激活Windows系统提示“0XC004C020激活服务器报告多次...
问题描述 使用 slmgr/ato 命令激活Windows系统，提示“0XC004C020激活服务器报告多次激活密钥已超过其限制”错误。问题原因 ipk设置异常。解决方案 本文以“Windows Server 2008 R2 Standard”为例，请务必关闭防火墙、路由与远程访问，...
自定义镜像概述
场景 说明 服务器运维 当您的业务需要更多服务器提供支持时，可以通过自定义镜像创建更多包含相同配置的轻量应用服务器，免除重复配置。服务器升级 当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
场景示例 如下图所示，ALB Ingress多服务器组转发动作支持您在ALB控制台或OpenAPI创建服务器组，将当前VPC网络中的ECS实例挂载在服务器组，通过获取服务器组ID并在Ingress上配置，将请求同时转发至集群内Pod和集群外ECS，实现ECS实例和K8s...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
如何选用云服务器
在阿里云电子政务云上，云服务器有很多不同的规格型号，例如都是4核8G内存的云服务器，在不同应用场景下的性能跑分不同，价格也不同。本文为您介绍阿里云云服务的常见参数类别，帮助您根据不同的业务需求选择合适的云服务。云服务器参数...
常用功能配置（精简版）
安全中心为您指定的默认备份目录为/usr/local/aegis/bak（Linux服务器）和 C:\Program Files(x86)\Alibaba\Aegis\bak（Windows服务器），您可手动修改默认的备份路径。配置示例 例如：防护目录 填写/tmp/、防护文件类型 选择XML、防护模式 ...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
实例元数据
vpc-bp1e0g399hkd7c8q*vpc-cidr-block 实例所属VPC CIDR段。192.168.XX.XX/16 vswitch-cidr-block 实例所属虚拟交换机CIDR段。192.168.XX.XX/24 vswitch-id 实例所属虚拟交换机ID。vsw-bp1ygryo03m39xhsy*/ram/security-credentials/[role-...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
故障隔离
配置示例 某应用有 A、B、C 三台服务器，三台服务的状态如下：A：正常 B：异常，异常率 20%C：异常，异常率 40%已配置的故障隔离规则如下：时间窗口大小：10 时间窗口内最少调用次数：20 异常比例阈值：20 异常比例倍数：1 最大隔离数量：1...
常见问题
不同操作系统的配置示例如下所示：配置示例一：为Windows服务器排除不迁移的文件或目录 系统盘 待排除的文件或目录：C:\MyDirs\Docs\Words C:\MyDirs\Docs\Excels\Report1.txt 在 rsync_excludes_win.txt 中添加内容：/MyDirs/Docs/Words/...
各源环境迁移至阿里云
如果需要保证源服务器和数据完全同步，可以先将源服务器中的数据迁移至阿里云，然后使用增量迁移，在自定义的时间段内将源服务器系统产生的增量数据同步至阿里云。具体操作，请参见 增量迁移源服务器。在迁移前，您需要在源服务器中完成...
CreateScalingGroup
您可以指定ECS实例需要加入的服务器组，支持默认服务器组和虚拟服务器，具体说明如下：说明 如果您同时指定了默认服务器组和多个虚拟服务器组，ECS实例会同时添加至这些服务器组中。默认服务器组：用来接收前端请求的ECS实例，如果监听没有...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
评估迁移时间与测试传输速度
迁移周期时长与待迁移服务器的数量和实际数据量成正比，建议您根据实际迁移测试演练进行评估。本文主要介绍迁移过程中这一阶段所需时间的评估方式和传输速度的测试方法。背景信息 在SMC迁移过程中，系统会先在您账号下创建一台临时中转实例...
ModifyFirewallRule-修改实例防火墙规则
修改指定轻量应用服务器的防火墙规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
部署集概述
部署策略 支持的实例规格族 高可用策略和部署集组高可用策略 g8i、g8y、g7se、g7a、g7、g7t、g7ne、g7nex、g6、g6e、g6a、g6h、g5、g5ne、sn2ne c8i、c8y、c7se、c7、c7t、c7nex、c7a、c6、c6a、c6e、c5、ic5、sn1ne r8y、r7、r7se、r7t、r...
添加UDP监听
在 配置端口和权重 配置向导，配置添加的后端服务器的权重，权重越高的ECS实例将被分配到更多的访问请求。说明 权重设置为0的服务器不会接受新请求。单击 添加，配置后端服务器（ECS实例）开放用来接收请求的端口，端口范围为1~65535。同...
