说明 以下策略表示：拥有管理云服务器ECS相关的权限（包括购买，管理，查看ECS实例等），在此示例中用于模拟云服务器ECS的管理员，您可以按实际需求对策略进行调整。{"Version":"1","Statement":[{"Effect":"Allow","Action":["ecs:*","ecs...
DDoS防护 云服务器ECS默认开启DDoS基础防护，DDoS防护旨在DDoS流量抵达ECS主机前进行清洗，可有效防止云服务器ECS实例受到恶意程序发起的DDoS攻击。更多信息，请参见 DDoS基础防护。云防火墙 云防火墙可针对您云上网络资产的互联网边界、...
ECS云服务器访问异常问题排查流程图 对于ECS访问异常问题，基本排查思路如下ECS服务器访问异常问题排查流程图所示。ECS访问异常问题排查思路及处理办法 对于ECS访问异常问题，排查思路分为如下两个方面：通过私网访问异常时排查思路 如果...
ECS实例更换操作系统 问题原因 Windows操作系统SAN策略分为三种类型，而阿里云的Windows实例（例如Windows 2008/2012/2016/2019及以上版本）默认使用的是共享离线OfflineShared模式，即默认挂载新云盘后是脱机状态。类型 说明 OnlineAll ...
安全风险 云服务器的运维端口，如Linux系统的SSH（22端口）和Windows系统的RDP（3389端口），是管理员远程管理服务器的“大门”。如果在安全组中将这些端口的访问权限设置为对所有IP（即0.0.0.0/0）开放，就等于将这扇大门向整个互联网敞开...
查看或提升云服务器 ECS 规格配额 云服务器ECS规格配额为单个阿里云账号在特定地域和付费方式下，可持有的某ECS实例规格族的vCPU数量上限、GPU实例卡数上限或vGPU实例数量上限。请前往 云服务器ECS规格配额列表。选择想查看的地域。在配额...
本文介绍云服务器ECS创建镜像、复制镜像、共享镜像、删除镜像可能遇到的问题及解决方案。创建镜像相关问题 数据盘的快照是否可以创建自定义镜像？通过实例创建自定义镜像时，在哪里查看镜像创建进度？创建一个镜像需要多久？复制镜像相关...
使用限制 在一个阿里云地域下，您可以保存500～50,000条云助手命令，配额随您的云服务器使用情况可能会增加。您也可以申请提升配额，关于如何查询及提升配额，请参见 ECS配额管理。创建命令会占用云助手命令配额。说明 填写详细的配额提升...
问题现象：访问云服务器ECS搭建上的网站时，提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”。原因分析：云安全中心的应用防火墙对您的URL访问判定存在攻击行为，进行安全拦截。解决方法：将本地公网IP，添加到云...
安全风险 只要您的ECS服务器与公网连通，它就同时面临着“流入”和“流出”两个方向的安全威胁：入向威胁（Inbound Threats）：这是来自互联网的主动攻击。攻击者会持续扫描公网IP，一旦发现开放的端口（如SSH的22端口、数据库的3306端口、...
阿里云不支持直接缩小云盘容量，阿里云提供了以下两种方案：方案一：使用阿里云服务器迁移中心SMC 通过阿里云服务器迁移中心（SMC）可以实现云盘的缩容。具体请参见 云盘缩容。为了保障数据安全，在进行缩容操作前，强烈建议您先创建云盘...
说明 为防止主账号泄露AccessKey所带来的安全风险，建议您创建RAM用户，并为其授予云服务器ECS相关的访问权限。然后您可以使用该RAM用户的AccessKey来调用SDK。具体操作，请参见 RAM用户。为RAM用户授予云助手相关权限，具体信息，请参见 ...
说明 为持续提升云服务器的安全性与稳定性，从2025年4月22日起，此功能将逐步通过灰度发布调整为创建实例或网卡时默认开启，详细信息，请参见 公告。开启源/目的检查的作用 防止IP欺骗：通过验证数据包的源IP地址与实际发送该数据包的设备...
云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接。内网中的ECS实例，网络类型、所属账号、地域、安全组等都会影响内网通信。您可以参考表格内容，在不同场景下，实现内网互通。网络类型 所属账号 地域 安全组 如何...
您可以使用云服务器ECS控制台的 购买相同配置 功能，快速购买与已有实例相同配置（相同实例规格、云盘、镜像、带宽等，不包含环境配置和数据）的新实例，提高横向扩展效率。同时，您也可以在购买实例时根据实际需要修改实例配置参数，创建...
说明 本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统事件，请参考对应产品的帮助文档。应用场景 通知风险和异常 对于未在ECS控制台展示的系统事件（如系统维护重启、实例到期等可能影响资源可用性和性能的事件），阿里云会...
背景信息 由于云服务器ECS提供的接入地址（Endpoint）为公网服务地址，当您的ECS实例没有分配公网带宽或者不存在公网IP地址时，无法使用阿里云CLI或者SDK等工具发起API请求。此时，您可以通过以下两种方式实现阿里云内网调用API。SDK：Java...
如果您需要：将云服务器ECS上的应用部署在多个地域。将云服务器ECS迁移到其他地域。跨地域使用自定义镜像。变更某一自定义镜像的加密状态、加密系统盘或者加密操作系统数据。您可以通过复制镜像解决。更多信息，请参见 复制自定义镜像。...
cloud-init是标准的云服务器初始化配置服务，为实例配置hostname、密钥、根分区扩容等。如何为镜像安装cloud-init，请参见 安装cloud-init。GUESTOS.SecurityCenterAgent 镜像是否安装云安全中心Agent。云安全中心作为一个实时识别、分析和...
