内容管理系统 WordPress：广泛使用的开源博客和内容管理系统，常用于快速搭建网站和博客。应用栈/组合环境 LAMP：Linux、Apache、MySQL、PHP的组合环境，主要用于部署动态网站。LNMP：Linux、Nginx、MySQL、PHP的组合环境，类似于LAMP，但...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
设置方法 访问 云解析DNS-内网域名解析。在内网域名解析(PrivateZone和自建DNS)页面，点击 内网DNS解析统一管理 按钮。在右侧弹出的对话框内点击 添加阿里云账号。在 添加阿里云账号 的弹出框中，输入其他账号的登录邮箱或用户名，单击 ...
本示例模板是用于从Git拉取代码，构建成软件包并上传至OSS，并批量部署到多台ECS。该模板既支持在用户已有ECS上构建，也支持临时开启一台ECS构建后释放。前提条件 您已创建ECS实例，且ECS实例已经开通公网，更多信息，请参见 创建实例、...
内网访问控制：此处添加的为堡垒机系统的登录白名单，即只有添加在 内网访问控制 框中的内网IP可访问堡垒机。例如，您可以在此处添加VPN服务器的内网IP。说明 不添加内网IP则表示堡垒机系统对内网访问无限制。公网访问控制：此处可对堡垒机...
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。...说明 SASE 会根据企业业务情况，只统计近30天内登录 ...了解软件的配置情况，请参见 软件管理。
软件密钥管理实例：软件密钥管理实例为您提供密钥服务、凭据管理服务，将密钥和凭据安全地存储在您独享的KMS实例中，具备高度的可扩展性和安全性。硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供...
问题描述 ECS实例和OSS实例在相同的地域，但是ECS实例无法ping通OSS的内网域名，系统显示如下。问题原因 正常现象。出于安全考虑，禁止ECS实例ping通OSS的内网域名，并非无法访问。解决方法 如果您需要测试ECS实例与OSS内网域名的网络连通...
若需保持软件包最新、扫描或安装补丁、默认补丁基线安装优先级不高的补丁、补丁基线内定制化设置，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 OOS 的补丁管理服务，通过立即修复功能，...
通过OOS批量管理软件，除了可安装阿里云Agent或软件包管理工具的软件，也支持安装自定义扩展程序。自定义扩展程序支持以rpm、deb、msi等为后缀的常规软件包，通过维护自定义扩展程序，您可高效管理各类平台及架构的软件，本文将详细介绍...
模板执行状态通知 系统运维管理 系统在模板执行状态发生变化时发出通知：当前仅支持在执行状态变为Started、Success、Failed时发出事件通知 云产品动作创建的子执行不发出事件通知 通知格式 {"ver":"1.0","id":"2256A988-0B26-4E2B-820A-8A...
本策略定义了管理系统运维管理（OOS）的权限。查看策略详情 AliyunOOSReadOnlyAccess 您可以将 AliyunOOSReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问系统运维管理（OOS）的权限。查看策略详情 服务角色策略 ...
nethogs eth0 Windows 说明 Windows Server 2008及以上的操作系统，您可以通过资源监视器查看占用内网带宽的进程。在云服务器ECS的任务栏上，单击鼠标右键，选择 任务管理器。在 任务管理器 的 进程 页签，查看占用内网带宽的进程。如果...
RAM用户需具备管理 系统运维管理 资源的权限。具体操作，请参见 使用RAM进行访问控制。用户身份 支持情况 阿里云账号 支持 RAM 用户（推荐）支持 RAM角色（推荐）支持 更多信息 身份、凭据与授权 流量控制与配额管理 集成方式 说明 SDK是最...
本文汇总了云数据库MongoDB的常见问题。说明 如果您遇到其他问题，也可查阅 MongoDB错误码汇总 匹配错误信息。...日志管理 查看慢日志 查看错误日志 查看运行日志 分析慢日志 报错处理 热点问题 其他常见问题 报错与异常处理 报错与异常处理
推荐的做法是使用RAM...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 系统运维管理系统权限策略参考 系统运维管理OOS自定义权限策略参考
缓存管理 主要用于将解析结果记录到内存中，加速内网环境对相同请求域名的解析速度。添加缓存保持域名(FQDN)开启了缓存保持功能的域名解析记录持续保持在内存中不释放，如果没有缓存，会主动拉取缓存；如果已经有缓存，不会主动触发缓存...
说明 该托管安全组由云产品系统管理，您只有查看权限，没有操作权限。且该托管安全组禁止所有入方向的访问，出方向上仅允许您指定的几个地址：GitLab内网地址、Maven仓库内网地址。ACR构建实例将通过挂载您提供的vSwitch下的ENI以及使用...
