修改主机的服务端口
前提条件 在您修改服务端口前，需要确认堡垒机修改的服务端口号和您主机中相应协议的端口一致，否则通过堡垒机运维时将无法登录主机。您可以在堡垒机控制台该主机的 服务端口 页面，查看当前堡垒机为该主机配置的协议和服务端口。修改单个...
管理镜像
本文为您介绍云手机的镜像类型及其如何创建自定义镜像、复制镜像、共享镜像、删除镜像等操作。镜像类型 云手机镜像包括自定义镜像、系统镜像和共享镜像。在创建云手机时，您可根据实际需求选择对应的镜像。自定义镜像：是您通过云手机实例...
转换镜像格式
然后在虚拟机中安装操作系统，最后将虚拟机的磁盘导出为RAW、VHD和QCOW2格式的虚拟磁盘镜像。具体操作，请参见 创建虚拟机并安装操作系统（Linux）或者 创建虚拟机并安装操作系统（Windows）。将VHD格式转换为其他格式或者将其他文件格式...
双机直挂动态路由上云
interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必须为p2p ip ospf hello-interval 3 ip ospf dead-interval 10 ip address 192.168.50.2 255.255.255.252#智能接入网关1对端交换机的端口IP ...
分配端口角色
LAN 用于接入本地网络客户端或交换机的端口，支持动态IP或静态IP接入方式。更多详情请参见 配置LAN口。专线 用于接入专线的端口。更多详情请参见 配置专线口。重要 在智能接入网关管理控制台进行端口角色修改操作会同时修改主备智能接入...
双机旁挂动态路由上云
interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必选为p2p ip ospf hello-interval 3 ip ospf dead-interval 10 ip address 192.168.100.2 255.255.255.252#智能接入网关1对端交换机的端口IP ...
ModifySagPortRole-修改端口角色
LAN：用于接入本地 PC 或交换机的端口，支持 DHCP server 或静态 IP 接入方式。ECC：用于接入专线的端口。MGT：用于管理的端口。智能接入网关设备 2 号端口默认为独占管理口。说明 管理口独占模式下管理流量和业务流量分离，独占的管理口...
单机旁挂静态路由上云
interface GigabitEthernet 0/11 no switchport ip address 192.168.100.2 255.255.255.252#配置智能接入网关对端交换机的端口IP ip route 10.0.0.0 255.255.0.0 192.168.100.1#交换机去往北京VPC的路由 ip route 0.0.0.0 0.0.0.0 192.168....
诊断项与诊断结果说明
检查该实例的操作系统（Guest OS）内部是否存在内核Panic、OOM异常或内部宕机等故障。此类故障可能是由于实例配置不当或用户空间的程序配置不当导致的，您可以尝试通过重启实例进行恢复。实例虚拟化异常 实例在运行中出现崩溃或出现异常...
诊断项与诊断结果说明
实例操作系统异常 实例系统出现了内核错误（kernel panic）、OOM（Out of Memory）异常或内部宕机等故障。检查该实例的操作系统（Guest OS）内部是否存在内核panic、OOM异常或内部宕机等故障。这些故障可能是由于实例配置不当或用户空间的...
无法连接Windows实例
问题原因 无法连接Windows实例的原因较多，不同的问题原因均可能导致无法连接Windows实例。此处列举较为常见的问题原因，具体原因以现场排查结果为准。防火墙配置异常。远程访问端口的配置异常。CPU负载过高。安全组公网规则错误。修改管理...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
Alibaba Cloud Linux 3镜像发布记录
新增捕获到内存问题时立即宕机的特性，以帮助开发者更好地在调试环境中分析问题。通过设置 boot cmdline"kfence.fault=panic"或 echo panic>/sys/module/kfence/parameters/fault 打开（该项默认值为 report，仅输出日志不宕机）。提供...
使用实例时镜像相关问题
cd/root/rpmbuild/RPMS/aarch64 rpm-ivh kexec-tools-2.0.15-51.el7.aarch64.rpm 如果再次发生宕机，通过 ls-lh/var/crash 查询dump文件，可以正常生成 vmcore 文件，表示问题已解决。CentOS/RedHat 7.x升级Systemd重启进入救援模式如何...
配置堡垒机
说明 1~1024端口为堡垒机的保留端口，建议您在配置端口号时，不要设置为此范围内的端口号。配置完成后，单击 确定。访问堡垒机的运维端口配置成功。获取出口IP及相关配置 获取出口IP 堡垒机的出口IP是堡垒机访问服务器的来源IP，分为公网...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
端口 当 端口类型 选择 端口 时，您需要设置运维安全中心（堡垒机）的端口：443、80。应用 选择 HTTP 、HTTPS 。动作 选择 放行，表示允许运维安全中心（堡垒机）对外开放的端口访问互联网地址。描述 输入该策略的备注内容，便于您后续查看...
部署SAG vCPE镜像
azure：表示SAG vCPE镜像部署在Microsoft Azure平台的虚拟机中。如果您的SAG vCPE镜像部署在本地网络的服务器中，则本参数的取值可为 aliyun、ens、aws、azure 之外的任意英文字符。v 当两台SAG vCPE设备启用HA功能时的虚IP地址。当前功能...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
端口 当 端口类型 选择 端口 时，您需要设置运维安全中心（堡垒机）的端口：443、80。应用 选择 HTTP 、HTTPS 。动作 选择 放行，表示允许运维安全中心（堡垒机）对外开放的端口访问互联网地址。描述 输入该策略的备注内容，便于您后续查看...
