说明 如果虚拟机禁止了数据块修改跟踪技术（CBT），增量迁移将强制转为全量迁移。更多信息，请参见 如何开启CBT模式。增量迁移模式下，云备份将自动创建镜像以支持测试拉起，会产生一定的镜像费用，镜像费用由ECS收取。更多信息，请参见 ...
容器应用 以Docker容器形式运行在边缘一体机中的应用，使用Kubernetes技术进行管理。容器应用以应用实例的方式，部署到边缘一体机。容器应用具有以下特点：以容器方式在云端托管，帮助企业实现云边应用协同的业务。支持X86和ARM架构。支持...
创建用户 用户成员代表技术工程师，也就是自然人。云盾堡垒机的用户类型有本地用户、云子账号用户、AD或LDAP用户。您可以在 用户管理 页面创建用户，创建方式包括：手动创建、导入RAM子账号、从本地文件中导入。手动创建：单击 新建用户 ...
逃逸检测修复：通过使用高级虚拟机布局算法以防止恶意用户的虚拟机运行在特定物理机上，虚拟机无法主动探测自身所处的物理主机环境，并且会对虚拟机异常行为进行检测，发现漏洞后进行热补丁修复。云服务平台的安全：云平台主要提供云上账号...
一方面，随着x86技术日趋成熟，稳定性与小型机的差距不断缩小，另一方面，MySQL采用轻量化线程模型并具备高并发的支持能力，其生态逐步完善，因此新方案采用了基于Sharding技术+开源MySQL的分布式架构（TDDL+AliSQL），这代产品的特征是以...
无影云手机 是一台运行在云端的虚拟手机，利用ARM服务器以及虚拟化技术，为用户构建一个云上Android应用平台。用户基于电脑、手机等客户端，以串流的方式，远程实时操控Android系统以及应用。本文介绍什么是 无影云手机。应用场景 无影云...
逃逸检测：通过使用高级虚拟机布局算法以防止恶意用户的虚拟机运行在特定物理机上，虚拟机无法主动探测自身所处的物理主机环境，并且会对虚拟机异常行为进行检测，发现漏洞后进行补丁热修复。补丁热修复：虚拟化平台支持补丁热修复技术，...
也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例，或者使用 阿里云国际站账号 购买 中国内地 的KMS实例，需要手动开通云解析PrivateZone。具体操作，请...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以SecureFX和FileZilla为例，介绍SFTP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 ...
本文介绍堡垒机的常见术语。基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...
请在加密服务控制台的 实例列表 页面，单击密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。在软件包中找到开发手册、SDK、示例程序等，您可以参考开发手册，...如果您需要开发接入方面的技术支持，请 联系我们。
阿里云区块链服务（Blockchain as a Service，简称BaaS）是一种基于主流技术的区块链平台服务，由蚂蚁区块链团队提供技术支持。它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的...
SaaS模板建站工具 无技术背景的建站用户 只需要做简单展示网站的建站用户 技术门槛低：您只需要懂操作电脑和手机，就可以像制作PPT一样制作网站。可视化操作：在制作和编辑网站时，您可以实时查看网站展示效果。预置多套精致网站模板：为您...
ECS实例宕机后会生成一个转储信息文件，您可以将转储信息提交给阿里云，便于阿里云技术支持人员定位分析问题。本文为您介绍如何收集操作系统宕机后的内核转储信息。背景信息 阿里云技术支持人员可以通过在转储文件中找到对应的信息，从而...
云虚拟主机（Web Hosting）是一种网站托管服务。产品预装了常见网站开发语言的运行环境、数据库及管理工具，您可以通过云虚拟主机简单、低成本地发布托管网站。
阿里云专有宿主机（Dedicated Host，简称DDH）是阿里云专为企业客户定制优化的解决方案，具有物理资源独享、部署更灵活、配置更丰富、性价比更高等特点，可以有效地降低企业上云的TCO。
在堡垒机上维护第三方资产源信息后，堡垒机可以调用第三方接口获取该资产源账号下的主机列表，您可以将第三方资产源的主机导入堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源，并且已在资产源中添加...
如何获取UKEY 联系阿里云技术支持申请UKEY。申请时请提供以下信息：阿里云账号ID、HSM实例ID、收件人、收件人联系电话、邮寄地址。申请通过后由阿里云邮寄UKEY。阿里云将通过邮寄方式将UKEY寄出，通常在2~7个工作日内送达。如果您10个工作...
堡垒机V3.1.X版本后续将不再开发新的版本进行功能迭代，建议您迁移到最新的V3.2版本实例。V3.2版本提供更安全的域名模式访问，具有更稳定的云化架构，支持设置主备网络可用区以防止单点故障，支持资产规格、存储、带宽灵活扩缩容，提供更高...
