在通过Web方式或客户端方式运维时，需根据界面提示使用阿里云App扫描二维码获取安全码进行登录。密码 设置PAM用户密码。您可以单击 自动生成，自动生成密码。密码设置规则如下：长度至少为6位，且必须包含大写字母、小写字母、数字和特殊...
本文介绍堡垒机的退订规则和退订流程。退订规则 您在退订堡垒机前，请详细了解退订规则。退订类型 退订金额计算方式 五天无理由全额退订 新购5天内，可申请无理由全额退款，超过5天后不支持退款。重要 每个用户每个产品在一个自然年内（1月...
堡垒机透明代理（SOCKS5代理）模式，针对Linux运维体验进行优化，提升了运维人员的运维体验。本文介绍如何配置透明代理。透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据...
在堡垒机上维护第三方资产源信息后，堡垒机可以调用第三方接口获取该资产源账号下的主机列表，您可以将第三方资产源的主机导入堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源，并且已在资产源中添加...
ModifyHostsPort 批量修改主机指定协议的端口 堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，可通过本接口进行修改。ModifyHostsActiveAddressType ...
本文介绍如何使用堡垒机对 PAI-DSW 实例实施统一运维管理，实现 SSH 访问入口收敛、细粒度权限控制与全量操作审计，从而降低数据泄露、模型篡改及算力滥用等安全风险。适用范围 堡垒机版本：请根据实际情况进行选择，详情参见 版本功能对比...
本文介绍 堡垒机（开发者版、轻量版）的功能特性，帮助您更好地了解和使用该产品。背景信息 开发者版：适用于开发者个人或微小企业的纯云上客户（5~20个资产），具备基础的管理员统一运维、运维用户访问授权管控、运维审计全录像等能力，并...
通过简单、安全及可靠的方式将虚拟机整机数据备份上云，确保客户本地机房出现故障、虚拟机宕机、生产系统数据发生误删、勒索病毒等事故时可以从云上的备份库将虚拟机整机恢复到本地VMware环境、阿里云VMware服务或阿里云ECS，实现业务系统...
本文介绍运维员如何通过堡垒机进行批量自动运维，并对执行过程及结果进行审计，帮助企业提高运维效率的同时大大降低管理成本及运维安全风险。背景信息 在企业业务中，存在对大批量资产进行同时运维的管理场景。因此，自动化批量运维的需求...
步骤二：运维主机 通过堡垒机控制台运维（RAM用户）登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，选择 资产运维 主机运维。在 主机运维 页面的主机列表，定位到...
DeepNCCL目前支持特定的多机进行扩展，即2机2卡、2机4卡、2机8卡、4机8卡、7机8卡或8机8卡机型。allgather多机优化 支持V100或A10等机型，例如 ecs.gn6v-c10g1.20xlarge或 ecs.ebmgn7ix.32xlarge。相比NCCL原生，使用DeepNCCL进行Allgather...
背景信息 用户为边缘计算一体机进行连网配置时分配了固定公网IP，固定公网IP暴露在公网后，用户所拥有的边缘计算一体机和相关服务可能会被攻击，存在安全风险。部署说明 为保障边缘计算一体机正常运行，推荐以下部署实践：在激活边缘计算...
KMS提供密钥管理，确保密钥的生命周期得到严格管控，降低使用密码机的复杂度，HSM通过硬件级的安全保障设施，安全存储密钥材料。双方通信采用TLS双向认证加密通道，确保传输安全。由于密码机管理工具仅支持安装在阿里云ECS，因此您必须在主...
使用公钥运维登录 本地用户 和 AD/LDAP用户 要使用手机验证码进行二次验证。云子账号在勾选此项后需要使用MFA进行二次验证。参照以下步骤启用/禁用双因子认证：操作步骤 登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 ...
通过无影硬件终端使用云电脑时，如需在云电脑中正常使用本地局域网共享打印机，请管理员按照本文说明在控制台配置相关外设策略，并由终端用户在无影终端和云电脑上完成相关配置。说明 本地局域网共享打印机是指在无影硬件终端所属的本地...
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
国密版 在企业级堡垒机运维管控能力的基础上，使用国密算法对关键数据进行加密，满足用户更高的信息安全及合规需求。堡垒机（开发者版、轻量版）开发者版 适用于开发者个人或微小企业的纯云上客户（5~20个ECS或K8s资产），具备基础的管理员...
支持单点登录方式 客户端远程连接工具及版本说明 使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行文件传输。支持单点登录方式 SFTP协议运维 支持B/S单点登录方式调用本地客户端运维资产，简化运维流程。SSO单点登录运维 ...
堡垒机采用包年包月的计费方式，在购买前，建议您了解堡垒机的计费详情。本文介绍堡垒机的计费明细以及退款说明。计费周期 包年包月的计费周期为订单的购买周期（以UTC+8时间为准），一个计费周期的起点为开通或续费资源的时间（精确到秒）...
wy_virt_streaming stop setprop persist.wy.camera.max.resolution 720p 如果触发应用风控需要进行人脸识别：请使用安卓客户端进行人脸识别。需要在暗光环境下。人脸需要尽可能靠近屏幕。部署推流服务 可自行创建ECS实例并部署RTMP推流...
逃逸检测修复：通过使用高级虚拟机布局算法以防止恶意用户的虚拟机运行在特定物理机上，虚拟机无法主动探测自身所处的物理主机环境，并且会对虚拟机异常行为进行检测，发现漏洞后进行热补丁修复。云服务平台的安全：云平台主要提供云上账号...
