Simple Application Server FAQ - regions, billing, security, images - Simple Application Server

Preguntas comunes sobre Simple Application Server que abarcan la gestión de servidores, seguridad, redes, imágenes, migración y registro ICP.

Conexión remota y facturación
- Remote connection FAQ
- Billing FAQ
Gestión del servidor
Seguridad
Problemas de red
Firewall
- Can port 25 be unblocked for a simple application server?
- Why is a simple application server inaccessible from a specific IP address?
Problemas con imágenes
Migración
Operaciones y mantenimiento
Registro ICP

Regiones compatibles

Las regiones disponibles difieren entre el sitio de China y el sitio internacional de Alibaba Cloud. Supported regions.

Estados de Simple Application Server

Simple Application Server tiene dos tipos de estado: el estado de la consola y el estado de la API (devuelto por la operación ListInstances).

Los estados pueden ser estables o intermedios (de transición). Si un servidor se queda en un estado intermedio, es probable que tenga un error.

La siguiente tabla enumera los estados del servidor.

Estado en la consola	Estado en la API	Propiedad del estado	Descripción
Starting	Starting	estado intermedio	Estado de transición durante la creación, el inicio o el reinicio del servidor. Transiciona a Running.
Running	Running	estado estable	El servidor está en ejecución y se puede acceder a él. Este es el único estado en el que el servidor es accesible. Nota Las instancias próximas a vencer también muestran este estado. Monitoree la duración restante de su suscripción.
Stopping	Stopping	estado intermedio	Estado de transición mientras el servidor se detiene. Transiciona a Stopped.
Resetting	Resetting	estado intermedio	Estado de transición durante un restablecimiento del sistema.
Upgrading	Upgrading	estado intermedio	Estado de transición durante una actualización de configuración.
Stopped	Stopped	estado estable	El servidor está detenido.
Disabled	Disabled	estado estable	La instancia está bloqueada, generalmente por pagos vencidos o riesgos de seguridad. Si se bloqueó por pagos vencidos, renuévela mediante renewal. También puede submit a ticket para solicitar que se desbloquee el servidor.

Actualizar la configuración de la instancia

Sí. Puede actualizarla cuando su plan actual ya no satisfaga sus necesidades. Upgrade configurations.

Transferencia de recursos

Simple Application Server no admite la transferencia de recursos.

No se muestra el uso de memoria y disco del sistema

El agente de CloudMonitor recopila datos de uso de memoria y disco del sistema. Un restablecimiento del sistema puede provocar fallos en el agente. Si faltan datos en la sección Server Monitoring Information, instale manualmente el agente. Install and uninstall the CloudMonitor agent.

Motivos por los que un servidor se deshabilita

Una instancia de Simple Application Server pasa al estado Disabled si vence, se detiene por un pago vencido o se bloquea por un riesgo de seguridad.

Si su instancia corre el riesgo de detenerse por vencimiento o pago atrasado, renuévela oportunamente para evitar interrupciones. Overdue payments.
Si la instancia está bloqueada, envíe un ticket para que se desbloquee.

Seguridad de los datos

Simple Application Server protege los datos mediante tecnología de triple copia e instantáneas.

Tecnología de triple copia

Los discos en la nube utilizan tecnología de triple copia en un sistema de archivos distribuido, lo que ofrece una fiabilidad de datos del 99.9999999%. Triplicate technology of cloud disks.
Instantáneas

Las instantáneas permiten crear copias de seguridad puntuales y restaurar datos de discos en la nube en cualquier momento. Manage snapshots.

Seguridad de la red

Simple Application Server protege su red con una VPC predeterminada y un firewall integrado.

Configuración de red predeterminada (Virtual Private Cloud)

Todos los servidores de la misma cuenta y región comparten una VPC y se comunican internamente. Esta VPC está aislada de otros servicios de Alibaba Cloud de forma predeterminada, por lo que los servidores no pueden conectarse directamente a servicios como ApsaraDB RDS.
Firewall

El firewall integrado permite el tráfico entrante en los puertos 22, 80 y 443 de forma predeterminada, y bloquea todos los demás. Agregue o modifique reglas según sea necesario. Manage firewalls.

Reforzamiento del sistema operativo

Gestione el control de acceso, refuerce el sistema y aplique medidas de seguridad. operating system security.

Defensa contra ataques de red

Simple Application Server utiliza Alibaba Cloud Security para la defensa contra DDoS. El tráfico inusual se depura automáticamente; los ataques excesivos activan el enrutamiento blackhole. Para mayor protección, instale software de seguridad y cierre los puertos no utilizados. Network Security.

