漏洞修复工作的负责人应遵循以下修复流程：修复前 修复人员应对目标服务器系统进行资产确认，确认服务器上是否存在云安全中心控制台检测出漏洞的相关软件版本信息。修复人员在确认目标服务器上的系统漏洞后，应确认哪些系统漏洞需要修复。...
应用场景 创建和使用专属KMS基础版实例时，密钥管理服务KMS需要通过服务关联角色访问依赖系统（ECS、VPC等系统）服务。关于服务关联角色的更多信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForKMSKeyStore。权限策略：...
迁移原理说明如下：在源服务器中下载并安装 SMC客户端（如果选择命令行导入或者控制台自动导入迁移源的方式，系统会自动下载并安装SMC客户端，无需用户操作）。在源服务器中运行SMC客户端，SMC客户端会通过 SMC服务域名 将源服务器信息注册...
迁移原理说明如下：在源服务器中下载并安装 SMC客户端（如果选择命令行导入或者控制台自动导入迁移源的方式，系统会自动下载并安装SMC客户端，无需用户操作）。在源服务器中运行SMC客户端，SMC客户端会通过 SMC服务域名 将源服务器信息注册...
AliyunCloudMonitorFullAccess 管理云监控（CloudMonitor）的权限 AliyunSLBFullAccess 管理负载均衡服务（SLB）的权限 AliyunROSFullAccess 管理资源编排服务（ROS）的权限 AliyunComputeNestUserFullAccess 管理计算巢服务（ComputeNest...
CPU核数：1核 内存：4GB 服务接入 专有网络（VPC）当 模型配置 选择NAS时，系统会自动匹配与NAS所在VPC相连通的专有网络，无需进行额外的修改。交换机 安全组名称 完成上述配置后，在 服务配置 区域会自动生成对应的JSON文件。单击 部署，...
如果您开启了订阅服务，系统将通过您设定的方式（例如邮件）发送相关伸缩触发的通知至您。关于订阅服务的具体操作，请参见本文的操作步骤。为保障DAS可正常访问云数据库的相关资源，开启该功能后，系统会将名为 AliyunServiceRoleForDAS 的...
授权服务由访问控制（RAM）提供，确认授权后，系统将会为您自动创建 AliyunElasticsearchAccessingOOSRole 和 AliyunOOSAccessingECS4ESRole 系统角色，以上两个系统角色的默认系统策略分别是 AliyunElasticsearchAccessingOOSRolePolicy ...
方案概述 云原生时代，企业IT基础设施的规模越来越大，越来越多的系统和服务被部署在云环境中。为了监控这些复杂的IT环境，企业通常会选择使用异构监控系统，例如Prometheus、云监控、日志服务等，以获取更全面的监控数据，以便更好地了解...
什么是系统运维管理（CloudOps Orchestration Service）是阿里云提供的一项云上自动化运维服务，旨在帮助用户实现运维任务的自动化管理和执行。通过OOS，用户可以设计模板来详细定义执行任务的内容、执行的顺序、所需的输入和期望的输出，...
权限点 超级管理员 系统管理员 标签业务员 普通成员 查看标签离线服务列表&详情 Y Y Y Y 新建标签离线服务 Y Y Y Y 查看群组离线服务列表&详情 Y Y Y Y 新建群组离线服务 Y Y Y Y 申请加入应用 Y Y Y Y 新建应用 Y Y N N 事件中心权限列表 ...
配置专有网络访问控制时，系统会自动为您创建一个服务关联角色AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone，便于使用云解析PrivateZone自动进行域名解析。更多关于...
阿里云将尽最大努力为客户提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，确保其在阿里云ECS服务器/操作系统环境中正常运行。阿里云售后团队向客户提供的关于第三方软件的建议只适用于有经验的系统管理员...
一、自检与评估 在发布计算巢服务前，建议软件服务商/应用开发者（下文统称 服务商）完成以下自检。1.确认软件交付模式 私有化交付 适用场景：软件与云资源部署在 用户账号 下，云资源由用户付费。服务类型：私有部署服务，可使用代运维...
场景 服务A（由软件开发商发布）服务B（由分销商获得）场景一 私有化部署服务 私有化部署服务 场景二 私有化部署服务 托管版部署服务 场景三 托管版部署服务（绑定云市场商品）托管版部署服务 场景四 托管版部署服务（线下结算）托管版部署...
常见概念 概念 说明 相关文档 服务 服务是服务商在计算巢中发布的、可供用户快速获取软件应用及配套资源的标准化组合，包括模板形式预定义的云资源规格/软件配置及部署配置等，用户可基于服务一键创建服务实例。创建私有部署服务 创建全...
创建Knative服务时，系统会自动创建第一个修订版本Revision，随着服务配置的每次更新变化，Knative都会自动生成新的修订版本，并通过灵活调整发往不同修订版本的流量比例，实现对新版本的精准、实时验证，从而显著降低大规模部署新版本可能...
阿里云将尽最大努力为您提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，目标是确保其在阿里云ECS服务器/操作系统环境中正常运行。OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 ...
开启日志服务后，系统会自动为您执行如下操作：访问控制会自动创建服务关联角色 AliyunServiceRoleForSLSSecurityLens，授权日志服务产品访问KMS中的资源。日志服务将自动为该KMS实例创建一个专属的 项目（Project），名称为 kms-log-{KMS...
在开启托管服务后，系统将继承旧证书部署的云产品资源列表，并据此自动创建和启动对应的托管部署任务。您可以参考本文管理部署任务，例如查看任务基本信息、手动停止任务或删除部署任务。重要 原 开启到期自动部署 功能已下线，本文为您...
