过期和欠费
ID²过期会产生以下影响：ID²服务器无法认证该ID²。认证时服务端返回code 50，表示ID²已过期。云端服务器不能解密该ID²的加密信息。重要 强烈建议您在设备端的业务逻辑中，增加ID²已过期（code 50）的状态检测，避免因ID²过期导致...
管理内网互通
警告 轻量应用服务器仅支持云企业网基础版实例，如果您选择了在云企业网控制台创建的云企业网企业版实例将导致轻量服务器内网互通功能不可用。关于云企业网基础版和企业版的更多信息，请参见 转发路由器的版本。网络实例 请选择需要连接的...
Windows系统服务器配置文件共享以及网络磁盘映射的...
说明：[$IP]为共享文件的服务器内网IP地址。为了更方便地访问共享文件夹，我们可以将共享路径文件创建为一个网络驱动器映射，如下图所示。完成以上步骤，可以创建快捷方式到桌面。通过双击该快捷方式就可以直接访问共享文件了。说明：部分...
地域与网络连通性
不同地域内的轻量应用服务器内网也不互通。如果需要轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。具体操作，请参见 管理内网互通。说明 同地域下轻量应用...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
创建和管理服务器组
使用后端服务器内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。说明 此参数仅在健康检查协议为 HTTP 时生效。健康状态返回码 选择健康检查正常的状态码。可以选择 http_2xx （默认）、...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
VPN配置
配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面...
VPN配置指导
配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
网络准入配置
可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在...
配置网络实例
可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
通过OSS内网地址访问OSS资源实现内网互通
操作步骤 同地域轻量应用服务器可以通过内网访问OSS资源，不同地域的轻量应用服务器无法直接通过OSS内网地址访问OSS资源，您可以通过公网访问。获取OSS内网地址。登录 OSS管理控制台。在左侧导航栏，单击 Bucket列表。单击目标Bucket名称。...
网络配置
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 UniApp客户端接入 APICloud客户端接入 服务端接入：您的用户使用业务应用（App）时，通过应用服务器，向阿里云 增强版实人认证 服务器发起认证请求，并调用增强版实人认证SDK完成综合认证...
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 服务端接入：您的业务用户使用业务应用（App）时，通过应用服务器，向阿里云 增强版实人认证 服务器发起认证请求，并调用增强版活体检测SDK完成综合认证。应用服务器可通过查询接口获得...
配置AD或LDAP认证
如果您需要自动同步AD或LDAP用户快照，请单击 立即同步用户快照，或者设置 自动同步用户快照间隔时间 定时将认证服务器中用户列表同步到本地快照。在导入AD或LDAP用户时，将从本地快照中读取用户数据，降低导入AD或LDAP用户操作性能消耗。
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 服务端接入：您的业务用户使用业务应用（App）时，通过应用服务器，向阿里云 增强版实人认证 服务器发起认证请求，并调用认证SDK完成认证。相关操作请参见：身份证核验初始化 身份证核验...
管理证书
单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。配置TCPSSL监听时，需要为监听绑定服务器证书。双向认证：客户端需要从服务器端请求服务器的公钥...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
使用ALB部署HTTPS业务（双向认证）
背景信息 HTTPS单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把...
如何处理云服务器ECS内网流量增高问题？
当其他ECS服务器向某个ECS服务器拷贝数据时，会导致当前服务器内网流量增高。说明 负载均衡SLB除外，因为负载均衡SLB通过内网与云服务器ECS通信。如果非数据拷贝问题，则可能是云服务器ECS中毒，对外大量发包导致内网流量增高。此时，处理...
通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
开启或断开网络安全防护
重要 如果管理员未配置DNS服务，SASE 会默认为您配置阿里云DNS服务器用于企业内网网段的DNS解析。如果业务配置了云解析PrivateZone时，优先使用PrivateZone进行IP或者域名解析。关闭网络安全防护 如果您的终端不再需要通过SASE接入内网应用...
CLB健康检查工作原理
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
[$IP]为Windows共享服务器内网IP地址。[$Dir]为Windows系统的共享目录.[$Linux_Dir]为需要挂载到的Linux目录。系统显示类似如下。mount:wrong fs type,bad option,bad superblock on/[$IP]/[$Dir]具体报错如下图所示。问题原因 Linux系统...
CLB后端服务器FAQ
您在使用CLB的过程中如果遇到后端服务器相关的问题，您可参考本文进行定位及处理。CLB实例处于运行中是否可调整ECS数量？后端ECS实例的操作系统是否可以不同？可以使用不同地域的ECS实例作为后端服务器吗？为什么有100开头的IP在频繁访问...
创建和管理服务器组
无法实现同一个地域多个VPC内的 ALB 使用同一个转发路由器访问后端服务。无法实现同一个地域多个VPC内的 ALB 使用多个转发路由器访问同一个后端服务。ALB 与后端服务器的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义路由表转发。...
1 人行方案选型标准
方案流程(1)云端应用添加门禁卡信息(2)云端应用配置门禁卡权限，并同步到边缘服务器(3)边缘服务器同步门禁卡信息到门禁机（或门禁服务器，再由服务器同步到门禁控制器）(4)人员刷卡通行(5)门禁机认证门禁卡信息（或由门禁控制器认证）(6)...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
通过命令行和客户端连接数据库（内网）
开启内网互通后，对应地域的轻量应用服务器底层VPC更换，与同地域的存量轻量数据库实例无法内网连接，只能公网连接。开启内网互通后，新创建的轻量数据库实例和同地域的轻量应用服务器可以内网连接。关于内网互通的更多信息，请参见 管理...
一机一密概述
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的设备访问凭证相关的请求以及消息收发业务。计算方式 按照 鉴权概述 的描述，如果选择一机一密鉴权模式，MQTT客户端实际连接MQTT消息服务器时，connect ...
最佳实践概览
轻量应用服务器数据迁移至ECS实例 如果当前轻量应用服务器无法满足您的业务需求，您可以通过SMC将轻量应用服务器平滑迁移至云服务器ECS，以获取更加灵活的资源配置方案。源服务器迁移至轻量应用服务器 服务器迁移中心支持将其他厂商轻量...
内网DNS解析简介
内网DNS解析（Private DNS）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务，涵盖内置权威、缓存、转发、递归等功能模块，为云上客户在VPC内网环境...
- 产品推荐
- 这些文档可能帮助您