本文为您介绍支持访问控制...弹性计算 云服务 子服务/子模块 RAM代码 控制台 API 授权粒度 系统策略 相关文档 云服务器ECS 云服务器ECS ecs 支持 支持 资源级别 AliyunECSFullAccess AliyunECSReadOnlyAccess AliyunECSAssistantFullAccess ...
您可以在浏览器中先使用角色SSO的方式从身份提供商（IdP）侧完成控制台登录，或在登录控制台后 切换身份 到对应RAM角色。然后再执行步骤1从终端触发OAuth登录，这样即可以RAM角色的身份登录CLI。说明 管理员授权与用户授权的目的不同，即便...
背景信息 IPsec-VPN运维事件已接入 网络智能服务 NIS（Network Intelligence Service）产品，IPsec-VPN产生运维事件后，您可以同时在NIS管理控制台和VPN网关管理控制台查看到运维事件信息，包括受影响的资源和运维事件的默认执行时间。...
前往 系统运维管理（OOS）管理控制台，查看模板执行详情。具体操作，请参见 查看任务执行详情。前往 弹性伸缩控制台，查看伸缩组中自动生成的生命周期挂钩。OOS模板会触发伸缩组自动创建一个生命周期挂钩。可选：如果弹性伸缩后续扩容了新...
循环控制器：控制所含测试节点应循环执行的次数。选择循环控制器后，单击其右侧的 图标，选择添加需循环执行的测试节点，并设置循环次数。压测时，会将此循环控制器下的测试节点按序执行设置的次数。事务控制器：事务控制器下所包含的所有...
IA-4 标识管理 AC-3 访问控制 AU-6 审计记录审查、分析和报告 SC-2 系统和用户功能的分离 IA-5 认证管理 SC-34 不可修改的可执行程序 IA-2 身份验证和认证（组织用户）AC-7 登录失败尝试 AC-6 最小权限 AC-4 信息流强制 ECS实例被授予了...
当ECS实例出现内核panic、内存溢出OOM（Out Of Memory）等问题，或收到系统事件通知实例出现操作系统崩溃时，可以通过宕机诊断分析系统崩溃的具体原因，并根据诊断报告中提供的修复建议进行相应的修复。使用限制 地域限制 本功能目前仅支持...
控制台中的并行查询设置与 loose_max_parallel_degree 参数说明如下：若控制台和系统参数 loose_max_parallel_degree 均有设置，则以控制台配置为准。因此，建议使用控制台来开启并行查询。若控制台未开启并行查询，但系统参数 loose_max_...
循环控制器：控制所含测试节点应循环执行的次数。选择循环控制器后，单击其右侧的 图标，选择添加需循环执行的测试节点，并设置循环次数。压测时，会将此循环控制器下的测试节点按序执行设置的次数。事务控制器：事务控制器下所包含的所有...
系统事件由阿里云定义，用于记录和通知云资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。阿里云有众多产品支持系统事件，例如ECS、RDS、SLB等。本文仅说明云服务器ENS支持的系统事件，如需了解其他产品的系统事件，...
在 概览 区域选择 请求分析 和 频次控制分析 页签，结合筛选器查看某一时间段的 Referer、国家/地区、Host 等请求访问数据。结果详情 为了帮助您查看更详细的请求分析结果，ESA 会根据客户端传入的HTTP/S流量进行自适应采样，对请求基础...
execmem float8 执行器分配给算子的内存。workmem float8 算子工作占用内存。starttime timestamptz 算子开始执行的时间。endtime timestamptz 算子结束执行的时间。duration float8 算子执行消耗的时间，单位为秒（s）。说明 该字段并非算...
rpm-qa|grep kernel 给系统做保护快照（强烈建议）在云服务器控制台为当前实例创建快照/镜像，防止误删导致系统异常或无法启动。卸载旧版本内核 rpm 包 仅卸载非当前正在使用的旧版本内核，例如：BASH rpm-e kernel-旧版本号 或使用发行版...
