Perguntas frequentes do Simple Application Server - regiões, cobrança, segurança, imagens - Simple Application Server: Central de Documentação do Alibaba Cloud

Perguntas frequentes sobre o Simple Application Server, abrangendo gerenciamento de servidores, segurança, redes, imagens, migração e registro ICP.

Conexão remota e faturamento
- Perguntas frequentes sobre conexão remota
- Perguntas frequentes sobre faturamento
Gerenciamento de servidor
Segurança
Problemas de rede
Firewall
- A porta 25 pode ser desbloqueada para um Simple Application Server?
- Por que um Simple Application Server está inacessível a partir de um endereço IP específico?
Problemas de imagem
Migração
Operações e manutenção
Registro ICP

Regiões suportadas

As regiões disponíveis diferem entre o site da China e o site internacional da Alibaba Cloud. Regiões suportadas.

Status do Simple Application Server

O Simple Application Server possui dois tipos de status: status do console e status da API (retornado pela operação ListInstances).

Os status são estáveis ou intermediários (de transição). Um servidor preso em um status intermediário provavelmente apresenta um erro.

A tabela a seguir descreve os status do servidor.

Status do console	Status da API	Propriedade do status	Descrição
Iniciando	Iniciando	status intermediário	Estado de transição durante a criação, inicialização ou reinicialização do servidor. Faz a transição para Em execução.
Em execução	Em execução	status estável	O servidor está em execução normal e acessível apenas neste status. null Instâncias prestes a expirar também exibem este status. Monitore a duração restante da sua assinatura.
Parando	Parando	status intermediário	Estado de transição enquanto o servidor é parado. Faz a transição para Parado.
Redefinindo	Redefinindo	status intermediário	Estado de transição durante uma redefinição do sistema.
Atualizando	Atualizando	status intermediário	Estado de transição durante uma atualização de configuração.
Parado	Parado	status estável	O servidor está parado.
Desativado	Desativado	status estável	A instância está bloqueada, geralmente por pagamentos em atraso ou riscos de segurança. Se estiver bloqueada por pagamentos em atraso, renove por meio da renovação. Você também pode abrir um ticket para solicitar o desbloqueio do servidor.

Atualizar configuração da instância

Sim. Atualize quando seu plano atual não atender mais às suas necessidades. Atualizar configurações.

Transferência de recursos

O Simple Application Server não oferece suporte à transferência de recursos.

Uso de memória e disco do sistema não exibido

O agente do CloudMonitor coleta dados de uso de memória e disco do sistema. Uma redefinição do sistema pode causar falha no agente. Se houver dados ausentes na seção Server Monitoring Information, instale o agente manualmente. Instalar e desinstalar o agente do CloudMonitor.

Motivos para um servidor desabilitado

Uma instância do Simple Application Server fica desabilitada se expirar, for parada por pagamento em atraso ou for bloqueada por risco de segurança.

Se a sua instância estiver em risco de ser parada devido à expiração ou a um pagamento em atraso, renove-a prontamente para evitar interrupções. Pagamentos em atraso.
Se a instância estiver bloqueada, envie um ticket para que ela seja desbloqueada.

Segurança de dados

O Simple Application Server protege os dados com tecnologia de tripla cópia e snapshots.

Tecnologia de tripla cópia

Os discos em nuvem usam a tecnologia de tripla cópia em um sistema de arquivos distribuído, oferecendo 99,9999999% de confiabilidade dos dados. Tecnologia de tripla cópia de discos em nuvem.
Snapshots

Os snapshots permitem que você crie backups em um ponto no tempo e restaure os dados do disco em nuvem a qualquer momento. Gerenciar snapshots.

Segurança de rede

O Simple Application Server protege sua rede com uma VPC padrão e um firewall integrado.

Configuração de rede padrão (Virtual Private Cloud)

Todos os servidores na mesma conta e região compartilham uma VPC e se comunicam internamente. Essa VPC é isolada de outros serviços da Alibaba Cloud por padrão, portanto, os servidores não podem se conectar diretamente a serviços como o ApsaraDB RDS.
Firewall

O firewall integrado permite o tráfego de entrada nas portas 22, 80 e 443 por padrão, bloqueando todas as outras. Adicione ou modifique regras conforme necessário. Gerenciar firewalls.

Reforço do sistema operacional

Gerencie o controle de acesso, reforce o sistema e aplique medidas de segurança. segurança do sistema operacional.

Defesa contra ataques de rede

O Simple Application Server usa o Alibaba Cloud Security para defesa contra DDoS. O tráfego incomum é automaticamente limpo; ataques excessivos acionam o roteamento blackhole. Para proteção adicional, instale um software de segurança e feche as portas não utilizadas. Segurança de rede.

