添加DNAT
连接类型 选择DNAT映射的方式，包含以下选项：所有端口：该方式属于IP映射，将任何访问内网映射地址（外网IP地址）的请求转发到内网目标地址上。具体端口：智能接入网关会将访问内网映射地址（外网IP地址）的指定协议和端口流量转发到目的...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
什么是边缘网络加速
连锁企业跨地域内网搭建 通过快速搭建各个线下分支机构到阿里云POP网关链接，实现云下与云上的快速通道连接，提供企业跨地域低成本搭建内网的新选择。云计算快速覆盖 为云计算服务企业提供高保障、高性价比的专用连接，保障中高端客户的...
使用Windows系统的portproxy功能配置端口转发
netsh interface portproxy add v4tov4 listenport=[监听端口号]listenaddress=[本地IP地址]connectport=[目标端口号]connectaddress=[目标IP地址]配置示例如下：说明 该命令将内网服务器（IP地址为 10.X.X.136）上的22端口流量，通过 IPv4...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
第三方教程
本文提供了轻量应用服务器在不同场景下的...轻量应用服务器快速建站指南 使用轻量应用服务器搭建博客环境 部署应用 在轻量应用服务器上部署SpringBoot项目 使用轻量应用服务器部署Hadoop云集群 基于轻量应用服务器+OSS的中小型应用运维实践
基础配置相关问题
如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 ...
地域与网络连通性
不同地域内的轻量应用服务器内网也不互通。如果需要轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。具体操作，请参见 管理内网互通。说明 同地域下轻量应用...
如何处理云服务器ECS内网流量增高问题？
当其他ECS服务器向某个ECS服务器拷贝数据时，会导致当前服务器内网流量增高。说明 负载均衡SLB除外，因为负载均衡SLB通过内网与云服务器ECS通信。如果非数据拷贝问题，则可能是云服务器ECS中毒，对外大量发包导致内网流量增高。此时，处理...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
堡垒机连接服务器相关问题
通过堡垒机访问服务器内网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
备案域名
根据上述政策规定，为了保证网站能够正常访问，您在中国内地地域的轻量应用服务器搭建网站和完成域名解析后，必须完成ICP备案后才可对外提供服务。更多信息，请参见 什么是ICP备案。备案须知 非中国内地地域的轻量应用服务器不需要备案。...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
[$IP]为Windows共享服务器内网IP地址。[$Dir]为Windows系统的共享目录.[$Linux_Dir]为需要挂载到的Linux目录。系统显示类似如下。mount:wrong fs type,bad option,bad superblock on/[$IP]/[$Dir]具体报错如下图所示。问题原因 Linux系统...
创建和管理服务器组
使用后端服务器内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。说明 此参数仅在健康检查协议为 HTTP 时生效。健康状态返回码 选择健康检查正常的状态码。可以选择 http_2xx （默认）、...
使用AD FS进行用户SSO的示例
准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server 2012 R2 ECS实例上搭建以下服务器。DNS服务器：将身份认证请求解析到正确的Federation Service上。Active Directory域服务（AD DS）：提供对域用户和域设备等对象的创建、...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
SAP HANA 操作指南
同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。可以授权两个安全组之间互访。安全组是一种虚拟防火墙，具备状态检测包（SPI：Stateful Packet Inspection）过滤功能。安全组用于设置单台或多台云服务器的网络访问...
经典网络的Windows实例如何设置内网NTP时间服务器
免责声明：本文档可能包含第三方产品...注：图中的IP地址为其中一个内网NTP时间服务器的IP地址，仅作为演示示例，实际配置时请使用内网NTP服务器的域名。相关文档 阿里云NTP服务器 Windows系统的ECS实例如何开启NTP服务 适用于 云服务器 ECS
如何将文件上传到轻量应用服务器
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的...Linux服务器 请搭建FTP服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 搭建FTP服务器。适用于 轻量应用服务器
管理时间同步服务
在 Internet 时间设置 对话框里，选中与 Internet时间服务器同步(S).，填写一个阿里云内网NTP服务器地址，并单击 立即更新，然后单击 确定。关于NTP服务器地址，请参见 阿里云NTP服务器地址列表。重要 当时钟同步失败时，可能是实例中存在...
释放实例
您可以将数据备份到本地或者迁移至ECS实例，具体操作，请参见 搭建FTP服务器 或者 轻量应用服务器数据迁移至ECS实例。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在服务器卡片中，选择 更多操作>释放。在弹出的...
Windows服务器使用IIS6搭建FTP启动报0x8ffe2740错的...
问题描述 Windows Server 2003系统使用IIS6搭建FTP服务器，启动时报“发生意外错误0x8ffe2740”错误。问题原因 该问题一般情况下是由于FTP端口冲突或被占用导致。解决方案 登录服务器，单击 开始>运行，输入 CMD，打开命令提示符窗口，执行...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
操作权限控制
本文介绍操作权限控制的相关问题。...如果您希望您所在企业的用户只能通过企业内网访问DataWorks控制台，请进入RAM控制台，仅放通您所在企业的内网地址映射出的公网地址。关于RAM控制台的详细操作，请参见 管理RAM用户安全设置
构建镜像超时/失败怎么办？
buildImage waiting callback timeout exit code 8 可能原因 buildImage waiting callback timeout 网络不通 带宽不足 VPC内网自建下载服务器 exit code 8 OSS URL签名过期。解决方案 buildImage waiting callback timeout 软件包下载超时/...
网络配置
通过堡垒机系统登录ECS服务器的内网IP失败 请检查堡垒机实例与目标ECS服务器是否在同一专有网络VPC环境或经典网络环境。如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
错误码和状态码说明
703 禁止对服务器进行内网探测。内网探测可以使用 创建可用性监控任务。PING 550 网络不通。610 网络稳定，但发出的所有包在2秒内均无响应，丢包率100%。613 无法通过主机解析IP地址。615 发出包部分超时，当默认丢包率大于10%时，定义为...
LoginInstance-远程登录实例
接口说明 创建轻量应用服务器后，您可以远程登录轻量应用服务器，在服务器上搭建环境、搭建应用等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
在七代安全增强型实例中部署PyTorch深度学习模型
模型所有者首先使用PyTorch with SGX提供的工具在本地将模型参数加密，并在本地搭建密钥服务器（dkeyserver）。然后将加密后的模型传输并部署于阿里云ECS SGX服务器。密钥服务器管理所有模型密钥和模型ID，并接收来自ECS SGX服务器密钥分发...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 提供了部分搭建环境、搭建网站、数据迁移以及高可用架构的最佳实践，您可以根据实际需求，参考相应文档完成服务器的搭建。更多信息，请参见 搭建网站。您也可以通过云服务器ECS的建站教程手动建站。更多信息，请参见 自助建...
通过命令行和客户端连接数据库（内网）
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
接入MySQL监控数据
您可使用Telegraf采集MySQL监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建MySQL可视化监控方案。本文介绍如何通过日志服务来完成MySQL监控数据的采集和可视化。前提条件 Telegraf所在的服务器可通过内网连接...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
特定IP地址无法访问轻量应用服务器
例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您访问宝塔面板时，提示“无法访问此网站”。问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
轻量应用负载均衡概述
轻量应用负载均衡和后端轻量服务器是内网互通的，从轻量应用负载均衡进出的公网流量不占用后端轻量应用服务器的公网流量。轻量应用负载均衡当前售卖的套餐不收取公网流量费用。目前轻量应用负载均衡支持选购 60元/月 的套餐配置。配置说明...
- 产品推荐
- 这些文档可能帮助您