SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP运维 选择需要登录的服务器，单击右侧 SFTP登录，自动调用所配置的SFTP客户端。自动登入服务器，进行运维操作。
SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP运维 选择需要登录的服务器，单击右侧 SFTP登录，自动调用所配置的SFTP客户端。自动登入服务器，进行运维操作。
背景与挑战 传统数据源管理存在以下痛点：安全风险：数据库密码等敏感信息以明文形式存储于配置文件或环境变量中，易被泄露。运维成本高：变更密码、主从切换或调整连接池参数需重启应用，影响业务连续性，批量操作耗时且复杂。资源管理...
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计 规则。在 规则 页面，单击右上角的 图标。等待1~2分钟，配置审计将生成最新...
配置项 说明 安全设置 首次登录改密：开启后，用户首次登录运维员工作台或首次通过客户端登录PAM时，必须修改初始密码。重置密码改密：开启后，管理员重置用户密码后，用户在下次密码登录时，需要修改密码。密码泄漏检测：PAM支持对弱密码...
删除服务关联角色 当您需要注销账号时，需要删除配置审计服务关联角色，该角色不能直接删除，具体操作如下：登录 配置审计控制台，关闭配置审计服务。具体操作，请参见 关闭配置审计服务。登录 RAM控制台，删除配置审计服务关联角色。具体...
如果主机设置密钥时免密登录，则在 加密口令 中留空。单击 保存私钥，完成配置。导出主机 通过导出主机，您可以导出以下信息：主机IP、主机名称、操作系统、主机帐户登录名、帐户密码、协议、端口、主机组、主机网络。导出的主机文件可直接...
资源目录中的管理账号或委派管理员账号可以删除账号组。删除账号组后，管理账号或委派...操作步骤 登录 配置审计控制台。在左侧导航栏，单击 账号组。在 账号组 页面，单击目标账号组对应 操作 列的 删除。在 删除账号组 对话框，单击 确定。
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 合规审计 合规包。在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列的 详情...
当您在上一步选择了 依赖用户独立配置 或 只在异常登录时验证 时，您需要配置异常登录时的MFA验证策略。可跳过，不强制绑定：异常登录时，会提示云SSO用户进行MFA验证，但允许云SSO用户跳过。强制绑定验证：异常登录时，强制启用MFA验证。...
本文介绍在阿里云Codeup上使用源码部署应用时配置SSH公钥。步骤一：复制EDAS提供的公钥 登录 EDAS控制台。在左侧导航栏，单击 应用管理 应用列表，在顶部菜单栏选择地域，并在页面上方选择微服务空间，然后在 应用列表 页面左上角单击 创建...
本文介绍如何配置LDAP（轻量级目录访问协议），以便 网盘与相册服务（开发者版）能够同步LDAP内的组织结构及用户。...前提条件 已有 网盘与相册服务（PDS）控制台操作权限。...相关文档 手机号登录配置 RAM OAuth 登录配置 钉钉登录配置
如果希望网盘用户通过钉钉扫码登录网盘，则您需要进行钉钉扫码登录配置。本文介绍如何在 网盘与相册服务（开发者版）配置钉钉扫码登录。前提条件 已有 网盘与相册服务（PDS）控制台操作权限。如果使用的是 RAM用户 且未对RAM用户授予操作...
该模式默认允许同VPC内的所有客户端访问该实例，您可以通过#no_loose_check-whitelist-always 参数控制开启免密功能时是否检测客户端的IP地址在白名单中，更多信息请参见 Tair配置参数列表 和 Redis配置参数列表。redis-cli连接示例：#免...
如果您希望企业用户通过RAM用户登录网盘，则您需要进行RAM登录配置。本文介绍如何在 阿里云盘企业版 配置RAM用户登录。注意事项 该功能仅限 超级管理员 或 网盘管理员 开启。操作步骤 步骤一：创建 OAuth应用 使用阿里云账号登录 RAM控制台...
如需更多免密命令，您可以在开启上述免密参数后，通过#no_loose_sentinel-password-free-commands 参数额外添加免密的命令列表。后续步骤 连接示例，请参见 连接示例。相关API API接口 说明 DescribeParameters 查询实例的配置参数和运行...
运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
通过会话管理连接实例 通过ali-instance-cli使用会话管理连接实例 通过ali-instance-cli使用会话管理进行SSH连接 通过ali-instance-cli进行端口转发 通过ali-instance-cli注册公钥免密登录实例 使用config_ecs_instance_connect插件连接...
功能使用说明 单点登录配置 开启单点登录 打开 单点登录 的开关后，需要将云效的回调地址配置在第一步创建的钉钉应用的 应用详情 安全设置 重定向 URL 的输入框，即可完成钉钉单点登录的配置。通过钉钉登录云效 开启单点登录后，云效登录...
在左侧导航栏选择 专属登录配置 钉钉配置，打开 钉钉配置 开关。配置登录信息。在钉钉配置页面，配置 AppID 和 AppSecret。在 AppID 填入钉钉ClientID，在 AppSecret 填入钉钉ClientSecret。单击 测试连接，界面会提示 连接成功。单击 下...
在左侧导航栏选择 专属登录配置 飞书配置，打开 飞书配置 开关。配置登录信息。在飞书配置页面，配置 AppID 和 AppSecret。在 AppID 填入飞书App ID，在 AppSecret 填入飞书Client Secret。单击 测试连接，界面会提示 连接成功。单击 下...