Serviços de segurança da Alibaba Cloud

O Security Center fornece detecção de vulnerabilidades, detecção de cavalos de troia na web, detecção de intrusão em hosts para usuários do ECS e proteção contra DDoS.

A Alibaba Cloud oferece Produtos de segurança adicionais.

Detecção de mineração em um servidor

Use estes métodos das Melhores práticas para lidar com programas de mineração para verificar a atividade de mineração.

Verifique se a CPU do seu servidor está operando conforme o esperado.

null
Se a utilização da CPU exceder 80% e um processo desconhecido enviar continuamente pacotes de saída, é provável que o servidor esteja sendo usado para mineração.
Faça login na página Alertas de segurança do console do Security Center e verifique se há alertas de ataque na lista de processamento.

Melhores práticas para defesa contra programas de mineração e Melhores práticas para lidar com programas de mineração.

Como lidar com programas de criptomineração e desbloquear servidores

Solução 1: Corrigir programas de criptomineração

Verifique se há programas de criptomineração no Security Center e worms de criptomineração no Cloud Firewall. Melhores práticas para defesa contra programas de criptomineração e Melhores práticas para lidar com programas de criptomineração.
Solução 2: Solicitar o desbloqueio de um servidor

Se um vírus de criptomineração ou um ataque bloquear seu servidor, você pode solicitar o desbloqueio na página Lista de penalidades.
Restrições de desbloqueio:
- Você pode solicitar o desbloqueio de autoatendimento apenas uma vez.
- Após a aprovação da sua solicitação de desbloqueio, o sistema verifica automaticamente o servidor novamente em três dias. Se for detectada atividade adicional de criptomineração, o servidor será bloqueado novamente e não poderá ser desbloqueado.
- Faça backup dos seus dados assim que o servidor for desbloqueado.

Velocidade de download lenta e limitação de taxa

A largura de banda pública de um plano do Simple Application Server é um valor de pico, não garantido. Durante os horários de pico, a contenção de recursos pode causar limitação de taxa e perda de pacotes. Para garantir a qualidade da rede, considere uma instância ECS que use o método de faturamento por largura de banda.

Conectar o Simple Application Server e o RDS via VPC

Sim. Os servidores na mesma conta e região compartilham uma VPC para comunicação interna, mas não podem se conectar a outros serviços em nuvem por padrão.

Alta latência de rede

A região e a rede local do seu servidor podem causar alta latência ou impedir o acesso. A velocidade da rede de um Simple Application Server está lenta e não corresponde à largura de banda esperada.

Localizar o endereço IP público

O endereço IP público é exibido no cartão do Simple Application Server. Visualizar informações do Simple Application Server.

Alterar o endereço IP público

Não. Cada instância tem um endereço IP público por padrão. Não é possível alterá-lo ou retê-lo após o vencimento do servidor.

Geolocalização incorreta do IP público para a região de Hong Kong

Bancos de dados de IP de terceiros (incluindo provedores de jogos) podem não refletir as atribuições de IP atuais. A localização real da sua instância é a região selecionada no momento da compra.

Porta 25 no Simple Application Server

Não. A porta 25 é bloqueada por motivos de segurança. Use a porta 465 para enviar e-mails. Gerenciar firewalls.

Inacessibilidade do IP ao Simple Application Server

Possíveis causas:

Uma porta de firewall necessária está fechada. Por exemplo, a conexão com o MySQL sem a porta 3306 aberta causa um timeout. Gerenciar firewalls.
O Security Center pode bloquear o endereço IP se detectar um comportamento de ataque, como acesso frequente ou outras operações suspeitas. Se o IP for seguro e o bloqueio afetar seus negócios, envie um ticket para desbloqueá-lo.

Falha na criação do servidor a partir de uma imagem personalizada

Para evitar falhas na criação, não execute estas operações até que a criação do servidor seja concluída:

Excluir a imagem personalizada correspondente.
Excluir o snapshot de origem da imagem personalizada.
Redefinir o sistema ou substituir a imagem do Simple Application Server de origem.
Liberar o Simple Application Server de origem.

Alterar o sistema operacional

O Simple Application Server fornece imagens de aplicativos e imagens de sistema operacional.

Imagem de aplicativo: ambientes de aplicativos ou sites pré-configurados.
Imagem de sistema operacional: ambiente de execução limpo do Windows Server ou Linux convencional.

Você pode alterar o sistema operacional. Redefinir o sistema.

