说明 以下策略表示：拥有管理云服务器ECS相关的权限（包括购买，管理，查看ECS实例等），在此示例中用于模拟云服务器ECS的管理员，您可以按实际需求对策略进行调整。{"Version":"1","Statement":[{"Effect":"Allow","Action":["ecs:*","ecs...
云服务器ECS支持的所有系统权限策略及其对应的权限描述，请参见 云服务器 ECS系统权限策略参考。在环境变量中配置AccessKey，具体操作步骤请参见 在Linux、macOS和Windows系统配置环境变量。安装SDK Go V2.0 SDK安装方式请参见 SDK 中心。...
在一个阿里云地域下，您可以保存500～50,000条云助手命令，配额随您的云服务器使用情况可能会增加。您也可以申请提升配额，关于如何查询及提升配额，请参见 ECS配额管理。当一个任务为云助手公共命令时，不支持修改命令内容...
实例RAM角色是指为ECS实例授予的RAM角色，该RAM角色是一个信任主体为云服务器的普通服务角色。使用实例RAM角色可以实现在ECS实例内部无需配置AccessKey即可获取临时访问凭证（STS Token），从而调用其他云产品的API。由于临时身份凭证仅可...
ECS实例更换操作系统 问题原因 Windows操作系统SAN策略分为三种类型，而阿里云的Windows实例（例如Windows 2008/2012/2016/2019及以上版本）默认使用的是共享离线OfflineShared模式，即默认挂载新云盘后是脱机状态。类型 说明 OnlineAll ...
说明 以下策略表示：拥有管理云服务器ECS相关的权限（包括购买，管理，查看ECS实例等），在此示例中用于模拟云服务器ECS的管理员，您可以按实际需求对策略进行调整。{"Version":"1","Statement":[{"Effect":"Allow","Action":["ecs:*","ecs...
本文介绍如何通过控制RAM用户的权限，以实现对云服务器ECS资源的访问控制。场景介绍 假设您公司是使用ECS来托管应用程序和服务。其中，IT架构规划由管理人员主导，他们对所有ECS资源拥有控制权，包括但不限于创建资源、调整资源分配及安全...
说明 以下策略表示：拥有管理云服务器ECS相关的权限（包括购买，管理，查看ECS实例等），在此示例中用于模拟云服务器ECS的管理员，您可以按实际需求对策略进行调整。{"Version":"1","Statement":[{"Effect":"Allow","Action":["ecs:*","ecs...
ECS云服务器访问异常问题排查流程图 对于ECS访问异常问题，基本排查思路如下ECS服务器访问异常问题排查流程图所示。ECS访问异常问题排查思路及处理办法 对于ECS访问异常问题，排查思路分为如下两个方面：通过私网访问异常时排查思路 如果...
安全风险 云服务器的运维端口，如Linux系统的SSH（22端口）和Windows系统的RDP（3389端口），是管理员远程管理服务器的“大门”。如果在安全组中将这些端口的访问权限设置为对所有IP（即0.0.0.0/0）开放，就等于将这扇大门向整个互联网敞开...
查看或提升云服务器 ECS 规格配额 云服务器ECS规格配额为单个阿里云账号在特定地域和付费方式下，可持有的某ECS实例规格族的vCPU数量上限、GPU实例卡数上限或vGPU实例数量上限。请前往 云服务器ECS规格配额列表。选择想查看的地域。在配额...
本文提供的示例代码需要创建实例、VPC、交换机等资源，建议授予以下权限：云产品 授予权限 专有网络VPC 本示例选择系统策略：AliyunVPCFullAccess 云服务器ECS 本示例选择系统策略：AliyunECSFullAccess 本文示例代码会在系统环境变量中...
本文介绍云服务器ECS创建镜像、复制镜像、共享镜像、删除镜像可能遇到的问题及解决方案。创建镜像相关问题 数据盘的快照是否可以创建自定义镜像？通过实例创建自定义镜像时，在哪里查看镜像创建进度？创建一个镜像需要多久？复制镜像相关...
说明 托管实例是云助手托管的非阿里云服务器，更多信息，请参见 阿里云托管实例。单击 保存。通过CLI创建命令 请求示例 调用 CreateCommand 接口创建一条名为 update 的云助手命令，用于更新系统。aliyun ecs CreateCommand-RegionId '...
问题现象：访问云服务器ECS搭建上的网站时，提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”。原因分析：云安全中心的应用防火墙对您的URL访问判定存在攻击行为，进行安全拦截。解决方法：将本地公网IP，添加到云...
DDoS基础防护是免费的，并且可有效防止云服务器ECS实例受到恶意程序发起的DDoS攻击。即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心将帮助ECS实例进行限流，以避免出现数据泄露、服务器断开连接和业务无法访问等问题。本文...
威胁情报集成：实时联动阿里云全网的恶意IP/域名情报库，自动阻断已知的黑客IP、僵尸网络C&C服务器的连接请求。虚拟补丁：在官方发布应用或系统补丁之前，云防火墙能通过更新IPS规则，为您提供临时的“虚拟补丁”，抢在攻击者前面封堵0-day...
阿里云不支持直接缩小云盘容量，阿里云提供了以下两种方案：方案一：使用阿里云服务器迁移中心SMC 通过阿里云服务器迁移中心（SMC）可以实现云盘的缩容。具体请参见 云盘缩容。为了保障数据安全，在进行缩容操作前，强烈建议您先创建云盘...
