安全组

在阿里云上部署好网站或接口，外部访问却一直超时，新手大多会遇到这个情况。问题通常不出在程序本身。ECS实例默认拦截大部分入站流量，外部要能连上服务，云端安全组和服务器系统防火墙都得放行。排查时两层都要看。 安全组和网络ACL的区别 在阿里云上开放端口，主要靠安全组。安全组可以理解为绑在实例上的虚拟防火墙，决定哪些入站请求能进来，哪些出站请求能出去。它是有状态…

很多中小团队第一次买云服务器时，注意力通常放在选配置和付款上。真正上线后才发现，日常要处理的事情比想象中多。实例怎么启停、磁盘怎么扩、端口怎么开、故障怎么查，大多要在阿里云主机管理控制台里完成。下面按日常操作的顺序讲讲这个控制台怎么用，并通过两个案例说明要注意的地方。 控制台的主要结构 登录后进入云服务器 ECS 控制台，实例列表会显示每台主机的名称、状态、…

服务已经跑起来了，外网却打不开，这是很多人第一次在阿里云上部署时都会遇到的情况。多数时候原因是端口没有放行。下面以云服务器 ECS 为例，说明阿里云开端口的操作步骤、容易踩的坑，以及放行时该注意什么。 先搞清楚两层防护 ECS 实例的端口由两层控制。外层是云上的安全组，在网络层过滤进出实例的流量。内层是操作系统自带的防火墙，CentOS 上一般是 firew…

服务器上的网站部署好了，浏览器输入公网IP却打不开，这种情况在阿里云用户里很常见。很多人第一反应是服务挂了。其实阿里云80端口不能访问的原因分散在几层：云端安全组、服务器自带的防火墙、Web服务配置，还有备案拦截。下面按从内到外的顺序，给出可以直接照着做的排查步骤。 先看一个例子 有个做在线教育的小团队，在阿里云ECS上用Nginx部署了前端页面。部署完，同…

服务器上的程序已经跑起来了，本地却打不开网站或接口，这种情况在阿里云上很常见。多数时候是端口没有放行。本文先说明外部请求会经过哪些关卡，再讲安全组怎么配，最后用两个案例演示排错顺序。 一、外部请求要过哪几道关 从公网进来的请求，通常依次经过下面几层。任何一层拦截，外部看到的现象都是连接超时或被拒绝，所以要逐层确认。 安全组：控制哪些IP可以访问哪些端口，多数…

云服务器突然访问不了外网，网站打不开，远程工具连不上，接口也超时，第一次遇到的人多半会心里一紧。好在这类问题的原因通常就那么几个，按固定顺序查，大多能很快找到方向。 先分清是哪种“没网” “没网”三个字太笼统。动手前先确认具体表现：是服务器自己出不去，外面连不进来，还是只有某个端口或某个域名不通。表现不同，排查方向也不同。比如 ping 外网 IP 不通，常…

很多人第一次买云服务器，都会先问一句，云服务器自带防火墙吗？有，但不止一层。把各层分别管什么搞清楚，才不会一边把服务器暴露在公网上，一边又因为规则写错，把自己的业务挡在外面。 云上的防护通常分三层 阿里云、腾讯云、华为云、AWS 等主流厂商的做法大体一致，一般分三层。 云平台安全组（或网络访问控制规则），在实例之外的网络层过滤流量，是最常用的第一道防线。 操…

第一次打开阿里云控制台，很多人会在几个页面之间来回绕。服务器已经买好，却找不到从哪里进去，更别说远程连上去干活。这篇就围绕阿里云服务器入口，说说入口在哪里，登录页打不开时该怎么一步步查。 先分清两个入口 提到阿里云服务器入口，其实有两层意思。一层是管理入口，也就是登录官网后进入的控制台，实例列表、公网IP、地域、安全组都在这里看。另一层是连接入口，也就是真正…

第一次打开华为云控制台，很多人会被一堆名词绕住，ECS、VPC、安全组、弹性公网IP，看着都像另一门语言。其实按实际使用的顺序理一遍，华为云服务器的上手并不难。这篇文章就沿着这个顺序，讲清楚配置、费用和常见的坑。 先搞清楚云服务器是什么 云服务器可以理解为租来的一台虚拟电脑。它跑在数据中心的物理服务器上，你通过网络远程连上去，装系统、部署网站或者运行应用。和…

第一次在腾讯云上使用服务器时，很多人会卡在登录这一步。实例显示创建成功，却连不上，多数时候问题出在密钥、端口或安全组上。下面按常见登录方式列出要检查的项目，并用一个典型例子说明排查顺序。 登录前先确认三件事 先看实例状态是否为“运行中”。已停止或还在初始化的实例无法登录，这一步最容易被忽略。然后在控制台实例列表里记下公网IP。最后确认凭证：创建时选了密码就记…

很多团队第一次买云服务器，先看的是价格和 CPU、内存这些数字。用过一段时间才会发现，真正影响日常使用的，往往是平台附带的功能：流量高峰时能不能自动加机器，磁盘坏了或数据误删了能不能恢复，哪些地址能连进来。功能配对了，同样的预算能用得更久；没配好，钱花了，麻烦照样会找上门。 先看弹性计算：机器数量跟着流量走 传统机房买服务器，要按峰值负载提前备足设备，平时大…