Servicios de seguridad de Alibaba Cloud

Security Center proporciona detección de vulnerabilidades, detección de troyanos web, detección de intrusiones en hosts para usuarios de ECS y protección contra DDoS.

Alibaba Cloud ofrece productos de seguridad adicionales.

Detectar minería en un servidor

Compruebe si hay actividad de minería mediante estos métodos de Best Practices for Handling Mining Programs.

Verifique si la CPU de su servidor funciona como se espera.

Nota
Si la utilización de la CPU supera el 80% y un proceso desconocido envía paquetes salientes de forma continua, es probable que el servidor se esté utilizando para minería.
Inicie sesión en la página de alertas de seguridad de la consola de Security Center y compruebe si hay alertas de ataque en la lista de procesamiento.

Best Practices for Defending Against Mining Programs y Best Practices for Handling Mining Programs.

Gestionar programas de criptominería y desbloquear servidores

Solución 1: Remediar programas de criptominería

Busque programas de criptominería en Security Center y gusanos de criptominería en Cloud Firewall. Best practices for defending against cryptomining programs y Best practices for handling cryptomining programs.
Solución 2: Solicitar el desbloqueo de un servidor

Si un virus de criptominería o un ataque bloquea su servidor, puede solicitar un desbloqueo desde la página Penalty List.
Restricciones de desbloqueo:
- Solo puede solicitar el desbloqueo de autoservicio una vez.
- Una vez aprobada su solicitud de desbloqueo, el sistema verifica automáticamente el servidor de nuevo en tres días. Si se detecta actividad adicional de criptominería, el servidor se bloquea nuevamente y no se puede desbloquear.
- Realice una copia de seguridad de sus datos tan pronto como se desbloquee el servidor.

Velocidad de descarga lenta y limitación de ancho de banda

El ancho de banda público de un plan de Simple Application Server es un valor máximo, no garantizado. Durante las horas pico, la contienda de recursos puede causar limitaciones y pérdida de paquetes. Para garantizar la calidad de la red, considere una instancia ECS que utilice el método de facturación por ancho de banda.

Conectar Simple Application Server y RDS mediante VPC

Sí. Los servidores de la misma cuenta y región comparten una VPC para comunicación interna, pero no pueden conectarse a otros servicios en la nube de forma predeterminada.

Alta latencia de red

La región de su servidor y las condiciones de la red local pueden causar alta latencia o impedir el acceso. The network speed of a Simple Application Server is slow and does not match the expected bandwidth.

Buscar la dirección IP pública

La dirección IP pública se muestra en la tarjeta de Simple Application Server. View Simple Application Server information.

Cambiar la dirección IP pública

No. Cada instancia tiene una dirección IP pública de forma predeterminada. No puede cambiarla ni conservarla después de que el servidor venza.

Geolocalización incorrecta de IP pública para la región de Hong Kong

Es posible que las bases de datos de IP de terceros (incluidos los proveedores de juegos) no reflejen las asignaciones de IP actuales. La ubicación real de su instancia es la región seleccionada en el momento de la compra.

Puerto 25 en servidores de aplicaciones simples

No. El puerto 25 está bloqueado por motivos de seguridad. Utilice el puerto 465 para enviar correos electrónicos. Manage firewalls.

IP inaccesible para Simple Application Server

Posibles causas:

Un puerto obligatorio del firewall está cerrado. Por ejemplo, conectarse a MySQL sin tener abierto el puerto 3306 provoca un tiempo de espera agotado. Manage firewalls.
Security Center puede bloquear la dirección IP si detecta comportamiento de ataque, como acceso frecuente u otras operaciones sospechosas. Si la IP es segura y el bloqueo afecta a su negocio, envíe un ticket para que se desbloquee.

Fallo en la creación de servidor a partir de una imagen personalizada

Para evitar fallos en la creación, no realice estas operaciones hasta que finalice la creación del servidor:

Eliminar la imagen personalizada correspondiente.
Eliminar la instantánea de origen de la imagen personalizada.
Restablecer el sistema o reemplazar la imagen del servidor Simple Application Server de origen.
Liberar el servidor Simple Application Server de origen.

Cambiar el sistema operativo

Simple Application Server ofrece dos tipos de imágenes: imágenes de aplicación e imágenes de SO.

Imagen de aplicación: incluye entornos de aplicaciones o sitios web preconfigurados.
Imagen de SO: proporciona un entorno limpio de Windows Server o Linux convencional.

Para cambiar el sistema operativo, restablezca el sistema. Reset the system.