所以在这里介绍一下 系统运维管理 OOS提供的定时任务，这是一个以定时器为基础，通过触发公共模版或自定义模版，来实现定时执行任务的预期。此时通过定时运维功能执行OOS服务提供的执行函数计算的公共模版(ACS-FC-InvokeFunction)，便可以...
在云计算环境中，批量挂载文件系统只支持Linux系统。要在Windows系统上实现批量挂载，需要先在ECS实例上配置开机自动挂载NAS文件系统，再创建镜像进行批量启动，即可完成批量挂载。前置条件 已创建文件系统。具体操作，请参见 创建文件系统...
Linux系统：执行以下命令。Linux系统支持systemctl systemctl restart aliyun.service#Linux系统不支持systemctl/etc/init.d/aliyun-service restart Windows：通过服务管理器启动Aliyun Assist Service服务。ClientNeedUpgrade 云助手...
浏览器限制 您需要使用Google Chrome浏览器90.x及以上版本或者奇安信可信浏览器登录Dataphin。使用限制 为保障软件系统稳定，Dataphin有部分使用上的限制或建议，详情如下表所示。功能项 操作项 使用限制/建议 管理中心 成员管理 超级管理...
存储控制器显示为 Red Hat VirtlO SCSI controller 表示virtio块设备，virtio块设备需根据 存储控制器 的 驱动程序版本 末尾编号来判断virtio驱动版本。存储控制器显示包含了 NVMe 字样（如图所示的 Aibaba NVMe Elastic Block Storage ...
连接流（Flow）：通过界面化快速编排的方式，组合多个连接器的触发事件和执行动作，从而连接多个应用系统，实现业务流程自动化。凭据管理（AuthConfig）：凭据管理是一种安全机制，用于存储和管理访问外部系统所需的认证信息，如用户名、...
安装方式 说明 使用限制 应用场景 通过云助手安装 在数据库审计系统控制台上一键安装，无需手动下载Agent并安装。要安装Agent的服务器需同时满足以下条件：已安装云助手的阿里云服务器ECS。和数据库审计实例在同一专有网络（VPC）下。在ECS...
本文介绍OOS的几个基本概念，以便于您更好地理解 系统运维管理 OOS（CloudOps Orchestration Service）产品。名称 定义 模板 一个YAML或JSON格式的文件，包括一个或多个任务。任务 模板的主要组成部分，定义了具体的动作细节。每一个任务都...
浏览器限制 您需要使用Google Chrome浏览器90.x及以上版本或者奇安信可信浏览器登录Dataphin。使用限制 为保障软件系统稳定，Dataphin有部分使用上的限制或建议，详情如下表所示。功能项 操作项 使用限制/建议 管理中心 成员管理 超级管理...
核心服务 浏览器（BrowserUse）用于以编程方式控制云端浏览器，执行网页信息抓取、Web自动化测试、表单自动填充等任务。适用场景 数据采集：采集电商商品信息、行业资讯、公开数据等。自动化测试：模拟用户操作，对Web应用进行功能、兼容性...
更重要的是，该方案支持对多个关键执行路径进行独立控制，包括但不限于：系统鉴权流程、binlog/redo log写入操作、行级锁等待等核心模块。详细功能使用请参见 PolarDB异步执行功能使用介绍。性能测试 测试环境配置：通用规格：4核 16 GB，...
挂载成功后，您可以在ECS上访问NAS SMB协议文件系统，执行读取或写入操作。如果挂载失败，您可以通过脚本自动定位问题或根据常见错误码解决方案进行错误排查。具体操作，请参见 使用脚本自动排查 和 挂载访问FAQ。（可选）自动挂载文件系统...
