边缘物业一体网络监测
1.问题背景 在边缘物业一体机在配置好局域网IP 之后,要确保一体机在局域...2.网络监测脚本 阿里云IoT 基于网络的问题开发一个网络监测工具,核心的监测列表：局域网内IP 通行是否正常 一体机跟阿里云公网DNS 通信是否正常 脚本下载：curl-s ...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
反向代理 如果局域网向Internet提供资源服务，让Internet上的其他客户端来访问局域网内的资源，使他们必须通过一个代理服务器进行访问，这种服务就称为反向代理。将如下信息拷贝到文件 forward.conf 中，其中参数 server_name 设置为代理...
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
管理员首次配置内网访问指南
企业员工需使用安装了 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。在左侧导航栏，选择 内网访问>应用管理。在 办公应用 页签的 标签 区域，单击 添加，设置标签名称，然后单击 确定。单击 添加应用...
新手指引
企业员工需使用已安装 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。具体操作，请参见 配置办公应用。步骤二：打通业务应用网络 您需要根据企业的业务部署情况选择网络打通的解决方案。业务部署环境 ...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
将本地服务器环境制作成镜像保存到云盒本地OSS
如果您想要将本地服务器环境制作成自定义镜像，以便在云盒内批量部署环境、备份服务器数据等，您可以通过SMC来迁移本地服务器到阿里云云盒，迁移时基于本地服务器环境制作的镜像可以保存到云盒OSS中，实现数据在本地闭环。背景信息 服务器...
手动搭建FTP站点（CentOS 8）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
Windows实例中CPU使用率较高问题的排查及解决方法
检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或高计算需求。通过尝试升配实例规格的方式，使用更多核数或内存的规格来解决资源瓶颈问题。更多信息，请参见 升级配置。若自身服务器配置较高，再去升级配置已无太大意义。架构...
搭建FTP站点（Alibaba Cloud Linux 3）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
搭建FTP站点（CentOS 7）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
NLB实例概述
私网类型的 NLB 实例负责处理来自同一个VPC内的访问请求，将来自阿里云内部网络的访问请求按照监听规则转发至后端服务器。私网类型的 NLB 实例不支持通过互联网访问。协议版本 IPv4和双栈 NLB 实例的协议版本分为IPv4和双栈。协议版本 默认...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
阿里云托管实例
选择 连接 页签，单击 局域网设置。在 代理服务器 区域，设置您的代理服务器地址和端口，单击 确定。下载 云助手Agent 安装包。单击开始菜单，选择 Windows PowerShell>Windows PowerShell。右键单击 Windows PowerShell，选择 以管理员...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
ListInstancesTrafficPackages-获取指定服务器的流量...
同一局域网（即同一 VPC 内网）的轻量应用服务器之间的流量免费。更多信息，请参见 流量配额与计费。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 ...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例...局域网可以实现文件管理、应用软件...
使用ping命令丢包或不通时的链路测试方法
网络区域 通常情况下，从客户端到目标服务器的整个链路，会显著的包含如下区域：客户端本地网络 本地局域网和本地网络提供商网络，如前文链路测试结果示例图中的区域A，一般为前2~3个节点。如果该区域出现异常，如果是客户端本地网络相关...
术语介绍
授权组 授权组是将堡垒机中数个独立的对象联系在一起的概念，通过授权组功能可以达到控制某个用户只能访问他权限内服务器的目的。以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
RDS PostgreSQL接入自建域
在 入方向 页签内单击 手动添加，允许如下端口访问ECS实例。协议类型 端口范围 说明 TCP 88 Kerberos认证协议端口。TCP 135 远程过程调用协议（RPC）端口。TCP/UDP 389 轻型目录访问协议（LDAP）端口。TCP 445 通用互联网文档系统协议...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
将云盒内的ECS实例挂载到CLB
实例类型 如果要添加云盒内的ECS实例作为后端服务器，则CLB实例必须和ECS实例处于同一VPC下，此处实例类型只能选择 私网。说明 对于私网类型的CLB实例，系统会为其分配私网服务地址，只能通过内部网络访问负载均衡服务。专有网络 如果要...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
钉盘上是否有局域网传文件的功能？
概述 本文介绍钉盘是否有局域网传文件功能。详细信息 目前钉盘没有局域网传文件的功能。适用于 专属钉钉
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
获取实例RAM角色的临时授权访问凭证
通过实例RAM角色访问其他云资源之前，需要先获取该实例RAM角色的临时授权访问凭证。该临时授权访问凭证会自动周期性地更新。本文介绍如何通过元数据获取实例的RAM角色的临时授权访问凭证。操作步骤 在实例内部，通过访问元数据服务器的方式...
本地验证转发配置生效
添加网站配置后，您可以通过修改本地hosts文件或者使用高防CNAME地址访问服务器的方式验证转发配置生效。有的四层业务（例如游戏业务）可能不需要域名，直接通过IP进行交互。在为该类型业务接入DDoS高防时，您需要添加端口转发规则。添加...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
Windows实例的终端服务器配置异常导致无法远程登录...
说明 微软默认为Windows系统提供了2个免费的远程桌面访问授权，即同时允许最多两个用户同时远程访问服务器。依次选择 开始>管理工具>服务器管理器，打开服务管理器。右键单击 服务器管理，单击 删除角色。选择 服务器角色 后，取消选中 ...
AliyunSMCReadOnlyAccess
AliyunSMCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSMCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务器迁移中心（SMC）的权限。策略详情 类型：系统策略 创建时间：...
边缘物业一体机离线排查
首先判断：局域网本身跟公网通行是否正常,如果局域网都不能通公网，那只能本地网络团队来修复 如果本地局域网可以正常通信,那需要通过网络监测脚本来监测具体的ERROR，根据错误信息来修复；这种情况，可以联系阿里售后来支持快速修复公网...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
经典网络的IP
同一局域网内ECS实例与其他云服务（如对象存储OSS或者云数据库RDS）之间内网互访。经典网络类型ECS实例一经分配了内网IP地址后，不支持修改。警告 禁止在操作系统内部自行变更内网IP地址，否则会导致内网通讯中断。公网IP地址 如果您购买了...
轻量应用服务器到期后释放时间和数据保留时间分别是...
从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，请参见 续费服务器。...
服务器迁移中心系统权限策略参考
本策略定义了只读访问服务器迁移中心（SMC）的权限。查看策略详情 授权操作参考 RAM 身份默认没有任何权限，需要由阿里云账号管理员为其授权后才能访问阿里云账号下的资源。为保证资源的数据安全，建议您遵循最小授权原则为允许访问云资源...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
- 产品推荐
- 这些文档可能帮助您