本地容器模式
Bind ports 将宿主机的端口映射至容器内的端口，格式为<宿主机端口>:<容器端口>，多个端口映射使用空格分隔。设置此参数可使得在容器外通过宿主机端口来访问对应的容器内端口。说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务...
本地容器模式
Bind ports 将宿主机的端口映射至容器内的端口，格式为<宿主机端口>:<容器端口>，多个端口映射使用空格分隔。设置此参数可使得在容器外通过宿主机端口来访问对应的容器内端口。说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务...
本地容器模式
Bind ports 将宿主机的端口映射至容器内的端口，格式为<宿主机端口>:<容器端口>，多个端口映射使用空格分隔。设置此参数可使得在容器外通过宿主机端口来访问对应的容器内端口。说明 在默认情况下，CloudToolkit插件会暴露Spring Cloud服务...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
步骤二：创建RHEL镜像
将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server Migration Center）将物理服务器的操作系统镜像迁移到阿里云ECS，在将镜像导入ECS后，再通过已导入的镜像创建RHEL实例。将虚拟机迁移到阿里云ECS（V2V）在...
退订（退款）说明
若您想要查看不可退订资源占用费物理端口实例的原因，请选择 类型 为 不可退，然后找到目标物理端口实例，在 不可退订原因 列查看不可退订的原因。找到目标物理端口实例ID，在 操作 列单击 退订资源。在 退订资源 页面选择或输入 退订原因...
堡垒机实例无法连接ECS云服务器的排查方法
网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的...
安装ossftp
ossftp运行后会默认打开本机的以下端口：TCP 2048端口：FTP服务端口，用于接收FTP请求。TCP 8192端口：Web服务端口，用于打开ossftp的图形化管理界面。说明 如果您需要将ossftp服务提供给他人使用，在防火墙配置中开放TCP 2048端口和TCP ...
新建主机
您可以通过进行导入阿里云ECS实例和导入其他来源主机方式，在堡垒机中新建需要维护的主机。导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS...
管理防火墙
本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用限制 单台轻量应用服务器最多可创建50条防火墙规则。25端口是默认的邮箱服务端口，但基于安全考虑，...
使用Packer创建自定义镜像
Packer是一款轻量级的镜像定义工具，能够运行在常用的主流操作系统（例如Windows、Linux和macOS）上，并行高效地创建多平台的虚拟机镜像。本文为您介绍如何在ECS实例中安装Packer、定义Packer模板并使用Packer创建自定义镜像。前提条件 已...
使用Packer创建并导入本地镜像
Packer是一款轻量级的镜像定义工具，能够运行在主流操作系统（例如Windows、Linux和macOS）上，并行高效地创建多平台的虚拟机镜像。本文以在Ubuntu 16.04的本地服务器中制作CentOS 6.9操作系统的自定义镜像并上传至阿里云平台为例，介绍...
访问控制策略配置示例
只允许公网流量访问指定端口的策略（入方向）示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网...
步骤三：部署CDR网关
在配置了高可用（HA）vSphere集群上，如果CDR网关所在的Esxi宕机，网关会在同集群其他Esxi服务器上运行起来，宕机时间取决于vSphere集群的HA配置。建议您提高网关虚机重启优先级，以尽量缩短虚机启动时间。对于vSphere 6.5以上版本，您可以...
网络诊断
连接异常处理 网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合...
如何解决实例迁移后的宕机问题？
因Xen环境裁撤项目、ECS过保迁移、经典网络迁移到VPC等涉及虚拟化环境迁移需求，可能会导致一部分实例系统在迁移后出现kernel panic宕机、蓝屏、找不到引导设备（INACCESSIBLE_BOOT_DEVICE）等问题。本文主要为您介绍这些问题的解决方案。...
ECI自定义事件
SandboxNotReadyUnExpected Unexpected error occurred on underlying infrastructure 非预期宕机重启。SandboxRebootCanceled The reboot of current instance has been canceled 重启被取消。SandboxRebootSucceeded Current instance ...
端口探测
例如，一个服务暴露 12200 端口，正常情况下是可以 ping 通，但如果服务宕机了，那么这个端口就不通了。通过端口探测可周期性的判断应用服务的存活状态，以此保证应用可提供对外服务。本文主要介绍应用详情在可视化展示时，如何自定义监测...
个人版实例镜像导入企业版实例
若您想拓展个人版实例镜像的功能，例如安全扫描、镜像同步、镜像加速等，可以使用镜像导入功能。该功能无需借助任何外部工具，就可以将个人版实例镜像导入企业版实例。注意事项 公共云（非金融云、非政务云）使用镜像导入功能时，系统会...
SAE中如何运行镜像
在SAE上部署无状态的服务 虽然 SAE 在理论上能部署任意镜像，但还是推荐在 SAE 部署无状态的镜像服务，主要原因如下：网络层面：SAE 中的容器随时可以被销毁（主动部署触发或者底层物理机腾挪触发等），并拉起新的容器（IP发生变化）。...
镜像常见问题
可能的原因 解决方法 管理员在创建自定义镜像的云电脑内安装了某些软件（例如杀毒软件），在制作镜像的过程中，这些软件禁用了镜像内的无影组件，导致镜像创建失败。由管理员在云电脑内卸载此类软件，然后尝试重新创建自定义镜像。管理员在...
Mac系统运维
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
- 产品推荐
- 这些文档可能帮助您