访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
地域与网络连通性
如果您在中国内地访问其他国家和地区地域下的服务器，可能出现较大延迟及丢包，造成无法访问服务器的问题。中国（香港）和新加坡 说明 轻量应用服务器支持更多的国家和地区，您需要通过国际站的轻量应用服务器控制台选择业务部署的地域。更...
堡垒机连接服务器相关问题
说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ECS 安全组是否放开堡垒机出口IP。您可以登录 堡垒机控制台，在堡垒机实例列表获取出口IP。添加安全组的具体操作，请参见 添加安全组规则。检查服务器本身是否...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下IDC的所有服务器都可以访问公网，则您无需搭建Proxy集群，可直接在IDC...
流量分析常见问题
无法访问服务器上的服务。服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火墙。开启了互联网边界防火墙后，流量才会经过云防火墙。关于...
出错提示S11目标实例中转服务网络连接出错
使用除了源服务器之外的其他服务器，访问 http://<目标实例IP>:8080 测试是否正常。Linux系统：curl http://<目标实例IP>:8080。Windows系统：使用浏览器访问 http://<目标实例IP>:8080。如果返回正常的JSON格式内容如 {"code":101,...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
服务器迁移中心系统权限策略参考
本文描述服务器迁移中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
产品优势
弹性云手机是一种新的产品服务，作为移动应用新的载体，不仅可以让移动app在智能手机上运行，同时也可以在云端运行。依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需...
Windows Server实例防火墙策略的配置方法
功能五：阻止特定IP地址（段）访问服务器 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始，输入 gpedit.msc，单击 确定，打开 本地组策略编辑器 页面窗口。选择 计算机配置>Windows 设置>安全设置>IP ...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
ALB服务器组概述
监听协议 服务器组后端协议 服务器组类型 健康检查协议 HTTP HTTP、HTTPS 服务器类型、IP类型、函数计算类型 说明 函数计算的服务器组类型，无需配置后端协议和健康检查协议。HTTP、HTTPS、TCP、gRPC 说明 HTTPS健康检查协议默认不开放，...
密码与密钥相关问题
systemctl restart sshd 使用堡垒机访问服务器（Rocky 9、Ubuntu 22.04及以上版本），您可以参考如下步骤启动远程服务器ssh-rsa公钥签名算法。在您的服务器执行以下命令，打开sshd_config配置文件。vim/etc/ssh/sshd_config 在sshd_config...
网络异常时如何抓取数据包
背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下文档排查和分析问题。能ping通但端口不通时端口可用性探测说明 丢包或不通时链路...
AliyunSMCReadOnlyAccess
AliyunSMCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSMCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务器迁移中心（SMC）的权限。策略详情 类型：系统策略 创建时间：...
配置安全组实现NLB基于监听/端口粒度的访问控制
收到如下所示的回复报文，则表示ECS03无法访问 NLB 实例TCP监听的81端口，NLB 实例加入的安全组对 NLB 实例的访问控制已生效。步骤五：修改安全组并验证结果 修改安全组规则，并验证修改后的安全组规则对 NLB 实例的访问控制是否生效。返回...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
Linux系统的ECS中没有禁ping却ping不通的解决方法
iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的屏蔽规则两种方法，以下是详细信息。关闭防火墙 登录...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
IIS模式解析
IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent)sc-status sc-substatus sc-...
如何解决远程登录Windows服务器无法显示桌面的问题
概述 本文主要介绍解决远程登录Windows服务器无法显示桌面问题的方法。详细信息 远程登录Windows登录服务器后，不显示桌面。使用Ctrl+Alt+Delete键调出任务管理器，在任务管理器中新建任务explorer.exe，单击确定，可能会出现以下两种情况...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
服务器端错误
本文介绍服务器端错误信息。HttpCode 错误码 错误信息 描述 500 InternalError The request ...服务器无法完成对请求的处理 503 ServiceUnavailable The request has failed due to a temporary failure of the server.服务器当前无法处理请求
实例动态数据（实例标识）
Linux实例#获取服务器访问凭证，需设置有效期，不可包含标头X-Forwarded-For TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:<服务器访问凭证有效期>"`#获取实例标识 curl-H"X-...
主机规则管理
禁用规则后，云安全中心不会再拦截该规则中拦截对象的访问，该IP将可以正常访问您的服务器。启用：打开 状态 开关，在 启用IP拦截规则 对话框中单击 确定。启用后该IP拦截规则会生效并且状态将变更为 启用中。生效服务器数量越多，启用中...
远程连接非中国内地的轻量应用服务器提示连接超时
问题原因 如果您在中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟及丢包，造成无法访问轻量应用服务器的情况。该问题受国际运营商的影响，无法在轻量应用服务器中修复。关于轻量应用服务器的地域说明，请参见 地域...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
绑定SSH密钥对
您可以在创建实例时指定SSH密钥对，也可以在创建实例后绑定SSH密钥对，以满足您安全地进行远程服务器访问、多用户访问管理以及自动化和批量操作等需求。本文介绍如何在创建实例后为一台或多台ECS实例绑定SSH密钥对。使用限制 在控制台操作...
卸载客户端
在云安全中心控制台卸载服务器上的客户端时，请务必确保服务器的云安全中心客户端处于 在线 状态，否则服务器无法接收到卸载客户端的指令。在控制台卸载客户端 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 ...
新手指引
某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与建议 如果在使用轻量应用服务器的过程中，有任何疑问和...
PHP
Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php -v 进行查看）。说明 PHP需要为PHP 5及以上版本。PC端浏览器支持JavaScript。步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同Web服务器时的环境配置，请...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
- 产品推荐
- 这些文档可能帮助您