加密服务 加密服务CloudHSM（Alibaba Cloud Data Encryption Service）即...数据备份恢复 安全审计 安全审计 将密码机实例的运行信息自动保存到对象存储OSS中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。开通安全审计服务
便捷的云上使用 借助加密服务，您可以将购买的密码机部署在您指定的VPC专有网络中，通过指定的私网IP地址进行安全管理和调用，便捷地与云服务器上的业务配合使用。支持的 地域 和可用区 中国内地 地域 地域ID 可用区 华东1（杭州）...
签名验证服务器SVSM（Sign Virtual Security Module）满足《GMT 0028-2014 密码模块安全技术要求》、《GM/T 0029-2014签名验签服务器技术规范》要求，提供基于PKI体系和数字证书运算功能，包括XML、二维码、条码、电子签章、时间戳等签名验...
本文介绍堡垒机相关的技术术语。堡垒机管理员 堡垒机管理员指拥有堡垒机所有权限的用户。堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户...
可视，提供基于web的组态编辑界面，做图标、图纸开发、数据绑定，发布的图纸可以通过浏览器访问，以及被三方应用集成。告警，支持配置告警模板，配合excel点表做批量配置。转发，支持自定义转发规则，按设备过滤、去重转发。支持对接阿里云...
重要 远程登录边缘一体机，具有高级权限，可进行更新、删除、改动、查看边缘一体机的各类信息和文件。请谨慎使用。（可选）在远程控制台，可以对远程文件进行管理。目前远程文件管理提供目录浏览与创建，文件上传与下载等功能。各功能说明...
本文介绍了多机并行执行能力的技术背景、技术原理、适用场景以及使用说明等内容。背景信息 列存索引（IMCI）是PolarDB的HTAP解决方案。随着用户查询数据量、查询复杂度以及对OSS等外部表的查询需求的增加，单个只读列存节点已无法满足海量...
操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，选择 配置 多账号统一管理。在 多账号统一管理 面板，单击 添加成员账号。在 添加成员账号 对话框，选择目标成员账号，单击 确定。...
您使用本服务应当阅读并遵守《通信能力技术服务协议》及本服务条款。如遇《通信能力技术服务协议》与本服务条款不一致之处，优先适用本服务条款。在满足前述条件及阿里规定的物联网连接管理技术服务其他准入条件、提交相关资料后，经阿里...
事件名 事件ID 事件参数 说明 故障上报 0x00 uint16 Error_Code_Type uint8 Error_code_Value 低电量 0x01 uint16 power_percent_Type uint8 power_percent_Value 设备宕机 0x02 NULL 设备上电 0x03 NULL 按键单击 0x05 uint8 key code ...
如果真机模拟过程中遇到问题，请 提交工单 联系技术团队完成相关配置。步骤二：一键换机 在云手机助手中完成一键换机。步骤三：清除应用缓存 在云手机中找到直播应用，并清除应用缓存。步骤四：确保切换至真机摄像头模式 远程命令执行如下...
为助力企业等保合规，本文为您介绍堡垒机各能力与等保相关条款的对应关系，以便为您准备相关材料提供参考。背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经...
问题现象 命令行界面上的提示如下：问题原因 可能是系统盘不是虚拟机的第一块磁盘导致的。解决方法 请在VMware环境中调整磁盘顺序，使系统盘（包含boot分区）成为虚拟机的第一块磁盘。重新备份后，再执行恢复到ECS或迁移到ECS的操作。备份...
问题现象 命令行界面上的提示如下：问题原因 可能是系统盘不是虚拟机的第一块磁盘导致的。解决方法 请在VMware环境中调整磁盘顺序，使系统盘（包含boot分区）成为虚拟机的第一块磁盘。重新备份后，再执行恢复到ECS或迁移到ECS的操作。备份...
云手机的交换机和NAT的交换机可以不同，只要云手机和NAT的交换机在相同VPC下，并在创建SNAT时选择VPC范围级别，云手机即可访问互联网。如何配置云手机eth1网卡的安全组？请按照以下步骤操作：获取云手机实例的弹性网卡IP。登录 无影云手机...
无影云手机（Cloud Phone）是一台运行在云端的虚拟手机，利用ARM服务器以及虚拟化技术，为用户构建一个云上Android应用平台。用户基于电脑、手机等客户端，以串流的方式，远程实时操控Android系统以及应用。本文介绍什么是无影云手机。
也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例，或者使用 阿里云国际站账号 购买 中国内地 的KMS实例，需要手动开通云解析PrivateZone。具体操作，请...
VMware无代理迁移 通过VMware Agentless无侵入式迁移技术，将VMware虚拟机的业务迁移到阿里云，提高业务迁移到阿里云的效率，同时消除您对迁移过程业务安全和业务性能的顾虑。无需SMC客户端、可批量迁移、无 业务 安全的顾虑、迁移效率更高...
架构演进理念 当前，分布式领域有3大技术方向：Sharding技术，NewSQL原生分布式技术，云原生DB技术。每种分布式都有其独特的优势和特点。PolarDB-X 1.0 的架构继承了DRDS和X-DB技术的稳定性，结合了PolarDB的云原生技术，融入了NewSQL对于...