Não é possível alterar o sistema operacional

A redefinição do sistema reinstala o aplicativo ou o sistema operacional. Se não for possível alterar o sistema operacional no console, verifique se a instância atende aos requisitos de redefinição. Limites para redefinição do sistema.

Redefinição do sistema no aplicativo móvel

Sim. No entanto, as imagens disponíveis para uma redefinição do sistema diferem daquelas no console:

Console: oferece suporte à redefinição para outras imagens. Você pode alterar o sistema operacional do servidor (por exemplo, de Windows para Linux) ou mudar para uma imagem de aplicativo diferente.
Alibaba Cloud App: oferece suporte apenas à redefinição para a imagem atual. Você só pode restaurar o servidor para o estado inicial de sua imagem atual. Não é possível mudar para um sistema operacional ou imagem de aplicativo diferente no aplicativo.

Definir o idioma preferencial do Windows

Definir o idioma preferencial para um sistema operacional Windows.

Baixar uma imagem do Simple Application Server

Você não pode baixar uma imagem personalizada diretamente. Em vez disso, compartilhe-a com o ECS, copie-a e exporte-a:

Compartilhe a imagem com o ECS. Compartilhar uma imagem personalizada com o ECS.
Na guia Share Image no console do ECS, copie a imagem. Copiar uma imagem personalizada.
Na guia Custom Images no console do ECS, exporte a imagem. Exportar uma imagem personalizada.

null
Devido a restrições de direitos autorais, você não pode exportar imagens personalizadas criadas a partir de imagens de aplicativos ou imagens do Windows Server.

A inicialização da imagem do Plesk trava em 95%

Ative as seguintes regras de firewall na instância do Plesk. Configurações de firewall.
- Abra as portas TCP 80, 443, 8880, 8443 e 8447.
- Abra as portas UDP 443 e 8443.
Use a conta root para conectar-se à instância do Plesk. Conectar-se a uma instância Linux.

Execute o seguinte comando para atualizar os parâmetros de configuração.

/usr/local/psa/bin/cloning --update -prepare-public-image true -reset-init-conf false -reset-license true -skip-update true

Execute o seguinte comando para reiniciar a instância.
```
reboot
```
Siga os prompts do console para reinicializar a imagem do aplicativo Plesk.

A documentação oficial do Plesk aborda todo o fluxo de trabalho de clonagem.

Migrar dados entre instâncias do Simple Application Server

Sim. Migre os dados do site quando uma atualização for insuficiente ou quando você precisar de uma região diferente. Migrar dados entre Simple Application Servers.

Migrar o Simple Application Server para o ECS

Sim. Migre para o ECS para uma configuração mais flexível. Migrar dados de um Simple Application Server para uma instância ECS.

Migração de um servidor para a China continental

Sim. Você não pode alterar diretamente a região de um servidor, mas pode migrá-lo para a China continental. Migrar dados entre Simple Application Servers.

Transferir um Simple Application Server para outra conta

Não. Você não pode transferir um Simple Application Server ou seus dados diretamente para outra conta da Alibaba Cloud.

Comandos comuns de gerenciamento de software de aplicativos

Os comandos variam de acordo com o sistema operacional, o ambiente de execução e a versão do software. Exemplo para o CentOS 7:

Se o MySQL estiver adicionado aos serviços do sistema, você poderá fazer login no MySQL com o comando mysql -uroot -p.
Se o MySQL não estiver adicionado aos serviços do sistema, você deverá navegar até o diretório bin no caminho de instalação do MySQL e executar o arquivo executável. Por exemplo, para fazer login no MySQL, use o comando ./mysql -uroot -p.

Consulte a documentação oficial para manutenção:

Se você usou uma imagem de aplicativo, o console mostrará a versão da imagem, as operações básicas e o caminho de instalação após a criação do servidor. Gerenciar aplicativos (para imagens de aplicativo).

Uso anormal de CPU devido à mineração de criptomoedas

Remediar a mineração de criptomoedas.

Além disso, execute verificações de conformidade de segurança e hardening no seu servidor Linux. Segurança do sistema operacional.

O servidor não consegue acessar o GitHub

Os servidores na China continental podem não conseguir acessar o GitHub devido a problemas de rede transfronteiriça. Como alternativa, tente novamente mais tarde ou use ferramentas de terceiros.

Erro KEYEXPIRED em um servidor Ubuntu

O comando apt-get update no Ubuntu pode retornar The following signatures were invalid: KEYEXPIRED 1544811256 quando a chave de assinatura da fonte expirou. Como atualizar uma assinatura de fonte de software expirada.

