示例：使用GMSSL生成SM2算法的密钥材料（仅硬件密钥管理实例支持）创建一个SM2算法的目标非对称密钥私钥（TAKpriv），并获取私钥的椭圆曲线的参数D。生成SM2私钥。gmssl ecparam-name sm2p256v1-genkey-outform DER-out TakSm2Priv.bin#...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
安装Windows Admin Center Windows Admin Center是一个基于浏览器的图形管理工具，可以在Server Core运行环境中取代服务器管理和MMC。我们假设您的实例公网IP为172.16.1XX.183，您可以按以下任一方法安装Windows Admin Center。通过命令行...
授权完成后，该角色拥有源Bucket同步到目标Bucket精准权限策略以及AliyunKMSFullAccess（管理密钥管理服务KMS的权限）。选择不复制KMS加密对象 新建角色后，您需要按照页面指引完成角色授权操作。授权完成后，该角色拥有源Bucket同步到目标...
授权完成后，该角色拥有源Bucket同步到目标Bucket精准权限策略以及AliyunKMSFulleAccess（管理密钥管理服务KMS的权限）。选择不复制KMS加密对象 新建角色后，您需要按照页面指引完成角色授权操作。授权完成后，该角色拥有源Bucket同步到...
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
您可通过 数据管理DMS 逻辑数仓的一键JDBC功能，在应用程序中安全地访问逻辑数仓。您可使用标准的MySQL、HTTPS协议直接连接一键JDBC生成的代理地址，安全地访问逻辑数仓。本文介绍一键JDBC的应用场景、开启或关闭一键JDBC的操作步骤。应用...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
Helm是Kubernetes服务编排领域的开源子项目，是Kubernetes应用的一个包管理工具，Helm通过软件打包的形式，支持发布的版本管理和控制，简化了Kubernetes应用部署和管理的复杂性。概述 应用市场的软件应用包括应用目录，应用目录中的软件是...
在Mac系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产...
金蝶K/3 WISE 15.1 金蝶K/3 WISE 15.0 说明 不同金蝶K/3 WISE版本需要的账套管理工具不同，当前仅提供金蝶K/3 WISE 15.0/15.1的账套管理工具。解压替换到金蝶的安装目录：K3ERP\KDSYSTEM\KDCOM。打开金蝶K/3 WISE软件。在弹出的 账套管理...
Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、安装系统补丁的原理不同。OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat ...
背景信息 DMS是阿里云提供的图形化数据管理工具，可用于管理关系型数据库和NoSQL数据库，支持数据管理、SQL操作、数据方案（数据导入/导出、数据库克隆等）、性能与优化、安全审计等功能。使用DMS连接云原生数据仓库AnalyticDB MySQL版 ...
包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS12格式服务端证书）└─server.pem（PEM格式服务端证书）在ECS实例上安装密码机实例管理工具。...
具体操作，请参见：创建和管理标准型全球加速实例 添加和管理加速区域 添加和管理智能路由类型监听 添加和管理智能路由类型监听的终端节点组 步骤一：获取加速域名的CNAME地址 登录 全球加速管理控制台。在 实例列表 页面，找到目标 全球...
连接数据库集群 使用DMS连接集群 DMS是阿里云提供的图形化的数据管理工具，它是一种集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、性能与优化和服务器管理于一体的数据管理服务。支持对关系型数据库（MySQL、SQL Server、...
本文介绍如何使用ZooKeeper迁移持久化数据。前提条件 已部署MSE Sync迁移工具。...在左侧导航栏，选择 数据管理>znode管理，查看源集群的数据已经同步到目标集群。步骤三：关闭自建ZooKeeper集群 停止自建ZooKeeper集群。停止迁移工具。
ossutil是阿里云官方提供的OSS命令行管理工具，当您需要快速上传大文件、下载文件、分享文件时，可以使用ossutil工具。首次使用时您需要先创建存储空间，将本地文件上传到存储空间。上传完成后，可以按需将文件下载至本地，或者通过生成...
