安全责任须知 云服务器ECS的云上安全性是阿里云和客户的共同责任。云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任，请参见 ECS的安全责任共担模型。操作须知 创建ECS实例后，您拥有实例的管理员权限，阿里云...
在iOS、Android等移动设备中，您可以通过阿里云App登录云服务器ECS控制台进行相关配置。本文为您介绍在移动端进行ECS创建、远程连接、重置密码、更换操作系统、数据监控、健康诊断等常用热门场景的操作方式。前提条件 已在移动端下载并安装...
选择 安全性能力 页签，单击检查项 使用云盘加密能力提升数据安全性，可以查看未开启加密的云盘。云安全中心 前往 云安全中心控制台。在左侧菜单栏选择 风险治理 云安全态势管理，选择 云产品配置风险 页签，查找名为 确保挂载磁盘已加密 ...
如果您的业务增长导致云服务器ECS的使用量大幅超出之前的预期，或业务变化使当前节省计划无法充分抵扣资源，那么继续使用原有计划可能无法降低成本。对此，阿里云建议您考虑新购或升级节省计划，以提高覆盖率。若当前节省计划已基本抵扣大...
阿里云CLI（Command Line Interface）是一种命令行工具，允许用户在终端或命令行界面调用阿里云API，来创建、配置、管理阿里云云资源。本文主要介绍如何使用阿里云CLI调用ECS API来创建和管理ECS实例的方法及其常用示例。说明 关于阿里云...
产品介绍 ECS使用成熟度评估与洞察（ECS Insight）凝聚了阿里云服务数千家企业客户中总结的最佳实践，以ECS云上自动化运维为基础，从基础能力、成本管理、自动化、可靠性、弹性和安全合规六大维度，评估该账号下当前ECS使用中可能存在的...
使用RAM用户时需要授予创建ECS实例的权限，如果需要进一步限制RAM用户只能使用某个特定阿里云账号共享的镜像创建ECS实例，则需要为RAM用户增加如下权限策略：{"Version":"1","Statement":[{"Action":["ecs:RunInstances","ecs:...
具体操作请参见 查看或提升云服务器 ECS配额。与普通安全组相同 单张弹性网卡可以关联的安全组数量 10 与普通安全组相同 单张弹性网卡关联的所有安全组的规则（包括入方向规则与出方向规则）数量之和的上限 1,000 与普通安全组相同 单个...
本文提供的示例代码需要创建ECS、VPC、交换机等资源，为便于执行本文中的示例，您可以为授予RAM用户以下权限：云产品 授予权限 专有网络VPC 本示例选择系统策略：AliyunVPCFullAccess 云服务器ECS 本示例选择系统策略：AliyunECSFullAccess...
ECS使用成熟度评估与洞察（ECS Insight）可以查看ECS使用成熟度评估全貌，帮助您了解各维度下不同评估项的得失分详情，您可以针对失分项按照基于最佳实践的优化建议及时进行风险修复。申请使用 首次进入 ECS使用成熟度评估与洞察 页面时，...
简称API），您编程后通过该应用程序编程接口，可获取阿里云提供的弹性计算服务（ECS）、关系数据库服务（RDS）和对象存储服务（OSS）等阿里云根据自身业务计划相继推出的可编程使用的云服务。API使用 2.1.阿里云自行独立判断您是否可获得...
ECS 规格配额 q_ecs_ebm_spot_c 抢占式的弹性裸金属服务器实例（ebm）vCPU数量上限 弹性裸金属服务器规格（不包含GPU计算型弹性裸金属服务器实例规格）请根据配额ID查看对应配额，具体操作请参见 查看或提升云服务器 ECS 规格配额。...
获取的地址不是VPN服务端分配的地址，而是云服务器ECS实例的内网网卡地址。如果出现这种情况，假设配置的VPN客户端配置名称是testvpn，可以参照如下步骤尝试处理。操作步骤 登录连接配置VPN的CentOS服务器。输入执行 vi/etc/ppp/peers/...
