访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
在企业级实例上使用eRDMA
部分企业级ECS实例支持配置eRDMA，可以实现在不需要修改现有网络架构的情况下，体验超低延迟、大吞吐、高弹性的高性能RDMA网络服务。使用限制 限制项 说明 地域 支持华北2（北京）、华东2（上海）、华东1（杭州）、华南1（深圳）、华南3...
专有网络VPC
专有网络VPC（Virtual Private Cloud）是您在阿里云创建的自定义私有网络，不同的VPC之间二层逻辑隔离。您可以创建自己的VPC，例如可以自定义IP地址范围、子网、路由表和网络安全策略等，确保数据和应用的安全性，实现对网络架构的完全控制...
管理ECS服务器
msha_tengine_xxxx 专有网络ID 服务器对应的专有网络ID，若无则无需填写。vpc-bp1idxqboudxxxx 机房 机房地域信息。cn-hangzhou-i 公网IP 公网IP。118.178.XX.XX 私网IP 私网IP。172.16.XX.XX 扩展属性 格式为 key:value，每行一个属性。...
管理时间同步服务
时间同步服务 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议（Network Time Protocol，简称NTP）实现的，时间同步服务用于同步计算机的系统时间与世界各地的NTP服务器。Linux操作系统 在Linux实例中，...
API概览
UpdateServerGroupServersAttribute 更新后端服务器配置 更新网络型负载均衡服务器组中后端服务器的权重和描述信息。ListServerGroups 查询服务器组 查询网络型负载均衡实例的服务器组列表。ListServerGroupServers 查询服务器 查询网络型...
ECS经典网络与专有网络VPC特点介绍
本视频描述了云服务器ECS两种不同网络类型的特点。云服务器ECS的网络类型包括经典网络和专有网络VPC。经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
私网传输迁移
源服务器和代理服务器的网络必须能够正常连通，且代理服务器可以连通公网。操作步骤 创建代理服务器并开放3128端口。（推荐）创建阿里云云服务器ECS服务器。建议您使用CentOS 7及以上版本的ECS，具体操作，请参见 自定义购买实例。ECS默认...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
管理Windows系统防火墙
Windows防火墙是Windows系统中内置的安全工具，它能够协助您控制出入服务器的网络流量，防止未经授权的访问和恶意入侵。如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程访问该服务器时，可能会导致访问失败。本文介绍在...
通用服务条款
影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部正常通畅的联系，或者导致阿里云云平台产品与服务或者阿里云的其他用户的服务器宕机、死机或者用户基于云平台的产品/应用不可访问等；3.5.您承诺不进行任何破坏或试图破坏...
网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
DBGateway常见问题
无法下载DBGateway部署脚本 如果出现 wget command not found 提示，说明当前系统中缺少 wget 命令，请使用以下命令安装 wget：sudo apt-get install wget 或 yum-y install wget 检查当前服务器的网络是否与阿里云OSS网络连通。...
网络安全
网络安全可防止未经授权访问网络资源，并检测和阻止正在进行的网络攻击和网络安全漏洞。同时，网络安全有助于确保授权用户能够安全、及时地访问他们所需的网络资源。本文从网络隔离、控制网络流量、对网络流量监控和分析、云上安全防护等...
网站测速任务错误码
602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL http://www.baidu.com/ ，协议为HTTP。如果URL中的HTTP协议不被服务器支持则报此错误。604 与服务器连接意外终止 网络出现...
通过DHCP选项集统一配置VPC内ECS域名
专有网络VPC绑定DHCP选项集后，VPC中的ECS实例向DHCP服务器发送请求以获取选项集中的网络配置信息（域名、DNS服务器等），从而可以确保VPC内的所有ECS实例接收一致且定制化的网络配置，而无需手动为每个实例配置这些网络信息。DHCP选项集...
常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云...通过设置安全组规则，可以在网络层过滤服务器...
CreateNetworkDomain-创建网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
SSH远程登录ECS服务器卡顿
检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率过高。无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。...
网络诊断
支持配置全链路的网络诊断和应用的网络诊断：全链路诊断：诊断安装并登录SASE客户端的企业员工的办公终端，通过SASE集群的POP接入点与办公应用所在的源站服务器进行网络通信。应用诊断：只诊断SASE集群的POP接入点与办公应用所在的源站...
采集企业内网服务器日志
方案二 重要 如果您需要对内网服务器上的所有网络请求进行代理，或者您仅需要对Logtail的网络请求进行代理，但您完全了解服务器上其他进程的网络请求发送地址，您可以考虑此方案。否则，请使用方案一。登录某台企业内网服务器。使用 export...
域名所有权验证相关问题
如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
巨型帧（Jumbo Frames）
在需要高吞吐量和大带宽的网络环境中，特别是在数据中心、服务器场和高速网络互联等传输大量数据的场景中，使用巨型帧有助于减少网络传输耗时和提升网络效率，充分发挥网络性能。什么是巨型帧 巨型帧（Jumbo Frames）是指有效负载超过IEEE ...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡器时，如果在使用ping命令进行测试时出现丢包或网络不通的情况，可以通过链路测试工具进行链路测试，以判断问题的原因。本文将介绍如何使用链路测试工具进行链路测试，并提供分析链路测试结果的一些思路。...
默认端口
无 TCP 集群内 ops001~ops003 12344 代理SSL服务 无 TCP 集群内 集群内所有服务器 12345:12351 内部网络插件 无 TCP 集群内 集群内所有服务器 12399 内部网络插件 无 TCP 集群内 集群内所有服务器 13579 日志服务 无 TCP 集群内 ops001~ops...
创建流日志
如果要将流日志存储在Netflow服务器，请确保您已经将智能接入网关与Netflow服务器保持网络互通。首次创建流日志时，您需要在 流日志 页面单击 立即授权，前往RAM访问控制的控制台授权智能接入网关使用AliyunVPCLogArchiveRole角色访问流...
CLB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接。建议排查访问日志中的request_...
ALB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接，建议排查访问日志中的request_...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
NFS客户端到服务器之前的网络状态异常。解决方案 请您参考以下操作对NFS Client端和NFS Server端进行排查。步骤一：检查NFS Client端 远程连接作为NFS Client端的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下...
通过GWLB快速实现IPv4流量的安全检测
企业可以借助 GWLB 管理网络虚拟设备并且确保流量在被分发到应用服务器前经过严格的检测和处理，本文以下图场景为例，企业使用阿里云账号A在华北6（乌兰察布）地域创建业务VPC和安全VPC。业务VPC负责运行应用系统，且具备IPv4网关，将访问...
功能特性
服务器列表 提供所有服务器的安全状态相关信息，例如服务器的防护状态、分组、地域、专有网络VPC等统计信息。资产指纹调查 支持采集服务器的账号、端口、进程等指纹数据。支持采集的指纹数据 账户 采集服务器账号及对应权限信息，可清点...
新功能发布记录
当您使用 ALB 部署的业务因为公网网络质量不高，影响终端用户体验时，您可以使用GA实现应用加速，使终端用户访问请求就近接入阿里云，通过阿里云内部的加速网络到达应用服务器。ALB通过集成GA功能快速实现应用加速 ALB 支持加入安全组 新增...
实例FAQ
弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属服务器是否支持规格变配和宕机迁移？超级计算集群（SCC）问题 如何使用SCC RDMA功能？抢占式实例问题 购买抢占式实例问题 哪些ECS...
- 产品推荐
- 这些文档可能帮助您