您可以创建自定义权限策略，通过RAM用户实现对指定轻量应用服务器实例实现精细化权限管理。 前提条件 已创建RAM用户。具体操作，请参见创建RAM用户。 操作步骤 步骤一：创建自定义权限策略 使用阿里云账号（主账号）登录RAM控制台。 在左侧导航栏选择权限管理 > 权限策略。 在权限策略页面，单击创建权限策略。 在创建权限策略页面，选择可视化编辑或脚本编辑。 本示例为指定轻量应用服务器实例选择包含Instance的所有操作，实际使用中您可以按需选择。 可视化编辑： 该方式操作简单，易于上手。…

为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问轻量应用服务器。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。 RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。 对于RAM用户的使用，建议您： 使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM…

本文主要介绍Windows实例中CPU使用率较高问题的排查及解决方案。 问题现象 Windows实例中CPU使用率较高，即CPU使用率≥80%。 可能原因 CPU使用率较高可能有以下原因。 实例遭到病毒木马入侵。 实例中第三方杀毒软件运行。 实例中应用程序异常、驱动异常、高I/O使用率或高中断处理的应用程序。 解决方案 步骤一：定位问题 在Windows实例中，可以通过任务管理器、资源监视器等工具定位CPU使用率过高的问题。本文以Windows Server 2022系统为例，介绍如何通过资源监…

本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。 问题现象 CPU使用率或负载过高时，常见的现象包括： 业务服务异常 SSH远程连接响应缓慢、操作卡顿，严重时无法建立连接。 网站或应用程序响应时间显著增加，页面加载缓慢。 请求频繁超时、接口返回失败，业务处理能力明显下降。 系统资源异常 实例CPU使用率持续高于80%，甚至接近100%。 系统负载（Load Average）持续超过CPU逻辑核数（如4核机器Load > 4）。 云监控平台已触发高负载…

在Windows系统中，可以通过任务管理器、资源监视器或者Wireshark等工具查看网络流量指标。本文主要介绍Windows服务器中带宽使用率较高问题的排查及解决方法。 问题现象 使用 Windows 系统的轻量应用服务器时，出现如下现象。 服务响应时长较长或出现访问超时等问题。 收到网络流量带宽使用率超过设定阈值的告警信息。 可能原因 带宽使用率较高可能有以下原因。 正常业务频繁访问，导致占用较高带宽。 恶意病毒、木马引起的网络流量。 说明 有时，第三方恶意程序可能会利用操作系统中的svch…

问题现象 服务访问异常：业务响应时间显著延长，出现请求超时或服务无法访问的情况。 收到监控告警：收到短信或邮件，提示网络带宽使用率已超过预设的告警阈值。 问题原因 异常进程或恶意程序：实例被植入挖矿程序、木马病毒或被用作DDoS攻击的肉机，此类恶意程序会产生大量异常网络流量。 网络攻击：实例对外提供服务的端口遭受了如应用层CC攻击、DDoS攻击、暴力破解等恶意访问，导致入带宽被大量无效请求占满。 实例网络规格不足：随着业务发展，实例的带宽规格已无法承载正常的业务流量，达到网络性能瓶颈。 解决方案…

本文提供分层排查流程，用于排查 Windows 服务器因应用程序、系统服务或配置不当导致的内存使用率过高问题。 问题描述 当 Windows 服务器出现以下任一现象时，可能表明存在内存资源瓶颈： 运行在 Windows 服务器上的业务应用响应缓慢，出现服务中断或系统卡顿。 通过轻量应用服务器控制台，单击实例名称，查看实例内存使用率监控时，发现内存使用率过高。 收到内存使用率超过设定阈值的告警信息。 排查流程 状态评估：通过任务管理器了解内存的总体使用情况，判断是否存在明显的内存压力。 进程级分析…

介绍排查Linux服务器内存使用率过高问题的方法。通过解读内存指标、定位内存消耗来源，并采取优化措施或资源调整，可恢复应用性能和系统稳定性。 问题描述 当Linux服务器出现以下任一现象时，可能表明存在内存资源瓶颈： 系统运行卡顿、服务响应时长较长、应用性能下降等问题。 通过轻量应用服务器控制台，单击实例名称，查看实例内存使用率监控时，发现内存使用率过高。 收到内存使用率超过设定阈值的告警信息。 排查流程 状态评估：使用free和vmstat等工具，评估系统是否存在内存压力。 来源定位：若确认内…

同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。 前提条件 已创建轻量应用服务器。具体操作，请参见创建轻量应用服务器。 已创建存储空间（Bucket）。具体操作，请参见控制台创建存储空间。 背景信息 对象存储服务OSS（Object Storage Service）是一种海量、安全、低成本、高可靠的云…

基于轻量应用负载均衡，您可以部署高可用架构应用集群。相较于使用单台轻量应用服务器搭建的应用，高可用架构应用集群可以提供业务分发、弹性扩展等能力，以保证应用的稳定性和可用性。本文介绍如何部署轻量应用服务器高可用架构。 前提条件 确保您已拥有域名。如果您还没有注册域名，可以通过阿里云域名服务购买域名。更多信息，请参见什么是阿里云域名服务。您也可以通过其他域名服务商自行注册域名。 背景信息 高可用架构应用集群具备的特点如下所述： 轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增…