应用运维提供以 应用 的视角进行运维的能力，包含 应用 和 服务器 两个维度，目前支持 重启、上线、下线、静态资源部署、初始化服务器 五种运维操作。前提条件 服务器和应用绑定，且服务器状态合法。对于 SOFAStack 定义的技术栈，如 SOFA ...
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
为了避免因误删除文件、本地服务器中毒等情况引起的数据丢失，建议您通过 云备份 对本地服务器的所有目录及文件进行备份。云备份 对支持配置灵活备份策略，将数据备份至云端，您可以随时查看和恢复数据。本文介绍备份本地服务器文件的操作...
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
[404]Object does not exist on the server[xxxxxxxxxxxxxxx.xxxxxxxxxxxxxxx]Object does not exist on the server 解决办法：如果存有被删除文件或者访问该文件的权限，可以尝试重新添加并上传至Git-LFS服务器：$cp 原始文件 xxx.data$...
本文主要介绍在使用SMC进行服务器或操作系统迁移时，迁移任务出错提示“SourceServer.Offline 迁移源已离线”的问题描述、问题原因及其解决方案。问题描述 在使用SMC进行服务器或操作系统迁移时，迁移任务出错提示“SourceServer.Offline ...
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
可靠性强：Git仓库提供版本控制、快速回滚和审计能力。安全性高：开发者使用GitOps无需任何Kubernetes集群权限，仅需要Git仓库权限，保证集群安全可靠。应用持续部署：Kubernetes集群和Git仓库中的应用状态自动同步，保持一致，实现应用...
安装完成后，可以运行：$git lfs-v 来查看LFS是否正确安装及对应版本。在Codeup中使用LFS管理二进制文件 Codeup 代码库-启用LFS 假设仓库的历史提交中不存在希望使用 LFS 管理的大文件（二进制文件），或者本身就是从空库开始，操作会非常...
方案概述 本文提供一种基础架构代码配置CI/CD的解决方案，使用Terraform作为IaC语言，并整合 Jenkins 和Git实现Terraform代码的持续集成和版本控制。结合阿里云OSS和OTS产品，对Terraform的状态文件（state文件）进行远端存储和加锁，实现...
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
可靠性强：Git仓库提供版本控制、快速回滚和审计能力。安全性高：开发者使用GitOps无需任何Kubernetes集群权限，仅需要Git仓库权限，保证集群安全可靠。应用持续部署：Kubernetes集群和Git仓库中的应用状态自动同步，保持一致，实现应用...
木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于侵入用户服务器的程序，一般通过伪装植入系统后会下载、释放另外的恶意程序。蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向...
cloud-init是一款开源初始化工具，能够为Linux操作系统提供初始化密码、设置主机名、执行自定义脚本等初始化配置能力。如果您本地制作的自定义镜像未安装cloud-init且需要迁移上云，需要手动安装cloud-init，否则使用该自定义镜像创建的ECS...
安装分布式版本管理系统Git。Alibaba Cloud Linux 3/2、CentOS 7.x sudo yum install git-y Ubuntu 18.x及以上版本&Debian 10.x及以上版本 sudo apt update sudo apt install git-y 使用Git将NVM的源码克隆到本地的~/.nvm 目录下，并检查...
若您在GitOps系统中添加Git仓库时，配置了用户名和密码或配置了私钥证书，则使用该Git仓库的应用默认拥有回写应用容器镜像变更信息到Git系统的权限。添加Git仓库时，已配置用户名和密码、私钥证书（包含使用SSH私钥添加的Repo）您可以通过...
对于无需编译构建的部署场景，流水线 Flow支持通过 Git 直接同步代码至主机，实现无构建部署。本文介绍如何配置无构建部署。步骤一：新建流水线 登录 流水线 Flow 控制台。在 我的流水线 页面，单击右上角 新建流水线。然后在弹出的 选择...
使用如下命令可以查看当前系统中所使用的认证助手：$git config credential.helper store 示例中认证助手配置为 store，Git会使用内部命令 git-credential-store 来缓存口令。Windows上常用的认证助手为 git-credential-wincred。如何确认...
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
本文介绍如何通过云存储网关控制台配置AD/DNS。前提条件 原有网关DNS服务器IP保持不变，将AD域服务器的IP加在DNS服务器...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
您可以在ACK One舰队（Fleet）实例中通过GitOps将Git repositories作为应用来源，对多种编排方式（YAML manifests目录、Helm Charts、Kustomize等）的应用实现版本管理、多集群分发和持续部署。GitOps完全兼容社区ArgoCD的使用方式，并提供...