Windows实例网络访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
Linux实例通过端口转发来访问内网服务
端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。详细信息 提示：本文相关配置和说明仅用于示例和操作指引，阿里云不对相关操作结果及由此产生的问题负责。...
ECS选型最佳实践
c8a、c7、c8i、u1 容器编排 Kubernetes 通过弹性裸金属服务器和容器的组合，可以最大限度地挖掘计算潜能。ebmc6e、ebmg6e、ebmc6、ebmg6、ebmc6a、ebmc7a、ebmg6a、ebmg7a系列 大表存储 HBase 一般可以选择d系列。如果业务存在超高IOPS...
Linux实例网站访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
添加HTTP监听
更多信息，请参见 后端服务器概述。本操作中，以默认后端服务器组为例。在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端...
添加HTTPS监听
更多信息，请参见 后端服务器概述。本文以默认后端服务器组为例。在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端服务器的...
经典网络实例全部迁移到VPC最佳实践
背景信息 您在经典网络中，已购买ECS实例（ECS_A和ECS_B）和RDS实例，其中ECS实例作为应用服务器，RDS实例作为数据库服务器，各实例之间通过内网连接。由于业务发展需要，需要将ECS实例和RDS实例全部迁移到VPC。为了保持业务稳定，希望不...
CreateServerGroup-创建服务器组
开启慢启动后，将会在设定的时间段内对新添加到后端服务器组的后端服务器进行预热，转发到该服务器的请求数量线性增加。说明 基础版实例不支持开启慢启动，仅标准版、WAF 增强版实例支持。服务器类型、IP 类型服务器组支持配置慢启动，函数...
可信计算能力概述
支持 可信计算能力的 实例规格族 通用型实例规格族g8a 通用型实例规格族g8i 通用型实例规格族g8y 通用平衡增强型实例规格族g8ae 计算型实例规格族c8a 计算型实例规格族c8i 计算平衡增强型实例规格族c8ae 内存型实例规格族r8a 内存型实例...
TraceId 和 SpanId 生成规则
SOFATracer 通过 TraceId 来将一个请求在各个服务器上的调用日志串联起来，TraceId 一般由接收请求经过的第一个服务器产生。TraceId 生成规则 SOFATracer 通过 TraceId 来将一个请求在各个服务器上的调用日志串联起来，TraceId 一般由接收...
新功能发布记录
2023-05-25 全部 共享快照 2023年04月 功能名称 功能概述 发布时间 发布地域 相关文档 IP前缀 弹性网卡支持自动或手动分配私有IPv4或IPv6 CIDR格式的IP地址段，即IP前缀，通过IP前缀可以快速便捷地完成ECS实例批量IP地址的管理。...
安全FAQ
CIDR地址块是IP地址段，例如192.168.0.0/24、2408:4321:180:1701:94c7:bc38:3bfa:*/128。CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式，与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。CIDR采用...
复制ECS实例
后续步骤 创建负载均衡CLB实例，将实例添加到CLB后端服务器组中，用于跨可用区挂载ECS实例，实现业务的高可用性。具体操作，请参见 配置CLB实例。相关文档 您也可以通过其他方式创建相同配置的ECS实例，具体操作，请参见 购买相同配置的...
部署高可用及共享存储Web服务
2个文件存储NAS：实现多个Web服务器之间的数据共享和同步，确保数据的一致性。同时通过自动化脚本、inotify-tools和sync工具，实现主备NAS自动增量备份和主备自动切换。方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和...
突发性能实例概述
实例规格 vCPU 内存（GiB）平均基准CPU计算性能 CPU积分/小时 最大CPU积分余额 网络带宽基础/突发（Gbit/s）网络收发包PPS 多队列 弹性网卡 单网卡私有IP ecs.t6-c4m1.large 2 0.5 5%6 144 0.08/最高0.4 4万 1 2 2 ecs.t6-c2m1.large 2 1.0...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
实例规格：ecs.c6.large 操作系统：公共镜像 CentOS 7.2 网络类型：专有网络VPC IP地址：公网IP 在安全组中放行配置PPTP VPN需要使用TCP协议的1723端口。具体操作，请参见 添加安全组规则。配置CentOS PPTP服务端 按照如下操作步骤，配置...
- 产品推荐
- 这些文档可能帮助您