通过快速设置配置定时开关机任务 要创建定时开关机任务，请在系统运维管理控制台中执行以下任务。登录 系统运维管理控制台。在导航窗格中，选择 快速设置。在 定时开关机 选项卡上，选择 创建。在 跨账号配置 中选择 当前账号 或 跨账号...
当系统分析出与异常事件相关的 SQL，或在日常巡检过程中发现 SQL 执行计划恶化时，OAS 可以自动执行以下操作：自动刷新 PlanCache：清除 SQL 的执行计划缓存，使优化器重新生成执行计划。自动绑定 Outline：基于 SQL 历史执行计划的性能...
在特定场景中，为了顺利执行某个功能，云安全中心需要借助服务关联角色SLR（Service Linked Role）获取对其他云服务的访问权限。本文介绍云安全中心所使用的服务关联角色，包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务...
OS Copilot是阿里云基于大模型构建的操作系统智能助手，支持自然语言问答、辅助命令执行、系统运维调优等功能，帮助您更好地使用Linux系统，提高Linux的使用效率。本文主要介绍OS Copilot的产品优势、功能介绍及使用方法。发布记录 版本号 ...
命令执行 命令执行漏洞可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。对所有用户输入进行严格的验证和过滤，避免直接使用未经处理的输入构建操作系统命令，并尽可能使用安全的API替代系统命令执行。目录遍...
首次登录E-HPC控制台，系统会提示您创建E-HPC服务关联角色。已创建专有网络VPC和交换机。具体操作，请参见 创建专有网络 和 创建交换机。已创建存储资源。E-HPC集群支持挂载NAS和CPFS文件系统，可按需选择。挂载NAS：需开通NAS服务，创建...
阿里云ECS和非阿里云服务器按照操作系统的不同，客户端问题排查执行的命令也不同。服务器 操作系统 模式 命令 阿里云ECS Linux系统 常规模式 在目标服务器上以root权限执行以下命令：wget...
Fluid支持 ACK Serverless集群 的数据访问加速，您可以将Fluid的全部组件，包括Fluid控制器、缓存系统组件和您的应用程序全部运行于ACK Serverless环境。本文介绍如何在 ACK Serverless集群 上加速Job应用数据访问。前提条件 已创建 ACK ...
本文介绍Fluid控制面监控大盘和JindoRuntime缓存系统监控大盘中变量和Panel的详细说明。大盘变量为Fluid可观测性指标提供了不同的维度（例如：监控周期长短、数据集命名空间与名称等）；大盘Panel可以帮助您了解Fluid环境中组件的健康状况...
NAS SMB ACL工作原理 阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC（Internet Data Center）内的AD域控制器的用户管理和文件系统访问权限控制，这样可以打通混合云用户的云上和云下用户认证以及文件系统权限控制。...
您可以创建资源监控告警规则并配置云环境监控规则，监控CPU、内存及网络流量等关键指标。当指标达到触发条件时，系统会...在 系统运维管理 控制台 自动化任务 告警与事件运维 找到创建的记录，单击 详情 进入详情页面 历史执行 查看触发历史。
mv~/Downloads/terraform/usr/local/bin/Windows 进入控制面板-系统-系统设置-环境变量。在系统变量中向下滚动，直到找到 PATH。单击编辑并进行相应更改。请务必在前一个末尾添加分号，因为这是分隔符，即 c:\path;c:\path2 启动新控制台以...
作业指提交到E-HPC集群进行高性能计算的基本工作单元，包括Shell脚本、可执行文件等，具体作业执行顺序根据您设置的队列以及调度器决定。E-HPC管理控制台提供了作业相关的提交作业、停止作业、查看作业状态等功能，本文介绍如何使用E-HPC...
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是 ESA 内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源站...
除了 函数计算 普通类型的触发器用于实现特定场景，例如定时任务、API服务等，函数计算 还提供一种系统间自动集成、实时响应和应用场景更加灵活的云产品事件触发器。云产品事件触发器是通过 事件总线EventBridge 服务来实现的触发方式，...