-
阿里云国际代理商:轻量应用服务器故障排除-特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。 问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如:当您在轻量应用服务器上搭建宝塔面板后,如果轻量应用服务器的防火墙没有放行8888端口,则您访问宝塔面板时,提示“无法访问此网站”。 浏览器报错信息显示错误代码为 ERR_CONNECTION_TIMED_OUT,提示目标 IP 地址的响应时间过长。 问题原因 可能原因如下: 端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况,选…
-
阿里云国际代理商:轻量应用服务器故障排除-能够ping通Linux服务器但是无法远程连接
问题描述 无法远程连接Linux系统的阿里云轻量应用服务器,但是可以ping通该Linux服务器。 问题原因 可能原因如下: 服务器密码输入错误 SSH服务配置异常 配置文件配置异常 Linux服务器的防火墙禁用了22端口(SSH服务) 解决方案 在确保本地网络正常的前提下,可根据以下操作进行排查: 检查服务器密码是否正确 如果输入服务器密码错误导致远程服务器失败,请修改服务器的密码。具体操作,请参见管理服务器密码。 检查是否SSH服务配置异常 使用救援模式连接服务器。具体操作,请参见使用救援…
-
阿里云国际代理商:轻量应用服务器故障排除-能够ping通Windows服务器但是无法远程连接
本文主要介绍能够ping通Windows服务器但是无法远程连接的问题描述、问题原因及其解决方案。 问题描述 本地电脑可以ping通Windows服务器,但无法远程连接Windows服务器,报错信息如下所述。 报错为远程桌面连接错误对话框,提示”远程桌面由于以下原因之一无法连接到远程计算机”,可能的原因包括:未启用对服务器的远程访问、远程计算机已关闭、远程计算机在网络上不可用。 问题原因 可能原因如下: Windows服务器密码错误。 Windows服务器的Remote D…
-
阿里云国际代理商:轻量应用服务器安全-监控与日志
监控与日志可有效保障您轻量应用服务器资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力,持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务,例如云监控、配置审计等,帮助您实时监控云资源的使用情况和业务运行状况,并在收到异常报警时及时响应。 实例监控 轻量应用服务器实例监控 轻量应用服务器为您提供流量、vCPU使用率、内存使用情况、网络带宽和磁盘I/O等监控信息。更多信息,请参见查看实例监控信息。 轻量应用容器服务实例监控 创建容器服务后,您可以通过控制台查看容器服务的CPU和内…
-
阿里云国际代理商:轻量应用服务器安全-网络安全
轻量应用服务器提供的VPC(Virtual Private Cloud)、防火墙等网络隔离方式,可有效提升资源间互访时的安全性。 使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC(Virtual Private Cloud)进行网络隔离,同一账号同一地域下,多台轻量应用服务器默认处于同一个VPC内网环境,多服务器间的互联互通可以通过内网实现,但与同账号下的云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互不相通。例如,您不能通过VPC内网直接关联云数据库RD…
-
阿里云国际代理商:轻量应用服务器安全-服务关联角色
服务关联角色是一种可信实体为阿里云服务的RAM角色。轻量应用服务器使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下,服务关联角色是在您执行某项操作时,由系统自动创建。 阿里云访问控制为每个服务关联角色提供了一个系统权限策略,该策略不支持修改。如果您想了解该系统策略的具体内容,可前往指定服务关联角色的详情页面查看。详情请参见AliyunSWASFullAccess。 应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时,轻量…
-
阿里云国际代理商:轻量应用服务器安全-使用RAM用户管理指定轻量应用服务器
您可以创建自定义权限策略,通过RAM用户实现对指定轻量应用服务器实例实现精细化权限管理。 前提条件 已创建RAM用户。具体操作,请参见创建RAM用户。 操作步骤 步骤一:创建自定义权限策略 使用阿里云账号(主账号)登录RAM控制台。 在左侧导航栏选择权限管理 > 权限策略。 在权限策略页面,单击创建权限策略。 在创建权限策略页面,选择可视化编辑或脚本编辑。 本示例为指定轻量应用服务器实例选择包含Instance的所有操作,实际使用中您可以按需选择。 可视化编辑: 该方式操作简单,易于上手。…
-
阿里云国际代理商:轻量应用服务器安全-身份管理
为确保您的阿里云账号及云资源使用安全,如非必要都应避免直接使用阿里云账号(即主账号)来访问轻量应用服务器。推荐的做法是使用RAM身份(即RAM用户和RAM角色)来访问轻量应用服务器。 RAM用户 RAM用户需要由阿里云账号(即主账号)或拥有管理员权限的RAM用户、RAM角色来创建,且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。 对于RAM用户的使用,建议您: 使用阿里云账号创建一个RAM用户,并为RAM用户授予管理员权限,后续使用有管理员权限的RAM用户创建并管理其他RAM…
-
阿里云国际代理商:轻量应用服务器性能问题排查-Windows实例中CPU使用率较高问题的排查及解决方法
本文主要介绍Windows实例中CPU使用率较高问题的排查及解决方案。 问题现象 Windows实例中CPU使用率较高,即CPU使用率≥80%。 可能原因 CPU使用率较高可能有以下原因。 实例遭到病毒木马入侵。 实例中第三方杀毒软件运行。 实例中应用程序异常、驱动异常、高I/O使用率或高中断处理的应用程序。 解决方案 步骤一:定位问题 在Windows实例中,可以通过任务管理器、资源监视器等工具定位CPU使用率过高的问题。本文以Windows Server 2022系统为例,介绍如何通过资源监…
-
阿里云国际代理商:轻量应用服务器性能问题排查-Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时,如何排查分析及常见案例说明。 问题现象 CPU使用率或负载过高时,常见的现象包括: 业务服务异常 SSH远程连接响应缓慢、操作卡顿,严重时无法建立连接。 网站或应用程序响应时间显著增加,页面加载缓慢。 请求频繁超时、接口返回失败,业务处理能力明显下降。 系统资源异常 实例CPU使用率持续高于80%,甚至接近100%。 系统负载(Load Average)持续超过CPU逻辑核数(如4核机器Load > 4)。 云监控平台已触发高负载…
