镜像常见格式
可直接用于系统部署。可以使用ImageX工具将已经捕获的映像释放到VHD虚拟磁盘，或通过WDS服务器部署系统到VHD虚拟磁盘。RAW RAW格式是直接给云服务器进行读写的文件。RAW不支持动态增长空间，是镜像中I/O性能最好的一种格式。寻址简单，访问...
应用场景
RDS云数据库审计 通过在用户PC（该PC通过数据库运维工具直接连接RDS数据库）或访问数据库的应用系统服务器上部署Agent，获取访问日志数据用于日志审计，实现对RDS云数据库的审计。说明 关于数据库审计系统（C100）如何部署Agent，请参见 ...
CreateDeploymentSet-在指定的地域内创建一个部署集
host Strategy string 否 部署策略。取值范围：Availability：高可用策略。AvailabilityGroup：部署集组高可用策略。默认值：Availability。Availability GroupCount long 否 为部署集组高可用策略设置分组数量。取值范围：1~7。默认值：3...
轻量应用服务器系统权限策略参考
本文描述轻量应用服务器支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
专有宿主机系统权限策略参考
在产品迭代过程中，轻量应用服务器会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 RAM 用户、RAM 用户组和 RAM 角色。有关 RAM 权限策略的更多信息，请参阅 权限策略概览...
边缘应用发布-简化版
2.创建应用 在 应用接入 页面，点击 应用管理>创建应用 填写应用基本信息，如图所示：选择应用类型为实例分发，如图所示：根据应用实际情况选择部署方式与系统类型，如图所示：3.应用编排 3.1 基本介绍 一般情况下，一个应用是由多个节点...
应用发布
一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。1.整体流程 一个“边缘托管应用”的部署整体流程，包括：应用开发、创建应用、应用配置、部署实例、发布版本。2.应用开发 根据上一节的对接...
边缘应用发布
创建应用 登录 AIoT开放平台，在 应用接入>应用管理>创建应用 填写应用基本信息，如图所示：选择应用类型为 实例分发，如图所示：根据应用实际情况选择部署方式与系统类型，如图所示：部署方式：云端托管部署：平台根据应用提供者的配置，...
使用URL实现应用实例分组的流量分发
如果该虚拟服务器组没有配置过转发策略，或想要为其新增转发策略，选择 新增转发策略，并在 转发策略 右侧的文本框中输入域名和路径规则。如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请执行以下...
经典应用服务常见问题
技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败？初始化发布单会检测应用的服务器状态，要求服务器状态是 待发布、发布...
勒索事件综合防护方案
按重要等级对资产分类 对您的资产（服务器、应用代码、数据等）按照重要级别进行分类，针对敏感数据与日常数据制定不同的防护策略。确保区域划分，通过云防火墙或安全组等措施进行微隔离，并限制对容易受到威胁的区域的访问行为。将敏感...
应用部署
经典应用服务提供应用的发布、回滚功能，您可以对需要发布的应用编辑依赖关系、调整服务器分组，并选择部署策略等。前提条件 应用和服务器绑定，且服务器经过初始化。应用存在发布包。灰度引流功能需要应用绑定 SLB 或添加至 SLB 下的虚拟...
部署集FAQ
如果您在创建部署集时，采用了 部署集组高可用策略，则您可以通过本文了解使用该策略的常见问题，包括部署集中ECS实例的分布情况、可创建的ECS实例数量等。如果采用了“部署集组高可用策略”，部署集中的ECS实例是如何分布的？您通过控制台...
什么是云备份
阿里云对象存储OSS 保存在阿里云对象存储OSS的数据 不涉及 阿里云表格存储Tablestore 保存在阿里云表格存储Tablestore实例表的数据 不涉及 支持策略化归档哪些数据源 数据源 本地NAS 部署在本地服务器上的文件存储NAS HDFS系统 部署在本地...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
ECS实例交付（创建）方式
创建数量：部署集内能创建的实例数量与部署策略有关，更多信息，请参见 部署集概述。使用限制：支持创建包年包月和按量付费实例，不支持创建抢占式实例。仅支持特定的ECS实例规格，具体规格，请参见 部署集概述。部署集的使用限制及配额...
设置源站保护
重要 如果当前安全组防护的服务器与WAF回源IP以外的其他IP、HTTP或HTTPS以外的其他应用有交互，请将这些交互IP和端口通过安全组一并加白放行。成功添加该安全组规则后，ECS实例安全组将以最高优先级放行WAF回源IP段的所有入方向流量。警告 ...
Linux系统安装WDCP面板
本文介绍在ECS服务器Linux系统中如何安装WDCP。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建...
常见问题
远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻量应用服务器到期后释放时间和数据保留时间为...
