变更管理分为组织变更与变更支持：组织变更：确保组织中的变更顺利实施，并通过管理变更的人为方面来实现业务连续稳定运行的实践。变更支持：正确地评估变更风险、对变更进行合理授权、管理变更时间表，通过增加成功变更次数来实现业务的...
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
背景信息 云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的云上资产和本地服务器安全，并满足监管...
当SAP系统运行在弹性计算服务器ECS上时，SAP Host Agent通过metadata服务和openAPI获取需要的信息，用于收集SAP系统监控所需信息（包括操作系统、网络、存储方面以及SAP架构方面等），并将其提供给SAP应用程序，用于事物分析和系统性能分析...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。恶意脚本的语言主要包括Bash、Python、Perl、PowerShell、BAT、VBS。威胁情报 利用阿里云自研的...
GetFileProtectRule 获取核心文件保护规则详情 根据规则的ID来获取当前规则的信息详情。告警设置 API 标题 API概述 ListClientAlertMode 获取告警设置列表 查询资产的告警设置，资产告警设置默认为均衡模式，只有严格模式才会返回详细的...
构建 构建（Build）用于描述从应用源代码到制作出镜像过程的配置信息，包括源代码地址、分支信息、源镜像访问信息、目标镜像信息、Dockerfile 位置信息等。工作负载 工作负载（Workload），应用程序运行态的载体及其上层聚合。通常包括：...
以ECS为例，您可以用Linux系统挂载NFS文件系统或Windows系统挂载SMB文件系统，然后就像访问本地数据一样访问NAS上的文件数据。具体操作，请参见 Linux系统挂载NFS文件系统 和 Windows系统挂载SMB文件系统。您也可以在云上搭建业务应用，在...
内容 工具和应用程序代码可以通过内容里的信息来标识事件与系统层面的关系或者事件或其他事件的关系。数据 事件发生的特定领域信息，包括事件发生的相关信息、变更数据的详细说明或更多其他信息。事件格式 指定如何将CloudEvent序列化为...
Redis是一个开源高性能的Key-Value存储系统，虽然Redis本身具备了非常高的可用性，但是在实际应用中也会随着系统业务的复杂性以及不合理的使用，而导致很多的问题。本文将讲述如何通过混沌工程来暴露可能存在的使用风险，提升缓存问题的...
整个故障应急过程中，可以做到用户无感知、业务不中断、数据不丢失，满足关键业务系统对于恢复时间目标（RTO）以及恢复点目标（RPO）等于0的强需求。数据备份与恢复 表格存储支持通过云备份服务进行备份与恢复。数据备份可用于容灾备份、误...
隔离手段可以是用户侧通过使用加密计算环境实现隔离，可以通过各个产品中的权限管控等隔离手段实现，也可以通过在数据分类分级基础上的对数据脱敏使得未授权用户不得获取相关敏感信息来实现数据的隔离保护需求。5）数据销毁安全 阿里云在...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
故障演练是业务系统上线前必要的演练环节，旨在对应急预案的可行性，进一步完成应急预案，从而帮助提升产品、集群、机房的稳定性，减少故障的发生，提高故障应急效率，进而提升产品竞争力。一个完整的故障演练过程为 创建故障原子服务>创建...
阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
容量告警线是触发容量告警的阈值，当存储空间或磁盘容量的已用占比达到设置的阈值，系统将自动发送消息知会告警消息接收人当前已用容量的百分比。本文介绍通过Lindorm管理控制台修改容量告警线的方法。前提条件 购买实例时，商品类型 选择...
主机日志 记录登录流水、进程启动、账号快照、DNS请求等日志，可以帮助您监控主机上的用户活动、系统事件和应用操作，来发现潜在的威胁，优化运行性能。云安全中心防病毒版及以上版本，购买日志分析存储容量后，即可使用该功能。说明 不...
SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术保证风险安全的同时，...