Erro de "IE Enhanced Security Configuration" no Windows

Erro "Internet Explorer Enhanced Security Configuration is blocking content from the following website" ao abrir um site com o Internet Explorer.

Caminhos de configuração de banco de dados para programas de código aberto

O caminho do arquivo de configuração depende do programa de código aberto e do banco de dados que ele utiliza.

null

Ao realizar operações de risco, como modificar uma instância ou seus dados, certifique-se de que a instância possui recuperação de desastres e tolerância a falhas suficientes para manter a segurança dos dados.
Antes de modificar a configuração ou os dados de uma instância (incluindo ECS e RDS), crie um snapshot ou ative um recurso como o backup de logs do RDS.
Se você forneceu credenciais de login ou outras informações de segurança para a plataforma Alibaba Cloud, altere-as imediatamente.

A tabela a seguir lista os caminhos dos arquivos de configuração do banco de dados MySQL para aplicações PHP comuns.

Software	Caminho
UCenter	/data/config.inc.php
Discuz!	/config.inc.php
UCH	/config.php
EmpireCMS	/e/class/config.php
ECShop	/data/config.php
ShopEX	/config/config.php
WordPress	/wp-config.php
Joomla!	/configuration.php
HDWiki	/config.php
PHPwind 8.0	/data/sql_config.php
DedeCMS	/data/common.inc.php
PHPCMS	/include/config.inc.php
Programa .NET	/web.config

Resolver problemas de recursos causados pelo Cloud Assistant Agent

O Cloud Assistant Agent é instalado por padrão. Desinstalar ou parar o Cloud Assistant Agent interrompe recursos como configurações de HTTPS, balanceamento de carga, redefinição do sistema e conexão remota. Não desinstale nem pare o Cloud Assistant Agent na sua instância.

Para resolver isso:

Conecte-se à instância. Conectar-se a um servidor Linux ou Conectar-se a um servidor Windows.
Verifique se o processo do Cloud Assistant Agent está em execução.
- Para um servidor Linux, execute o seguinte comando:
```
ps -ef |grep aliyun-service
```
  Uma saída semelhante à seguinte indica que o processo do Cloud Assistant Agent está em execução.
```
root     30758 30703  0 16:38 pts/0    00:00:00 grep --color=auto aliyun-service
root     31161     1  0  2021 ?        00:34:31 /usr/local/share/aliyun-assist/2.2.3.256/aliyun-service
```
- Para um servidor Windows, abra o Gerenciador de Tarefas e verifique se o processo aliyun_assist_service está em execução.
Se o processo não estiver em execução, inicie o Cloud Assistant Agent.
- Para um servidor Linux, execute o comando apropriado:
```
# For Linux systems that support systemctl
systemctl start aliyun.service
# For Linux systems that do not support systemctl
/etc/init.d/aliyun-service start
```
- Para um servidor Windows, inicie o serviço AliyunService no Gerenciador de Serviços.

null

Se o Cloud Assistant Agent ainda falhar ao iniciar, reinstale-o. Instalar o Cloud Assistant Agent.

Configurar login de múltiplos usuários para Windows

O login de múltiplos usuários permite que vários usuários se conectem remotamente ao mesmo servidor simultaneamente. Configurar várias conexões simultâneas de Área de Trabalho Remota para Windows.

Fazer upload de arquivos para um Simple Application Server

Use o WinSCP, FTP ou Workbench para gerenciar arquivos com base no sistema operacional do servidor.

Servidor Windows: Use o Workbench para se conectar remotamente e gerenciar arquivos. Conexão remota.
Servidor Linux: Use o Workbench, WinSCP ou um servidor FTP. Usar o Workbench para se conectar remotamente a um servidor Linux a partir do console, Usar o WinSCP para transferir arquivos entre um sistema Windows local e um servidor Linux ou Configurar um servidor FTP (Linux).

Instalar software em um Simple Application Server

As imagens de aplicação incluem software pré-instalado e ambientes de execução. Para imagens de sistema operacional, conecte-se à instância e instale o software manualmente.

Este exemplo mostra como instalar o Python:

Conecte-se à sua instância. Conectar-se a uma instância Linux.
Execute o seguinte comando para instalar o ambiente Python.