No se puede cambiar el sistema operativo

Restablecer el sistema reinstala la aplicación o el SO. Si no puede cambiar el sistema operativo en la consola, compruebe que la instancia cumple con los requisitos de restablecimiento. Limits on resetting the system.

Restablecimiento del sistema en la aplicación móvil

Sí. Sin embargo, las imágenes disponibles para un restablecimiento del sistema difieren de las de la consola:

Consola: Admite resetting to other images. Puede cambiar el sistema operativo del servidor (por ejemplo, de Windows a Linux) o cambiar a una imagen de aplicación diferente.
Alibaba Cloud App: Solo admite el restablecimiento a la imagen actual. Solo puede restaurar el servidor al estado inicial de su imagen actual. No puede cambiar a un sistema operativo diferente o a otra imagen de aplicación en la app.

Establecer el idioma preferido de Windows

Set the preferred language for a Windows operating system.

Descargar una imagen de Simple Application Server

No es posible descargar una imagen personalizada directamente. En su lugar, compártala con ECS, cópiela y luego expórtela:

Comparta la imagen con ECS. Share a custom image to ECS.
En la pestaña Share Image de la consola de ECS, copie la imagen. Copy a custom image.
En la pestaña Custom Images de la consola de ECS, exporte la imagen. Export a custom image.

Nota
Debido a restricciones de derechos de autor, no se pueden exportar imágenes personalizadas creadas a partir de imágenes de aplicaciones o imágenes de Windows Server.

La inicialización de la imagen de Plesk se detiene al 95%

Habilite las siguientes reglas de firewall en la instancia de Plesk. Firewall settings.
- Abra los puertos TCP 80, 443, 8880, 8443 y 8447.
- Abra los puertos UDP 443 y 8443.
Utilice la cuenta root para conectarse a la instancia de Plesk. Connect to a Linux instance.

Ejecute el siguiente comando para actualizar los parámetros de configuración.

/usr/local/psa/bin/cloning --update -prepare-public-image true -reset-init-conf false -reset-license true -skip-update true

Ejecute el siguiente comando para reiniciar la instancia.
```
reboot
```
Siga las indicaciones de la consola para reinicializar la imagen de aplicación de Plesk.

La documentación oficial de Plesk describe el flujo de trabajo completo de clonación.

Migrar datos entre instancias de Simple Application Server

Sí. Migre los datos del sitio web cuando una actualización no sea suficiente o necesite una región diferente. Migrate data between Simple Application Servers.

Migrar de Simple Application Server a ECS

Sí. Migre a ECS para obtener una configuración más flexible. Migrate data from a Simple Application Server to an ECS instance.

Migrar un servidor a China continental

Sí. No es posible cambiar directamente la región de un servidor, pero puede migrarlo a China continental. Migrate data between simple application servers.

Transferir un Simple Application Server a otra cuenta

No. No es posible transferir un Simple Application Server ni sus datos directamente a otra cuenta de Alibaba Cloud.

Comandos comunes de gestión de software de aplicaciones

Los comandos varían según el sistema operativo, el entorno de ejecución y la versión del software. A continuación se muestra un ejemplo para CentOS 7:

Si MySQL está agregado a los servicios del sistema, inicie sesión en MySQL con el comando mysql -uroot -p.
Si MySQL no está agregado a los servicios del sistema, vaya al directorio bin en la ruta de instalación de MySQL y ejecute el archivo ejecutable. Por ejemplo, para iniciar sesión en MySQL, utilice el comando ./mysql -uroot -p.

Consulte la documentación oficial para tareas de mantenimiento:

Si utilizó una imagen de aplicación, la consola muestra la versión de la imagen, las operaciones básicas y la ruta de instalación después de crear el servidor. Manage applications (for application images).

Uso anómalo de CPU por minería de criptomonedas

Remediate cryptomining.

Realice también comprobaciones de cumplimiento de seguridad y proteja su servidor Linux. Operating system security.

El servidor no puede acceder a GitHub

Es posible que los servidores ubicados en China continental no puedan acceder a GitHub debido a problemas de red transfronterizos. Como alternativa, inténtelo más tarde o utilice herramientas de terceros.

Error KEYEXPIRED en un servidor Ubuntu

El comando apt-get update en Ubuntu puede devolver The following signatures were invalid: KEYEXPIRED 1544811256 cuando la clave de firma del repositorio ha caducado. How to update an expired software source signature.

Error "IE Enhanced Security Configuration" en Windows

Error "Internet Explorer Enhanced Security Configuration is blocking content from the following website" when opening a website with Internet Explorer.

Rutas de configuración de bases de datos para programas de código abierto

La ruta del archivo de configuración depende del programa de código abierto y de la base de datos que utiliza.

