在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
网络最大传输单元MTU
说明 Linux系统的DHCP服务器会自动获取MTU，重启后无需手动修改即可在实例内部看到开启或者关闭后的MTU（开启8500、关闭1500）。Windows系统关闭巨型帧后，重启后无需再登录系统内部手动修改MTU配置即可生效（即MTU为1500）。ECS互访链路...
诊断项与诊断结果说明
开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中配置了不存在的设备，可能会导致实例无法启动。移除/etc/fstab 文件中不存在...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
多租户安全
Gatekeeper是一个Kubernetes准入控制器，可以在应用部署时刻执行指定的已实施OPA策略。更多信息，请参考 Gatekeeper。同时OPA支持七层的NetworkPolicy策略定义及基于Labels/Annotation的跨命名空间访问控制，可以作为K8s原生NetworkPolicy...
如何在Linux镜像中配置网络为DHCP
概述 通过ECS或者OSS导入的方式创建自定义镜像，若镜像中网络配置是静态IP地址时，您需要修改网卡属性为DHCP，以确保通过该镜像创建新的ECS实例时可以动态获取IP地址。本文主要介绍主流Linux操作系统的配置方式。详细信息 不同Linux操作...
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
诊断指标与诊断结果条目说明
不同操作系统的扩容方法与限制，请参见 扩容概述。Instance.DiskFull 检查历史时间段内磁盘空间使用率是否达到100%。Instance.Disk.Full 该实例的磁盘于某一时间段内出现了磁盘空间使用率达到100%的情况，可能导致实例无法正常使用。根据...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
使用DHCP选项集
通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。使用DHCP选项集功能前，您需要先创建DHCP选项集并指定业务所需的DNS服务器IP地址和域名。再将DHCP选项集与VPC关联，关联后，VPC中新建的ECS实例会使用关联的DHCP...
双机直挂LAN侧动态（DHCP）上云
同时两台设备均开启DHCP Failover和HA功能，主备设备之间互为DHCP服务器和网关的备份，提高本地机构网络的可用性。网段规划 以下为本教程IP地址及网段规划示例值，如您需要自行规划IP地址及网段，请确保各个IP地址及网段不冲突。项目 网段...
配置容器安全策略
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
设置冷热分离
本文介绍各数据引擎设置冷热分离的方法。引擎类型 设置方法 宽表引擎 按自定义时间列冷热分离 按时间戳冷热分离 时序引擎 冷数据归档 搜索引擎 配置冷存储
CLB七层监听一键迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与防护完全解耦。...
验证读写分离
本文以ECS实例通过内网连接RDS MySQL实例为例，介绍验证RDS MySQL高可用系列实例的读写分离的方法。前提条件 已创建RDS MySQL高可用系列主实例。已为主实例创建只读实例，操作方法请参见 创建MySQL只读实例。已为实例创建至少1个数据库（含...
配置LAN口
本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000和SAG-100WM设备配置LAN口。登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入网关...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
集群管理
本文介绍物联网边缘计算提供的集群管理服务，及其使用方法。服务介绍 集群管理是物联网边缘计算提供的边缘一体机高可用服务，可帮助您实现边缘一体机的高可用性和集群扩展能力，还可以配合您的业务应用，实现应用自动迁移等功能。前提条件 ...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
如何在轻量应用服务器控制台中使用自助诊断功能
概述 在轻量应用服务器控制台中，自助诊断功能相关功能没有具体的显示信息，也无法查询或者进行诊断。只有在操作轻量应用服务器控制台的过程中，出现错误提示，才可以使用提交自助诊断功能。若您在操作轻量应用服务器控制台的过程中，出现...
步骤1：创建实例
创建数据库专属集群 云数据库专属集群MyBase是由多台主机（底层服务器，如ECS I2服务器、神龙服务器）组成的集群，相对于全托管数据库，可以满足您更多的需求。创建方法，请参见 创建集群。常见问题 Q：创建实例需要多长时间？A：创建实例...
API概览
DetachDhcpOptionsSetFromVpc 将DHCP选项集与VPC取消关联 调用DetachDhcpOptionsSetFromVpc接口将DHCP选项集与VPC取消关联。ReplaceVpcDhcpOptionsSet 更改DHCP选项集与VPC的关联 调用ReplaceVpcDhcpOptionsSet接口更改DHCP选项集与VPC的...
通过读写分离提升数据吞吐性能
一般情况下，对数据库的读和写都在同一个数据库服务器中操作时，业务系统性能会降低。为了提升业务系统性能，优化用户体验，可以通过读写分离来减轻主数据库的负载。本教程主要介绍如何使用中间件MySQL-proxy实现读写分离。前提条件 使用本...
通过阿里云客户端管理轻量应用服务器
①：当前轻量应用服务器实例所在的位置信息，单击地域，即可切换地域 ②：轻量应用服务器列表 ③：单击分页栏可以自主分页 ④：轻量应用服务器搜索框 输入实例D或者公网IP地址 按 Enter 键，即可在当前地域搜索目标轻量应用服务器 ⑤：轻量...
步骤1：创建实例
连接模式 代理模式（默认）：客户端通过代理服务器（Proxy）连接 Tair 实例，Proxy承担着路由转发、负载均衡、模式转换与故障转移等职责，具有聚合连接、增强读性能、简单易用等优势，有助于您设计更高效的业务系统，更多信息请参见 Tair ...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
附录 2 等级保护简介
访问控制 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级。通信传输 应采用校验码技术或加...
跨可用区容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容灾。在页面右上角，选择...
跨地域容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容灾。在页面右上角，选择...
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
限制与配额
1个 单个DHCP选项集支持配置的域名的数量 1个 单个DHCP选项集支持配置的DNS服务器IP地址的数量 4个 共享VPC使用限制与配额 配额名称 描述 默认限制 提升配额 vpc_quota_sharedvpc_share_user_num_per_vpc 单个VPC支持共享的资源使用者的...
配置辅助弹性网卡
同时，您还可以通过配置路由来满足特定需求和目标，从而更好地管理和控制网络流量。前提条件 已将辅助弹性网卡绑定至ECS实例。具体操作，请参见 绑定弹性网卡。步骤一：确认是否需要配置辅助弹性网卡 您可以通过查看辅助弹性网卡的IP地址的...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
激活一体机
负责安装、操作、维护边缘一体机的人员，必须了解各种安全注意事项，掌握正确的安装操作方法之后，方可安装、操作和维护设备。为保障人身和设备安全，在安装、操作和维护边缘一体机时，请根据随机附带的安装说明书安装。接触任何导体表面或...
Tair配置参数列表
您可以根据业务场景对 云原生内存数据库Tair 实例的参数进行调优与自定义配置，已提升 Tair 实例的性能与安全性。本文介绍各参数的详细说明。注意事项 若设置参数时报错 Parameter is not supported for current version，请升级小版本后重...
配置WAN口
自定义DNS服务器 默认情况下WAN口会直接访问阿里云的DNS服务器，您可以为WAN口自定义DNS服务器。端口限速 通过WAN口的 带宽 属性您可以为WAN口设置带宽峰值。结合使用QoS策略和WAN口限速功能，可以帮您保证关键业务的带宽，提高带宽的利用...
3.1 门禁控制器对接方案介绍
目前自定义协议的人行设备主要是 刷卡门禁控制器。本文档同时指导自定义协议驱动的开发流程。1.2名词解释 名词 解释 Link IoT Edge 物联网边缘计算产品（Link IoT Edge，简称LE），即阿里云物联网平台（IoT）中的边缘计算产品。提供安全...
- 产品推荐
- 这些文档可能帮助您