在通过堡垒机进行运维应用时，由于需要登录到应用服务器并启动服务器上的客户端，因此需要依赖RemoteApp。步骤一：创建AD域 登录Windows Server 2019服务器。如果使用云服务器ECS，您可以通过多种方式连接云服务器ECS。关于连接方式的更多...
重要 远程登录边缘一体机，具有高级权限，可进行更新、删除、改动、查看边缘一体机的各类信息和文件。请谨慎使用。（可选）在远程控制台，可以对远程文件进行管理。目前远程文件管理提供目录浏览与创建，文件上传与下载等功能。各功能说明...
使用云数据库专属集群MyBase时请勿随意删除该角色，该角色一旦删除，您需要重新进行授权，才能使用云数据库专属集群MyBase的功能。主机镜像 主机操作系统镜像。取值如下：数据库类型为 MySQL、Redis 的主机镜像默认为 AliLinux。数据库类型...
背景信息 本文示例中，本地环境为 龙蜥操作系统，使用Alibaba Cloud Linux镜像创建了KVM虚拟机，使用cloud-init初始化虚拟机系统设置，然后使用NoCloud数据源在本地建立相关配置文件，以虚拟磁盘的形式挂载到KVM虚拟机中进行设置，并启动...
主机中关联的终端设备和应用软件等资源，需要在云上部署后才能使用。本文介绍如何在边缘计算控制台部署和管理主机。前提条件 已激活边缘一体机。详细操作，请参见 激活边缘一体机。什么是部署 部署功能是将云上的部分资源或配置信息，同步...
配置项 说明 认证方式 短信认证 使用手机短信验证码进行二次认证。请确保已为需要进行运维操作的用户账号添加手机号，否则将无法接收到验证码。为用户添加手机号的具体操作，请参见 修改本地用户基本信息。邮件认证 使用邮箱验证码进行二次...
堡垒机对控制台公网访问开关按钮配置进行了调整，关闭该配置后将无法使用主机运维。建议您在关闭开关前，评估是否有使用内网主机运维的业务场景。堡垒机对业务端口进行了安全加固，封堵了部分业务未使用的端口。建议您使用控制台配置的端口...
城市视觉智能引擎依托于阿里云分布式计算和存储平台，利用先进的视频图像、图形学处理技术和深度学习算法，建立城市级人工智能模型，实现对整个城市视觉数据(枪机、球机等摄像头数据以及遥感、卫星、无人机采集的图像数据)的接入、计算、...
前提条件 内核小版本（V1.1.20）（发布时间：2022年1月）之前创建的集群，您在使用跨机并行查询功能前，请前往 配额中心，在配额名称 PolarDB PG 跨机并行查询 的 操作 列，单击 申请，申请为您的集群开启跨机并行查询功能。PolarDB ...
前提条件 内核小版本（V1.1.20）（发布时间：2022年1月）之前创建的集群，您在使用跨机并行查询功能前，请前往 配额中心，在配额名称 PolarDB PG 跨机并行查询 的 操作 列，单击 申请，申请为您的集群开启跨机并行查询功能。PolarDB ...
详细信息，请参见 使用跨机并行查询进行分析型查询。该参数可以指定数据库角色进行开启。polar_px_enable_replay_wait 当使用跨机并行查询加速索引构建时，当前会话内无需再手动开启 polar_px_enable_replay_wait，该参数将自动生效，以便...
详细信息，请参见 使用跨机并行查询进行分析型查询。该参数可以指定数据库角色进行开启。polar_px_enable_replay_wait 当使用跨机并行查询加速索引构建时，当前会话内无需再手动开启 polar_px_enable_replay_wait，该参数将自动生效，以便...
原“卫星及无人机遥感影像分析”产品下的旧版商品停止购买。尊敬的阿里云用户您好，非常感谢您对阿里云“数知地球AI Earth”产品的支持，由于业务调整及功能升级，我们计划2023年10月30日暂停原“卫星及无人机遥感影像分析”产品下，遥感...
说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见 主机运维。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在 概览 页面，获取...
设计原则 安全性：公网应用和禁止公网访问的应用部署在不同的交换机，交换机之间使用网络ACL进行安全防护，服务器组之间使用安全组进行安全防护。互联网边界、VPC边界、NAT边界采用云防火墙进行安全防护，提升应用系统安全性。可扩展性：...
PolarDB PostgreSQL版（兼容Oracle）支持使用跨机并行查询功能进行分析型查询，实现一定的HTAP能力。本文介绍如何使用跨机并行查询，提升分析型查询的性能。原理介绍 当一条查询请求在查询协调节点上被执行跨机并行查询时，该查询产生的...
PolarDB PostgreSQL版（兼容Oracle）支持使用跨机并行查询功能进行分析型查询，实现一定的HTAP能力。本文介绍如何使用跨机并行查询，提升分析型查询的性能。原理介绍 当一条查询请求在查询协调节点上被执行跨机并行查询时，该查询产生的...
运维员权限仅可以作为运维用户，使用堡垒机管理页面中的 资产运维 功能进行运维等操作。说明 以上权限策略是对RAM用户使用堡垒机管理页面的限制，RAM用户使用客户端运维时不受上述权限策略限制。客户端运维操作主要通过堡垒机上的用户和...