支持多节点部署，系统将自动构建高可用集群，并选举主控代理与云控制台通信；是，支持与解析服务部署在同一主机。单解析集群内多节点自动组成raft集群，通过选举机制选出主节点：3节点（推荐）1节点（至少）管控代理服务 和 日志服务 节点...
版本管理 版本 修订日期 变更类型 生效日期 1.0 2018/7/19 简介 本指南提供运行已部署在阿里云上的 SAP MaxDB 系统的最佳实践。请注意，本指南并不能取代任何标准 SAP 文档。管理 本节介绍如何执行在阿里云上运行 SAP MaxDB 系统通常需要的...
2024-08-12 查看服务器详细信息 搭建宝塔Linux面板 宝塔面板是一款使用方便、功能强大且终身免费的服务器和网站管理软件，支持Linux与Windows系统。通过宝塔面板您可以一键配置LAMP、LNMP、网站、数据库、FTP、SSL，还可以通过Web端轻松...
灵活多端的接入模式不仅解决疫情期间远程办公的需求，也可以让一个用户在一个终端登录多种操作系统，使用更便捷 云上存储资源打通，代码、程序、数据在云上完整流动，非必要情况下资源不下云 软件开发测试场景 数据不落地，研发数据上云，...
企业AI办公安全管理建议 制定AI办公管理规范：针对AI应用进行分级管理，明确哪些类型的数据可以被用于AI系统，哪些数据是禁止上传或处理的，对于特别敏感的信息（如个人身份信息、财务信息、知识产权等），应建立更严格的访问控制和使用...
设备应用信息 选项 逻辑连接 内容 设备软件信息 包含任一、不包含任一 软件管理应用列表。行为信息 登录行为 选项 逻辑连接 内容 最近登录IP地址 属于、不属于 输入IP地址、地址段，支持输入多个（10个上限）。合规基线 Windows 选项 逻辑...
规则名称 根据业务需要及业务含义进行规则命名 外部DNS系统IP地址:端口 请填写企业递归网关的公网IP地址和端口 IP：223.5.5.5，端口：53 IP：223.6.6.6，端口：53 生效范围 生效与阿里云VPC内网：不用填写 出站终端节点：不用填写 生效于自...
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连 Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）漏洞利用 检测终端的系统是否受到漏洞...
安装来源不明的根证书可能导致恶意软件植入或中间人攻击，严重影响系统安全。误操作风险：如果将证书导入错误的存储位置，或导入了格式不正确的证书文件，可能导致系统信任链异常或应用连接失败。兼容性与维护成本 系统／应用版本限制：...
说明 本文会分别介绍Windows、Linux、Android、macOS系统的客户端配置方法，如果您的客户端设备是iPhone手机，请查看 使用手机（iOS系统）自带的VPN软件建立远程连接。场景示例 如图，假设您已经在云上部署了1台ECS，计划将本地客户端设备...
本文介绍如何在Ubuntu操作系统或CentOS操作系统中安装CPFS-POSIX客户端并挂载访问CPFS文件系统。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。已添加POSIX挂载点。具体操作，请参见 添加POSIX客户端挂载点。已创建一个或多个...
2025-08-22 配置办公应用 内网访问安全 连接器运维管理：新增计划升级与版本回滚能力，提升连接器版本管理能力。新增并发连接数变化趋势图，便于查看访问高峰和波动情况。2025-08-05 配置办公应用 办公数据保护 增加支持Discord、Tim、...
内网DNS解析可以利用辅助DNS，将自建IDC中的DNS数据同步至阿里云。基础概念 请参考 辅助DNS，了解辅助DNS 的概念及使用场景。功能限制 内网DNS解析开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自...
下述操作以双网卡环境下查看内网网关 IP 地址为例，如果您的实例使用IPv6双栈等特殊网络配置，网关信息可能存在于其他路由表中，请通过 专有网络管理控制台 查看完整网络拓扑。Linux实例查看方法 使用 ip 命令查看 运行如下命令，查看...
强制删除镜像后，不会影响现有实例的使用，但是使用该自定义镜像创建的ECS实例无法 重新初始化系统盘（重置操作系统）。更多信息，请参见 删除自定义镜像。内网curl vpc网络镜像站域名 http://mirrors.cloud.aliyuncs.com/ 为什么会跳转到...
说明 系统会对备份文件进行打包、压缩并转换为可下载的文件，并且控制台会跳转至 任务管理 下载任务 页面。待下载任务的 状态 转化为 完成 时，单击 下载。数据备份集下载后的格式为CSV，日志备份下载后的格式为数据库的原生格式。在弹出的...
强制删除镜像后，不会影响现有实例的使用，但是使用该自定义镜像创建的ECS实例无法 重新初始化系统盘（重置操作系统）。更多信息，请参见 删除自定义镜像。内网curl vpc网络镜像站域名 http://mirrors.cloud.aliyuncs.com/ 为什么会跳转到...
