通过CLI调用API撤销不同账号下的ECS实例内网通信
请确保您已经为ECS实例安装了阿里云CLI，在不同操作系统中安装CLI的方式请参见：在Windows上安装阿里云CLI 在Linux上安装阿里云CLI 在macOS上安装阿里云CLI 准备工作 在操作之前，您需要准备以下信息：账号名：您登录ECS管理控制台的账号...
ECS实例中存在异常账号
问题描述 在登录ECS实例时，发现ECS实例内存在异常账号。问题原因 账号可能为非正常创建，ECS实例存在被入侵的风险。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例...
共享自定义镜像
如果在某些特定场景下需要实现某些权限控制，例如仅允许RAM用户B1（阿里云账号B的子账号）使用阿里云账号A共享的自定义镜像创建ECS实例，或者仅允许RAM用户B1（阿里云账号B的子账号）使用自定义镜像创建ECS实例，不允许使用公共镜像、市场...
共享加密自定义镜像
如果在某些特定场景下需要实现某些权限控制，例如仅允许RAM用户B1（阿里云账号B的子账号）使用阿里云账号A共享的自定义镜像创建ECS实例，或者仅允许RAM用户B1（阿里云账号B的子账号）使用自定义镜像创建ECS实例，不允许使用公共镜像、市场...
共享私有池
其他阿里云账号可以使用您共享的私有池创建ECS实例，从而提高资源利用率、降低成本。本文介绍共享私有池的相关说明及操作流程。前提条件 待共享的私有池必须为 立即生效容量预定 下专有的私有资源池类型。已创建资源类型为容量预定的共享...
查看ECS使用成熟度评估与洞察报告
ECS使用成熟度评估与洞察报告展示了该账号ECS使用成熟度评估现状全貌，您可通过单击六大维度页签，查看各维度下各评估项说明、得失分结果和对应的最佳实践。①：展示该账号下ECS使用成熟度评估现状全貌：包括六大维度总分，每个维度的得分...
共享快照
重要 阿里云账号A取消共享快照后，对阿里云账号B有以下影响：阿里云账号B无法再通过ECS管理控制台或ECS API查询到该快照。阿里云账号B使用共享快照创建的云盘将不再支持云盘重置操作，使用共享快照跨地域复制的快照不受影响。阿里云账号A...
管理ECS实例自建数据库
数据库账号 ECS实例自建数据库的账号。本示例中MySQL的账号为 dms。说明 建议您使用非root账号。数据库密码 ECS自建数据库账号对应的密码。本示例中，dms 的密码为 Ecs123!管控模式 本示例选择 自由操作。更多信息，请参见 管控模式。填写...
通过自定义镜像迁移ECS实例数据
随着ECS实例的不断迭代，较早创建的ECS实例可能出现无法新增资源补给等问题，可能会影响您对云上业务的运维。阿里云的自定义镜像功能可以帮助您迁移源ECS实例的数据至新创建的目标ECS实例，...具体操作，请参见 跨账号和同账号ECS实例间迁移。
本地自建数据库迁移到ECS
数据库账号 ECS实例上MySQL数据库的非root账号。重要 数据库账号必须填写非root账号，否则测试连接时会报错。数据库密码 非root账号对应的密码。配置完成后，单击页面下方的 测试连接以进行下一步。如果您的自建数据库具备白名单安全设置，...
退款说明
具体操作，请参见 跨账号和同账号ECS实例间迁移。申请退款前，请确认已知悉相关退款规则和限制。更多信息，请参见 退款规则及退款流程。申请退订。登录 退订管理 页面。根据包年包月ECS实例的订购状态，选择不同的退订操作，并按照界面提示...
实例FAQ
GPU实例问题 GPU实例常见问题汇总 弹性裸金属服务器问题 弹性裸金属服务器、传统云主机（虚拟机）和传统物理机有何本质区别？弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属...
搜索资源
您可以通过全局搜索功能快速搜索当前账号下与云服务器ECS相关的资源、文档，并进行资源管理操作。支持快速搜索资源、查找阿里云帮助文档（例如操作指南或API文档）、一键唤起云资源的管控操作（例如远程连接实例）、进入目标产品功能页面...
使用私有池保障账号内的资源流转
在某特定业务场景下，需要对ECS实例进行先释放、后创建的操作。例如，业务流量波动需要进行弹性伸缩；跨区域灾备恢复需要资源在不同集群中流转；DevOps流程中，经常需要快速创建、销毁或调整测试环境。如果在动态调整资源过程中，该ECS实例...
在阿里云客户端添加账号
在使用阿里云客户端查看和管理您的资源（云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例）之前，您需要先在阿里云客户端上添加阿里云账号信息。操作步骤 重要 您可以添加一个或多个阿里云账号，并在使用时按需切换阿里云...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问云服务器ECS。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云服务器ECS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员...
欠费时的API行为
本文介绍了因账号欠费或者包年包月资源过期时的API调用情况。API调用情况 欠费指在 DescribeInstances 或者 DescribeDisks 返回的传出参数中的 OperationLocks 包含了 LockReason:financial。以下列表中，正常逻辑 表示按照接口的正常逻辑...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问其他内网ECS服务器。有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的...
ECS的安全责任共担模型
什么是堡垒机 特权访问管理中心（PAM）阿里云特权访问管理中心（PAM）为ECS服务器提供账号和密码安全托管，实现您无需通过口令即可安全登录ECS服务器。云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云...
