设置指定控制策略的资产生效范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
获取指定控制策略生效资产范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
堡垒机支持配置控制策略。您可以通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。步骤一：新建控制策略 登录堡垒机系统。具体操作，请参见 登录系统。...
创建控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
配置流程 步骤一：配置入方向的放行策略 配置互联网边界防火墙入方向策略，允许互联网访问运维安全中心（堡垒机）的开放端口。登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网边界。在 入向 页签，单击 创建策略。在 创建入向...
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
配置流程 步骤一：配置入方向的放行策略 配置互联网边界防火墙入方向策略，允许互联网访问运维安全中心（堡垒机）的开放端口。登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网边界。在 入向 页签，单击 创建策略。在 创建入向...
背景信息 使用开源Elasticsearch时，用户需要按照业务预估读写情况，配置Elasticsearch集群的CPU、内存、磁盘等时预留一定的资源，会存在以下痛点问题：在大促、发版等业务高峰场景下，出现无法提前规划的突发读写流量，导致集群宕机，业务...
策略组 选择该类型后，从策略组列表中选择一个策略组，表示对本机访问该策略组中所有ECS实例的流量进行管控。说明 企业策略组不支持 策略组 选项。前缀列表 选择该类型后，需要从前缀列表中一个前缀列表，表示对该前缀列表关联的安全组的...
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
在 数据库防勒索 页签下的防护策略列表中，查看策略状态异常的原因。根据策略状态异常的原因处理异常。数据库防勒索策略状态异常状态的原因和处理建议，请参见 策略状态说明。策略状态说明 策略状态 说明 解决方案 账号密码错误 数据库账号...
now_gb18030.next_utf-8，刷新客户端页面后，切换堡垒机的编码。说明!now_gb18030.next_utf-8 表示当前堡垒机默认编码为GB 18030，双击切换后为UTF-8。通过堡垒机上传下载文件的方法有哪些？SSH运维 使用命令方式，例如lrzsz、scp命令等。...
导致阿里云Elasticsearch（简称ES）的负载不均问题的原因很多，目前主要包括shard设置不合理、segment大小不均、冷热数据需求、负载均衡及多可用区架构部署的长连接不释放等。本文介绍ES集群负载不均问题的分析方法及解决方案。问题现象 ...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的控制策略所在堡垒机的实例 id。说明 您可以调用 describeinstances 接口获取该参数。bastionhost-cn-09k1u8mv501 RegionId string 否 指定要修改的控制策略所在堡垒...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的控制策略所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastion-xxxx-xx RegionId string 否 指定要查询的控制策略所在堡垒机的区域 ID...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要删除的控制策略所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-st220aw*RegionId string 否 堡垒机的地域 ID。说明 地域 ID 和地域...
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解弹性云手机的授权信息。详细内容请...
策略组 选择该类型后，从策略组列表中选择一个策略组，表示对本机访问该策略组中所有ECS实例的流量进行管控。说明 企业策略组不支持 策略组 选项。前缀列表 选择该类型后，需要从前缀列表中一个前缀列表，表示对该前缀列表关联的安全组的...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的控制策略所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-zvp2d3syb0g RegionId string 否 指定要查询的控制策略所在堡垒...
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
当流量经过云防火墙时，云防火墙按照策略的优先级，依次匹配流量报文，如果流量报文命中某一条策略，则执行该策略动作，并结束策略匹配，否则将继续匹配下一优先级策略，直至命中策略或匹配完所有配置的策略。如果流量匹配完所有访问控制...
AliyunAiSearchFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunAiSearchFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理多模态检索API的权限。策略详情 类型：系统策略 创建时间：2023-02-09 ...
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的...
功能介绍 基础策略可以管理终端用户使用云桌面的安全、画质显示和网络传输等配置，包括水印、防截屏、本地磁盘映射、剪贴板、是否允许用户抢占、图像显示质量、网络传输策略、Web客户端文件传输、打印机重定向和摄像头重定向等配置项。...
本文描述弹性云手机支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
本文描述堡垒机支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供...
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
勒索防护策略1.0版本与2.0版本的差异如下：差异项 1.0版本 2.0版本 自定义排除目录 不支持 支持 经典网络 兼容 云备份（Cloud Backup）使用 备份方式 多个备份任务同时进行备份（易导致CPU高）多个备份任务依次进行备份 防护策略一键升级 1...
索引表加载策略）：{"file_patterns":["/index/${向量索引名称}"],"load_strategy":"mmap","load_strategy_param":{"slice":409600,"lock":true,"interval":2 } },修改之后，集群会根据在线配置中的最小服务比例进行rolling：因此，在操作...
本文描述专有宿主机支持的所有系统权限策略及其对应的权限描述，供您授权RAM身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
后续步骤 创建策略并指定策略生效的IP网段后，您可以按需执行以下操作：查看策略已关联的桌面集 在 策略管理 页面，找到待查看的策略ID或策略名称，单击 操作 列的 已关联云桌面，可查看该策略已关联的所有云桌面和桌面集。修改、克隆或...
本文主要介绍带关键词感知能力的向量检索服务的优势、应用示例以及Sparse Vector生成工具。背景介绍 关键词检索及其局限 在信息检索领域，“传统”方式是通过关键词进行信息检索，其大致过程为：对原始语料（如网页）进行关键词抽取。建立...
索引表加载策略）：{"file_patterns":["/index/${向量索引名称}"],"load_strategy":"mmap","load_strategy_param":{"slice":409600,"lock":true,"interval":2 } },修改之后，集群会根据在线配置中的最小服务比例进行rolling：因此，在操作...
本文介绍了文档检索系统的概念，以及搭建文档检索系统的流程。概念 文档检索系统是一种用于快速准确地检索和获取文档信息的技术。它基于文档的内容和结构，通过计算机自然语言处理和信息检索的技术，将文档转化为可检索的形式，并根据用户...
策略创建成功后，您可以根据需要查看、编辑、启用、终止或删除策略。本文介绍如何查看、编辑、启用、终止或删除策略。查看策略详细信息 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表您可以进行以下操作。查看已有策略...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
Status String Available 交换机的状态，取值：Pending：配置中 Available：可用 VSwitchId String vsw-25bcdxs7pv1*交换机的ID。IsDefault Boolean true 是否是默认交换机。取值：true：是默认交换机 false：不是默认交换机 CidrBlock ...
本文介绍如何在向量检索时将结果按照字段值进行分组返回。背景介绍 在向量检索的实际应用中，有些场景需要将向量检索的结果分组返回。例如：在RAG中，一篇文档往往需要拆分为多个段落，每个段落生成一个向量存入DashVector。在向量检索时，...
本文介绍堡垒机控制策略相关问题及解决方案。修改控制策略后，控制策略为什么没生效？您在修改资产关联的控制策略后，需要通过堡垒机重新登录该资产才会生效。具体操作，请参见 运维概述。控制策略执行规则是什么？如果您添加的多条控制...