本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
（例如ecs-user如何使用上传功能）如果您使用非root用户登录实例，比如ecs-user，对于某些目录需要sudo权限才能访问，此场景下需要在连接实例时完成以下配置操作：获取云服务器ECS实例的sftp-server的位置。选择合适的方式登录实例。本示例...
阿里云的访问控制RAM（Resource Access Management）提供了强大的细粒度权限管理功能，适用于企业中多个部门或角色需要访问ECS资源的情况。为了保障敏感信息和关键业务流程的安全，您可以根据各部门或角色的具体职责分配不同的访问权限。...
步骤三：检查IPv6网关是否开通了公网带宽 默认云服务器的IPv6地址仅具有私网通信能力，若您想要通过该IPv6地址访问公网或被公网访问，则需执行 开通IPv6公网带宽 的步骤。也需要检查IPv6网关是否配置了 仅主动出规则，如果希望互联网主动...
计费公式 实例规格单价因地域而异，具体请参见 云服务器ECS定价页。实例规格单价×计费时长。实例规格单价×计费时长。重要 按量付费计费方式下，实例规格计费项在实例释放的计费周期内存在最短计费时长：1 vCPU实例：实例使用不足10分钟按...
本文介绍云服务器ECS更换操作系统（系统盘）的常见问题及解决方案。如何更换操作系统（系统盘）?您可以通过更换ECS实例的镜像来 更换操作系统（更换系统盘）。警告 更换操作系统（系统盘）后，原来的旧系统盘会被释放，系统盘上的所有数据...
本文介绍云服务器ECS创建镜像、复制镜像、共享镜像、删除镜像可能遇到的问题及解决方案。创建镜像相关问题 数据盘的快照是否可以创建自定义镜像？通过实例创建自定义镜像时，在哪里查看镜像创建进度？创建一个镜像需要多久？复制镜像相关...
过户影响 过户操作前需要停止运行中的ECS服务器。在过户过程中，ECS实例将处于停止状态。过户实例在源账号下关联的RDS、OSS、SLB等服务将会受到影响，您需要提前做好业务变更准备。关注点包括但不限于以下方面：网络互通：ECS实例过户时会...
商品名称 选择 云服务器ECS-按量付费 或 云服务器ECS-包年包月。计费项名称 选择 超额积分。计量规格 选择 CPU积分。计量粒度 当前仅支持选择 原始。打开CSV表格，即可查看超额CPU积分用量明细，cpu性能积分 列即为使用的超额积分。
说明 阿里云会根据您的云服务器使用情况，通过计算动态得出您的实例的计费方式是否支持转换操作。您可以前往云服务器控制台查看是否存在相应的操作入口，如果不存在，则说明不支持。将实例的计费方式从按量付费转为包年包月，可以享受一定...
使用这些镜像，您可以快速部署云服务器的运行环境或软件应用，无需自行配置环境、安装软件。云市场提供了2000+优质镜像，涵盖了阿里云官方和第三方服务商发布的镜像。不仅全面支持.NET、PHP、Java、LAMP和Docker虚拟容器等运行环境的部署，...
通过 事件总线EventBridge 订阅 云服务器ECS事件。执行专有网络更换时报错：InvalidDependence.GrantAccess，如何解决？报错原因：更换VPC时，实例不能在其它云服务中被使用，报错提示ECS实例可能关联使用了其他产品。解决方案：释放反向...
您可以使用云服务器ECS控制台的 购买相同配置 功能，快速购买与已有实例相同配置（相同实例规格、云盘、镜像、带宽等，不包含环境配置和数据）的新实例，提高横向扩展效率。同时，您也可以在购买实例时根据实际需要修改实例配置参数，创建...
使用限制 限制项 限制 提升限额方式 单个阿里云账号在特定地域下可以保有的自定义镜像最大数量 请根据配额ID q_user-image-count 查看对应配额，具体操作请参见 查看或提升云服务器 ECS配额。查看或提升云服务器 ECS配额 单个自定义镜像...
DDoS防护 云服务器ECS默认开启DDoS基础防护，DDoS防护旨在DDoS流量抵达ECS主机前进行清洗，可有效防止云服务器ECS实例受到恶意程序发起的DDoS攻击。更多信息，请参见 DDoS基础防护。云防火墙 云防火墙可针对您云上网络资产的互联网边界、...
云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接。内网中的ECS实例，网络类型、所属账号、地域、安全组等都会影响内网通信。您可以参考表格内容，在不同场景下，实现内网互通。网络类型 所属账号 地域 安全组 如何...
阿里云致力于通过技术手段（硬件加密、隔离、用户审计能力等）为您提供安全可靠的隔离计算环境，并在此基础上为您提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。概述 当前阿里云主要提供默认内存加密、可信计算（vTPM...
存储 实例通过添加系统盘、数据盘、弹性临时盘和文件存储NAS获得存储能力，云服务器ECS提供了云盘和本地盘，以满足不同场景的需求。云盘可以用作系统盘和数据盘，包括ESSD云盘、SSD云盘、高效云盘等类型。更多信息，请参见 云盘概述。说明 ...
在一个阿里云地域下，您可以保存500～50,000条云助手命令，配额随您的云服务器使用情况可能会增加。您也可以申请提升配额，关于如何查询及提升配额，请参见 ECS配额管理。当一个任务为云助手公共命令时，不支持修改命令内容...
