如果需要定制或更细粒度的访问控制，可参考以下信息配置系统防火墙：Linux系统防火墙配置示例：阻止可疑IP地址和端口#查看防火墙规则（iptables）sudo iptables-L-n-v#添加防火墙规则阻止可疑 IP 地址 sudo iptables-A INPUT-s suspicious-...
访问OpenAPI时，建议配置RAM Policy规则限制访问源端IP地址合法范围，防止在凭据泄露的情况下，攻击者可以从网络任意位置使用该凭据非法操控或访问云资源。安全风险 默认情况下，任何拥有合法AccessKey(AK)凭证的实体，可以从互联网的任意...
本文介绍如何在Linux系统的ECS实例上安装并配置vsftpd。快速部署 您可以单击 一键运行 进入Terraform Explorer查看并执行Terraform代码，从而实现自动化地在ECS实例中搭建FTP站点。准备资源 已创建一台基础ECS实例，并满足以下配置。如果您...
遵循最小授权原则添加安全组规则 例如，开放Linux实例的22端口用于远程登录时，建议仅允许特定的IP访问。警告 授权对象为0.0.0.0/0，表示允许所有IP访问实例，意味着所有的端口都对外暴露了访问权限。这是非常不安全的。正确的做法是，先...
故障转移场景：当实例发生故障时，您可以将辅助弹性网卡从故障实例解绑并绑定至备用实例，通过其辅助私网IP访问的请求流量也随之切换到备用实例，实现故障转移。负载均衡场景：通过为实例分配多个辅助私网IP地址，可以实现负载均衡机制，...
使用场景 建议在企业宽带环境下使用，由于企业宽带的出口IP（即外网IP）为固定值，DMS会通过限制固定IP访问的方式，限制企业使用DMS。您可以咨询技术支持，并在其帮助下配置对应的出口IP地址。功能介绍 初始状态 默认企业在开通DMS服务时，...
不支持Windows系统和Linux系统相互迁移，即Windows系统只能迁移到Windows系统，Linux系统只能迁移到Linux系统。源轻量服务器最多可挂载1块数据盘。不支持迁移演练。在迁移阶段自动跳过迁移演练，直接进入下一步。迁移影响 在迁移之前，请先...
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
不支持Windows系统和Linux系统相互迁移，即Windows系统只能迁移到Windows系统，Linux系统只能迁移到Linux系统。源轻量服务器最多可挂载1块数据盘。不支持迁移演练。在迁移阶段自动跳过迁移演练，直接进入下一步。迁移影响 在迁移之前，请先...
背景信息 在 Linux 系统中，页缓存（Page Cache）用于缓存文件系统的读写操作（Buffer I/O）。在缓存写入过程中，数据首先被写入页缓存，然后由系统在特定时机通过回写（Writeback）操作将数据写入非易失性存储。在此过程中尚未执行回写的...
系统镜像：轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。您可以根据实际需求更换轻量应用服务器的操作系统，具体操作，请参见 重置系统。无法更换轻量应用服务器...
二、云数据库 RDS 的安全性（一）访问限制 数据库中往往存放了重要的业务数据，如果对外暴露可能会引起严重的数据泄漏事件，建议您在使用时严格限制访问范围：通过白名单与安全组规则限制访问来源 创建RDS实例后，将IP地址添加到白名单，该...
权限组 权限组用于配置通过不同挂载点访问文件系统的权限信息，包括授权IP地址、读写操作权限等。一个挂载点必须绑定且只能绑定一个权限组。一个权限组可以被多个挂载点绑定。通用容量型NAS 通用容量型NAS是通用型NAS的一个细分存储规格...
限制类别 限制说明 通用限制 Anolis OS和Alibaba Cloud Linux系统不提供i686架构的软件包，如您的系统上安装了CentOS的i386（包括i686）架构的软件包，则无法正常迁移。操作系统迁移工具在迁移过程中涉及软件包的下载与安装，会产生一定的...
gws.aliyun*.aliyun.com *.alicdn.com *.aliyunpds.com *.aliyuncds.com *.aliyuncs.com 操作系统限制 域名访问管控规则只对Windows操作系统的云电脑生效。规则数量限制 最多可设置300条DNS规则。配置说明 在 域名访问管控（原DNS策略）...
接口未限制访问来源 等级：低 风险说明：经API安全风险检测模型分析，该接口的访问来源存在不符合接口访问来源基线（IP或者地域）。处置建议：建议增加访问控制保护策略，通过IP黑白名单或区域封禁功能，限制访问来源。接口未限制访问工具 ...
限制类别 限制说明 通用限制 Anolis OS和Alibaba Cloud Linux系统不提供i686架构的软件包，如您的系统上安装了CentOS的i386（包括i686）架构的软件包，则无法正常迁移。操作系统迁移工具在迁移过程中涉及软件包的下载与安装，会产生一定的...
对于您运行在 SUSE Linux 系统上的 SAP 系统，要在 SuSe Linux Enterprise Server 中永久设置主机名：Edit/etc/HOSTNAME#vi/etc/HOSTNAME 或#echo newhostname/etc/HOSTNAME 这将永久更改主机名。重新启动服务器并在 SAP 安装之前进行验证...
