应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问专有网络VPC等相关资源。...
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
说明 可使用策略列表上方提供的搜索功能，通过策略名称或服务器名称快速查找到目标服务器。单击 图标，展开下拉列表后，定位至目标服务器，单击操作列的 恢复。在 创建恢复任务 面板，选择待恢复的版本及文件，输入恢复目录地址以及恢复的...
关于认证服务器的相关信息，您可以在 SASE 控制台的 网络准入 基础配置 认证服务器 页签中查看 云认证服务器 的相关信息或者 新增认证服务器 的相关信息。VRF：默认公网 类型：默认IP地址 IP地址：121.40.*.*端口：1812 共享密钥：填写密钥...
重要 请您按需配置，遵循最小授权原则，避免服务器受到网络攻击。策略 默认为 允许，不可修改。备注 输入防火墙规则的备注信息。如果您需要在防火墙模板中添加多条防火墙规则，单击 新增规则，继续添加防火墙规则。系统默认提供了一些常用...
问题导航 问题分类 问题描述/原因 解析设置相关 域名如何进行快速解析？域名解析支持IPV6解析吗？域名解析支持添加端口号吗?在阿里云的云解析DNS中可以添加几条免费的解析记录？...在输出的信息中查找“DNS服务器”这一行，后面跟随的...
系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 无法ping通ECS实例公网IP的排查方法。步骤三：检查端口和安全组 检查安全组配置是否允许远程...
您可以通过使用 全球加速 产品，使终端用户访问请求就近接入阿里云，通过阿里云优质全球骨干网络到达应用服务器，极大地缩短了公网传输路径，减少延时、抖动、速率低等网络问题，提升终端用户使用体验。节省公网成本 除了云资源本身的费用...
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
当GWLB后端服务器因健康检查异常或者被移除导致不可用时，新增流量会路由到其他可用服务器，但现有流量仍然会流向不可用服务器，可能导致数据包丢失。您可以开启服务器组的重新平衡现有流量功能（即Rebalance），当后端服务器不可用时，...
源数据库服务器设置了防火墙 检测方法 如果安装源数据库的服务器为Windows，那么在控制面板中查找到Windows防火墙，查看是否配置了防火墙。如果安装源数据库的服务器为Linux，那么使用 iptables-L 命令检查服务器是否配置了防火墙。修复...
使用网络日志记录工具 在某些情况下，可能需要使用网络日志记录工具捕获客户端和服务器之间的流量，获取详细数据和网络状况信息。例如，用户请求报告错误但服务器端日志中没有记录时，可以使用OSS日志服务或网络监控工具调查问题。常用工具...
办公网络名称 办公网络名称用于标识并快速查找办公网络。IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划...
GWLB 是一种工作在OSI参考模型第三层（即网络层）的负载均衡，通过将流量透明地分发到不同的后端服务器来提高应用系统的安全性和可用性。实例状态 实例状态与对应操作说明如下表所示。实例状态 状态含义 锁定类型 是否允许删除 是否允许变...
网络型负载均衡NLB通过健康检查来判断后端服务器业务的可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上。当该后端服务器恢复正常运行时，负载均衡会自动...
当您创建完监听后，您可以根据实际业务需求对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建了TCP、UDP或TCPSSL监听。具体操作，请参见：添加TCP监听 添加UDP监听 添加TCPSSL监听 修改监听 登录 网络型负载...
ECS配置 所属VPC IP 说明 ECS01 实例规格：ecs.u1-c1m1.large CPU&内存：2核(vCPU)2 GiB 操作系统：Alibaba Cloud Linux 3.2104 LTS 64位更换操作系统 网络类型：专有网络VPC VPC01 私网：192.168.0.24 公网：无 作为NLB实例后端服务器。...
相比于传统型负载均衡CLB（Classic Load Balancer），网络型负载均衡NLB（Network Load Balancer）具有超高性能的四层负载均衡处理能力，可以同时处理海量并发连接，提供TCPSSL卸载、连接限速等能力。当您的业务在持续增长，同时对功能、...
步骤一：创建服务器组 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择服务器组所属的地域。本文选择 华东1（杭州）。在左侧导航栏，选择 网络型负载均衡 NLB 服务器组。在 服务器组 页面，单击 创建服务器组。在 创建服务器组 对话框中...
如果源服务器所在网络存在防火墙限制，则需要将SMC的服务域名添加到防火墙的白名单中，从而确保源服务器能够顺利与SMC服务通信，顺利完成迁移过程。SMC服务域名包括客户端下载地址、默认激活码域名和阿里云AK/SK域名，说明如下：SMC客户端...
带宽类别 入网带宽 出网带宽 定义 入网（下行）指数据流入ECS，是服务器接收外部网络数据的公网带宽下行流量。例如：云服务器ECS下载外部网络资源。FTP客户端上传资源到云服务器ECS。出网（上行）指数据流出ECS，是服务器向外部网络传输...