感知中断事件 通过ECS的SDK查询 通过云服务器ECS的 DescribeInstances 接口查询实例信息，并根据返回的 OperationLocks 判断实例是否进入 待回收 状态。若返回空值：实例可持续使用。若返回 LockReason 值为 Recycling：抢占式实例被中断，...
背景信息 由于云服务器ECS提供的接入地址（Endpoint）为公网服务地址，当您的ECS实例没有分配公网带宽或者不存在公网IP地址时，无法使用阿里云CLI或者SDK等工具发起API请求。此时，您可以通过以下两种方式实现阿里云内网调用API。SDK：Java...
说明 本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统事件，请参考对应产品的帮助文档。应用场景 通知风险和异常 对于未在ECS控制台展示的系统事件（如系统维护重启、实例到期等可能影响资源可用性和性能的事件），阿里云会...
弹性裸金属服务器开创了一种新型的云服务器形式，它能与阿里云产品家族中的其他产品（例如存储、网络、数据库等）无缝对接，并完全兼容ECS云服务器实例的镜像系统，从而可更多元化地结合您的业务场景进行资源构建。使用弹性裸金属服务器时...
导入自定义镜像 更新镜像 基于 系统运维管理 OOS（CloudOps Orchestration Service）一键更新镜像，更新云服务器ECS实例内部的软件、配置等。更新自定义镜像 复制镜像 通过复制镜像跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非...
实例RAM角色是指为ECS实例授予的RAM角色，该RAM角色是一个信任主体为云服务器的普通服务角色。使用实例RAM角色可以实现在ECS实例内部无需配置AccessKey即可获取临时访问凭证（STS Token），从而调用其他云产品的API。由于临时身份凭证仅可...
ECS云服务器访问异常问题排查流程图 对于ECS访问异常问题，基本排查思路如下ECS服务器访问异常问题排查流程图所示。ECS访问异常问题排查思路及处理办法 对于ECS访问异常问题，排查思路分为如下两个方面：通过私网访问异常时排查思路 如果...
问题描述 Windows系统的ECS实例挂载新的云盘后，打开服务管理器，依次选择 工具 计算机管理。在计算机管理页面依次选择 存储 磁盘管理，可能会发现挂载的云盘显示为脱机状态，磁盘脱机一般出现在以下场景中：ECS实例挂载一块新云盘。ECS...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云服务器ECS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
如果您需要：将云服务器ECS上的应用部署在多个地域。将云服务器ECS迁移到其他地域。跨地域使用自定义镜像。变更某一自定义镜像的加密状态、加密系统盘或者加密操作系统数据。您可以通过复制镜像解决。更多信息，请参见 复制自定义镜像。...
安全风险 云服务器的运维端口，如Linux系统的SSH（22端口）和Windows系统的RDP（3389端口），是管理员远程管理服务器的“大门”。如果在安全组中将这些端口的访问权限设置为对所有IP（即0.0.0.0/0）开放，就等于将这扇大门向整个互联网敞开...
本文提供的示例代码需要创建实例、VPC、交换机等资源，建议授予以下权限：云产品 授予权限 专有网络VPC 本示例选择系统策略：AliyunVPCFullAccess 云服务器ECS 本示例选择系统策略：AliyunECSFullAccess 本文示例代码会在系统环境变量中...
说明 托管实例是云助手托管的非阿里云服务器，更多信息，请参见 阿里云托管实例。说明 执行公共命令所需配置参数的更多信息，请参见 通过控制台执行命令。在 命令执行结果 页签下，找到已执行成功的公共命令，单击对应 操作 列下的 查看。...
当您需要将业务部署在阿里云ECS实例上，为了能够远程连接ECS实例，需要配置的安全组规则，通常需要开放TCP端口22（SSH）或自定义的SSH端口，将允许访问实际远程端口的授权对象限定为特定用户（如管理员）或特定服务器的IP，以减少被恶意...
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
说明 托管实例是云助手托管的非阿里云服务器，更多信息，请参见 阿里云托管实例。单击 保存。通过CLI创建命令 请求示例 调用 CreateCommand 接口创建一条名为 update 的云助手命令，用于更新系统。aliyun ecs CreateCommand-RegionId '...
安全风险 只要您的ECS服务器与公网连通，它就同时面临着“流入”和“流出”两个方向的安全威胁：入向威胁（Inbound Threats）：这是来自互联网的主动攻击。攻击者会持续扫描公网IP，一旦发现开放的端口（如SSH的22端口、数据库的3306端口、...
实例规格与存储I/O性能的关系 云服务器ECS不同实例规格族的存储I/O性能以及不同实例规格挂载云盘时的性能表现不同。实例维度的存储I/O性能和实例规格大小相关，同一类型的实例规格等级越高，可获得的存储I/O性能（即IOPS和吞吐量）越高。...
问题描述 无法访问ECS实例绑定的弹性网卡，ping不通。问题原因 异常ECS实例的系统配置了SNAT，在 ping 192.168.1.252 时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错，导致ping不通。如下图所示。...适用于 云服务器ECS
云服务器ECS在存储、传输以及运行态全链路环节上均提供了丰富的安全能力和方案，以保证用户对数据机密性的诉求，以下从 数据存储的机密性、数据网络传输的机密性、数据运行态计算环境的机密性 三方面介绍。数据存储的机密性 加密云盘 功能...
根据资源需求的推荐购买方案 如果您从未购买过阿里云ECS或ECI按量付费资源：您可以通过 节省计划价格计算器，选择期望的ECS配置，参照页面提示，计算出为您推荐的购买方案。在 节省计划价格计算器 页面中，输入期望的实例配置，然后单击 ...