本文介绍您在使用双因子认证时可能...如仍未解决问题，请您加入钉群（钉群号：33097550）联系产品技术专家进行咨询。设置邮箱双因子认证时，多个堡垒机用户是否可以填写同一个邮箱？可以。如果您的业务场景有需要，请确认无风险后再进行设置。
ACK集群支持基于Intel® Trusted Domain Extension（Intel® TDX）技术的ECS实例（下文简称为TDX实例）创建TDX机密虚拟机计算节点池，使现有集群具备TDX机密计算能力。创建ACK机密虚拟机节点池后，您无需改造应用代码，便可直接将应用部署...
优势对比 与云服务器ECS对比，对于初级建站用户或者企业建站用户来说，两者在适用人群及主要配置等方面各有优势：云虚拟主机最大的优势在于操作简单，即买即用，主要用于建站，不需要专业的技术人员来维护。更多信息，请参见 建站产品对比 ...
printk死锁是指在使用Linux内核中的 printk 函数打印日志时，由于某种原因导致系统中两个或多个线程相互等待对方释放资源而无法继续执行的情况。printk死锁会影响系统应用程序和业务的正常运行，最终触发内核宕机，所以预防和及时解决...
网络PPS小于600万 测试示例 测试机 辅助测试机 实例规格 ecs.g7.large ecs.g7.large 镜像 Alibaba Cloud Linux 3 Alibaba Cloud Linux 3 实例数量 1台 1台 网络 分配公网IP地址 网络PPS大于600万小于2000万 测试示例 测试机 辅助测试机 ...
第三方公司名称 产品/类型 共享信息 使用目的 使用场景 共享方式 第三方隐私权限政策链接 支付宝（中国）网络技术有限公司 Alipay（支付宝）SDK 设备 ID（Android ID、OAID、AAID、SSID、BSSIDI、IMSI、SIM卡序列号）；系统设置、系统属性...
本文介绍试用、购买堡垒机以及选择堡垒机规格的相关问题及解决方案。如何参加堡垒机试用活动？是否能延长堡垒机7天试用时间？试用堡垒机结束后如何购买堡垒机？堡垒机是否需要购买带宽扩展包？堡垒机是否需要购买存储扩展包？如果资产规格...
云资源授权 首次使用堡垒机服务前，需要先完成允许堡垒机访问云资源的授权，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，详情参见 授权堡垒机访问云资源。操作审计及RAM接入 堡垒机已经接入日志服务、操作审计及访问控制RAM，...
在金融风控、医疗健康等需要实现机密计算的场景下，您可以在ACK集群中通过CAA（Cloud API Adaptor）方案部署机密计算工作负载，基于Intel® TDX技术保护敏感数据免受外部攻击或云厂商的潜在威胁，以满足行业的合规要求。Intel ® TDX是一项...
尊敬的阿里云用户，您好：为了给您提供更稳定可靠的服务，我们计划从2023年06月12日开始对V3.2.X版本用户推送堡垒机V3.2.35版本。V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据...
弹性裸金属服务器（ECS Bare Metal Instance，简称为EBM）是一款同时兼具虚拟机弹性和物理机性能及特性的新型计算类产品，是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品。EBM详情，请参见 弹性裸金属服务器规格...
尊敬的阿里云用户：为了给您提供更稳定可靠的服务，我们计划从2023年09月04日开始对V3.2.33、V3.2.34版本的用户推送堡垒机V3.2.36版本升级。V3.2.36版本优化过载保护进程，提升产品组件稳定性，为您提供更好的运维体验。请您提前安排好运维...
功能概述 云备份服务基于云盘异步复制技术实现跨地域或者跨可用区容灾能力，应对不同的业务需求。该技术是在云盘层通过异步复制实现，无需在受保护的实例上安装代理。当主系统发生故障时，业务系统切换到容灾系统，有效避免了地域性灾害...
功能概述 混合云容灾服务基于云盘异步复制技术实现跨地域或者跨可用区容灾能力，应对不同的业务需求。该技术是在云盘层通过异步复制实现，无需在受保护的实例上安装代理。当主系统发生故障时，业务系统切换到容灾系统，有效避免了地域性...
交换机 选择2～4个交换机，交换机的可用区不能重复。自动生成证书 是（推荐）：自动生成客户端证书、服务端证书和自签名CA证书，客户端和密码机服务端集群采用TLS双向认证加密通道，确保传输安全。证书有效期默认10年。否：您需要手动生成...
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
长期数据保护：通过抗量子加密技术，确保需要长期存档的敏感数据在量子时代的持久安全。无缝集成：兼容PKCS#11/JCE/CNG等主流接口标准，实现传统系统向抗量子架构的平滑过渡。应用场景 长期保护敏感数据加密：使用ML-KEM（Kyber）实现密钥...
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统 认证管理 远程认证 页。启用远程认证，...
堡垒机支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明 功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员咨询。降配项目说明 ...