Importante

Al realizar operaciones de riesgo, como modificar una instancia o sus datos, asegúrese de que la instancia cuente con suficiente recuperación ante desastres y tolerancia a fallos para mantener la seguridad de los datos.
Antes de modificar la configuración o los datos de una instancia (incluidas ECS y RDS), cree una instantánea o habilite una función como la copia de seguridad de registros de RDS.
Si ha proporcionado credenciales de inicio de sesión u otra información de seguridad a la plataforma de Alibaba Cloud, cámbielas de inmediato.

La siguiente tabla enumera las rutas de los archivos de configuración de bases de datos MySQL para aplicaciones PHP comunes.

Software	Ruta
UCenter	/data/config.inc.php
Discuz!	/config.inc.php
UCH	/config.php
EmpireCMS	/e/class/config.php
ECShop	/data/config.php
ShopEX	/config/config.php
WordPress	/wp-config.php
Joomla!	/configuration.php
HDWiki	/config.php
PHPwind 8.0	/data/sql_config.php
DedeCMS	/data/common.inc.php
PHPCMS	/include/config.inc.php
Programa .NET	/web.config

Resolver problemas de funciones causados por Cloud Assistant Agent

Cloud Assistant Agent se instala de forma predeterminada. Desinstalar o detener Cloud Assistant Agent interrumpe funciones como la configuración de HTTPS, el balanceo de carga, el restablecimiento del sistema y la conexión remota. No desinstale ni detenga Cloud Assistant Agent en su instancia.

Para resolver este problema:

Conéctese a la instancia. Connect to a Linux server o Connect to a Windows server.
Compruebe que el proceso de Cloud Assistant Agent se esté ejecutando.
- Para un servidor Linux, ejecute el siguiente comando:
```
ps -ef |grep aliyun-service
```
  Una salida similar a la siguiente indica que el proceso de Cloud Assistant Agent se está ejecutando.
```
root     30758 30703  0 16:38 pts/0    00:00:00 grep --color=auto aliyun-service
root     31161     1  0  2021 ?        00:34:31 /usr/local/share/aliyun-assist/2.2.3.256/aliyun-service
```
- Para un servidor Windows, abra el Administrador de tareas y compruebe que el proceso aliyun_assist_service se esté ejecutando.
Si el proceso no se está ejecutando, inicie Cloud Assistant Agent.
- Para un servidor Linux, ejecute el comando correspondiente:
```
# For Linux systems that support systemctl
systemctl start aliyun.service
# For Linux systems that do not support systemctl
/etc/init.d/aliyun-service start
```
- Para un servidor Windows, inicie el servicio AliyunService en el Administrador de servicios.

Nota

Si Cloud Assistant Agent aún no se inicia, reinstálelo. Install the Cloud Assistant Agent.

Configurar el inicio de sesión multiusuario para Windows

El inicio de sesión multiusuario permite que varios usuarios se conecten remotamente al mismo servidor de forma simultánea. Configure multiple concurrent Remote Desktop connections for Windows.

Cargar archivos en un Simple Application Server

Utilice WinSCP, FTP o Workbench para gestionar archivos según el sistema operativo del servidor.

Servidor Windows: Utilice Workbench para conectarse remotamente y gestionar archivos. Remote connection.
Servidor Linux: Utilice Workbench, WinSCP o un servidor FTP. Use Workbench to remotely connect to a Linux server from the console, Use WinSCP to transfer files between a local Windows system and a Linux server o Set up an FTP server (Linux).

Instalar software en un Simple Application Server

Las imágenes de aplicaciones incluyen software y entornos de ejecución preinstalados. Para imágenes de sistema operativo, conéctese a la instancia e instale el software manualmente.

Este ejemplo muestra cómo instalar Python:

Conéctese a su instancia. Connect to a Linux instance.
Ejecute el siguiente comando para instalar el entorno de Python.

Este ejemplo instala Python 2.7.
```
sudo yum install python2 -y
```
La salida del comando es similar a la siguiente:
```
Loaded plugins: fastestmirror ... ...
```
Ejecute el siguiente comando para comprobar la instalación.
```
python -V
```
Una salida similar a la siguiente confirma que Python 2.7 está instalado.
```
[admin@iZbp176xsi6ct73elzq**** ~]$ python -V
Python 2.7.5
```

Compatibilidad con números de servicio de registro ICP

Simple Application Server admite hasta cinco números de servicio (SN) de registro ICP, lo que le permite completar cinco registros ICP de sitios web. Cada sitio web puede asociarse con varios nombres de dominio. Por ejemplo, si registra dos sitios web, el primero se asocia con el nombre de dominio aliyundoc.com, y el segundo con los nombres de dominio example.com y example.org. Una vez aprobado el registro, puede utilizar cada nombre de dominio asociado para acceder al sitio web.