配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
实例启用成功后，KMS会自动生成一个备份，您可以在 备份管理 页面查看，备份类型 为 系统创建 且 备份对象 为您的软件密钥管理实例，即KMS创建的备份。手动备份 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全...
OOS 系统运维管理：阿里云的自动化运维服务，用于管理软件版本和分批发布。更多信息，请参见 什么是系统运维管理。OSS对象存储：用于存储构建的软件包，可提供多种存储类型。更多信息，请参见 什么是对象存储OSS。Jenkins：自动化构建工具...
创建服务关联角色 在您首次使用轻量应用服务器的内网互通功能时，系统会检查当前阿里云账号下是否已有服务关联角色 AliyunServiceRoleForSwas，如果不存在则需要您授权后系统自动创建服务关联角色。具体操作，请参见 管理内网互通。查看...
在ECS控制台复制轻量应用服务器共享的镜像 管理内网互通 管理内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品...
如果需要审计经典网络数据库实例，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统互通，并在经典网络的ECS上部署Agent程序。背景信息 一般情况下，建议ECS和数据库审计系统处于同一VPC中，具体操作请参见 安装Agent...
本文档旨在介绍如何通过无影 高级办公网络 接入阿里云Private DNS，以有效解决企业内网域名管理与解析效率问题。借助Private DNS，企业能够在无影 高级办公网络 中实现内网域名的高效解析与管理，从而提升内网域名解析的速度与稳定性，优化...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云...
角色包括：系统管理员 服务项目管理员 开发用户 运维用户 租户成员、应用普通成员、应用负责人（该角色在Dataphin中不存在，仅供本文档阅读方便使用）系统管理员：除了拥有服务项目管理员的权限之外，还额外支持管理系统设置、网络配置。...
角色包括：系统管理员 服务项目管理员 开发用户 运维用户 租户成员、应用普通成员、应用负责人（该角色在Dataphin中不存在，仅供本文档阅读方便使用）系统管理员：除了拥有服务项目管理员的权限之外，还额外支持管理系统设置、网络配置。...
各地域 SLS 配置管理服务内网域名及端点信息请参考：通过内网访问 SLS 配置管理服务：VPC专用内网域名。通过公网访问 SLS 配置管理服务：服务接入点。重要 若未开通 SLS 配置管理服务的访问权限，2027 年后发布的探针将无法获取任何动态...
如果您没有权限，请联系管理员为您添加管理员系统角色。具体操作，请参见 编辑用户信息。说明 默认管理员有角色管理的相关权限。注意事项 该功能处于灰度上线阶段。如果您有使用需求，请联系DMS技术支持（钉钉号：67215001618）。角色、...
若需保持软件包最新、扫描或安装补丁，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 OOS 的补丁管理服务，通过立即修复功能，修补系统漏洞。修复补丁 阿里云 OOS 提供了三种补丁管理模式...
创建转发规则 访问 云解析DNS-内网域名解析。在 转发管理 页面先点击 转发规则 页签，再点击 添加转发规则。在 添加转发规则 对话框中，配置转发规则参数。转发域名（Zone）：填写需要转发解析请求的域名（Zone）。重要 支持全部域名（根域...
OOS 系统运维管理 OOS（CloudOps Orchestration Service），阿里云的自动化运维服务，用于管理软件版本和分批发布。OSS 对象存储，用于存储构建的软件包。Jenkins 自动化构建，并触发更新OSS和OOS的软件包。ROS 资源编排服务，阿里云提供的...
转发管理 通过创建 转发规则 和 出站终端节点，可将阿里云VPC下内网域名解析的DNS请求流量转发到外部DNS系统，能够有效解决混合云、云上与云下的业务间调用场景。开放地域 目前功能开放的地域包括：公共云地域：华北1（青岛）、华北2（北京...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
背景 在使用系统运维管理（Operation Orchestration Service，简称OOS）的过程中，如果您需要通过命令行界面（CLI）工具或是开发者语言软件开发工具包（SDK）来执行自动化操作，您可以参考执行调用的API文档。操作步骤 登录 系统运维管理...
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全性较低，适合于内网系统之间的API调用。API网关通过检查客户端调用API时的Request Header或Query中，是否包含有满足要求的AppCode来进行认证。具体操作过程请参考 ...
升级后，「系统运维管理」不再指某个具体的产品能力，而是一组功能模块的统称，包括自动化任务、补丁管理、参数管理、配置清单、软件包、应用管理等。升级原因 原运维编排服务（OOS）仅提供运维任务的执行和管理，包括批量操作、定时运维...
本示例模板用于从Git拉取代码，构建成软件包并上传至OSS，适用为构建软件包并保存到对象存储OSS的场景。该模板既支持在您账号下已有ECS上构建，也支持临时开启一台ECS构建后释放。前提条件 您已创建ECS实例，且ECS实例已经开通公网，更多...
简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。补丁管理可以使用安全相关更新及...