根据资源需求的推荐购买方案 如果您从未购买过阿里云ECS或ECI按量付费资源：您可以通过 节省计划价格计算器，选择期望的ECS配置，参照页面提示，计算出为您推荐的购买方案。在 节省计划价格计算器 页面中，输入期望的实例配置，然后单击 ...
说明 为持续提升云服务器的安全性与稳定性，从2025年4月22日起，此功能将逐步通过灰度发布调整为创建实例或网卡时默认开启，详细信息，请参见 公告。开启源/目的检查的作用 防止IP欺骗：通过验证数据包的源IP地址与实际发送该数据包的设备...
预留实例券就像一张云上ECS按量付费实例（不含抢占式实例）的会员卡，和其他会员卡一样，当一些特定属性被满足时产生作用。不同于传统的按量付费实例，您通过购买预留实例券相当于承诺了一定的使用时长。使用预留实例券将会为您的业务带来...
云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接。内网中的ECS实例，网络类型、所属账号、地域、安全组等都会影响内网通信。您可以参考表格内容，在不同场景下，实现内网互通。网络类型 所属账号 地域 安全组 如何...
使用限制 限制项 限制 提升限额方式 单个阿里云账号在特定地域下可以保有的自定义镜像最大数量 请根据配额ID q_user-image-count 查看对应配额，具体操作请参见 查看或提升云服务器 ECS配额。查看或提升云服务器 ECS配额 单个自定义镜像...
您可以使用云服务器ECS控制台的 购买相同配置 功能，快速购买与已有实例相同配置（相同实例规格、云盘、镜像、带宽等，不包含环境配置和数据）的新实例，提高横向扩展效率。同时，您也可以在购买实例时根据实际需要修改实例配置参数，创建...
说明 计划内运维事件也称主动运维事件，是阿里云基于百万级服务器的管理运维经验，服务上万家大型企业客户的能力沉淀，以及达摩院的前沿机器学习算法，对底层宿主机的软硬件故障风险进行预测和主动规避。当宿主机上的故障风险无法规避时，...
背景信息 由于云服务器ECS提供的接入地址（Endpoint）为公网服务地址，当您的ECS实例没有分配公网带宽或者不存在公网IP地址时，无法使用阿里云CLI或者SDK等工具发起API请求。此时，您可以通过以下两种方式实现阿里云内网调用API。SDK：Java...
云服务器ECS在存储、传输以及运行态全链路环节上均提供了丰富的安全能力和方案，以保证用户对数据机密性的诉求，以下从 数据存储的机密性、数据网络传输的机密性、数据运行态计算环境的机密性 三方面介绍。数据存储的机密性 加密云盘 功能...
迁移步骤 将基于x86平台的应用迁移到倚天服务器上，主要分为以下两步：迁移前准备 您需要规划云服务器的操作系统、基础软件选型、硬件资源配置；需要检查代码是否存在x86架构相关的汇编指令、硬件特性依赖等；需要检查第三方库是否提供ARM...
弹性裸金属服务器开创了一种新型的云服务器形式，它能与阿里云产品家族中的其他产品（例如存储、网络、数据库等）无缝对接，并完全兼容ECS云服务器实例的镜像系统，从而可更多元化地结合您的业务场景进行资源构建。使用弹性裸金属服务器时...
如果您需要：将云服务器ECS上的应用部署在多个地域。将云服务器ECS迁移到其他地域。跨地域使用自定义镜像。变更某一自定义镜像的加密状态、加密系统盘或者加密操作系统数据。您可以通过复制镜像解决。更多信息，请参见 复制自定义镜像。...
商品名称 选择 云服务器ECS-按量付费 或 云服务器ECS-包年包月。计费项名称 选择 超额积分。计量规格 选择 CPU积分。计量粒度 当前仅支持选择 原始。打开CSV表格，即可查看超额CPU积分用量明细，cpu性能积分 列即为使用的超额积分。
云服务器ECS服务等级协议 云服务器ECS服务等级协议（本地地域版）申请续用Windows Server 2008 镜像服务协议 申请续用Windows Server 2003 镜像服务协议 第三方软件问题与说明 阿里云产品及服务协议（快照）禁止使用阿里云服务从事虚拟货币...
导入自定义镜像 更新镜像 基于 系统运维管理 OOS（CloudOps Orchestration Service）一键更新镜像，更新云服务器ECS实例内部的软件、配置等。更新自定义镜像 复制镜像 通过复制镜像跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非...
说明 托管实例是云助手托管的非阿里云服务器，更多信息，请参见 阿里云托管实例。说明 执行公共命令所需配置参数的更多信息，请参见 通过控制台执行命令。在 命令执行结果 页签下，找到已执行成功的公共命令，单击对应 操作 列下的 查看。...
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云服务器ECS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
实例规格与存储I/O性能的关系 云服务器ECS不同实例规格族的存储I/O性能以及不同实例规格挂载云盘时的性能表现不同。实例维度的存储I/O性能和实例规格大小相关，同一类型的实例规格等级越高，可获得的存储I/O性能（即IOPS和吞吐量）越高。...
云资源配置审计 云服务器ECS已接入阿里云配置审计（Cloud Config）供您免费试用，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。资源配置检测 配置审计可检测当前...
说明 托管实例是云助手托管的非阿里云服务器，更多信息，请参见 阿里云托管实例。单击 执行。通过CLI执行命令 通过CLI执行命令时，请确保您已经为本地客户端安装了阿里云CLI，在不同操作系统中安装CLI的方式如下：安装CLI（Windows）安装...
本产品（云服务器 ECS/2014-05-26）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...