访问ECS实例异常时的问题排查和指引
源服务器ping不通目标服务器，但telnet端口测试正常 如果只是ping不通，但端口访问正常，则需要检查目标服务器归属安全组和操作系统内相关安全软件的安全配置，是否对源服务器做了禁止ping。安全组的常见使用问题，请参见 安全组FAQ。源...
应用运维
可选择对服务器做运维操作或对应用服务下对应机房的所有合法服务器做运维操作。您可以在 待选机器列表 中选择需要的机器，单击>图标将机器添加到 已选机器列表 中。资源地址 当 类型 选择 静态资源部署 时需设置。填写静态资源下载地址。...
管理MSFE接入层集群
在接入层创建集群，能够实现故障转移（failover）和故障恢复（failback），还可以在不同节点间分摊流量，从而应对流量高峰。...重要 当该集群下只有一个服务器时，对该服务器做版本变更只能选择 变更 操作，不能执行 灰度变更 操作。
ICP备案用时多久送多久参与规则
Q：ICP备案成功前如果服务器做过升级或增加带宽的操作，还能享受赠送时长吗？A：可以。ICP备案成功前升级或增加带宽，不影响服务器的服务时长，仍可以享受赠送时长。如果您还有更多其他问题，您可以通过 智能在线 咨询阿里云售后专员，售后...
使用ping命令丢包或不通时的链路测试方法
从客户端向目标服务器做ping和mtr链路测试。ping：从客户端向目标服务器域名或IP地址做持续的ping测试时，建议至少测试100个数据包，记录测试结果。mtr：根据客户端操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
保持客户端源IP
但根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。关于适配说明，请参见下表：后端服务部署地 后端服务类型 是否支持获取客户端源IP 是否需要后端服务器适配 说明 阿里云 阿里云公网IP 与所绑定实例是否支持获取客户端...
ASP.NET程序网站如何在多个站点之间实现Session共享
利用MySQL数据库共享Session数据 这个方式与NFS的方式类似，也是采用一台MySQL服务器做共享服务器，将所有的Session数据保存到MySQL服务器上，所有Web服务器都来这台MySQL服务器来获取Session数据。缺点也是依赖性太强，MySQL异常时会影响...
使用须知
禁止使用轻量应用服务器实例做流量穿透服务。违规者最高处以关停并锁定实例的处罚，并做清退处理。备案须知 当您使用中国内地地域的轻量应用服务器对外提供网站服务前，需要申请备案。更多信息，请参见 什么是ICP备案。非中国内地地域的轻...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
云服务与IP地址FAQ
只购买了域名，没有购买备案服务器怎么做产品验证？服务器的购买时长不满足备案要求怎么办？备案时为什么选择不了服务器？产品验证错误提示：产品已经提交过网站备案 可能原因 服务器可备案的主体已达到上限，系统提示 产品已经提交过网站...
后端服务器概述
由于备服务器不会做健康检查，所以只要主服务器健康检查失败，系统会直接将流量切到备机。当主服务器健康检查成功恢复服务后，流量会自动切到主服务器。具体操作，请参见 创建和管理主备服务器组。说明 只有TCP和UDP监听支持添加主备服务器...
Token鉴权概述
客户端应该对应用服务器返回的Token做持久化，避免每次重连都申请一样的Token，防止大批量客户端同时连接压垮应用服务器。客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic...
Token鉴权概述
客户端应该对应用服务器返回的Token做持久化，避免每次重连都申请一样的Token，防止大批量客户端同时连接压垮应用服务器。客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic...
一机一密概述
客户端应该对应用服务器返回的设备访问凭证做持久化，避免每次重连都申请一样的设备访问凭证，防止大批量客户端同时连接压垮应用服务器。应用服务器行为约束 应用服务器应该对设备访问凭证和客户端的映射关系进行管理，避免同一个客户端...
混合云解决方案
需要取得订阅服务器的名称，因为在分发和发布服务器上做别名映射时需要真实的订阅服务器名称。订阅的方式只能是Push（推送），不能是Pull（拉取）。订阅的登录方式不能使用SQL Agent Account，需要使用SQL 登录方式。镜像与复制共存 镜像和...
服务器证书管理
步骤三：使用服务器证书启动服务 启动服务会重启 云消息队列 MQTT 版 实例，重启时间预计5～10分钟，重启后客户端即可使用服务器证书做服务端认证。启动服务后，8883端口将开启双向认证，同时关闭单向认证。警告 使用服务器证书启动服务，...
