当您使用资源组对资源进行分组管理时，可以结合访问控制（RAM），在单个阿里云账号内实现资源的隔离和精细化权限管理。本文总结了文件存储NAS对资源组的支持情况，以及资源组级别的授权操作步骤。说明 只有 支持资源组的资源类型 和支持...
问题现象 使用Windows操作系统的云电脑，如果在云电脑内安装了安全软件（例如火绒安全），此时管理员在控制台扩容磁盘，但查看云电脑系统盘的容量没有变化。原因定位 火绒安全软件阻止了AliyunEDSAgent对系统盘的扩容操作。解决方案 打开...
授权的操作者 为保证用户对OOS权限的有效控制，对OOS权限完成授予的操作是非自动的，该操作需由OOS用户自行完成。OOS权限的来源 本节将介绍您可把谁的权限授予给OOS，为适应不同模板类型，对OOS授予的权限有两种来源可选。一种是来自于临时...
自动扫描（周期性）自动扫描采用两种不同的周期机制：系统默认周期（不可配置）适用漏洞：Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞。默认扫描周期：包年包月服务 高级版、企业版、旗舰版：每天扫描一次。免费版、增值服务版、防病毒版...
漏洞提示无更新说明检测出漏洞的软件目前无官方更新源，无法在云安全中心控制台完成修复，可以参考下述说明，选择合适的处理方案：官方更新源暂未提供补丁 问题表现：执行更新命令时，系统返回 already installed and latest version 或 No...
为此，OOS引入了自动加密系统盘的解决方案，旨在提供更为强大的数据安全保障：数据保护：采用AES-256等高级加密标准，即使数据被盗或丢失，未授权用户也无法解密数据，有效防止数据泄露。合规性：满足国内外多项数据保护法规要求，如GDPR、...
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
说明 如果系统提示说部分软件包没有安装，说明您尚未安装此软件包。删除Docker相关源 sudo rm-f/etc/yum.repos.d/docker*.repo#卸载Docker和相关的软件包 sudo dnf-y remove \ docker-ce \ containerd.io \ docker-ce-rootless-extras \ ...
免费版默认每两天会自动针对Linux软件漏洞、Windows系统漏洞和Web-CMS进行周期性漏洞扫描，并可手动应急漏洞的扫描。付费版云安全中心还支持Linux软件漏洞、Windows系统漏洞和Web-CMS等漏洞的自动更新修复。更多信息，请参见 什么是漏洞...
当文件系统中的文件每月访问频率为1到3次时，建议开启生命周期管理功能并为其设置低频存储策略，符合低频存储策略的文件将自动转储至低频存储，采用低频存储计费方式。当文件系统中的文件每季度访问频率为1到2次时，建议开启生命周期管理...
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
云安全中心漏洞管理功能可以自动化地发现、评估并修复服务器上的安全漏洞，涵盖操作系统、Web内容管理系统（Web-CMS）及各类应用，用于管理安全风险，收缩系统攻击面。漏洞管理提供自动化的漏洞扫描与修复方案，替代传统的手动补丁方式，...
一、功能概述“从办公软件同步”是一项用户管理功能，支持将钉钉、飞书、企业微信等办公软件中的组织架构和成员信息快速导入 Quick BI 系统中，实现对用户的统一管理和权限配置。该功能的核心优势包括：高效管理：无需手动创建或维护大量...
系统会自动跳转到云安全中心控制台的 主机资产。单击 可信信息 页签，查看实例的可信状态。① 资产启动概况 区域中的圆圈与② 资产中组件可信状态 区域中的组件列表一一对应。① 资产启动概况 区域中圆圈的颜色代表了该环节是否正常：如果...
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
选择需要修复的漏洞 您可以分别单击 Linux软件漏洞、Windows系统漏洞 或 Web-CMS漏洞 页签，选择需要自动化修复的漏洞。您最多可以选择200个需要修复的漏洞。说明 漏洞列表仅展示了您已选择的资产中存在的漏洞。快照存储时间 开始执行任务...
原理如下：迁移到自定义镜像原理 迁移到自定义镜像原理说明如下：在源服务器中下载并安装SMC客户端（如果选择命令行导入或者控制台自动导入迁移源的方式，系统会自动下载并安装SMC客户端，无需用户操作）。在源服务器中运行SMC客户端，SMC...
HA控制系统 高可用探测模块，用于探测MongoDB实例的运行状况。如果判断主节点实例不可用，则切换主备节点并通知用户，您也可以手动切换主备节点，保障MongoDB实例的高可用。具体请参见 切换主备节点并通知用户 和 切换节点角色。日志收集...
如您希望在创建ECS实例时完成系统配置或运行特定业务脚本，例如预装Nginx、Docker等软件或修改主机名等，可以通过设置 自定义数据 参数来实现。自定义数据介绍 实例自定义数据是指用户上传给实例的脚本、指令或配置文件等数据，可用来完成...
本示例模板是用于从Git拉取代码，构建成软件包并上传至OSS，并批量部署到多台ECS。该模板既支持在用户已有ECS上构建，也支持临时开启一台ECS构建后释放。前提条件 您已创建ECS实例，且ECS实例已经开通公网，更多信息，请参见 创建实例、...
边缘节点迁移其原理说明如下：在源服务器中下载并安装 SMC客户端（如果选择命令行导入或者控制台自动导入迁移源的方式，系统会自动下载并安装SMC客户端，无需用户操作）。在源服务器中运行SMC客户端，SMC客户端会通过 SMC服务域名 将源...