架构演进理念 当前，分布式领域有3大技术方向：Sharding技术，NewSQL原生分布式技术，云原生DB技术。每种分布式都有其独特的优势和特点。PolarDB-X 的架构继承了DRDS和X-DB技术的稳定性，结合了PolarDB的云原生技术，融入了NewSQL对于分布...
功能介绍 每次备份会全量备份一次密码机的数据，每次备份生成一个镜像，如果镜像已经备份了数据，再次使用该镜像备份数据时会覆盖之前的数据。HSM支持您备份集群中所有密码机的数据，即为所有密码机开启数据备份恢复，也支持备份其中一个...
功能介绍 每次备份会全量备份一次密码机的数据，每次备份生成一个镜像，如果镜像已经备份了数据，再次使用该镜像备份数据时会覆盖之前的数据。HSM支持您备份集群中所有密码机的数据，即为所有密码机开启数据备份恢复，也支持备份其中一个...
操作系统迁移（Linux）操作系统迁移（Windows）VMware无代理迁移 通过VMware Agentless无侵入式迁移技术，可将VMware虚拟机的业务迁移到阿里云，提高业务迁移到阿里云的效率，同时消除您对迁移过程中的业务安全和业务性能的顾虑。...
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
城市视觉智能引擎依托于阿里云分布式计算和存储平台，利用先进的视频图像、图形学处理技术和深度学习算法，建立城市级人工智能模型，实现对整个城市视觉数据(枪机、球机等摄像头数据以及遥感、卫星、无人机采集的图像数据)的接入、计算、...
产品介绍 专属密码机符合PCI DSS、FIPS 140-2 Level 3标准，并满足国密认证及PCI PIN规范，支持RSA、3DES、SHA系列算法，用户能够对密钥进行安全可靠的管理，使用多种加密算法对云上业务数据进行可靠的加解密运算。在需要高性能或高可用的...
容器应用 以Docker容器形式运行在边缘一体机中的应用，使用Kubernetes技术进行管理。进程应用 以进程方式运行在边缘一体机中的应用，由边缘框架中的二进制运行时提供管理。IoT中间件 阿里云物联网提供的，用于开发IoT业务和边缘端业务的...
2019年09月 更新事项 描述 卫星及无人机遥感影像分析产品公测发布 依托于阿里巴巴达摩院在深度学习，计算机视觉方向上的技术积累，采用基于深度学习的多尺度融合检测技术，实现了卫星及无人机影像中的变化特征及建筑、土地、河流等多种目标...
说明 如果虚拟机禁止了数据块修改跟踪技术（CBT），增量迁移将强制转为全量迁移。更多信息，请参见 如何开启CBT模式。增量迁移模式下，云备份将自动创建镜像以支持测试拉起，会产生一定的镜像费用，镜像费用由ECS收取。更多信息，请参见 ...
容器应用 以Docker容器形式运行在边缘一体机中的应用，使用Kubernetes技术进行管理。容器应用以应用实例的方式，部署到边缘一体机。容器应用具有以下特点：以容器方式在云端托管，帮助企业实现云边应用协同的业务。支持X86和ARM架构。支持...
重要 如果虚拟机禁止了数据块修改跟踪技术（CBT）,增量备份将强制转为全量备份。更多信息，请参见 如何开启CBT模式。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者被修改的文件。建议增量备份...
创建用户 用户成员代表技术工程师，也就是自然人。云盾堡垒机的用户类型有本地用户、云子账号用户、AD或LDAP用户。您可以在 用户管理 页面创建用户，创建方式包括：手动创建、导入RAM子账号、从本地文件中导入。手动创建：单击 新建用户 ...
逃逸检测修复：通过使用高级虚拟机布局算法以防止恶意用户的虚拟机运行在特定物理机上，虚拟机无法主动探测自身所处的物理主机环境，并且会对虚拟机异常行为进行检测，发现漏洞后进行热补丁修复。云服务平台的安全：云平台主要提供云上账号...
本文介绍了数据库行业的发展及 PolarDB-X 的技术发展历程。行业趋势 数据库系统至关重要 数据库与操作系统、中间件并称为系统软件的三驾马车，是企业IT系统不可或缺的组件，也是互联网应用级企业信息管理系统存储数据和管理数据的核心平台...
无影云手机 是一台运行在云端的虚拟手机，利用ARM服务器以及虚拟化技术，为用户构建一个云上Android应用平台。用户基于电脑、手机等客户端，以串流的方式，远程实时操控Android系统以及应用。本文介绍什么是 无影云手机。应用场景 无影云...
另外，还有一个被普遍接受的 IDC 的定义：中间件是一种独立的系统软件服务程序，分布式应用软件借助它在不同的技术之间共享资源，中间件位于客户机和服务器的操作系统之上，管理计算资源和网络通信。广义中间件包含下面提到的狭义中间件和 ...
逃逸检测：通过使用高级虚拟机布局算法以防止恶意用户的虚拟机运行在特定物理机上，虚拟机无法主动探测自身所处的物理主机环境，并且会对虚拟机异常行为进行检测，发现漏洞后进行补丁热修复。补丁热修复：虚拟化平台支持补丁热修复技术，...
也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例，或者使用 阿里云国际站账号 购买 中国内地 的KMS实例，需要手动开通云解析PrivateZone。具体操作，请...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以SecureFX和FileZilla为例，介绍SFTP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 ...