ECS灾备解决方案
为了保障企业业务稳定、IT系统功能正常以及数据安全，灾备解决方案变得越来越重要，并且正在迅速...即使其中一台ECS服务器故障或资源利用超负荷，服务仍然可以持续对外提供，从而保障业务的连续性和可用性。更多信息，请参见 部署高可用架构。
取消共享镜像
如果不再需要共享自定义镜像给其他阿里云账号使用时，您可以取消共享镜像。注意事项 共享者取消共享镜像后，对被共享者有以下影响：被共享者无法再通过ECS管理控制台或ECS API查询到该镜像。被共享者无法再使用该镜像创建ECS实例或者更换...
常见问题
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部...
ECS使用成熟度评估与洞察概述
产品介绍 ECS使用成熟度评估与洞察（ECS Insight）凝聚了阿里云服务数千家企业客户中总结的最佳实践，以ECS云上自动化运维为基础，从基础能力、成本管理、自动化、可靠性、弹性和安全合规六大维度，评估该账号下当前ECS使用中可能存在的...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
更换ECS实例的专有网络VPC时产生报错的处理方法
问题描述 在以下场景中，需要更换阿里云云服务器ECS实例的专有网络VPC，在更换ECS实例的VPC时产生报错。前期VPC规划不合理，随着业务的逐渐扩大，原来的VPC不能满足需求，需要通过ECS实例更换VPC操作进行重新规划。前期只规划一个VPC，不同...
修改Linux ECS实例root密码后，无法使用该密码登录...
可能原因 可能是该ECS实例账号对应的/etc/shadow 或/etc/passwd 文件属性配置错误，例如配置了 i、a 属性（表示不能删除、修改数据），导致修改账号密码不生效。说明 Linux系统中的/etc/passwd 文件用于存放账号信息，/etc/shadow 文件用于...
ECS使用成熟度评估与洞察产品能力详情
弹性能力 评估该账号下的ECS弹性能力使用情况，以及是否存在弹不出来的风险，并提供对应的优化建议。安全性能力 评估该账号下的ECS在访问安全、数据安全、应用安全方面是否存在风险，并提供对应的优化建议。对于每个评估项，ECS Insight会...
访问ECS实例异常时的问题排查和指引
ECS服务器访问异常问题排查流程图 ECS访问异常问题排查思路及处理办法 ECS访问异常问题工单提交须知 说明 本文暂不考虑阿里云CDN或第三方CDN网络相关因素的影响。ECS访问异常关联因素及可能导致的症状 从客户端到服务端的整个链路上，可能...
将快照共享给其他阿里云账号
您可以将快照共享给其阿里云账号，实现跨账号的数据备份和共享。使用须知 风险：将快照共享给其他账号后，其他账号就有权使用该快照内包含的任何数据。请务必确认共享目标账号符合预期，否则可能会因此发生数据泄露风险。费用：如果被共享...
网络FAQ
使用这种转发模型，SLB负载均衡将客户端请求转发到云服务器ECS，ECS服务器通过外网带宽响应给用户，这个响应占用的带宽，在ECS控制台中不显示，它是计入到SLB负载均衡使用的出流量中，因此云监控显示的云服务器ECS带宽和ECS控制台显示带宽...
ECS实例自建数据库间迁移
数据传输服务（Data Transmission Service，简称DTS）是阿里云提供的支持RDBMS、NoSQL、OLAP等多种数据源之间数据交互的数据服务。本文以MySQL数据库为例，介绍如何配置DTS迁移任务，实现ECS实例上自建数据库间的数据迁移。前提条件 在目标...
ECS数据加密的应用
背景信息 ECS云盘加密功能默认使用服务密钥（Service Key）为用户数据进行加密，也支持使用用户主密钥CMK（Customer Master Key）为用户的数据进行加密。云盘的加密机制中，每一块云盘会有相对应的用户主密钥CMK和数据密钥DK（Data Key），...
使用标签控制资源的访问
Resource":"*"},{"Effect":"Deny","Action":["ecs:DeleteTags","ecs:UntagResources","ecs:CreateTags","ecs:TagResources"],"Resource":"*"}],"Version":"1"} 权限策略 内容 说明 访问带标签资源的权限"ecs:tag/owner":"zhangsan""ecs:...
云服务器ECS自定义权限策略参考
{"Statement":[{"Effect":"Allow","Action":"ecs:Describe*","Resource":"acs:ecs:cn-qingdao:*:instance/*"}],"Version":"1"} 示例4：管理阿里云账号下ECS安全组 下述策略表示：您拥有管理阿里云账号下ECS安全组的权限。{"Version":"1",...
全局标签实践
如果阿里云账号下存在多种用途或区分部门的ECS实例，通过设置全局标签，RAM用户可以快速通过标签筛选出符合要求的ECS资源，例如实例、镜像、快照、云盘、弹性网卡、安全组和密钥对等。本文以RAM用户下同时包含用于线上环境和测试环境用途的...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
步骤一：扩容云盘容量
不支持在线扩容的实例规格有：ecs.ebmc4.8xlarge ecs.ebmhfg5.2xlarge ecs.ebmg5.24xlarge ecs.t1 ecs.s1 ecs.s2 ecs.s3 ecs.c1 ecs.c2 ecs.m1 ecs.m2 相关文档 云盘无法缩小容量，扩容后的云盘新容量生效后无法再缩小，建议您合理规划存储...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 如果在一个本地客户端网络连接ECS服务器时多次输入错误的登录信息，会导致此IP远程登录ECS的请求被拦截。您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行...
复制镜像
选择复制镜像类型为普通复制，并选择目标地域（即本文操作）使用自定义镜像创建实例 跨地域、跨账号 部署ECS实例 跨地域复制镜像后，再将镜像共享给其他阿里云账号，然后被共享者使用该镜像部署ECS实例。选择复制镜像类型为普通复制，并...
- 产品推荐
- 这些文档可能帮助您