本文介绍如何使用GitOps系统管理应用，包括创建部署单个应用、更新和回滚应用。前提条件 已 登录GitOps系统。已 添加Git源仓库。舰队的Fleet实例已 添加两个关联集群（服务提供者集群、服务消费者集群）。创建和部署应用 本文以创建echo-...
操作步骤 访问 轻量应用服务器控制台-服务器。在需要设置或者重置密码的轻量应用服务器卡片中，单击 重置密码。在弹出的 重置密码 对话框中，设置相应的参数。参数 说明 登录名 该参数不支持修改：Linux：root。Windows：administrator。新...
本文介绍如何将SVN仓库转换为Git作为版本控制系统。背景说明 SVN（Subversion）是一个不太主流的版本控制工具，与Git相比，其劣势明显：SVN的集中式管理限制了广泛参与，仅少数特权用户能协同编辑，难以满足开源社区的开放需求。SVN的提交...
问题示例 阿里云OSS服务器在请求客户的回调服务器时候被拒绝（见黄色线）。解决方案 结合错误响应中的ErrorMessage来判断回调服务器拒绝请求的原因。检验回调服务器是否有限制（包括查询回调服务器日志查看拒绝原因）。检验回调服务器是否...
当服务器因业务调整、资源释放或排查问题等原因不再需要云安全中心防护时，可从服务器卸载云安全中心Agent，支持通过控制台和命令行两种方式卸载。卸载须知 Agent 卸载影响 卸载 Agent 为不可逆操作，将导致以下后果：安全防护失效：服务器...
灾备与合规管理 灾难恢复与备份：Git作为远程仓库提供分布式备份，避免实时计算开发控制台文件误删除导致业务中断。审计合规：通过Git日志记录谁在何时修改了作业逻辑（如敏感数据处理规则变更），满足合规审计要求。所有SQL修改需定期推送...
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
本文介绍如何在GitOps系统中，通过ArgoCD CLI和ArgoCD控制台方式添加、查看及删除Git源仓库和Helm源仓库。前提条件 已登录GitOps系统。具体操作，请参见 登录GitOps系统。添加仓库 添加Git源仓库 可通过以下几种方式添加Git源仓库。添加...
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
（可选）通过打开 控制面板 系统和安全 管理工具 服务 验证 Web 部署是否正确运行，查看以下服务状态：Web部署代理服务，正在运行（旧版本中的服务名称不同）。Web管理服务，正在运行。说明 如果某个代理服务未运行，请重新启动“Web 部署...
git repo或git repo-h都可$git repo-h 重要 如果使用 git repo-help 或者 git help repo，则无法显示 git-repo 的帮助，因为这些命令激活了 Git 的 man 手册，而非 git-repo 内置的帮助系统。git repo 有很多子命令。可以用如下命令查看子...
true 前提条件 创建分布式工作流Argo集群 从 ACK One控制台 获取 工作流集群 的KubeConfig，并通过kubectl连接至 工作流集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。安装阿里云Argo CLI 完成RAM用户授权 创建NAS...
自动接入（云安全中心客户端离线）：云安全中心客户端离线时，无法通过控制台自动卸载RASP探针，您需要参考以下步骤手动卸载RASP探针。说明 下述步骤以Linux操作系统为例进行说明。在服务器的终端或命令行界面中执行 crontab-e。在定时任务...
true 前提条件 创建分布式工作流Argo集群 从 ACK One控制台 获取 工作流集群 的KubeConfig，并通过kubectl连接至 工作流集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。安装阿里云Argo CLI 完成RAM用户授权 创建NAS...
在GPU实例上部署DeepSeek-V3/R1模型，需要提前在该实例上安装GPU驱动且驱动版本应为550及以上版本，建议您通过ECS控制台购买GPU实例时，同步选中 安装GPU驱动。实例创建完成后，会自动安装Tesla驱动、CUDA、cuDNN库等，相比手动安装方式更...
内容涵盖AGit-Flow阿里巴巴集中式Git工作流的介绍、git-repo工具的使用与配置指南，以及如何高效地提交代码评审和实现自动化检查等主题，确保您能够充分利用这些工具和实践来提升团队协作效率和代码质量。AGit-Flow阿里巴巴集中式Git工作流...
云安全中心的防勒索服务通过为服务器和数据库创建加密的隔离备份，来确保在遭遇勒索攻击后，能够快速恢复数据，保障业务连续性。本文将介绍如何进行容量规划、购买防勒索容量、完成授权以全面启用防勒索能力。选择计费方式 防勒索服务是...
通过ACK One GitOps（ArgoCD）控制台部署应用 步骤一：在 ArgoCD控制台添加Git Repo并同步至目标集群 在浏览器中输入已获取到的ArgoCD Server域名，访问ArgoCD控制台。关于如何获取域名，请参见 登录GitOps系统。在ArgoCD首页，单击 LOGIN ...