堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
说明 UseDNS特性是SSH服务的安全增强特性，默认未开启。开启后，服务端会先根据客户端IP进行DNS PTR反向查询，得到客户端主机名。再根据得到的客户端主机名进行DNS正向A记录查询，最后比对得到的IP与原始IP是否一致，用于防止客户端欺骗。...
重启SSH服务使配置生效 sudo systemctl restart sshd 清理不必要的系统用户和文件 检查/etc/passwd 和/etc/shadow 文件，删除任何在镜像制作过程中遗留的非必要用户账户。同时，检查并删除可能包含敏感信息（如旧密码、密钥）的临时文件或...
DataWorks的SSH节点可通过指定SSH数据源的方式，在DataWorks远程访问该数据源连接的主机，并触发脚本在远程主机执行。本文为您带来SSH节点的主要开发流程。节点介绍 SSH节点是通过DataWorks远程访问SSH数据源连接的主机，例如您可通过此...
取值：ssh：打开 SSH 协议客户端，以 SSH 权限进行运维。sftp：打开 SFTP 协议客户端，以 SFTP 权限进行运维。说明 仅支持 V3.2.44 及以上版本使用。ssh OperationNote string 否 登录备注。当管理员在控制策略中开启了登录备注时为必填。...
firewall-cmd-permanent-new-zone=sshzone 执行以下命令，把ssh服务和网络过滤条件加到sshzone中。firewall-cmd-permanent-zone=sshzone-add-source=192.168.20.100 firewall-cmd-permanent-zone=sshzone-add-source=192.168.20.101 ...
说明 Apache服务默认监听80端口，如果无法访问Apache服务，则需确保已在ECS实例安全组的入方向添加安全组规则并放行80端口。具体操作，请参见 添加安全组规则。步骤二：安装MySQL 安装MySQL。运行以下命令，安装MySQL。sudo apt-y install ...
开启/关闭内核崩溃转储服务 阿里云云助手提供了用于开启和关闭内核崩溃转储服务的插件，用户可以通过相关插件实现对内核崩溃转储服务的开启或关闭。以下将介绍如何使用云助手插件来开启和关闭内核崩溃转储服务。警告 如需通过内核崩溃转储...
宿主机默认不开启 sshd，即默认关闭SSH服务。登录宿主机 登录运维容器后执行 sudo superman 命令 Workbench（仅免密）登录 VNC 登录 您也可以通过 kubectl debug 命令运维ContainerOS。ContainerOS 3.5 及以上的运维容器登录方式 分类 ...
VNC救援连接 适用于服务器SSH服务异常、无法远程登录等紧急情况，可用于故障排查。方式一：Workbench远程连接（推荐）登录 轻量应用服务器控制台。在服务器列表中，找到目标服务器卡片，单击卡片中的 远程连接。在弹出的连接窗口中，选择...
DataWorks的SSH节点可通过指定SSH数据源的方式，在DataWorks远程访问该数据源连接的主机，并触发脚本在远程主机执行。例如，您可通过此方式实现在DataWorks远程访问ECS（Elastic Compute Service）并触发ECS中的脚本周期性调度执行。本文为...
服务说明 阿里云公共云基础服务是阿里云客户购买云产品后获得云产品基本使用，技术支持等服务能力的通道，阿里云也提供包括电话、工单、官网在线咨询等多种支持方式，全天候不间断（7x24小时）为客户提供服务，通过各种工具和技术、人员及...
录屏回放允许用户查看服务商在其资源上执行的命令，而资源操作日志审计则让用户能够审计服务商对云资源的操作，确保运维操作的透明性和安全性。使用场景 目前计算巢提供的审计方式主要分为两种：录屏回放：在ECS上进行代运维操作时，通过录...
全托管单租场景下，用户的业务跑在服务商账号下的VPC环境中，VPC环境下的数据安全对用户来说十分重要，计算巢提供了安全合规检查机制来保障用户的数据安全。背景信息 全托管单租场景中，客户的业务和数据运行在服务商的VPC中，虽然每个客户...
阿里云 服务网格（Alibaba Cloud Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容于社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，极大...
您可以在 语音服务控制台 服务实例管理 页面进行服务实例 配置管理，开启服务实例规则匹配后将根据归属地优先规则进行调度；未开启此规则时将随机调度绑定的真实号进行外呼。新的 服务实例，如何使用？新的服务实例一般指新创建未使用的...
尤其对于运行在机密计算环境中的实例，最小化系统组件、关闭非必要服务、移除远程管理代理等措施，有助于提升整体安全性与可信度量结果的稳定性。请参考下文的“镜像加固流程”章节，在镜像定制阶段完成相关操作后再执行加密。安装...
如果在全链路灰度以及开发环境隔离等场景中需要使用到消息的灰度，则需要开启消息灰度的功能。目前，MSE仅支持RocketMQ类型的消息灰度。背景信息 虽然绝大多数业务场景下对于消息的灰度的要求并不像RPC的要求那么严格，但是在以下两个场景...
概述 补丁管理服务支持用户根据默认或自定义的补丁基线对ECS实例的补丁进行扫描或安装。在这个过程中用户可以选择安全相关及其他类型的更新自动修补相应的ECS实例。简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，...
您可以通过微服务中心MSE查询部署的Spring Cloud或Dubbo应用的服务列表和服务详情。本文介绍如何查询服务。名词解释 服务：指被注册到注册中心的Spring Cloud和Dubbo服务。应用：指部署的实体。查看服务列表 登录 MSE治理中心控制台，并在...
弹性资源池 打开 弹性资源池 开关，并选择公共资源组 资源规格，为部署在专属资源组中的服务开启弹性资源池能力。完成弹性资源池配置后，服务扩容时遇到机器资源不足，新扩出的实例会自动启动在已配置的按量付费公共资源上，并以公共资源组...
