制台，在 物理端口 页面找到目标物理端口实例，然后在 接入点 列可以查看物理端口的具体接入点地址和机房位置。当您需要二次申请LOA时，您可以重复 步骤二：申请物理专线施工 的施工流程进行...
最强容灾能力
LOA申请审核通过后，您可以登录 高速通道管理控制台，在 物理端口 页面找到目标物理端口实例，然后在 接入点 列可以查看物理端口的具体接入点地址和机房位置。当您需要二次申请LOA时，您可以重复 步骤二：申请物理专线施工 的施工流程进行...
混合云接入
建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网连接云WAF控制台。专线私网接入：表示混合云集群通过专线连接云WAF...
将四层CLB（TCP）实例接入WAF
查看端口详情：单击 端口详情，查看端口、协议、配置的证书信息，设置 WAF前是否有七层代理（高防/CDN等）、启用流量标记（高级设置）、配置回源长连接（高级设置）。取消接入：单击 取消接入，在 取消接入 对话框，单击 确定。重要 取消接...
访问控制策略常见问题
外联扫描误报的原理说明 外联扫描误报的具体原理说明如下所示：在正常情况下，当一个 SYN（同步序列编号）数据包送达一个开放的端口，服务器会回应一个 SYN-ACK（同步确认）数据包。云防火墙会将 SYN 和 SYN-ACK 数据包识别为属于同一连接...
使用telnet命令检测Lindorm端口连通性
telnet<host><port>说明 命令中的为步骤1查询的连接地址，为连接地址的端口号。Windows系统和Linux系统中都可以使用该命令。查看测试结果，连接地址以Lindorm时序引擎地址为例。图 1.Linux系统telnet成功示例 结果分析 如果Lindorm连接存在...
DNS解析异常问题排查
AutoPath插件异常 A记录和AAAA记录并发解析异常 异常仅出现在节点扩缩容或CoreDNS缩容时 IPVS缺陷导致解析异常 常见检查方法 检查业务Pod的DNS配置 命令#查看foo容器的YAML配置，并确认DNSPolicy字段是否符合预期。kubectl get pod foo-o ...
通过ali-instance-cli进行端口转发
背景信息 使用会话管理CLI进行端口转发，不需要实例公网IP，只需要实例ID和端口参数指定目标实例的端口号，即可通过会话管理客户端将网络流量从本地端口转发到实例端口。可以便捷安全地访问实例上的服务。关于会话管理更多信息，请参见 ...
在GPU实例上部署NGC环境
执行以下命令，查看下载的TensorFlow镜像。docker image ls 执行以下命令，运行容器完成TensorFlow开发环境的部署。docker run-gpus all-rm-it nvcr.io/nvidia/tensorflow:20.01-tf1-py3 依次执行以下命令，简单测试TensorFlow。python ...
在Windows实例无法访问外部网络如何处理？
此时，您可以在CMD命令提示符中使用 ping 网段 命令对相关的多个网段进行对比测试，操作步骤如下：说明 ping 网段 命令仅针对特定网络不通而不适合排查所有网络故障问题。打开命令提示符。在桌面左下角，单击 图标，然后在搜索框输入 cmd。...
运行GROMACS进行分子动力学模拟
例如：有3个用户需使用VNC，则需开放12017、12018和12019端口。具体操作，请参见 添加安全组规则。操作步骤 登录E-HPC客户端。具体操作，请参见 登录客户端。通过Terminal连接集群，在集群中下载并解压算例。在左侧导航栏，选择 会话管理，...
访问链接与端口
访问不同组件Web UI需要打开的端口不同，具体请查看组件原生UI地址IP后的端口。本文以添加HDFS端口为例，HDFS的原生内网地址为 https://{主机内网IP}:8088，则需要在安全组内添加8088端口规则。在 安全组规则 页面，单击 手动添加。端口...
ECS实例使用的Windows系统激活失败如何解决？
执行 route print 命令查看服务器内部的路由是否正常，如果缺失内网路由需要手动加上。完成上面的排查后，在实例中执行 telnet kms.cloud.aliyuncs.com 命令，完成以后再尝试重新激活实例。服务器时钟不同步导致激活失败 问题现象 使用 ...
Windows系统ECS实例激活失败
执行 route print 命令查看服务器内部的路由是否正常，如果缺失内网路由需要手动加上。完成上面4步的排查后，在实例中执行 telnet kms.cloud.aliyuncs.com 命令，成功后对实例进行激活。服务器时钟不同步导致激活失败 问题分析 服务器时钟...
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
常用端口
端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传、下载文件。22 SSH SSH端口，用于通过命令行模式或远程连接软件（例如PuTTY、Xshell、SecureCRT等）连接Linux实例。具体操作，请参见 通过密码认证登录Linux实例。23 Telnet Telnet...
搭建FTP站点（Alibaba Cloud Linux 3）
运行以下命令，查看FTP服务监听的端口。netstat-antup|grep ftp 出现类似如下回显信息，表示FTP服务已启动，监听的端口号为21。[root@iZbp14h7n3cwipjln62*]#netstat-antup|grep ftp tcp6 0 0:21:*LISTEN 5870/vsftpd 此时，vsftpd默认已...
通过VNC/Workbench远程连接实例的问题
查看目标Linux实例的安全组设置，检查SSH服务的端口是否放开。具体操作，请参见 查询安全组规则。说明 此处的端口范围以SSH默认的端口22为例。如果您修改过SSH默认端口，此处应当为您修改后的端口号。授权对象如果不是0.0.0.0/0，则需要...
