API&SDK常见问题
如果您的服务器有内网等网络限制无法调通短信接口报错“连接超时”，建议添加短信服务的公网接入地址 dysmsapi.aliyuncs.com 到白名单；若还是无法发送短信，可以尝试调整本地防火墙配置或者检查连接超时时间是否设置过大。短信服务接口...
阿里云托管实例
如果您的网络环境有其他限制，导致不能直接复制，也可以通过FTP等其他软件上传脚本。右键单击安装脚本，单击 使用PowerShell运行，开始安装 云助手Agent。服务器 通过代理服务器才能访问公网 此处以Windows Server 2016数据中心版为例，为...
SSH代理功能
跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程部署服务器的网络连接：添加服务器P为代理机。添加服务器T为远程服务器。将代理机P设置为服务器T的代理。前提条件 在本地IDE中安装和配置Cloud Toolkit。...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
混合运维场景最佳实践
而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 本支持的网络域代理模式运维方案，运维线下IDC、异构云、跨VPC等不同网络环境下的服务器。网络域代理模式运维 使用网络域代理模式...
通过站点监控功能监控DNS解析异常
域名通常容易记忆且带品牌标识，因此常作为对外提供服务的网络地址。用户访问域名的过程实际是通过DNS解析获得服务的真实网络IP地址，最终访问对应的IP地址。DNS解析过程如下图所示。域名解析是通过运营商递归DNS来完成的，运营商递归DNS会...
日志同步分析概述
Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络流量，通过Elastic Agent采集服务器上的NetFlow日志数据，帮助管理员实现对服务器网络流量的实时监控和分析。Elastic Agent采集自定义日志数据 ...
使用前须知
网络质量分析器提供从在线终端设备发起到您目标服务器的网络质量探测分析，帮助终端用户进行网络问题排查诊断。应用场景 全局用户网络质量概览 通过网络质量分析器，您可以了解分布在全球不同地域及运营商的终端用户访问您服务端的网络质量...
服务地址
每个 表格存储 实例对应一个服务地址（Endpoint），应用程序进行表和数据操作时需要指定服务地址。不同访问场景下需使用相应的服务地址格式。说明 每个地域对应的RegionID请参见 地域。服务地址类型 服务地址包括公网地址、公网（双栈）...
测试UDP监听协议的加速效果
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
排查和处理文件备份客户端状态异常
检查服务器网络状态。建议使用 云备份客户端问题诊断工具 对客户端所处网络环境进行监测。常见网络问题，请参见 常见网络问题。打开客户端network.log文件。若日志文件中出现 Failed on ping，则表示网络异常（包括防火墙和路由配置等异常...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
NFS客户端到服务器之前的网络状态异常。解决方案 请您参考以下操作对NFS Client端和NFS Server端进行排查。步骤一：检查NFS Client端 远程连接作为NFS Client端的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下...
配置用户标识
前提条件 已有可用的服务器。此处的服务器是指与日志服务Project属于不同账号的ECS、其他云厂商的服务器或自建IDC。已在服务器上安装Logtail。更多信息，请参见 安装Logtail（Linux系统）、安装Logtail（Windows系统）。背景信息 如果您的...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
CentOS系统时区错误的排查思路
对比正常服务器的/etc/localtime 或/usr/share/zoneinfo/Asia/Shanghai 文件，确认正常服务器的文件有内容。将正常服务器/usr/share/zoneinfo/Asia/Shanghai 文件拷贝到故障服务器后，执行 date 命令，确认时区恢复正常。适用于 云服务器...
管理ECS服务器
MSHA控制台支持从公网添加服务器或直接添加ECS服务器，可以选择添加至中心单元或普通单元。操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 资源管理>ECS 进入 ECS 页面。在 ECS 页面，展示了各个服务器的...
管理CLB网络
经典网络 专有网络ID 服务器对应的专有网络ID，若无则无需填写。vpc-bp1idxqboudxxxx 交换机ID 交换机ID。vsw-m5ec87df22xxxx 扩展属性 格式为 key:value，每行一个属性。cpu:1 mem:24 单击 同步CLB，选中要新增的负载均衡，单击 确定。
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
产品优势
网络流量型DDoS攻击防护 大量针对网络传输层的攻击会使网络堵塞、机房不可用，而使您的网络业务中断或大面积瘫痪。在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络...
API概览
UpdateLoadBalancerAddressTypeConfig 变更网络类型配置 变更网络型负载均衡NLB实例的IPv4地址的网络类型。UpdateLoadBalancerAttribute 更新负载均衡实例属性 更新网络型负载均衡实例名称等属性。UpdateLoadBalancerZones 更新实例可用区...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
常见问题
轻量应用服务器通过默认的网络配置以及防火墙功能保障网络安全。具体说明如下：默认网络配置（VPC内网）轻量应用服务器默认使用专有网络VPC。同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多服务器间的互联互通可以...
客户端离线排查
如果解析不通，请使用以下方法，检查您的服务器网络连接状况。确认您的服务器的DNS服务正常运行。如果DNS服务无法运行，重启您的服务器，或者检查服务器DNS服务是否有故障。检查服务器是否设置了防火墙ACL规则或阿里云安全组规则。如果有，...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
最佳实践概览
应用类型 说明 搭建LAMP开发环境 LAMP是搭建Web应用时最常用的环境。LAMP分别表示Linux、Apache、MySQL以及PHP，即在Linux系统中安装Apache、MySQL以及PHP。部署并使用Docker 轻量应用服务器提供了Docker应用镜像，您可以通过该镜像快速...
ModifyNetworkDomain-修改网络域基本信息
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要修改的网络域所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-x0r3hyr3f09 RegionId string 否 指定要修改的网络域所在堡垒机的区域...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
搭建高性能网络ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版容器服务ACK集群，支持自研的Terway网络插件，该插件可以有效减少因容器而引入的网络性能下降，可以基本达到...
Windows实例中CPU使用率较高问题的排查及解决方法
在流量大的情况下，您还可以使用Wireshark抓取一段时间的网络包，分析流量使用情况。本文以资源监视器为例，介绍如何定位CPU使用率较高的问题。其他常见工具，请参见 常见工具。说明 Windows Server 2008以上系统，通常使用系统自带的资源...
远程连接Windows服务器失败且无法Ping该服务器的公网...
找到已禁用的网络，右键单击该网络，然后单击 启用。网卡启动成功之后，右键单击该网络，然后单击 属性。在 此连接使用下列项目页签，单击 Internet 协议版本 4(TCP/IPv4)，然后单击 属性。确认在本地客户端，可以通过远程连接登录Windows...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
AD办公网络常见问题
企业AD域控服务器和AD办公网络的网络不互通。解决方案 检查创建办公网络的相关配置项信息填写准确无误。检查域名称 检查域名称的格式是否正确，正确格式为：example.com。检查域控主机名 检查域控主机名填写是否正确。说明 如果AD域控...
管理防火墙
使用限制 单台轻量应用服务器最多可创建50条防火墙规则。25端口是默认的邮箱服务端口，但基于安全考虑，轻量应用服务器的25端口默认受限。如果您有邮件发送需求，请使用465端口。防火墙只能对轻量应用服务器的入流量进行控制，出流量默认...
网络域
在使用公网IP直接连接服务器所在网络会有安全风险，而使用专线连接服务器所在网络导致成本过高的场景下，可选用阿里云堡垒机 企业双擎版 支持的网络域代理方式，通过代理模式对线下IDC、异构云、跨VPC等不同网络环境下的服务器进行运维。...
- 产品推荐
- 这些文档可能帮助您