常用邮箱配置邮件服务器
邮件服务器能做什么？授权邮箱接收用户留言、表单通知，并使用邮箱回复网站留言。您的会员通过邮箱找回密码时，该邮箱为重置密码的发送邮箱（未配置时，重置密码邮件将由系统邮箱代发）。说明 未配置时，系统默认not*@clouddream.net作为...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
镜像常见格式
当有一个VHD文件需要在多台计算机上使用时，只要先将此VHD文件从当前计算机上分离，将其复制到目的计算机上，再做附加操作即可。可直接用于系统部署。可以使用ImageX工具将已经捕获的映像释放到VHD虚拟磁盘，或通过WDS服务器部署系统到VHD...
设置解析前需要准备什么？
解析设置成功，则可以将域名转换为计算机用于互连通信的数字IP地址，能够实现让访问者通过域名访问网站或应用服务。设置解析前需要准备什么？准备事项 1、首先需要准备一个域名，例如可通过 阿里云域名注册 来获取。2、其次需要选择一个...
通过WinSCP上传或下载文件（本地主机为Windows）
WinSCP可以实现在本地与远程计算机之间安全地复制文件。与使用FTP上传代码相比，通过WinSCP可以直接使用服务器账户密码访问服务器，无需在服务器端做任何配置。适用场景 本地主机：Windows操作系统。云服务器：Linux操作系统。文件大小：不...
通过阿里云客户端管理轻量应用服务器
计算机：默认为 轻量应用服务器的公网IP地址:端口号，其中端口号默认为3389，支持修改。用户名：默认为Administrator，可配置默认值。单击 连接。管理轻量应用服务器实例 重启实例 在客户端 首页，单击 轻量应用(SWAS)。在实例列表上方选择...
新功能发布记录
2022-05-12 挂载数据盘 扩容数据盘 分区格式化数据盘 2022年04月 功能名称 功能描述 发布时间 相关文档 控制台优化 为了提高用户体验和产品的易用性，轻量应用服务器控制台做了以下优化：在服务器列表页面，支持通过实例ID和公网IP地址筛选...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
虚拟机自定义规范创建
在 DNS设置 页面上，输入DNS服务器和域设置，并单击“NEXT”在 即将完成 页面上，查看详细信息并单击“FINISH”以保存所做更改 结果 所创建的自定义规范会在自定义规范管理器中列出。您可使用该规范自定义Linux客户机操作系统。创建Windows...
通过远程桌面连接Windows实例提示“远程桌面用户组...
在 服务器管理器 页面，单击 所有服务器，在服务器框中，右键单击对应的服务器，单击 计算机管理。在 计算机管理 页面，右键单击 系统工具>本地用户和组>用户，单击 新用 户(N)，在 新用户 对话框中新建一个对应的用户，本文以新建 test ...
远程桌面无法连接到Windows实例的快速排查方法
在 系统属性 窗口，选择 远程 选项卡，在 远程桌面 区域，确认已勾选 允许远程连接到此计算机。用户为了提高系统安全性，有时错误的将远程桌面服务所依赖的某些关键服务禁用，导致远程桌面服务异常。可通过以下操作进行检查。登录到Windows...
堡垒机连接服务器相关问题
如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。具体操作，请参见 修改主机的服务端口。检查安全组是否放行堡垒机公网出口IP。如何添加安全组，请参见 添加安全组规则。您可以访问 堡垒机控制台...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
云市场镜像规范（Windows）
对服务器做安全防护 在制作云市场镜像过程中，推荐您使用阿里云的云安全中心对服务器做安全防护。云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器...
管理时间同步服务
Chrony是一个实现网络时间协议（NTP）的软件包，用于同步计算机的系统时间与世界各地的NTP服务器。Chrony特别适合在变化的网络环境中运行，能够以快速和高效的方式调整系统时间。更多信息，请参见 Chrony。NTP服务 适用于大多数无需太高...
Windows系统ECS实例激活失败
0xC004F074 软件授权服务报告无法激活计算机，密钥管理服务（KMS）不可用。系统显示类似以下。问题分析 出现这个报错一般都是由于服务器到KMS之间的网络存在问题，导致服务器无法跟KMS进行通讯。网络存在问题可能是由于Windows系统的ECS...
ECS实例使用的Windows系统激活失败如何解决？
0xC004F074 软件授权服务报告无法激活计算机，密钥管理服务（KMS）不可用。系统显示类似如下。问题原因 出现这个报错一般都是由于服务器到KMS之间的网络存在问题，导致服务器无法跟KMS进行通讯。网络存在问题可能是由于Windows系统的ECS...
无法远程连接Windows实例的排查方法
如果是安装了终端服务器角色导致的，需要登录服务器鼠标右键单击 计算机，选择 角色>删除角色服务。步骤八：检查网络 无法正常远程连接Windows实例时，需要先检查网络是否正常。使用其他网络环境中（不同网段或不同运营商）的电脑连接对比...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
- 产品推荐
- 这些文档可能帮助您