本文介绍如何通过设置定时任务自动重启ECS来维护不同场景下的系统稳定性和安全性，帮助系统管理员简化维护流程、提升系统稳定性、优化用户体验，并增强系统的安全性与合规性。背景 无论是电子商务、在线教育、游戏，还是流媒体等业务，...
背景信息 DMS是由阿里云提供的数据库管理Web终端，为您管理Windows系统和Linux系统下的数据库。您只需在数据管理控制台上录入StarRocks实例信息，即可使用数据管理功能，例如新建数据库、新建表等。更多信息，请参见 什么是数据管理DMS。...
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration ...
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置模板基线模板可与内网访问的访问控制...
解决方案 通过内网DNS解析创建一个与之前相同的数据库域名，然后通过CNAME记录指向RDS分配的系统内网域名，这样在数据库上云过程中，企业用户无需修改客户端代码，能够减少应用改造，降低迁移风险。准备工作 开通服务。准备如下资源。资源 ...
系统运维管理 支持对参数的存储和管理。简介 系统运维管理 支持参数存储服务，为参数配置和参数安全保驾护航。您可以将敏感数据或频繁出现的数据作为参数值存储起来，存储方式支持纯文本数据或加密数据。通过使用创建参数时指定的唯一名称...
在开通内网和公网地址时，系统会自动购买并配置对应服务的实例，因此会产生相应的费用（后付费）。费用信息，请参见 PrivateZone计费规则、EIP计费规则、ALB计费规则。内网和公网地址仅支持同时开通。内网和公网地址一旦开通，将不支持手动...
使用 系统运维管理 SDK之前，您需要：了解并开通阿里云 系统运维管理，详情请参见 什么是系统运维管理。创建AccessKey。系统运维管理 支持以下主流语言的SDK包。语言 参考文档 Python 简介 Java 简介 Go 简介 C#简介 相关链接 阿里云开发者...
SRV记录 SRV 记录用来标识某台服务器使用了某个服务，常见于微软系统的目录管理。记录类型：选择 SRV。主机记录：格式为 服务的名字.协议的类型。例如：_sip._tcp 记录值：格式为 优先级 权重 端口 目标地址，每项中间需以空格分隔。例如：...
CPFS文件系统 POSIX挂载使用 页面 客户端管理节点 区域列表中的第一个ECS实例即为CPFS-POSIX客户端的安装节点ECS。执行以下命令，将目标ECS实例移除。cpfs del 目标ECS 1内网IP地址 目标ECS 2内网IP地址 目标ECS 3内网IP地址 示例：cpfs ...
前提条件 在OOS我的软件中已经存在要安装的软件 伸缩组内的所有ECS实例必须配置了实例角色 实例角色中包含OSS读权限以及OOS的读权限 详情参考 批量管理我的软件。授予伸缩组实例RAM角色 1.修改伸缩配置授予新建实例RAM角色 在伸缩组 基本...
cloud-init服务是众多云平台用于自动初始化配置系统的服务软件，但AWS和阿里云的cloud-init服务配置无法完全兼容。从AWS迁移过来的系统可能会因为cloud-init启动失败导致无法正常启动，网络无法正常连通。建议您在迁移前使用阿里云的cloud-...
具体操作，请参见 管理内网互通。使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据...
外部密钥管理：基于您在阿里云外的密钥管理设备或系统中的密钥，构建您在阿里云上数据加密解密的密钥管理中心。说明 目前仅支持江南天安密码机，如您需要管理其他品牌密码机，请 联系我们。选购密钥增值服务 专家服务：提供定制专家咨询和...
推荐您对热点访问、重点保护域名开启缓存保持，在缓存中永久保存解析结果，提高域名在自建DNS解析速度，规避外部DNS服务故障引起的解析服务中断影响（在域名权威DNS故障期间系统会以历史解析结果持续应答）。重要 添加缓存保持域名会进行...
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与入网证书、软件冲突、系统关键组件检测。您需要根据诊断异常结果针对性的修复问题，避免影响...
私有证书（PCA）私有证书由企业自建的私有CA签发，用于企业内部系统间的加密通信，如内网应用、IoT设备等场景。功能特性 SSL证书 提供覆盖 选型、购买、创建、申请、部署、续期 到 吊销 的证书全生命周期管理。支持企业级商业证书与免费...
CPU使用率 内存使用率 磁盘使用率 公网流量（包括公网流入流量和公网流出流量）内网流量（包括内网流入流量和内网流出流量）说明 系统默认展示最近10分钟的资源监控信息。您可以选择近30天内的任意时间段查看目标专属集群的资源监控信息。...
本文主要介绍企业在混合云网络场景下，如何通过内网DNS解析配置内网DNS解析记录，并同步至自建DNS。业务场景 自建IDC与阿里云VPC通过专线或者VPN进行网络连通。部署在自建IDC和阿里云VPC内的业务均需要通过DNS查询进行业务间调用。因此需要...