SSH启用UseDNS导致SSH登录或数据传输速度变慢 SSH服务关联目录或文件配置 SSH服务基于安全性考虑，在运行时，会对相关目录或文件的权限配置、属组等进行检查。过高或过低的权限配置，都可能会引发服务运行异常，进而导致客户端登录失败。...
在目标实例对应的 操作 列选择 实例系统管理 添加SSH密钥，将SSH密钥绑定到ECS实例，后续可实现免密登录。在ECS控制台 创建密钥对（.pem文件），并绑定到ECS实例。手动绑定密钥对，并绑定到ECS实例。单击 连接，打开SSH终端。Windows实例 ...
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 资源 全局资源。在 全局资源 页面，通过筛选或搜索功能找到目标资源。搜索：您可以通过...
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏，选择 资源 全局资源。在 全局资源 页面，通过筛选或搜索功能找到目标资源。搜索：您可以通过...
本文档介绍了在IDaaS与Google Workspace之间通过OIDC和SAML协议配置单点登录（SSO）的完整流程，涵盖应用创建、参数设置、凭证管理及验证步骤。前提条件 IDaaS中配置的用户 email 声明必须与Google Workspace用户主邮箱一致。拥有Google ...
本文介绍如何配置LDAP（轻量级目录访问协议），以便 阿里云盘企业版 能够同步LDAP内的组织结构及用户。配置完成后，用户将能够使用LDAP账号直接登录 阿里云盘企业版，从而实现云盘内用户和团队的便捷管理。注意事项 该功能仅限 超级管理员 ...
免密登录：仅需设置用户名。网络检测 单击 测试连通性，可以测试网络连通性。Hive 参数 说明 数据库类型 Hive 名称 新建数据库的名称，长度限制为1~64个字符，只允许包含中文、字母、数字、空格、短划线（-）和下划线（_）。网络类型 仅...
启用单点登录配置。登录 Redirect URI填入 步骤三的登录回调地址。授权范围选择 全员可访问。在应用配置信息处，获取 Issuer 用于第三方集成配置。配置完成后，单击保存。二、在云效侧创建专属版企业并配置网络 说明 通义灵码企业专属版需...
通常情况下，该配置项保持默认即可，更多信息请参见 在DTS同步或迁移实例中配置数据校验。进行预检查，完成后单击 下一步购买。若预检查产生 警告 或 失败 项，请逐条确认。您可以单击 查看详情，根据提示进行修复；您也可以单击 点击确认...
4.6.1版本 JindoSDK 4.6.1版本在EMR集群使用免密访问OSS-HDFS出现等待Token更新，导致部分作业中断的问题。您可以使用固定AccessKey或者升级到4.6.2及以上版本，EMR集群JindoSDK升级请参见 EMR集群JindoSDK升级流程（新版控制台）。...
用户管理支持多种用户维护及配置操作，包括创建或删除用户、导入或导出用户、锁定或解锁用户、编辑用户基本或配置信息、搜索用户、配置SSH公钥，以及查看授权给用户的主机等。创建用户 用户成员代表技术工程师，也就是自然人。云盾堡垒机的...
流程概述 绑定企业微信到IDaaS只需要四步：创建应用：在企业微信管理后台和阿里云IDaaS控制台分别创建应用，配置基础信息并设置可信域名和可信IP以满足企业微信的安全要求。分配权限：调整企业微信应用的可见范围，确定IDaaS可访问的通讯录...
配置 SSH 密钥 SSH协议允许用户在无需输入密码的情况下安全地进行代码推拉操作，相比HTTP(S)协议具有更好的性能和更高的安全性。以下是配置SSH密钥的详细指南：前提条件：确保本机已安装Git（版本 1.9）及OpenSSH客户端；对于Windows用户...
适用版本 专属版 背景信息 CAS（Central Authentication Service，中央认证服务）是一种单点登录（SSO）协议，允许用户在一个地方进行身份验证，并访问多个应用程序而无需重复登录。创建范围外用户 企业管理员可以在 企业管理 第三方集成 ...
在 云数据库 Tair（兼容 Redis）经典 版实例开启VPC免密后，将#no_loose_check-whitelist-always 参数修改为 yes，将启用白名单检测。背景信息 开启VPC免密访问 后，由于#no_loose_check-whitelist-always 参数默认为 no，经典 版实例默认...
如需使用镜像仓库企业版，请安装免密组件，无需进行免密相关配置。应用变更时，EDAS自动配置免密组件相关信息。安装免密组件，请参见 使用免密组件拉取容器镜像。集群网络资源检查不通过，该怎么办？提示信息 解决方案 Pod CIDR可用IP数量 ...
操作步骤 登录 配置审计控制台。在左上角选择待复制合规包的账号组A。在左侧导航栏，选择 合规审计 合规包。在 合规包 页面，单击目标合规包ID或目标合规包对应 操作 列的 图标，选择 复制。在 复制合规包 对话框，先选择当前合规包将要...
创建应用成功后，会自动来到SSO单点登录配置页。二、在IDaaS中配置SSO 复制Argo CD服务访问地址，例如：【https://argocd.example.com】。将【https://argocd.example.com】填写到表单中。为了便于测试，授权范围可暂时选择全员可访问。...
true false false api_key_share Grafana工作区开启/关闭基于API Key免密登录功能，便于后续 Grafana基于API Key分享大盘 或者嵌入iFrame大盘。true false false api_key_share_version Grafana工作区开启/关闭基于API Key免密登录功能的...