创建服务关联角色 在您首次使用轻量应用服务器的内网互通功能时，系统会检查当前阿里云账号下是否已有服务关联角色 AliyunServiceRoleForSwas，如果不存在则需要您授权后系统自动创建服务关联角色。具体操作，请参见 管理内网互通。查看...
基线检查：基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，并提供检测结果说明和加固建议。基线检查功能可以帮助您进行系统安全加固，降低入侵风险并满足安全合规要求。云平台配置检查：云平台配置检查从身份认证...
基线检查：基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，并提供检测结果说明和加固建议。基线检查功能可以帮助您进行系统安全加固，降低入侵风险并满足安全合规要求。云平台配置检查：云平台配置检查从身份认证...
业务系统设计咨询服务包含2项子服务，客户可以结合自身业务需求进行购买：基础咨询服务 针对单业务场景的系统，设计咨询服务包含以下内容：单业务场景系统复杂度判断标准参考：系统支持的业务覆盖1类用户，3种以内的核心业务模式，涉及2个...
第一条 服务项目 1-1 区域服务商技术支持服务（以下简称“服务”）系指阿里云的区域服务订购页面所展示的，由阿里云认证的区域服务商（以下简称“区域服务商”）提供的技术支持服务。第二条 服务说明 2-1 您应理解本服务是基于阿里云产品的...
到期自动部署 如果您为已在数字管理服务控制台部署的证书开启了托管服务，建议您也为该证书开启到期自动部署。同时开启托管和到期自动部署后，数字证书管理服务会在该证书到期前30天或15天内自动提交证书申请，待新证书签发后自动将新证书...
数据访问优化方案 为了支持Serverless场景，阿里云容器服务团队联合基础软件和操作系统团队、弹性计算ECI团队和数据湖存储团队，提供了以ECI为例的数据访问优化方案。该方案遵循以下原则：沿用已有标准保障用户一致性体验，例如通过...
创建服务关联角色 在使用云服务器ECS以下服务或功能时，系统会检查当前账号是否已有相关服务关联角色，您可以授权系统自动创建服务关联角色。在您使用Workbench时，云服务器ECS会自动创建服务关联角色AliyunServiceRoleForECSWorkbench。...
通过对各应用系统、服务器、数据库及网络安全产品等服务的访问日志做统一的采集，并利用日志服务的秒级查询、日志聚类、AI异常检测能力、多种告警方式，伊对构建了异常事件的快速分析与响应平台，确保了线上系统的稳定。以日志服务为基础的...
通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败时，您需要手动创建服务关联角色。应用场景 KMS会在以下场景中，为您自动创建服务关联角色并进行授权：场景一：启用KMS实例时 KMS会自动创建...
这包括一系列数据类型，如应用程序信息、网络配置、服务、文件系统数据、Windows特定数据和实例细节等。指导如何在OOS控制台中设置和访问这些配置，并提供了收集数据的节点选择方法，包括全部实例、单个实例选择、实例标签筛选或资源组筛选...
自动关联并创建托管部署任务：开启托管服务后，系统将继承旧证书部署的云产品资源（指WAF、CDN等）列表，并据此自动创建和启动对应的托管部署任务，在新证书签发后，可以自动将新证书部署到云产品。专属的技术支持：针对将证书安装到您Web...
设置特定服务资源的分配方式 控制台 在目标终端节点服务详情页的 基本信息 页签下 服务资源 区域，可调整目标服务资源 自动分配 列的开关，确定服务资源是否可自动分配给终端节点连接使用。需确保每个可用区至少包含一个可以自动分配的服务...
系统监控服务：乙方提供对甲方的该软件产品涉及系统的相关指标进行7*24小时监控，并由乙方专人接收告警后优先自行登录系统进一步确认问题并排查定位原因，必要情况下乙方联系甲方接口人并协助其进行问题原因定位与问题解决。甲方应积极配合...
配置内核崩溃转储服务 当系统发生内核错误或崩溃时，配置 内核崩溃转储服务（Kdump/Netdump等）可自动保存内存快照。这些内存快照是故障排查的关键信息，能够帮助快速定位问题根源，加速故障解决过程。备份与恢复策略 ECS灾备解决方案 能在...
新证书有效期 12个月（365天）+20天（旧证书剩余有效期）=385天 12个月（365天）+30天（旧证书剩余有效期）=395天 新证书有效期范围 2025-09-10 至 2026-09-30 2025-09-01 至 2026-09-30 说明 系统通过托管服务自动启动证书申请流程时，需...
系统会自动检测您选择的联系人是否加入了证书服务支持组织。如果没有加入，需要您单击 加入云安全产品服务支持，并在钉钉中确认加入。钉钉如若长时间未收到邀请，您可以单击 未收到邀请，请使用钉钉扫码加入组织。扫描二维码加入证书管理...
创建服务关联角色 系统会在以下场景中自动创建服务关联角色：当您在云盒详情页查询ECS实例分布时，系统会自动创建服务关联角色AliyunServiceRoleForCloudBoxEcsResource，用于允许云盒访问在其他云产品中的资源。具体操作，请参见 查看计算...
开通后，系统将会自动为您开通语音通知功能，您可以在 语音服务控制台 的 通用设置 中查看自己的功能开通情况。选择告警号码模式，公共模式与专属模式的区别，请参见 公共模式/专属模式FAQ 和 国内语音服务定价。操作步骤 申请 申请资质：...
欢迎来到阿里云计算巢，我们是面向服务商和开发者的一站式软件云化平台，构建云原生 SaaS、完成传统软件云化，助力提升软件服务在交付、部署及后续管理的效率，为用户提供一站式订阅和自动化部署的软件服务，打造更高效、便捷、安全的使用...