附录 2 等级保护简介
或者对国家安全造成严重损害 非常重要系统 第五级 信息系统受到破坏后，会对 国家安全造成特别严重损害 极度重要系统《网络安全等级保护基本要求》重点解读 网络与通信安全 表 1.安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
ALB通过自定义TLS安全策略提升网站安全等级
TLS安全策略详情、系统默认策略、默认策略差异等信息可参考 TLS安全策略。当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考 单ALB实例配置多域名HTTPS网站 实现多域名HTTPS网站。如果您想实现客户端到ALB...
常见问题
支持，但需要确保轻量应用服务器与NAS文件系统挂载点之间的网络连通。如果您有服务器挂载NAS的需求，推荐您使用阿里云云服务器ECS（需确保与挂载点之间的网络连通），云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定...
SaltStack服务实例部署文档
Salt基于Python构建，是一个事件驱动的自动化工具和框架，用于部署、配置和管理复杂的IT系统。使用Salt来自动化公共基础设施管理任务，并确保基础设施的所有组件都以一致的期望状态运行。本文向您介绍如何开通计算巢上的SaltStack服务实例...
配置E-HPC集群与Windows AD域用户账号互通
部署AD域并开启SSL服务 如果您已经在Windows服务器上完成了AD域的部署且开启了SSL服务，可以跳过本节。本节以操作系统为Windows Server 2016的ECS实例为例，介绍如何部署AD域并开启SSL服务。说明 用于安装AD域的服务器的操作系统仅支持...
通过LDAP认证建立SSL-VPN连接
本文示例中，AD系统部署在Windows Server 2019系统中，其公网IP地址为 47.XX.XX.8，服务端口为 389。您已知您LDAP服务器的Base DN。本文示例中，LDAP服务器的Base DN为 dc=zxtest,dc=com 。您已知您LDAP服务器管理员的DN、用户名和密码。...
堡垒机连接服务器相关问题
您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。具体操作，请参见 修改主机的服务端口。检查安全组...
使用限制
一个部署集内能容纳的实例数量 部署集内能创建的实例数量与部署策略有关：高可用策略：在部署集内创建ECS实例时，一个可用区内最多能创建20台ECS实例，一个阿里云地域下能创建的ECS实例数量为 20*可用区数量。部署集组高可用策略：在部署集...
缓解DDoS攻击的最佳实践
仔细检查网络设备和服务器系统的日志。一旦出现漏洞或是时间变更，则说明服务器可能遭到了攻击。限制在防火墙外进行网络文件共享。降低黑客截取系统文件的机会，若黑客以特洛伊木马替换它，文件传输功能将会陷入瘫痪。充分利用网络设备保护...
轻量应用服务器的审计事件
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
网络资源
容灾：建立容灾和高可用的系统架构，将系统部署在多个地理位置或数据中心，并使用负载均衡和故障切换技术，以确保即使发生网络分区，系统仍然可以继续提供服务。网络闪断故障 指网络连接在短时间内频繁中断和恢复，造成网络连接不稳定的...
打通非阿里云业务的网络通道
是 说明 连接器所安装部署的虚拟机或者服务器的配置要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：CentOS 7版本及以上 网络配置：可以访问公网。如果存在防火墙配置，需要放行部署的服务器或虚拟机出方向443、8000...
远程连接FAQ
如果您的服务器不是必须要求部署在其他国家和地区，建议您为该服务器完成自助退款，然后重新购买部署在中国内地的服务器。退款的具体操作，请参见 阿里云产品如何退订。说明 如果您无法为服务器完成自助退款，请 提交工单 申请退款。服务器...
API概览
CreateOrUpdateAssetGroup 修改资产与资产分组关系 修改资产与资产分组的关系，即修改资产所属的分组，或某个资产分组下的资产列表项。RefreshAssets 同步资产 同步资产的数据。DeleteGroup 删除服务器分组 删除服务器分组。...
ECS实例使用的Windows系统激活失败如何解决？
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略或者其他网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明 ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 在 C:\...
云防火墙产品选型指导
在实际的IT业务环境中，数据库服务器与供客户访问的Web服务器显然不是一个安全等级，测试环境的服务器与正式提供服务的生产服务器也不是一个安全等级。因此，我们要对相应的业务资产从业务功能、通信关系等方面划分安全域。如何设计安全域...
常见问题
如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户分别在目的端建设DDoS清洗设施，则进一步加剧了攻防成本的不对等。因此，经济有效的DDoS防御方式是...
堡垒机运维常见报错提示
更多关于堡垒机与服务器连接问题，请参见 堡垒机连接服务器相关问题。报错：Permission denied，please try again 权限被拒绝，可能的原因如下：服务器的账号密码错误。确认所登录的账号（例如root）是否开启了登录权限（即ssh_config中...
基本概念
什么是FPGA云服务器 FaaS FPGA即服务（FPGA as a Service），阿里云在云端提供的统一硬件平台与中间件，可大大降低加速器的开发与部署成本。FaaS平台介绍 faasutil 新一代命令行工具，用简单的命令完成配置环境、生成FPGA镜像、加载FPGA...
- 产品推荐
- 这些文档可能帮助您