对于私有部署服务，服务商可提供免费试用功能，用户可借此免费体验该服务，服务商也可以通过创建试用服务实例测试服务。试用功能介绍 试用服务提供了大部分正式服务的功能，可供用户免费体验该服务。服务商如需开启试用功能，可在 创建私有...
Kubernetes集群工作流程 在容器服务K8s集群中部署应用，您需在 容器服务Kubernetes版 控制台中创建或注册集群，并将该集群导入到EDAS控制台，然后在导入的 容器服务Kubernetes版 集群中使用部署包或镜像来部署应用。说明 阿里云Kubernetes...
将 Web应用防火墙（Web Application Firewall，简称WAF）日志投递到 日志服务（Simple Log Service，简称SLS）平台上，可以实现对Web应用安全状况的集中管理和实时监控，提高安全事件的响应效率，并通过数据分析发现潜在的安全威胁等功能。...
容器镜像服务实例未打开公网访问入口 容器镜像服务实例未打开公网访问入口，视为“合规”，适用于企业版。关联同城冗余的OSS桶的容器镜像实例 关联同城冗余的OSS桶的容器镜像实例，视为“合规”。容器镜像服务镜像版本为不可变 容器镜像...
服务协议文档 填写服务创建者自定义该服务的协议文档名称和协议URL地址。版本描述 版本描述长度在1~200个字符之间，一个中文字等于2个字符。建议包含具体的软件版本，同一服务下各个版本的描述不能相同。服务实例名称默认前缀 设置服务实例...
服务协议文档 填写服务创建者自定义该服务的协议文档名称和协议URL地址。版本描述 版本描述长度在1~200个字符之间，一个中文字等于2个字符。建议包含具体的软件版本，同一服务下各个版本的描述不能相同。服务实例名称默认前缀 设置服务实例...
在EDAS中部署的SpringCloud和Dubbo应用能够无侵入对接MSE微服务治理能力。当前EDAS支持您在创建和部署应用时为应用配置服务注册与发现、推空保护和无损上线微服务治理能力。本文介绍如何配置微服务治理。说明 EDAS的应用配置微服务治理相关...
可用区优先是指在应用调用服务时，优先调用同可用区的服务提供者。Spring Cloud、Dubbo和HSF协议应用都支持配置可用区优先调用。本文介绍如何为ECS应用开启可用区优先调用。使用场景 当应用部署在多个可用区的时候，应用之间互相调用会出现...
在 配置集群内流量保持服务 对话框，打开 开启保持集群内流量的能力 开关，选中 部分服务生效，然后单击 选择服务。在 添加服务 对话框，选中 服务，命名空间 选择 default，在 选择服务 区域，选中 reviews，单击 图标，然后单击 确定。...
本文介绍如何使用新版日志审计服务开启云产品采集。前提条件 已开通日志服务。首次登录 日志服务控制台 时，根据页面提示开通日志服务。操作视频 1.关联 Project 登录 日志服务控制台。在 日志应用 区域，单击 审计与安全 标签，选择 新版...
PushMeteringData和CheckOutLicense接口需在服务上架前集成，但因测试依赖上架形成矛盾，计算巢提供模拟售卖接口返回值机制，以便您在未上架时验证逻辑。背景信息 CheckOutLicense-鉴权服务实例有效期 与 PushMeteringData-推送计量数据 是...
使用系统镜像快速创建服务器 Ubuntu 16.04 18.04 20.04 22.04 24.04 Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，Ubuntu是基于Debian GNU/Linux，支持x86、amd64（即x64）和ppc架构，由全球化的专业开发团队（Canonical Ltd）打造...
专业版 日志服务 开启后，增加一个Log4j或Logback的配置，即可在控制台看到每次任务调度（包括分布式任务）的业务日志，方便排查问题。关闭 load5 不能超过客户端机器CPU可用核数 0 内存使用率 表示近5分钟进程内存平均使用率不能大于该...
开启阿里云Prometheus监控 登录 容器计算服务控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用 Knative。在 Knative 页面，单击 监控大盘 页面，然后单击 开启Prometheus大盘。查看...
若开启TLS安全机制，Service Mesh中的代理会对流量进行加密和解密，将消耗一定的资源。在实际使用中，需要根据具体情况进行选择和优化，以达到更好的性能和用户体验。阿里云 服务网格 ASM通过多维度、不同层面的性能优化手段来构建网格优化...
端云互联支持基于Kubernetes集群的代理或者基于SSH和SOCKS协议的代理作为底层代理通道，本文介绍配置...GatewayPorts yes 重启SSH服务。Debian/Ubuntu系统：sudo systemctl restart ssh CentOS/RHEL/Fedora系统：sudo systemctl restart sshd
端云互联支持基于Kubernetes集群的代理或者基于SSH和SOCKS协议的代理作为底层代理通道，本文介绍配置...GatewayPorts yes 重启SSH服务。Debian/Ubuntu系统：sudo systemctl restart ssh CentOS/RHEL/Fedora系统：sudo systemctl restart sshd
端云互联支持基于Kubernetes集群的代理或者基于SSH和SOCKS协议的代理作为底层代理通道，本文介绍配置...GatewayPorts yes 重启SSH服务。Debian/Ubuntu系统：sudo systemctl restart ssh CentOS/RHEL/Fedora系统：sudo systemctl restart sshd
SSH服务启动问题&解决方案 sshd配置错误导致SSH服务启动失败，从而无法远程连接ECS实例该如何解决？启动SSH服务时提示“error while loading shared libraries”错误怎么办？启动SSH服务时提示“fatal:Cannot bind any address”错误怎么办...