Este exemplo instala o Python 2.7.
```
sudo yum install python2 -y
```
A saída do comando é semelhante à seguinte:
```
Loaded plugins: fastestmirror ... ...
```
Execute o seguinte comando para verificar a instalação.
```
python -V
```
Uma saída semelhante à seguinte confirma que o Python 2.7 está instalado.
```
[admin@iZbp176xsi6ct73elzq**** ~]$ python -V
Python 2.7.5
```

Suporte a números de serviço de registro ICP

O Simple Application Server oferece suporte a até cinco números de serviço de registro ICP (SNs), que permitem concluir cinco registros ICP de sites. Cada site pode ser associado a vários nomes de domínio. Por exemplo, você solicita o registro de dois sites. O primeiro site é associado ao nome de domínio aliyundoc.com, e o segundo site aos nomes de domínio example.com e example.org. Após a aprovação do registro, você pode usar cada nome de domínio associado para acessar o site.

null

Se o segundo site estiver associado a vários nomes de domínio, certifique-se de que esses nomes de domínio sirvam o mesmo conteúdo do site. Você não pode usar example.org para apontar para outro site após a aprovação do registro ICP.
Os registros ICP são obrigatórios para domínios raiz, não para subdomínios. Você pode criar um site em um Simple Application Server para blog.aliyundoc.com e outro para new.example1.com. Esse método de criação de sites não é restrito e não conta para o limite de cinco registros ICP de sites.

Pré-requisitos para o registro ICP

Antes de hospedar um site público em um servidor em uma região da China continental, solicite um registro ICP. O que é um registro ICP?.
Os servidores Simple Application Server em regiões fora da China continental não exigem registro ICP.
Processo de registro ICP.
Um número de identificação de serviço é um código de verificação que você usa para associar seu Simple Application Server ao enviar suas informações no sistema de registro ICP da Alibaba Cloud. Para saber como solicitar um número de identificação de serviço, siga (Opcional) Autorizar outra conta para um registro ICP. Ao solicitar um número de identificação de serviço, observe o seguinte:
- A partir de 21 de maio de 2018, para ser elegível a um número de identificação de serviço, um Simple Application Server deve ter um período de assinatura de pelo menos três meses (incluindo renovações).
- O endereço IP público de um único servidor pode ser associado a até cinco números de identificação de serviço, permitindo que você conclua cinco registros ICP de sites separados. Cada registro de site bem-sucedido consome um número de identificação de serviço. Um número consumido não pode ser reutilizado para outro registro de site. Mesmo que você posteriormente cancele o registro do site ou pare de usar a Alibaba Cloud como seu provedor de serviços, o número de identificação de serviço permanecerá consumido e não poderá ser reutilizado.
- O número de nomes de domínio que você pode enviar por número de identificação de serviço é o seguinte:
  - Para um primeiro registro ICP, você pode enviar até cinco sites separados, e cada site pode ser associado a vários nomes de domínio.
  - Se você estiver solicitando um novo registro ICP, precisará enviar apenas um nome de domínio para cada site. Você pode enviar várias solicitações para vários sites. Por exemplo, se vários nomes de domínio estiverem associados ao número de registro ICP ICP Filing No. 1200000-1, ao adicionar qualquer um dos nomes de domínio para ICP Filing No. 1200000-1, os outros nomes de domínio serão adicionados automaticamente. Depois de enviar ICP Filing No. 1200000-1, você poderá continuar enviando outros números de registro ICP.
- Você não pode lançar um site público usando um nome de domínio que não possua um registro ICP. De acordo com os regulamentos, você deve tirar o site do ar antes de solicitar um registro ICP.
- Se o seu nome de domínio já possuir um registro ICP de outro provedor de serviços, você deverá concluir uma transferência de registro ICP para a Alibaba Cloud. Seu site só se tornará acessível após a aprovação da solicitação de transferência. Você deve concluir o processo de transferência em até 30 dias, caso contrário, seu site ficará inacessível.

Política de registro ICP para o Simple Application Server

A partir de 21 de maio de 2018, para ser elegível a um número de identificação de serviço, uma instância do Simple Application Server deve ter um período de assinatura de 3 meses ou mais, incluindo renovações. Todas as outras regras permanecem inalteradas.

Para instâncias do Simple Application Server adquiridas antes de 21 de maio de 2018, as regras originais para solicitação de um número de identificação de serviço ainda se aplicam.

Elegibilidade para um número de serviço de registro ICP após a renovação

Sim. Você pode solicitar um número de serviço de registro ICP assim que sua assinatura total tiver pelo menos três meses de duração. Ao renovar por mais dois meses, você atende a esse requisito.

Número de identificação de serviço para um servidor expirando

Sim. Se o período de assinatura do servidor for de pelo menos três meses, você pode solicitar um número de identificação de serviço antes que o servidor expire.

null

Durante ou após o processo de registro ICP, se o Simple Application Server expirar e for liberado, o site associado ao registro ICP concluído não poderá mais apontar para o servidor. Como resultado, o número de registro ICP correspondente poderá ser revogado e o site poderá ficar inacessível.