接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
VPC（Virtual Private Cloud，虚拟私有云）是云计算环境中提供的逻辑隔离网络服务，允许用户在公有云中构建一个完全隔离的私有网络空间，适用于严格隔离网络域的情况，如根据业务、地域等划分不同的安全域，划分红/黄/绿区，划分办公/测试/...
如果要将流日志存储在Netflow服务器，请确保您已经将智能接入网关与Netflow服务器保持网络互通。首次创建流日志时，您需要在 流日志 页面单击 立即授权，前往RAM访问控制的控制台授权智能接入网关使用AliyunVPCLogArchiveRole角色访问流...
企业可以借助 GWLB 管理网络虚拟设备并且确保流量在被分发到应用服务器前经过严格的检测和处理，本文以下图场景为例，企业使用阿里云账号A在华北6（乌兰察布）地域创建业务VPC和安全VPC。业务VPC负责运行应用系统，且具备IPv4网关，将访问...
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接。建议排查访问日志中的request_...
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
网络问题：如果使用 wget 下载脚本失败，请检查服务器的网络连接或DNS设置。也可以先在其他机器下载脚本，再上传到目标服务器执行。重新安装Agent 如果卸载后需要重新安装云安全中心客户端，请参见 安装客户端 操作即可。重要 为防止Agent...
当您使用 ALB 部署的业务因为公网网络质量不高，影响终端用户体验时，您可以使用GA实现应用加速，使终端用户访问请求就近接入阿里云，通过阿里云内部的加速网络到达应用服务器。ALB通过集成GA功能快速实现应用加速 ALB 支持加入安全组 新增...
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
可配置阿里云ES与阿里云ECS私网打通，将阿里云ECS作为业务服务器或代理服务器实现网络转发，实现原理如下所示。应用的具体场景、功能如下：功能 场景说明 相关文档 Watcher 阿里云ES的X-Pack功能支持依据查询条件监测系统信息，对外提供...
这样会面临阿里云、IDC及其它云服务提供商的服务器间网络不通的问题，无法统一管理部署在不同环境下的应用。根据实际的业务需求和可用性需求，希望将该应用系统同时部署在混合云环境中。但将无法实现统一管控，需要人工处理，容易导致误...
ICMP Ping 探测源服务器的网络连通性，判断源站是否可达。配置项 说明 高级配置 探测时间间隔（秒）默认60秒。取值范围：10秒-3600秒。超时时间（秒）默认5秒，取值范围：1秒-10秒。健康判定 不健康阈值 默认值为1，即默认一个探测周期决策...
获取与查询IP 如何查询ECS实例的IP地址？...重要 从经典网络迁移至专有网络后，不支持再迁移回经典网络。因此，建议在执行迁移之前，请确保了解这一限制并进行网络规划。如何查看资源的限额？查看资源的使用限制和限额，请参见 使用限制。
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
ECS所在网络故障是一种常见场景，如发生硬件链路异常，运营商网络波动，系统配置等，都会造成网络无法连接，对外表现为ECS长时间不可用。因此通过该场景验证业务在其中某个节点不可用时的监控和恢复能力。实现原理 同网络丢包100%，即使用...
本文介绍Windows Server 2008连接VPN出现812错误的原因及解决方案。...解决方案 先登录服务器，在本地用户管理中查看用户属性，或者运行中输入 lusrmgr.msc。将 拨入 选项中 网络访问权限 调整权限为 允许访问 后，即可正常登录。
为了支持更高的网络性能，部分实例规格支持物理网卡映射，即附加网卡到实例时通过指定物理网卡索引，将弹性网卡绑定到底层不同的通信信道，最大限度地利用带宽，提升实例的带宽能力。查询实例规格 是否支持物理网卡映射 目前只有部分实例...
适用场景：中小型数据库（Redis/Mysql等）APP应用服务器 中间件（MQ/Kafka等）网站或网络接入层（Apache/Nginx等）其他企业内部系统（如开发测试、邮件系统等）计算：支持 CPU 核心数量与内存容量配比为1:1/1:2/1:4的实例规格。处理器：AMD...
网络丢包是一种常见的网络故障，网络拥塞、网络硬件故障、网络链路干扰等情况都可能会造成网络丢包，通过此演练场景验证系统在网络丢包时的告警和恢复情况。使用限制 该演练场景需要使用tc（Traffic Control）工具及其依赖的内核netem组件...
网络延迟直接影响应用程序和服务的响应速度，过高的网络延迟会影响用户的使用体验。网络流量增大、线路不稳定等情况都会增加网络延迟。通过此演练场景验证系统在网络延迟时的告警和恢复情况。使用限制 该演练场景需要使用tc（Traffic ...
本文介绍如何通过网络连通性诊断服务关联角色AliyunServiceRoleForECSNetworkInsights授予云服务器ECS权限。背景信息 服务关联角色是与某个云服务关联的角色，拥有完成对应操作所必须的权限，例如网络连通性诊断服务关联角色...
