操作步骤 第一步 在VPN网关上配置访问DNS服务器的IPsec连接 登录 专有网络产品控制台。在左侧导航栏，单击 网间互联>VPN>IPsec连接。选择创建IPsec连接的地域。在 IPsec连接 页面，单击 创建IPsec连接。在 创建IPsec连接 页面，根据以下...
四层集群内的每一台节点服务器均匀地分配海量访问请求，并且每一台节点服务器之间都有会话同步策略，以保证高可用。如果相应的 CLB 实例服务端口使用的是四层协议（TCP或UDP），那么四层集群内每个节点都会根据 CLB 实例的策略，将其承载的...
当您创建轻量应用负载均衡...开启会话保持功能后，同一客户端的请求将会发送到同一台后端轻量应用服务器。修改健康检查路径 在 健康检查路径 后，单击 编辑 即可手动修改健康检查路径。您可以根据应用程序的实际部署环境，修改健康检查路径。
Region内可用区的DNS解析请求就近访问，当某可用区解析服务器集群全部不可用时，可就近访问其他可用区解析服务器集群。任一可用区解析服务器集群可承担Region下其他可用区所有解析请求流量。Region之间内网DNS解析服务不可相互容灾。
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
网络类型为专有网络：NTP服务器地址在专有网络VPC内网这一列选择。网络类型为经典网络：NTP服务器地址在经典网络内网这一列选择。相关文档 如果您希望了解更多关于Linux时间的相关概念及操作，或者想了解关于Linux公共镜像中时间配置的变化...
如果您有灵骏网段隔离的业务需求（比如生产和测试环境分开），推荐使用多个灵骏网段，但需要注意：同一灵骏网段内可以部署多个灵骏集群，但同一灵骏集群只能部署在一个灵骏网段内。跨灵骏网段的灵骏节点之间无法进行RDMA通信，因此无法组成...
本文介绍Windows实例配置IE代理服务器后Windows更新失败，提示“0x80d02002”错误的解决方案。问题现象 在Windows系统的ECS实例中，配置IE代理服务器后出现Windows更新失败的问题，并提示“0x80d02002”错误信息。如下图所示：问题原因 ...
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
功能五：阻止特定IP地址（段）访问服务器 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始，输入 gpedit.msc，单击 确定，打开 本地组策略编辑器 页面窗口。选择 计算机配置>Windows 设置>安全设置>IP ...
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
如果选择多个实例，将会上传同一文件至多个轻量应用服务器实例。单击 发送。在 文件发送结果 页签下，查看执行结果。查看文件发送结果 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 命令助手。单击 文件发送结果 页签。在列表中查看...
网络组件非Terway 访问云服务 集群中的应用访问同个VPC内的云服务，例如访问同个VPC内的RDS的私网域名，Pod的出网地址就是Pod所在ECS的内网IP地址。Pod内发起的网络请求在通过ECS时会被SNAT（源地址转换）成ECS的内网IP，故RDS白名单配置为...
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
概述 本文主要介绍在Linux系统中，禁止IP或者网段访问服务的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高 办公网络 创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。DNS地址 企业...
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
安全组是一种虚拟防火墙，在同一VPC中，您可以根据业务需求创建多个安全组，从而控制不同ECS实例的网络访问。例如将云盒内的ECS实例加入到A安全组，将公共云内的ECS实例加入到B安全组，则在未添加任何安全组规则的情况下，云盒内的ECS实例...
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
问题描述 解析到ECS实例的IP地址，访问解析的域名会跳转到另外一个域名，而服务器内部并没有做任何的跳转配置。问题原因 域名跳转的原因可能有以下几个。主机内部设置跳转。网络运营商有拦截出现跳转。云上安全系统导致的跳转。域名解析...
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。ALB 开启会话保持后，需要选择Cookie的...
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
您可以通过以下任一方式尝试解决该问题：网络无法访问的问题不是持续性问题，您可以尝试更换本地的网络环境或者间隔一段时间后再次尝试连接服务器。如果您的服务器不是必须要求部署在其他国家和地区，建议您为该服务器完成自助退款，然后...
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
前提条件 在轻量应用负载均衡的同一地域下，确保已创建了可用的轻量应用服务器。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 负载均衡。在 负载均衡 页面，单击目标负载均衡实例ID。单击 后端实例 页签，在 后端实例 区域...
检查本地IDC内的防火墙、iptables、安全软件等相关的设置，确认是否允许VPC的私网网段访问。请参见 MTR工具使用说明与结果分析，通过抓包分析排查问题。本地IDC内的服务器无法访问VPC内的ECS实例 请参见以下信息检查配置：请检查ECS实例...
本文介绍移动应用如何使用RAM角色的临时安全令牌（STS Token）访问阿里云资源。背景信息 企业A开发了一款移动应用（App），并购买了对象存储（OSS）服务。App需要直连OSS上传或下载数据，但是App运行在用户自己的移动设备上，这些设备不受...
解决方案 您可根据实际情况，选择以下任意方式尝试解决该问题：网络无法访问的问题不是持续性问题，您可以尝试更换本地的网络环境或者间隔一段时间后再次尝试连接轻量应用服务器。如果您的业务因此受到影响，建议您新购一台中国内地地域的...
步骤一：为实例绑定 VPC 将 VPC 绑定到 表格存储 实例后，VPC 内的ECS实例可以通过VPC网络访问同地域的 表格存储 实例。重要 如果您使用RAM用户管理 VPC，请确保已使用阿里云账号为该RAM用户授予 VPC 相关的权限（AliyunVPCReadOnlyAccess...
通过不同网络访问 表格存储 实例时需要使用相应服务地址。说明 关于专有网络和经典网络的更多信息，请参见 网络类型。访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 ...
在不能访问阿里云内网服务的客户端主机上，执行 ping 目标阿里云内网服务域名 命令，测试阿里云内网服务网络访问是否正常。以执行 ping update.cloud.aliyuncs.com 命令为例，如图所示，成功解析到域名对应的IP地址，即表示网络访问正常。...
wrr HealthyThreshold integer 否 健康检查连续成功多少次后，将后端服务器的健康检查状态由 fail（后台服务器不可达）判定为 success（后台服务器可达）。取值：2~10，默认值为 3。4 UnhealthyThreshold integer 否 健康检查连续失败多少...
本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的轻量应用服务器上。轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，增强应用吞吐能力...
访问电脑和边缘集群不在同一个网段内 部署成功后，需要登录到应用服务平台，通过Link Edge边缘设备接入组件访问进行本地边缘视频组件的控制台。点击Link Edge边缘设备接入组件的实例。如下图所示。跳转到物联网平台页面，点击开启远程访问...