网络接入服务商 若您的备案服务器是在阿里云购买，办理公安联网备案的域名是通过阿里云在工信部备案，单击 查询网络接入商。根据如下阿里云信息填写。网络接入服务商名称：阿里云计算有限公司 网络接入商所属区域：浙江省杭州市西湖区 接入...
阿里云客户端（Alibaba Cloud Client）是一款桌面应用程序，通过集成的安全连接和凭证管理功能，解决在管理云上资源时，网络受限、操作繁琐和凭证安全难保障的痛点。工具优势 统一资源管理：支持集中管理云服务器ECS、弹性容器实例ECI、轻...
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，并查看后端服务器信息，然后单击 下一步。步骤四：配置审核 在 配置审核 页面，确认配置信息，单击 提交。快速创建HTTPS监听 选择快速创建监听，您只需配置监听协议、监听...
功能一：允许程序或功能通过Windows防火墙 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始 控制面板 系统和安全 Windows 防火墙。单击 允许程序或功能通过 Windows 防火墙。单击 允许运行另一组程序。...
在左侧列表单击 服务器ID，然后在服务器主页IIS区域，双击 服务器证书，进入服务器证书页面。单击 创建自签名证书。输入证书的名称，并选择证书存储类型，单击 确定。创建成功后会在服务器证书界面显示已经创建的证书。FTP被动模式端口配置...
避免直接为ECS实例分配弹性公网 IP（EIP）或固定公网 IP 地址并通过它来访问 Internet 或提供网络服务。安全风险 为ECS实例直接分配公网IP（EIP或固定公网IP）后，该实例即具备访问Internet以及被Internet访问的能力，这会直接扩大来自...
数据采集：在后台实时采集服务器的进程、网络连接、登录行为等关键安全数据。数据上报：通过TLS加密通道将采集的数据安全上报至服务端，并能自适应不同的网络环境（如代理）。指令下发与执行：接收并执行服务端下发的安全指令（如漏洞扫描...
阿里云客户端：阿里云官方推出的客户端工具，目前提供了对云服务器ECS、弹性容器实例ECI、轻量应用服务器、阿里云托管实例的资源浏览、查找、远程连接等功能。阿里云App：移动端类型的管理工具。Alibaba Cloud Toolkit：阿里云针对IDE平台...
分析网卡流量，查找消耗带宽的对端IP。实时流量信息由高到低排列，其中，=符号的流量信息，即本机向对端IP发送数据的速率。示例中在过去2秒内，本机向IP 140.205.11.x 的平均出网流量为 4.32Mb/s。输入 q，退出 iftop 工具界面 查看端口...
您可以在本地安装阿里云客户端来便捷地对轻量应用服务器实例进行查询、查看资源配置和使用情况、还可以远程连接和管理轻量应用服务器。前提条件 您本地已下载并安装阿里云客户端。具体操作，请参见 下载阿里云客户端。您已在阿里云客户端...
恶意软件植入：服务器可能被用作僵尸网络的一部分（肉鸡），用于发起DDoS攻击、挖矿或作为进一步攻击其他网络的跳板。最佳实践 通过安全组，仅开启必要的端口，并且端口限制只能允许指定来源IP访问。控制台 创建安全组，入方向规则避免运维...
概述 当您在排查终端（PC、手机等）域名解析请求调度准确性问题时，可通过DNS流量分析“解析应答明细日志”功能来查找对应解析请求应答日志，从日志中查看DNS的请求来源IP，并根据IP的地域运营商属性确认是否存在调度不精准的问题。...
常见播放延时情况说明 目前已知VLC或者ffplay等播放器在播放rtmp或者flv的视频时，默认行为是分析5秒（rtmp）到90秒（以.flv做为后缀的url）数据查找媒体中是否包含音频。在无音频的流中，这一播放器行为会造成起播和播放的视频时间延迟。...
2023-11-10 部分 在容器（Docker）中启用eRDMA 突发带宽 六代及之后规格族的部分实例规格开始支持突发网络带宽，当业务需要的网络带宽突增时，弹性的网络带宽可以提供更高的突发性能。2023-11-06 全部 网络带宽 2023年10月 功能名称 功能...
服务器迁移中心 SMC（Server Migration Center）支持将阿里云云服务器ECS迁移到 同地域的不同可用区，同时也支持在 同规格族内更改实例规格（vCPU和内存），满足您迁移云服务器ECS和变配实例规格的业务需求。使用场景 ECS实例规格变配 如果...
问题概述 在Windows服务器（如ECS实例）的运维过程中，我们有时会遇到系统运行异常，例如：应用程序安装失败、操作系统无法激活、磁盘或网络访问异常、系统蓝屏或无响应等。经过排查，这些问题往往与服务器上安装的第三方杀毒或安全防护...
使用ALB流量镜像功能实现仿真压测：通过ALB提供的流量镜像功能可以实现在线流量仿真，将在线流量镜像到测试环境的后端服务器，同时ALB自动丢弃镜像后端服务器返回的响应数据，保证镜像后端服务器的测试业务不会影响到线上业务。使用ALB实现...