系统提醒（包括且不限于站内信、短信、邮件）系统提醒（包括且不限于站内信、短信、邮件）系统提醒（包括且不限于站内信、短信、邮件）帮助文档 访问 阿里云帮助文档 访问 阿里云帮助文档 访问 阿里云帮助文档 API与SDK支持 获取和使用阿里...
数据库备份DBS在支持MySQL全量备份、增量备份基础上，新增支持备份MySQL Binlog日志文件。...方式二：CMD沙箱恢复 您在控制台上可选择恢复至任意时间点，DBS会直接生成目标时间点的沙箱实例，更多信息，请参见 自建MySQL应急恢复。
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
应急漏洞检测会不会对我的业务系统产生影响？为什么Fastjson类的应急漏洞多次扫描时每次检测结果可能不一致？漏洞扫描周期说明 漏洞扫描会扫描系统层面和应用层面的漏洞吗？基线检查问题 基线检查验证失败如何处理？基线和漏洞有什么区别？...
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
应急实例 数据库备份DBS提供的应急恢复功能，将自动获取备份集并合成快照点，可按需在几十秒内生产出RDS应急实例（DBS沙箱实例）。更多信息，请参见 应急恢复。Z 只读实例 只读实例满足大量的数据库读取需求，读取能力弹性扩展，分担数据库...
应急实例 数据库备份DBS提供的应急恢复功能，将自动获取备份集并合成快照点，可按需在几十秒内生产出RDS应急实例（DBS沙箱实例）。更多信息，请参见 应急恢复。Z 只读实例 只读实例满足大量的数据库读取需求，读取能力弹性扩展，分担数据库...
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
通过Inventory，您可很方便地管理起目标资源的存量清单信息，使用中只需配置下您要收集的目标资源和准备收集的清单类型，便可了解最新的资源存量清单信息及概览，清单既可收集关键的ECS实例详情，也支持收集实例内的文件、应用、服务、网络...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
评估系统是否具备故障演练和逃逸能力，并基于阿里巴巴多年业务的真实线上故障库的积累，通过模拟调用延迟、服务不可用、机器资源满载等，真实检验应用的高可用能力，同时考察相关人员对问题的应急能力，以及问题上报、处理流程是否合理，...
更正文档 概述 对于嵌入式系统应用中，尽管点阵字体在时间和空间性能上都有较佳的表现，但是由于缺乏灵活性，无法改变字体的大小、字形和风格，为解决这些问题，引入freetype2.5.3，FreeType库是一个开源的、可移植的字体引擎，它功能强大...
本文介绍NAS SMB/NFS协议文件系统性能相关的常见问题及解决方案。文件系统的读写吞吐阈值与什么相关？通用型NAS 单个文件系统的读写性能上限（峰值）与文件系统的当前使用容量线性相关且成正比例关系，即使用容量越大，吞吐性能上限（峰值...
您可以在计划内事件中，查看具体的事件类型、地域、流程、注意事项和系统默认切换时间等信息，也可以手动修改计划切换时间，管理计划内事件的执行顺序。注意事项 云原生多模数据库 Lindorm 的系统维护类事件（例如小版本升级）通常在执行前...
例如需要升降ECS实例的CPU、内存和带宽等配置，您可以通过阿里云 系统运维管理 OOS（CloudOps Orchestration Service）功能来实现。更多信息，请参见 什么是系统运维管理。弹性伸缩可以根据业务需求，自动创建或者移出ECS实例或ECI实例。您...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
查询应急漏洞的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
具体来说：①：将小区中用到的业务应用（包括人行系统、车行系统、监控系统、对讲系统、门禁系统），托管到边缘管理平台；②：每个小区部署两台EdgeBox一体机，一体机内部自带“设备接入组件”、“高可用组件”、“边缘数据服务总线”、...
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
预案执行时，系统会生成一个对应的预案执行单，记录预案的执行信息。查看应急预案执行单 登录高可用管理控制台。在左侧导航栏上，单击 应急预案>预案执行。选择 应急预案 页签。应急预案总览页面展示了当前环境的预案执行单总量、各种状态...