Hybrid网关为LoRaWAN边缘方案，搭载阿里云IoT固件，可同时接入公共云Link WAN与本地数据输出至边缘服务器使用。Hybrid网关与整个物联网产品的关系如下图所示：Hybrid网关能力 支持LoRaWAN Class A/C。支持边缘工作模式。节点OTAA入网直连...
本图文指南以通俗比喻向新手用户介绍安全组概念，列出4条最佳实践，并提供4个必学场景的配置示例。阅读约需5分钟，并通过4个实战场景学会配置：一键搭建 Web 服务器访问规则、精确限制 SSH/RDP 来源、实现内网互通、以及管控出站流量。
查询一台或多台与专有网络VPC建立了连接的经典网络类型实例。接口说明 调用该接口时，您需要注意：该接口仅支持经典网络类型实例。单次最多只能查询 100 台经典网络类型实例。参数 VpcId 和 InstanceId 不能同时为空。调试 您可以在OpenAPI...
调用DetachClassicLinkVpc取消一台经典网络类型ECS实例与专有网络VPC的连接（ClassicLink）。取消ClassicLink后，经典网络类型实例无法与VPC内的实例互通。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
性能测试 如何测试实例的网络收发包能力？在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域同可用区下的ECS实例通过内网通信，网络延迟性能如何？云服务器...
网络PPS（每秒传输数据包数）、网络带宽（数据传输速度）和网络时延（数据从发送端发出到接收端接收到所需的时间）是衡量云服务器网络性能的重要指标，测试网络性能可以帮助您评估网络的稳定性、延迟和吞吐量，从而为您提供更好的用户体验...
2.分析流日志 通过分析流日志，可以监控网络性能、排查网络故障、优化网络流量成本以及进行网络安全分析等。自定义分析：通过Logstore日志库 前往专有网络控制台 流日志页面，在目标流日志的 日志服务 列单击Logstore的实例名称，进入...
解决方案 不同的错误码对应的解决方案如下：S9_F4 检查源系统到目标实例的IP:8703端口网络是否正常稳定，迁移过程中不要中断网络，待网络正常后再试。S9_F40 检查源系统到目标实例的IP:8703端口网络访问是否正常。检查目标实例的安全组端口...
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。详情参考：开启或关闭Linux系统防火墙 管理Windows系统防火墙 跨VPC内网互联 当您需要在不同 VPC 中的资源之间建立安全且高效的私网...
调用AttachClassicLinkVpc将一台经典网络类型实例连接到专有网络VPC中，使经典网络类型实例可以和VPC中的云资源私网互通。接口说明 调用该接口时，您需要注意：连接经典网络类型实例前，实例必须处于 运行中（Running）或者 已停止...
网络安全可防止未经授权访问网络资源，并检测和阻止正在进行的网络攻击和网络安全漏洞。同时，网络安全有助于确保授权用户能够安全、及时地访问他们所需的网络资源。本文从网络隔离、控制网络流量、对网络流量监控和分析、云上安全防护等...
问题描述 使用自定义镜像创建VPC网络的ECS实例后，可能出现网络无法连通的异常情况。问题原因 出现该问题的可能原因较多，本文以CentOS 7系统为例。自定义镜像 的/etc/sysconfig/network 网络配置文件中配置了GATEWAY参数。配置该参数后，...
实例规格 默认值 VPC-L1 EBS-L1 EBS-L2 网络基础带宽 网络burst带宽 存储基础带宽 存储burst带宽 网络基础带宽 网络burst带宽 存储基础带宽 存储burst带宽 网络基础带宽 网络burst带宽 存储基础带宽 存储burst带宽 网络基础带宽 网络burst...
增强型实例规格包括存储增强、网络增强、安全增强和内存增强，主要针对需要更高性能、更稳定处理能力的应用场景而设计。说明 查看实例可购买地域：不同地域的实例规格可能有所不同，建议先了解各地域的可购买情况。查看实例规格选型指导：...
说明 当Linux实例未开启TCP SACK时，可能会影响Linux实例的网络性能。您可以参考本文内容，开启TCP SACK。操作步骤 说明 本文内容以CentOS 7.4版本的系统为例，其他版本操作步骤可能略有不同，具体操作您可以查阅版本对应的官方文档。通过...
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
概述 使用经典网络ECS实例生成镜像，然后通过该镜像生成VPC网络类型的ECS实例，网络相关配置会有异常，残留原来经典网络实例相关信息。因此需要在生成镜像前进行相应的配置。详细信息 本文以CentOS 7.6系统为例进行介绍，CentOS 7.6系统的...
背景信息 ECS实例的网络配置默认为DHCP模式，如果您需要将网络配置修改为Static静态模式，可参考本文进行操作。说明 本文以CentOS 7.6操作系统为例。操作步骤 步骤一：查看并记录Linux实例的IP地址和网关信息 登录Linux系统的ECS实例，执行...
监控指标过高：通过ECS控制台或云监控查看，实例的公网出方向带宽使用率持续高于80%，接近或达到带宽上限或网络连接数突然增加。收到监控告警：收到短信或邮件，提示网络带宽使用率已超过预设的告警阈值。问题原因 异常进程或恶意程序：...