重新初始化系统盘：初始化系统盘会重置/etc/fstab 文件，重新初始化系统盘后实例不会自动挂载数据盘。解决方案：本方法以非I/O优化实例/dev/xvdb1 分区为例。如果是I/O优化实例非NVMe协议挂载的数据盘，云盘设备名为/dev/vd[b-z]；如果是I/...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
日志服务 安装日志服务Logtail 启用该项功能后，可以实时地从各种数据源（如服务器、应用程序、数据库等）收集日志数据，并将其传输到日志服务中进行存储和分析，从而更好地了解系统的运行状况和性能，及时发现和解决问题。选择实例 选择...
及时处理系统事件 系统在执行某些运维动作或检测到某些异常，判断会影响实例正常运行时，会自动发送系统事件。系统事件中会同时提供应对措施、事件周期等信息，建议您及时处理系统事件，避免实例重启、停止等问题影响您的业务。更多信息，...
流程概览 步骤一：创建节点 收到扩容或自动添加节点的请求后，ACK将根据节点池配置（如实例规格、镜像、磁盘等）创建云服务器实例（ECS或EGS），并由操作系统完成基础的初始化工作，如配置网络、挂载系统盘等。接下来，Cloud-init工具将...
客户端的运维过程通过相应脚本实现，具体说明如下：安装过程：通过客户端安装脚本对文件系统权限、网络、软件依赖等进行预检查，预检查通过后，下载安装包到本地磁盘并执行安装。安装成功后，会新增两个服务。WIndows系统：Alibaba Cloud ...
本文介绍OOS的几个基本概念，以便于您更好地理解 系统运维管理 OOS（CloudOps Orchestration Service）产品。名称 定义 模板 一个YAML或JSON格式的文件，包括一个或多个任务。任务 模板的主要组成部分，定义了具体的动作细节。每一个任务都...
系统管理：批量执行软件安装、环境配置、系统维护等任务。关键特性 多平台支持：支持Windows和Linux操作系统镜像，并支持用户定制自定义镜像。安全隔离：基于VPC网络隔离，并且每个任务运行在独立的镜像环境，确保环境稳定以及企业数据安全...
如您正在使用自定义镜像，出于安全考虑，需及时更新镜像，例如安装最新的操作系统补丁、升级中间件软件、在镜像中安装最新的第三方软件等。您可以使用 OOS 提供镜像更新公共模板自动更新镜像，降低运维成本。解决方案 OOS 专门为更新镜像的...
不支持块复制时，默认不迁移虚拟内存、缓存、系统快照文件，部分软件配置如cloud-init、网络服务，以及docker目录数据，具体请参考SMC客户端目录下的过滤配置文件 rsync_excludes_linux.txt。迁移注意事项 默认每一台服务器，创建一个迁移...
若需保持软件包最新、扫描或安装补丁，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 OOS 的补丁管理服务，通过立即修复功能，修补系统漏洞。修复补丁 阿里云 OOS 提供了三种补丁管理模式...
用户管理 软件与应用 集成操作系统、运行时依赖的数学库、通信库或开发调试工具。提供常见的行业软件与应用。管理集群软件应用 自定义服务 安装自定义服务组件，能与集群服务联通，提供额外附加功能和使用界面，以类SaaS化方案帮助用户使用...
若需保持软件包最新、扫描或安装补丁、默认补丁基线安装优先级不高的补丁、补丁基线内定制化设置，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 OOS 的补丁管理服务，通过立即修复功能，...
订单支付成功后购买完成，自动进入控制台查看购买的 ecs 服务器公网 IP；配置 安全组；配置“入方向”；配置“出方向”；在已购买的ECS实例上查找公网IP为 120.27.XX.XX，所以网站管理后台地址为 120.27.XX.XX/admin/，浏览器中输入该地址...
修改自动续费时长：当实例的自动续费状态续为 AutoRenewal 时，您可以通过参数 Duration 自动续费时长及 PeriodUnit 续费时长的时间单位，您可以修改或配置对应实例的自动续费时长 查看自动续费状态 控制台操作 您可以在ECS控制台的实例...
在系统和应用中加入可信验证，能够减少由于使用未知或遭到篡改的系统/软件遭到攻击的可能性。支持 可信计算能力的 实例规格族 GPU计算型实例规格族gn8v GPU计算型实例规格族gn8is 高主频计算型实例规格族hfc9i 高主频计算型实例规格族hfg9i...
操作系统控制台提供了与操作系统相关的管理功能，旨在提升操作系统的性能。本文将介绍操作系统控制台的常见问题及其说明。操作系统控制台收费吗？操作系统控制台服务免费。但与服务相关的资源使用数据（如存储空间占用、阿里云SLS日志服务...
当前大部分开源软件在倚天ARM平台上已经提供较好的应用生态，您可以直接使用操作系统提供的开源生态软件来安装部署。更多信息，请参见 开源软件迁移。迁移流程 从x86平台迁移到倚天云服务器之前，需要准备环境资源，包括云服务器、操作系统...
在IGate中建立MPC闭环控制系统的MV/CV/DV测点，存储下控制系统在辨识试验激励下运行产生的数据。下面以闭环系统辨识为例，介绍辨识工具使用过程。新增模型。进入 系统辨识 新增模型 页面，输入自定义的辨识模型名称并选择节点及字段，选中...