背景信息 DMS是阿里云提供的图形化数据管理工具，可用于管理关系型数据库和NoSQL数据库，支持数据管理、SQL操作、数据方案（数据导入/导出、数据库克隆等）、性能与优化、安全审计等功能。您可以使用DMS实现易用的数据库管理，在线进行 云...
背景信息 DMS是阿里云提供的图形化数据管理工具，可用于管理关系型数据库和NoSQL数据库，支持数据管理、SQL操作、数据方案（数据导入/导出、数据库克隆等）、性能与优化、安全审计等功能。您可以使用DMS实现易用的数据库管理，在线进行库、...
背景信息 使用会话管理功能连接实例，不需要公网IP，只需要指定目标实例ID和目标实例的端口号，即可通过会话管理客户端将本地端口转发到实例端口，兼顾安全性和便捷性。更多工作原理，请参见 会话管理概述。操作步骤 步骤一：创建支持私网...
修改并发上限 在 队列管理 页面，单击目标队列操作列的 编辑队列。在 编辑队列 的 资源 页签，您可以调整 并发上限。调整后，单击 确定。编辑队列权限 在 队列管理 页面，单击目标队列操作列的 编辑队列。在 编辑权限 对话框中，单击 权限 ...
Navicat Apache Nifi Apache NiFi是一个易用、可靠的数据处理与分发系统，Apache NiFi的设计目标是自动化管理系统间的数据流。Apache Nifi是一个基于WEB-UI用户界面，具有很强的交互性和易用性，为不同系统间或系统内提供数据流管理与处理...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例>基本信息。在 基本信息 页面，单击右上角的 连接配置。在 连接配置 面板 公网访问 下单击 复制，然后单击 确定。在$HOME/.kube 目录下创建 asmconfig 文件，将复制的...
在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
对于表级别的数据同步，如果除DTS以外的数据没有写入目标库，您可以使用数据管理DMS（Data Management）来执行在线DDL变更，请参见 不锁表结构变更。在DTS同步期间，不允许有除DTS外的数据写入目标库，否则会导致源库与目标库数据不一致。...
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
数据传输服务DTS（Data Transmission Service），支持将在数据管理（Data Management，简称DMS）配置的逻辑库同步至 云原生数据仓库AnalyticDB MySQL版 3.0，帮助您快速构建企业内部BI、交互查询、实时报表等系统。前提条件 已在数据管理...
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
打开Navicat Premium工具，新建目标数据库连接。在 常规 页签，按照下表配置数据库的连接名称、资产地址等信息。配置项 说明 主机 数据库资产地址。用户名 需要运维的数据库资产账户登录名称。密码 MySQL、SQL Server、PostgreSQL数据库：...
打开DBeaver运维工具，新建目标数据库连接。在 常规 页签，参考下表配置数据库资产的信息，单击 下一步。配置项 说明 服务器地址 数据库资产地址。端口 需要运维的数据库资产的端口。用户名 需要运维的数据库资产的登录名称。密码 MySQL、...
前提条件 已登录目标实例的集群管理系统，具体操作请参见 登录集群管理系统。添加黑白名单 说明 黑白名单的操作限制对象是集群中的所有表。在集群管理系统的左侧导航栏中，选择 集群管理>安全管理。在 黑名单/白名单 区域，单击 新增。在 ...
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
ipvsadm 是IPVS模块的管理工具。更多信息，请参见 ipvsadm。sudo yum install-y ipvsadm 在集群任意一台ECS节点中执行以下命令查看第三个数字。sudo ipvsadm-L-timeout 如果输出结果中第三个数字是10，则说明IPVS类型集群的UDP超时时间变更...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心>目标规则。关于配置示例及相关说明，请参见 目标规则（Destination Rule）CRD说明。方式一：单击 创建，配置相关信息，单击 创建。方式二：单击 使用YAML创建，...