通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
网络安全
您可以通过设置内网互通实现轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品之间的内网互通。具体操作，请参见 管理内网互通。使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对...
自建VPN无法连通
问题描述 在线下服务器与ECS实例（网关）之间建立了SSL VPN隧道。其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
使用限制
服务器限制 同一个阿里云账号下，轻量应用服务器 与轻量应用负载均衡、轻量容器服务、轻量数据库服务 的总数量上限为20台。不支持安装虚拟化软件和二次虚拟化。不支持声卡应用。不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
轻量应用服务器数据迁移至ECS实例
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
在Windows实例如何安装IIS和FTP服务
单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步，再次单击下一步。单击安装。系统提示安装成功后，单击关闭。单击服务器左下角的开始>管理工具>Internet 信息服务(IIS)管理器。单击网站>Default ...
轻量应用负载均衡概述
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...
ListInstancesTrafficPackages-获取指定服务器的流量...
轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕后按超额流量计费。同一局域网（即同一 VPC 内网）的轻量应用服务器之间的流量免费。更多信息，请参见 流量配额与计费。QPS ...
ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
采集企业内网服务器日志
背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您希望将这些服务器的日志采集到日志服务进行查询与分析，您可以通过代理模式，由具备公网访问权限的内网服务器将其他内网服务器上的日志发送到日志服务。您可以通过...
网站核查
本文为您介绍网站核查的重点及如何处理。什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定...如果您不再使用阿里云 中国内地 服务器，请联系其他服务器接入商办理接入备案，接入成功后将域名解析指向该接入商下的所属服务器IP。
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
创建VMware无代理迁移任务
使用该模式，需要将源服务器与阿里云VPC打通，并且必须指定VPC和vSwitch。说明 如果您能直接从自建机房（Integrated Data Center，IDC）、虚拟机环境或者云主机访问某一阿里云地域下的专有网络VPC，建议您使用该方式进行迁移。使用内网传输...
托管密码机概述
通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。说明 硬件密码机也叫硬件安全模块（Hardware Security Module，简称HSM）。您无需单独购买硬件密码机，只需关注硬件密码机是否能满足您的合规...
数据传输加密
浏览器与服务器端访问统一使用SSL加密，即使用HTTPS协议访问。Dataphin内部服务接口权限控制：内部RPC接口调用采用密钥和白名单方式进行控制，数据内容是二进制传输。私有云独立部署场景下（使用自建数据服务网关），目前不支持使用HTTPS...
数据传输加密
浏览器与服务器端访问统一使用SSL加密，即使用HTTPS协议访问。Dataphin内部服务接口权限控制：内部RPC接口调用采用密钥和白名单方式进行控制，数据内容是二进制传输。公共云SaaS下的数据服务支持HTTPS协议访问。支持配置使用公有云的阿里云...
套餐定价
轻量应用服务器套餐包括多款ESSD云盘（性能级别PL0）套餐和高效云盘套餐，具体支持的套餐规格与服务器的操作系统类型、镜像版本等因素有关，请以实际购买页面显示为准。关于ESSD云盘和高效云盘的更多信息，请参见 云盘概述。华北1（青岛）...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
此模式在每次健康检查时，SLB都会主动通过发送RST状态的数据包断开与服务器的健康检查建立的TCP连接，所以是不会查看到来自SLB健康检查的连接。除了调整为TCP转发模式，您也可以考虑关闭HTTP转发模式下的健康检查功能，也可以降低TIME_WAIT...
ECS实例感染木马病毒后的解决方法
说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
漏洞信息 漏洞编号：CVE-2021-43527 漏洞评级：高 影响范围：NSS版本小于3.73或小于3.68.1 ESR 详细描述 NSS（Network Security Services）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，提供了服务器侧硬件TLS/SSL加速和客户...
基于ECS实例创建伸缩组
如果需要为伸缩组关联应用型负载均衡ALB服务器组，请确保满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。如果需要为伸缩组关联RDS实例，请确保满足以下条件：您需要持有一个或多个...
节点池概述
本文介绍节点池的概念、节点池与托管节点池对比、节点池功能、计费、相关术语、生命周期等。节点池概念 为了帮助您高效管理集群中的节点，ACK引入节点池的概念。节点池是集群中一个或一组节点的逻辑集合，一个集群中可以创建多个不同配置和...
NLB服务器组概述
添加的云服务器需与服务器组所属同一VPC。云服务器作为后端服务，接收来自 NLB 转发的请求。添加云服务器作为后端服务 IP类型 该类型服务器组支持添加IP地址作为后端服务。添加的IP地址不限于当前服务器组所在的VPC网段内，支持添加跨地域...
远程桌面无法连接到Windows实例的快速排查方法
异常一：服务器侧自签名证书损坏 客户端如果是Windows 7以上版本的系统，会尝试与服务器建立TLS连接。若服务器侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。使用控制台远程连接功能登录到Windows实例。选择 开始>管理工具>远程...