如何修复Linux系统中已知的系统软件缺陷？
通过 netstat 命令查看端口使用情况，发现该服务或进程使用的端口已被dhclient进程占用，如下图所示。问题原因 在正常情况下，ISC DHCP client（简称dhclient）服务会占用67/68（DHCPv4）或546/547（DHCPv6）端口。CentOS、RHEL 7的某些...
手动搭建FTP站点（CentOS 8）
运行以下命令查看FTP服务监听的端口。netstat-antup|grep ftp 出现如下图所示界面，表示FTP服务已启动，监听的端口号为21。此时，vsftpd默认已开启本地用户模式，您还需要继续进行配置才能正常使用FTP服务。步骤二：配置vsftpd 为保证数据...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
数据湖集群
附加安全组与挂载公网 Hadoop集群默认有一个安全组，他简单并易于使用，但无法精细化管理一个集群对外开放的端口。例如，一个集群需要对外开放HDFS的50070端口，如果此时增加一个端口入规则，则该规则会对集群所有节点有效，但实际上Core或...
通过ADB连接（公网）
ADB（Android Debug Bridge）是Android系统中的一个通用命令行工具，用于调试和管理Android设备的应用程序。本文介绍如何通过ADB连接云手机。前提条件 云手机实例为 运行中 状态。云手机已经导入并绑定ADB密钥。具体操作，请参见 导入密钥...
ACVIP 问题排查
ACVIP 部署问题 前置条件 解决 ACVIP 部署问题时，请先按照以下内容确认您的环境：数据库时间和 ACVIP 机器时间需要一致，否则无法部署完成。...您可以在 ACVIP 上执行如下命令查看：tcpdump port 9003 and host<对端 IP>-nnvvXS
变更流程错误码说明
登录ECS，执行以下命令，查看端口是否正常打开。方法一：netstat-lnp|grep 端口号 方法二：ss-lnp|grep 端口号 若端口未正常打开，请查看应用进程的启动日志是否报错，根据报错信息处理。EDAS-10026 报错信息 EDAS-10026 URL_CHECK_TIMEOUT...
基于云盒的EDAS混合云应用部署
预期返回如下：步骤三：开通所需端口 为保证您在混合云中的应用能正常使用EDAS提供的相关能力，添加ECS实例至集群后，您需要为ECS实例开放相关端口。在ECS控制台的 安全组 页面，找到ECS实例所属的安全组，单击安全组ID。在 安全组规则 页...
网站管理常见问题
各端口说明如下所示：端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传和下载文件。80 HTTP 用于HTTP服务提供对外访问功能的端口。例如IIS、Apache、Nginx等服务。443 HTTPS 用于HTTPS服务提供网页浏览的端口，HTTPS是一种能提供加密...
远程连接FAQ
执行以下命令，查看SSH证书公钥文件 authorized_keys 是否存在。cd/home/admin/.ssh/ll 如果不存在SSH证书公钥，请直接 提交工单 获取SSH证书公钥信息后，恢复SSH证书公钥文件。具体操作如下：执行以下命令，恢复SSH证书公钥文件。mkdir-p/...
云虚拟主机安全性说明
具体说明如下：端口开放限制：云虚拟主机仅开放了访问网站时需要的部分端口。开放80端口和443网站（即HTTP或HTTPS访问端口）用于网站访问。开放21端口（即FTP访问端口）用于FTP客户端与该FTP服务器之间建立连接，并进行文件的上传、下载等...
搭建FTP服务器（Linux）
运行以下命令，查看FTP服务的端口号。sudo netstat-antup|grep ftp 如下图所示，可查看到FTP服务的端口号，表示服务已正常启动。步骤三：设置FTP服务器的访问模式 您可以选择以下任一方式设置FTP服务器，建议您使用更加安全的本地用户模式...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
动作 选择 放行，表示允许互联网地址访问运维安全中心（堡垒机）对外开放的端口。描述 对访问控制策略进行描述或备注。输入该策略的备注内容，便于您后续查看时能快速区分每条策略的目的。优先级 设置访问控制策略的优先级为 最前。启用...
系统类故障排查
磁盘 I/O iostat是Linux中被用来监控系统的I/O设备活动情况的工具，可通过以下命令查看磁盘I/O情况。显示所有设备的负载情况。sudo iostat 以M为单位显示所有信息，指定硬盘vda，间隔1秒，总共显示5次。sudo iostat-d-m vda 1 5 内存 查看...
CDN回源时网站出现5xx报错的排查方法
[$Test_Port]：待检测网站的端口号，可以为源站的端口号或CDN节点的端口号。步骤三：检查域名整体的业务带宽和QPS 检查域名整体的业务带宽和QPS的方法如下：登录 CDN控制台。在左侧导航栏，选择 内容分发服务>监控查询>实时监控，观察近期...
通过Scrcpy连接云手机（公网）
adb connect 云手机公网IP地址:端口 示例命令如下：adb connect 116.62.XX.XX:5555 重要 端口号可以任意指定，确保 端口号不被占用 且 安全组已经放行该端口，否则会连接失败。执行以下命令，检查是否连接成功。adb devices 当回显信息类似...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
动作 选择 放行，表示允许互联网地址访问运维安全中心（堡垒机）对外开放的端口。描述 对访问控制策略进行描述或备注。输入该策略的备注内容，便于您后续查看时能快速区分每条策略的目的。优先级 设置访问控制策略的优先级为 最前。启用...
Windows实例通过外部访问网络不通的处理
netstat-ano|findstr[$Prot]说明[$Prot]为需要查看的端口号。在Windows实例上依次执行如下命令，尝试禁用Windows实例的TCP Chimney、RSS和IP Offload等高级功能来排除网卡兼容性问题。说明 通过管理员权限打开Windows实例命令行。netsh int...
- 产品推荐
- 这些文档可能帮助您