针对企业用户：使用阿里云主账号登录 资源目录控制台，单击左侧菜单栏的 管控策略，创建自定义权限策略，粘贴以下JSON内容。限制使用 root 身份进行创建实例、系统盘挂载、更换系统盘等操作。{"Version":"1","Statement":[{"Action":["ecs:...
重要 推荐通过 Workbench 连接阿里云上的实例，该工具可直接通过浏览器使用、支持免密登录，相比使用远程桌面、Windows App更便捷。适用范围 实例操作系统为Windows。实例已绑定 固定公网IP 或 弹性公网IP。方式一：使用远程桌面（适用于...
当云盘因误删误改、勒索病毒等原因造成数据丢失时，您可以使用该云盘的历史快照进行回滚，从而使该云盘的数据恢复到创建快照时的状态。本文介绍如何使用快照回滚云盘。使用限制 仅支持将快照数据回滚至原云盘，不支持回滚到其他云盘。说明 ...
社区镜像是一种完全公开的镜像，您可以使用社区镜像快速部署与业务需求匹配的操作系统、应用程序和数据的ECS实例。本文介绍如何使用社区镜像创建ECS实例。前提条件 在需要创建实例的账号和地域中已经有社区镜像。有关社区镜像的更多信息，...
ECS 实例已安装云助手，并且云助手状态为 正常。如果使用RAM用户，请根据以下自定义权限策略，为RAM用户配置最小必要权限，以确保遵循最小权限原则。自定义权限JSON {"Version":"1","Statement":[{"Effect":"Allow","Action":"bssopenapi:...
在本地macOS中使用Windows APP向实例传输文件 如果您本机使用macOS系统，您可以使用 Windows APP 远程连接Windows云服务器实例后，向实例传输文件，本文以macOS系统使用 Windows APP 为例。重要 如果您需要向实例上传大文件或者大量文件，...
本文介绍如何在普通云服务器和弹性裸金属服务器中使用VFIO驱动替代UIO驱动，解决DPDK应用运行异常的问题。前提条件 已为实例设置HugePages。具体操作，请参见 调整Linux实例大页内存的方法。已为实例安装DPDK。关于DPDK的更多信息，请参见 ...
ECS 实例已安装云助手，并且云助手状态为 正常。如果您是RAM用户，遵循最小权限原则，请参见以下自定义权限策略，为RAM用户完成授权。自定义权限JSON {"Version":"1","Statement":[{"Effect":"Allow","Action":"bssopenapi:GetOrderDetail...
本图文指南已为您整理好详细操作步骤，领取主机安全（3个月免费使用）与数据防护（100GiB免费额度），可有效加固云服务器安全防线并防止数据丢失风险！新手也能轻松完成配置，按照下方指引操作即可。
针对企业用户：使用阿里云主账号登录 资源目录控制台，单击左侧菜单栏的 管控策略，创建自定义权限策略，粘贴以下JSON内容。禁止在创建实例、系统盘挂载、更换系统盘、修改实例属性以及修改密码等操作中配置密码认证方式。{"Version":"1",...
如果选择加密，在使用云盘过程中会自动加密保护存储在云盘上的数据。更多信息，请参见 加密云盘。预配置性能 和 开启性能突发：如果是ESSD AutoPL云盘，需要设置云盘的预配置性能和性能突发。更多信息，请参见 ESSD AutoPL云盘。释放设置：...
当云盘因误删误改、勒索病毒等原因造成数据丢失时，您可以使用该云盘的历史快照进行回滚，从而使该云盘的数据恢复到创建快照时的状态。本文介绍如何使用快照回滚云盘。使用限制 仅支持将快照数据回滚至原云盘，不支持回滚到其他云盘。说明 ...
针对企业用户：使用阿里云主账号登录 资源目录控制台，单击左侧菜单栏的 管控策略，创建自定义权限策略，粘贴以下JSON内容。禁止在创建实例、修改实例元数据访问模式等操作中设置非仅加固模式。{"Version":"1","Statement":[{"Effect":...
如果ECS资源需要多人共同管理（如来自不同部门的管理员），建议使用资源组对ECS实例及其相关资源（云盘、镜像、安全组、密钥、交换机等）实现分组管理，以避免不同管理员互相看见、操作他人的资源，实现横向分权管理。安全风险 在默认的...
