表1 排查思路 可能原因 处理措施 E CS 网卡对应安全组规则未放通 解决方法请参考ECS网卡对应安全组规则未放通。 ECS网卡所在子网关联的网络ACL规则未放通 解决方法请参考ECS网卡所在子网关联的网络ACL规则未放通。 ECS网卡内部网络配置问题 解决方法请参考ECS网卡内部网络配置问题。

查看更多 →

检查安全组出方向80端口是否放通。 登录控制台。 选择需要检查的弹性云 服务器 ，并进入“弹性云服务器”详情页面。 在“安全组”页签，检查“出方向规则”是否放通“80”端口。 默认安全组的规则中，“出方向规则”为放通所有端口。 图1 出方向放通全部端口 检查弹性云服务器VPC的DHCP是否启用。

查看更多 →

健康检查端口与后端服务器业务端口不同：需要放通后端服务器的业务端口和健康检查端口，例如80和443。 健康检查的协议和端口在配置的健康检查配置项提示框中获取。 UDP协议监听器：不仅需要保证安全组入方向规则放通UDP协议健康探测的端口，还需要放通后端服务器所在安全组入方向的ICMP协议。

查看更多 →

如何检查弹性负载均衡服务不通或异常中断？ 检查后端云服务器的健康检查状态是否正常，如果异常，流量会切换到其他后端云服务器。请您排查并解决健康检查异常问题后，再重新访问ELB。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB后端子网所属网段。 对

查看更多 →

未开启健康检查： 共享型负载均衡：请检查后端服务器的安全组和网络ACL规则已经放通100.125.0.0/16网段。 独享型负载均衡：请检查后端服务器的安全组已经放通ELB后端子网所在的VPC网段。 此网段是ELB访问后端服务器使用的地址，不会存在安全风险。放通网段后，如果仍无法访问，请执行步骤四：排查后端服务器配置是否正确。

查看更多 →

检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下：

查看更多 →

修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。

查看更多 →

测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。 配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志、接收云端下发配置等。 配置漏洞扫

查看更多 →

创建X实例时同时关联一个弹性公网IP。 本例需从官网下载宝塔面板安装包，因此需要服务器关联弹性公网IP。 操作流程 操作步骤 说明 步骤一：安装宝塔面板 创建并登录X实例，从宝塔官网下载安装包，安装宝塔面板。 步骤二：放通随机生成的宝塔面板端口号 在X实例安全组放通宝塔面板端口号，确保外部可以正常访问宝塔面板。

查看更多 →

企业主机安全（Host Security Service，HSS）是提升服务器整体安全性的服务，为用户提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低服务器被入侵的风险。 在弹性云服务器中安装Agent后，云服务器受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统

查看更多 →

在本地沙箱环境建立云端连接。 登录本地沙箱环境，在主菜单中选择“管理”页签。 在左侧导航栏中，选择“应用管理 > 云端连接”，单击“新建云端开发环境连接”。 配置新建云端开发环境连接参数，单击“确定”。 表2 新建云端开发环境连接参数说明 参数 说明 云端环境名称 新建云端开发环境连接的名称。

查看更多 →

修改Linux弹性云服务器的默认SSH端口后，使用新端口无法登录？ 问题现象 修改默认的SSH端口后，无法使用新的端口登录云服务器 。 可能原因 安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。

查看更多 →

Changeme_123 获取云端NAIE平台相关信息 在采集Agent安装前需要收集云端NAIE平台相关信息如表2所示。请联系运营人员获取云端NAIE平台信息的实际取值。 表2 云端NAIE平台信息 名称 说明 示例 数据接入服务 控制通道IP 采集Agent需要对接的云端NAIE平台中数据接入服务服务端的控制通道IP地址。

查看更多 →

导致。安全组全部放通进行验证，连通性测试成功。 针对FTP服务器的防火墙来说，必须允许以下通讯才能支持主动方式FTP： 1. 任何大于1024的端口到FTP服务器的21端口（客户端初始化的连接）。 2. FTP服务器的21端口到大于1024的端口（服务器响应客户端的控制端口）。 3

查看更多 →

选择“安全组”页签，并单击“更改安全组规则”。 图4 更改安全组 查看安全组当前入方向规则是否放通9944端口TCP及UDP权限。 如果已经放通，请跳转至3继续检查。 如果未放通，请单击“添加规则 > 添加入方向规则”，放通9944端口。 配置远程音频，重启CloudVR服务端程序。 在本地PC配置远程音频设置：在远程计算机上播放。

查看更多 →

跳添加去往云端子网的路由，下一跳指向连接VPN设备出方向的路由，在VPN设备上的路由指向出接口下一跳公网网关IP。 NAT设置：在VPN设备上关闭本地子网访问云端子网的NAT，即本端子网访问云端子网不做NAT。最后在安全策略中双向放行本地子网和云端子网互访，双向放行云端VPN网关

查看更多 →

安全组默认拒绝所有来自外部的请求，如果您需要从本地服务器远程登录云服务器，那么需要根据您的云服务器操作系统类型，在安全组入方向添加对应的规则。 通过SSH远程登录Linux云服务器，需要放通SSH(22)端口，请参见表2。 通过RDP远程登录Windows云服务器，需要放通RDP(3389)端口，请参见表3。

查看更多 →

在本地沙箱环境建立云端连接。 登录本地沙箱环境，在上方选择“管理”页签。 在左侧导航栏中，选择“应用管理 > 云端连接”，单击“新建云端开发环境连接”。 配置新建云端开发环境连接参数，单击“确定”。 表2 新建云端开发环境连接参数说明 参数 说明 云端环境名称 新建云端开发环境连接的名称。

查看更多 →

网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢

查看更多 →

模板 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。 开放全部端口：开放全部全部端口有一定安全风险，请谨慎操作。 快速添加规则：您可以勾选常见协议端口，在入方向快速添加规则放通对应的协议及端

查看更多 →

高可用及灾备 云端高可用跟传统高可用相比，有如下的优点： 敏捷性：在云端部署高可用系统，通过成熟的解决方案，能够快速有效的部署系统。但是使用传统的服务器，还需要采购硬件，完成硬件规划，委托可靠性工程师及应用工程师配合搭建高可用系统。 灵活扩展：通过云端的高可用系统，可以根据系统的

查看更多 →