Nota

Si el segundo sitio web está asociado con varios nombres de dominio, asegúrese de que estos nombres de dominio sirvan el mismo contenido del sitio web. No puede utilizar example.org para apuntar a otro sitio web después de que se apruebe el registro ICP.
Los registros ICP son obligatorios para dominios raíz, no para subdominios. Puede crear un sitio web en un Simple Application Server para blog.aliyundoc.com y otro para new.example1.com. Este método de creación de sitios web no tiene restricciones y no cuenta dentro del límite de cinco registros ICP de sitios web.

Requisitos previos para el registro ICP

Antes de alojar un sitio web público en un servidor ubicado en una región de China continental, solicite un registro ICP. What is an ICP filing?.
Los Simple Application Servers en regiones fuera de China continental no requieren un registro ICP.
ICP filing process.
Un número de identificación de servicio es un código de verificación que se utiliza para asociar su Simple Application Server cuando envía su información en el sistema de registro ICP de Alibaba Cloud. Para saber cómo solicitar un número de identificación de servicio, siga (Optional) Authorize another account for an ICP filing. Al solicitar un número de identificación de servicio, tenga en cuenta lo siguiente:
- A partir del 21 de mayo de 2018, para ser elegible para un número de identificación de servicio, un Simple Application Server debe tener un período de suscripción de al menos tres meses (incluidas las renovaciones).
- La dirección IP pública de un solo servidor puede asociarse con hasta cinco números de identificación de servicio, lo que le permite completar cinco registros ICP de sitios web independientes. Cada registro de sitio web exitoso consume un número de identificación de servicio. Un número consumido no puede reutilizarse para otro registro de sitio web. Incluso si posteriormente da de baja el sitio web o deja de utilizar Alibaba Cloud como proveedor de servicios, el número de identificación de servicio permanece consumido y no puede reutilizarse.
- La cantidad de nombres de dominio que puede enviar por número de identificación de servicio es la siguiente:
  - Para un primer registro ICP, puede enviar hasta cinco sitios web independientes, y cada sitio web puede asociarse con varios nombres de dominio.
  - Si solicita un nuevo registro ICP, solo necesita enviar un nombre de dominio para cada sitio web. Puede enviar varias solicitudes para múltiples sitios web. Por ejemplo, si hay varios nombres de dominio asociados con el número de registro ICP ICP Filing No. 1200000-1, al agregar cualquiera de los nombres de dominio para ICP Filing No. 1200000-1, los otros nombres de dominio se agregan automáticamente. Después de enviar ICP Filing No. 1200000-1, puede continuar enviando otros números de registro ICP.
- No puede lanzar un sitio web público utilizando un nombre de dominio que no tenga un registro ICP. De acuerdo con las regulaciones, debe poner el sitio web fuera de línea antes de solicitar un registro ICP.
- Si su nombre de dominio ya tiene un registro ICP de otro proveedor de servicios, debe completar una transferencia de registro ICP a Alibaba Cloud. Su sitio web será accesible solo después de que se apruebe la solicitud de transferencia. Debe completar el proceso de transferencia dentro de los 30 días; de lo contrario, su sitio web dejará de ser accesible.

Política de registro ICP para Simple Application Server

A partir del 21 de mayo de 2018, para ser elegible para un número de identificación de servicio, una instancia de Simple Application Server debe tener un período de suscripción de 3 meses o más, incluidas las renovaciones. Todas las demás reglas permanecen sin cambios.

Para las instancias de Simple Application Server adquiridas antes del 21 de mayo de 2018, se siguen aplicando las reglas originales para solicitar un número de identificación de servicio.

Elegibilidad para un número de servicio de registro ICP después de la renovación

Sí. Puede solicitar un número de servicio de registro ICP una vez que su suscripción total sea de al menos tres meses. Al renovar por dos meses adicionales, cumple con este requisito.

Número de identificación de servicio para un servidor próximo a vencer

Sí. Si el período de suscripción del servidor es de al menos tres meses, puede solicitar un número de identificación de servicio antes de que el servidor venza.

Importante

Durante o después del proceso de registro ICP, si el Simple Application Server vence y se libera, el sitio web asociado con el registro ICP completado ya no podrá apuntar al servidor. Como resultado, el número de registro ICP correspondiente puede revocarse y el sitio web puede volverse inaccesible.