取值：windows：Windows linux：Linux all：全部 linux IP string 否 IP 地址。10.240.XX.XX Port integer 否 端口号。已废弃。22 FilePath string 否 文件路径。etc/pam*RegistryKey string 否 注册表键。HKEY_DYN_*RegistryContent ...
LAMP是搭建Web应用时最常用的环境，LAMP分别表示Linux、Apache、MySQL以及PHP，即在Linux系统中安装Apache、MySQL以及PHP。本文将介绍如何使用轻量应用服务器的LAMP镜像快速搭建开发环境。背景信息 阿里云的 云市场 提供了丰富的镜像资源，...
本文介绍阿里云访问控制（RAM）的核心概念、主要功能及安全指南，帮助您理解该如何使用RAM来实现云资源的安全访问。什么是访问控制 访问控制（Resource Access Management，RAM）是阿里云提供的集中管理用户身份与资源访问权限的服务。通过...
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
本文介绍了绑定和解绑 EIP 的常见问题。EIP可以绑定到哪些云资源？一个EIP同时能绑定多个云资源吗？EIP是否支持跨地域绑定？EIP是否支持跨可用区绑定？...Linux系统：Linux实例使用IPv6导航。EIP 是否支持作为WAF的源站IP使用？支持。
如果您需要将源服务器迁移至已购买的阿里云ECS实例：如果源服务器为Linux系统，则目标实例需要是Linux发行版的一种；如果源服务器为Windows系统，目标实例必须为Windows系统。目标实例所挂载的数据盘的数量需要大于等于迁移源的数据盘的...
Alibaba Cloud Linux 3 Alibaba Cloud Linux 2 操作系统架构 源操作系统 目标操作系统 x86 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 迁移限制 限制类别 限制说明 通用限制 Anolis OS和Alibaba Cloud Linux系统不提供i686架构的软件包...
操作系统及迁移数据限制：待迁移服务器操作系统 支持的操作系统 迁移数据限制说明 Linux系统 CentOS 6/7/8 Red Hat 5/6/7/8 Ubuntu 10/12/14/16/17/18/19/20 Debian 7/8/9/10 Alibaba Cloud Linux 不支持复制部分磁盘分区结构，如LVM分区、...
网络丢包是一种常见的网络故障，网络拥塞、网络硬件故障、网络链路干扰等情况都可能会造成网络丢包，通过此演练场景验证系统在网络丢包时的告警和恢复情况。使用限制 该演练场景需要使用tc（Traffic Control）工具及其依赖的内核netem组件...
target-ip（可选）：预期产生影响的目标IP，默认为空，表示对所有IP增加延迟，如指定目标IP，则只有该IP会受到影响。replace（可选）：如网卡已有设定的tc规则，注入时会产生冲突导致失败。如确定对原有规则进行 覆盖，可指定值为true。...
如何解决Linux操作系统上访问NAS性能不好？方案一：通过nconnect参数提升单台ECS访问NAS的吞吐 nconnect 参数是NFS客户端Linux挂载选项，通过在客户端和服务器之间建立更多的TCP传输连接来提高吞吐性能。经过测试，使用 nconnect 参数可以...
导入说明 在 导入说明 区域，根据源服务器操作系统（Linux和Windows）和位数（32位和64位），按照提示下载、安装并激活对应的SMC客户端。单击 生成激活码 并复制激活码信息。安装客户端时，您需要输入激活码。导入迁移源。重要 迁移过程中...
开启和关闭防火墙的方法，请参见 开启或关闭Linux系统防火墙 系统文件状态检查 检查关键系统文件状态。fsck诊断发现实例的文件系统存在异常，可能会导致部分数据丢失，进而导致实例无法访问等问题。检查并修复文件系统的方法，请...
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
若不包含，请确认主机IP的正确值，当 IP地址 文本框内填写了目标Logtail的其它IP地址（例如公网地址）时，修改IP地址机器组内IP地址，若 上一步 获取的IP地址有误，则在 设置Logtail启动参数 中修改参数 working_ip 的值并重启Logtail。...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
迁移Linux系统后初次启动实例时，您需要进行以下检查。检查系统盘数据是否完整。检查数据盘数据是否完整，如果有数据盘缺失，您需要自行挂载数据盘。具体操作，请参见 迁移Linux服务器后，启动实例后发现原数据盘目录下没有数据如何解决？...
例如，确保仅有必须使用的网络端口被加入访问限制白名单，对运行 SAP HANA 的操作系统进行安全防护加固，等等。以下 SAP note 供你参考：1944799:Guidelines for SLES SAP HANA installation 1730999:Recommended configuration changes ...
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
在同一VPC内，使用私网域名进行通信，可以避免使用传统的IP地址访问ECS实例上部署的服务，同时保持与公共互联网的分离...重要 如果您的应用中使用了私网域名代替实例IP访问对应的资源，禁用DNS主机名功能后，可能会导致您的应用访问资源异常。
仅支持在以下地域使用：华北1（青岛）、华北2（北京）、华北3（张家口）华东1（杭州）、华东2（上海）华南1（深圳）西南1（成都）中国香港、新加坡、美国（弗吉尼亚）、印度尼西亚（雅加达）存储与磁盘限制：不支持检测已加密的系统盘或...