商品名称 选择 云服务器ECS-按量付费 或 云服务器ECS-包年包月。计费项名称 选择 超额积分。计量规格 选择 CPU积分。计量粒度 当前仅支持选择 原始。打开CSV表格，即可查看超额CPU积分用量明细，cpu性能积分 列即为使用的超额积分。
云服务器ECS服务等级协议 云服务器ECS服务等级协议（本地地域版）申请续用Windows Server 2008 镜像服务协议 申请续用Windows Server 2003 镜像服务协议 第三方软件问题与说明 阿里云产品及服务协议（快照）禁止使用阿里云服务从事虚拟货币...
导入自定义镜像 更新镜像 基于 系统运维管理 OOS（CloudOps Orchestration Service）一键更新镜像，更新云服务器ECS实例内部的软件、配置等。更新自定义镜像 复制镜像 通过复制镜像跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非...
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
说明 托管实例是云助手托管的非阿里云服务器，更多信息，请参见 阿里云托管实例。说明 执行公共命令所需配置参数的更多信息，请参见 通过控制台执行命令。在 命令执行结果 页签下，找到已执行成功的公共命令，单击对应 操作 列下的 查看。...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云服务器ECS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
在开始部署前，需要先在ECS应用管理中创建应用和分组，并将准备好的ECS实例加入到分组。如果没有ECS实例，前往 ECS控制台-自定义购买 页面，创建Linux操作系统的ECS实例。建议ECS镜像选择Alibaba Cloud Linux 3.2104 LTS 64位或Ubuntu 22....
在开始部署前，需要先在ECS应用管理中创建应用和分组，并将准备好的ECS实例加入到分组。如果没有ECS实例，前往 ECS控制台-自定义购买 页面，创建Linux操作系统的ECS实例。建议ECS镜像选择Alibaba Cloud Linux 3.2104 LTS 64位或Ubuntu 22....
实例规格与存储I/O性能的关系 云服务器ECS不同实例规格族的存储I/O性能以及不同实例规格挂载云盘时的性能表现不同。实例维度的存储I/O性能和实例规格大小相关，同一类型的实例规格等级越高，可获得的存储I/O性能（即IOPS和吞吐量）越高。...
说明 托管实例是云助手托管的非阿里云服务器，更多信息，请参见 阿里云托管实例。单击 执行。通过CLI执行命令 通过CLI执行命令时，请确保您已经为本地客户端安装了阿里云CLI，在不同操作系统中安装CLI的方式如下：安装CLI（Windows）安装...
阅读升配须知，选中《云服务器ECS服务条款》，然后单击 确认订单。完成支付，确认云盘的付费方式已转换为包年包月。重要 云盘的付费方式转换为包年包月后，不支持卸载。包年包月转按量付费 包年包月（包年包月云盘只能挂载到包年包月实例上...
选中《云服务器 ECS 服务条款》。单击 确认订单，并按页面提示完成支付。阿里云也提供了 在实例列表页执行批量操作 的功能，支持单次最多批量转换20台实例，批量转换时仅支持设置相同的购买时长。API 通过API接口 ModifyInstanceChargeType...
云助手是专为云服务器ECS打造的原生自动化运维工具，建议为镜像安装云助手服务，实现云上ECS高效运维。SecurityCenterAgent aegis 无法识别实例中的漏洞问题，缺少云安全中心的保护。检测是否安装云安全中心Agent。安装云安全中心的Agent...
阿里云服务器操作系统 V3：即Alibaba Cloud Linux 3 Pro，是阿里云基于Alibaba Cloud Linux 3推出的商业化付费版本。该版本提供全面的高可用性、深度的云原生支持以及丰富的软硬件生态，符合安全合规的要求，并提供长达13年的生命周期维护...
获取的地址不是VPN服务端分配的地址，而是云服务器ECS实例的内网网卡地址。如果出现这种情况，假设配置的VPN客户端配置名称是testvpn，可以参照如下步骤尝试处理。操作步骤 登录连接配置VPN的CentOS服务器。输入执行 vi/etc/ppp/peers/...
流量控制：为保障服务的稳定，云服务器ECS开启了API访问的流量控制。如果请求被节流，您可能会收到类似 request throttling 错误信息。请在请求频率之间增加时间间隔。更多信息，请参见 流量控制。配额限制：资源项超过配额限制。您可能会...
在 计划内运维事件 列表中，在 云服务器 页签下，找到已经设置了重启计划的ECS实例，在 操作 列，单击 预约重启。在 预约重启时间 页面，选择 预约日期 和 预约时间。说明 预约重启时间不能超过 最晚可预约时间。其中，最晚可预约时间 比 ...
选错产品控制台 您购买的资源可能不是ECS云服务器，而是 轻量应用服务器 或者其它产品，没有找到正确的产品控制台。可通过以下方法确认。登录 费用与成本控制台，在左侧侧边栏单击 订购订单 我的订单，查看新购商品订单；若购买时间较久，...
本文汇总了云服务器ECS支持的系统事件（包括计划内运维事件、非预期运维事件、实例费用事件和实例状态变化事件等），并为各系统事件提供处理建议。ECS事件Code和云监控事件名称的格式 为了便于您通过系统事件建立自动化运维机制，ECS系统...
本文为您介绍如何通过一个 资源编排 模板，自动化创建 云服务器 ECS 实例。资源编排 是阿里云提供的一项简化云计算资源管理的服务。更多详情请参见 什么是资源编排服务。支持的ECS资源列表 目前支持编排的资源包括普通资源和数据源资源。更...
说明 选择资产时，阿里云服务器支持单个策略内配置多个地域的服务器，非阿里云服务器仅支持单个策略中配置同一地域的服务器。为保证您的防护容量得到合理和有效利用，每台服务器只支持添加到一条防护策略中。在 创建防护策略 面板，设置...