创建实例时应使用指定范围内的镜像，可以帮助用户收敛攻击面，防止因使用未经授权或存在风险的镜像而引发安全问题，并确保计算环境的一致性与合规性。安全风险 如果允许所有用户或账户随意使用任何镜像，可能会导致以下安全隐患：恶意镜像...
本文提供的示例代码需要创建实例、VPC、交换机等资源，建议授予以下权限：云产品 授予权限 专有网络VPC 本示例选择系统策略：AliyunVPCFullAccess 云服务器ECS 本示例选择系统策略：AliyunECSFullAccess 本文示例代码会在系统环境变量中...
使用PrivateLink终端节点策略可以控制哪些阿里云主体（RAM用户/角色）可通过终端节点访问阿里云服务。请参见 终端节点策略。将PrivateLink节点绑定安全组后，可以通过安全组限制仅允许特定IP或安全组访问终端节点的私有IP。请参见 加入和...
如果选择加密，在使用云盘过程中会自动加密保护存储在云盘上的数据。更多信息，请参见 加密云盘。预配置性能 和 开启性能突发：如果是ESSD AutoPL云盘，需要设置云盘的预配置性能和性能突发。更多信息，请参见 ESSD AutoPL云盘。释放设置：...
本文介绍如何使用阿里云 AMD CPU 云服务器（g8a）和龙蜥容器镜像，基于 通义千问Qwen-VL-Chat搭建个人版视觉AI服务助手。背景信息 Qwen-VL是阿里云研发的大规模视觉语言模型（Large Vision Language Model）。Qwen-VL可以以图像、文本、...
使用限制 确保 云助手Agent 版本不低于以下版本：Windows：1.0.0.137 Linux：1.0.2.510 查看或升级 Agent 版本，请参考 升级、禁止自动升级云助手Agent。运行方式 云助手插件支持以下两种方式运行：通过 云助手控制台 运行命令。使用具有 ...
信任主体名称 云服务器 ECS/ECS。单击 确定，角色名称 设置为 AxtParametersRamRole。创建RAM角色相关权限策略。具体操作，请参见 创建自定义权限策略。权限策略示例 策略名称为AxtParametersRamPolicy，策略内容如下所示，表示允许调用KMS...
您可以基于已有系统盘快照创建自定义镜像，自定义镜像会包含操作系统以及您在ECS实例上安装的各种软件、配置和数据等，再通过自定义镜像创建与原实例拥有相同环境的ECS实例，实现系统环境快速复制。本文介绍如何使用系统盘快照创建自定义...
实例启动模板是一种用于快速创建实例的工具，其中包含了用于创建ECS实例的任意配置信息（除实例密码），包括密钥对、RAM角色、实例类型和网络设置等。每个模板可以有多个版本，每个版本可以配置不同的参数，您可以使用指定的模板的任意一个...
系统运维管理 OOS（CloudOps Orchestration Service）为创建自定义镜像的场景提供了公共模板（ACS-ECS-CreateAndCopyImage），其支持一键完成发送远程命令、创建自定义镜像、复制镜像等操作。本文介绍如何使用OOS创建自定义镜像。操作步骤 ...
您可以授予RAM用户不同的RAM策略，从而提升或降低RAM用户的权限级别，实现更安全可控的访问，并有效降低阿里云账号AccessKey密钥被泄露的风险。本文介绍了授权步骤，并给出了云助手相关的RAM策略示例。背景信息 权限策略分为您自行创建的...
您可以基于已有系统盘快照创建自定义镜像，自定义镜像会包含操作系统以及您在ECS实例上安装的各种软件、配置和数据等，再通过自定义镜像创建与原实例拥有相同环境的ECS实例，实现系统环境快速复制。本文介绍如何使用系统盘快照创建自定义...
通过该权限可以查询您账号下所有的阿里云资源，包括云服务器ECS、块存储、负载均衡、专有网络、弹性公网IP等。支持查询的资源详情，请参见 支持资源中心的云服务及资源类型。{"Version":"1","Statement":[{"Action":"resourcecenter:*",...