如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本（子集）。本文介绍虚拟服务CRD的配置示例和字段说明。配置示例 以下示例表示根据请求是否来自特定的主机，将其路由到服务的不同版本。将服务划分为不同的版本（子集...
更多信息，请参见 使用操作审计查询密钥管理服务的操作事件。云产品集成加密 KMS和阿里云ECS、RDS、OSS等多个产品无缝集成。通过一方集成，您可以很容易的使用KMS密钥加密和控制存储在这些服务中的数据，只需要付出密钥的管理成本，无需...
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL证书 页面，定位到您部署的证书，检查...
堡垒机支持与AD或LDAP服务器对接，可将AD或LDAP服务器用户同步到堡垒机作为堡垒机用户。本文介绍如何配置AD或LDAP认证。前提条件 配置AD或LDAP认证前，您需要先部署好AD或LDAP环境，并保证堡垒机可以正常访问AD或LDAP服务器。配置AD认证...
混合云容灾（Hybrid Disaster Recovery)是一个为企业应用提供云上和本地双备份与云容灾的服务。配合灾备一体机硬件，可以高效保障数据安全性和业务连续性。
删除主机 如果您不再需要维护某个主机，可以在堡垒机的主机列表中删除该主机。警告 删除该主机后，该主机相关的所有授权会被同时删除。例如某用户已授权该主机，删除主机后，该授权关系会被同时删除。您将无法使用堡垒机登录该主机。登录...
购买加密服务后，您可以开通安全审计服务，将密码机实例的运行信息自动保存到 对象存储 OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。本文介绍如何开通安全审计服务。前提条件 已购买并...
本文介绍堡垒机关联的其他云服务。日志服务 堡垒机已经接入日志服务。堡垒机通过将日志同步到阿里云日志服务（SLS）提供日志分析，为您提供准确实时的日志查询和日志分析功能。具体内容，请参见 归档审计日志到日志服务。操作审计 堡垒机已...
您可以在物联网边缘计算的售后服务页面反馈您购买的边缘一体机的售后问题。售后服务范围 边缘一体机自身的硬件、固件和配件问题。边缘一体机中部署的软件问题。边缘一体机与终端设备的连接、数据传输、数据加工相关问题。申请售后服务 登录...
对阿里云堡垒机的影响范围 以下表格介绍Adobe停止Flash Player的官方支持对堡垒机各版本产生的具体影响。版本 影响 V2.X.X、V3.1.X、V3.0.X 无法在堡垒机控制台通过上传文件的方式批量导入主机或用户。无法在堡垒机控制台查看实时会话和...
通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
弹性裸金属服务器 是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品，兼具虚拟机的弹性和物理机的性能及功能特性。例如，用户独占计算资源、加密计算、兼容多种专有云、异构指令集处理器支持。GPU云服务器 是基于...
物联网边缘计算针对V（Version）系列边缘一体机，提供事件中心、检索服务、底库服务三个算法服务，本文主要介绍算法服务的使用与配置。前提条件 已完成算法应用配置。详细操作，请参见 算法应用。事件中心 您可以通过事件中心，查看指定V...
蓝绿发布 蓝绿发布提供了一种零宕机的部署方式。在老版本运行的基础上，部署新版本进行测试。确认新版本运行正常后，将流量切到新版本，然后同时将老版本升级到新版本。始终有两个版本同时在线，有问题可以快速切换，可以减少发布过程中...
交换机实例ID vsw-*选择交换机实例ID。验证结果 查看服务实例。服务实例创建成功后，部署时间大约需要5分钟。部署完成后，页面上可以看到对应的服务实例。通过服务实例访问Walrus。进入到对应的服务实例后，可以在页面获取到Walrus登录页面...
P1 故障等级 relatedServiceId Long Body 否 123 关联服务 progressSummary String Body 否 进展摘要xxxx 进展摘要 preliminaryReason String Body 否 原因是服务宕机 初步原因 mainHandlerId Long Body 否 678 主要处理人 feedback String...
说明 所有型号边缘一体机的网口IP地址均为 192.168.100.198，此处设置的IP地址，与边缘一体机的网口IP地址在同一网段中。子网掩码(U)输入子网掩码，默认为 255.255.255.0。单击 确定，使参数设置生效。步骤三：登录控制台 在工作电脑的浏览...
堡垒机为您提供堡垒机实例的新版本。本文介绍了如何将当前堡垒机实例升级到最新版本。前提条件 安排好升级窗口。说明 升级过程需要重启服务，导致运维连接全部断开，业务影响时间约15分钟。进行配置备份。具体请参见以下文档：V2版本：配置...
在使用云原生网关时，您首先需要新建网关，并填写微服务环境信息，以便完成网关和您的微服务环境的互联互通。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表。在 网关列表 页面左上角...
2 Project列表：项目（Project）是日志服务的资源管理单元，Project中包含Logstore、MetricStore和机器组等资源，同时也是您访问日志服务资源的入口。查看、创建、删除和编辑Project的操作，请参见 管理Project。关注的Project：单击...
MSE云原生网关兼容K8s Ingress，支持ACK容器服务和Nacos等多种服务发现方式，集成丰富的安全运维能力。本文介绍如何开通MSE云原生网关。操作步骤 进入MSE云原生网关开通页面。通过MSE产品页开通MSE云原生网关：登录 MSE产品页。在MSE产品页...
交换机的可用 IP 数需大于 2 个，且不可使用 33 网段。最多选择 2 个交换机。重要 强烈建议选择 2 个不同可用区的交换机，以增强容灾能力。确认无误后，点击【确定】即可开始添加专属端点。添加完成后，还需进行如下配置，才可正式使用专属...
创建模板时，除了定义需要的云资源外，还需要在模板中定义中控机的UserData或者单独的RunCommand。关于创建模板，请参见 录入模板。编写服务ROS模板时，至少需要包含容器服务的两个资源。根据架构图创建一个名为ManagedKubernetesCluster的...
背景 KMS产品在基线中申请了一个internet VIP，通过基线申请的云平台内解析生效的DNS域名提供服务。为了提升安全性，该文档提供手动现场变更方案，指导对该Internet VIP进行下线动作。企业版v3.16已进行过修复，方案为：新申请一个intranet...
ECS跳板机配置 用于执行部署操作命令的操作机，按量计费，在操作完毕后可以释放。各种数据库中间件配置 以下为观测云平台依赖的几种数据库中间件，在配置过程中，自行记录各个数据库的账号及密码，在后续安装引导配置时需要使用。MySQL 按...
云容灾服务因免去了灾备中心建设、硬件系统采购、运维等复杂的工作，加上资源可弹性扩展、按量付费的特性，这些都降低了规划工作的难度。您只需花少量的时间进行选型、规划等就可以轻松使用阿里云作为您的容灾服务提供者。本文将从需求分析...
堡垒机采用包年包月的计费方式，在购买前，建议您了解堡垒机的计费详情。本文介绍堡垒机的计费明细以及退款说明。计费周期 包年包月的计费周期为订单的购买周期（以UTC+8时间为准），一个计费周期的起点为开通或续费资源的时间（精确到秒）...
在节点宕机之后，正常节点会通过定时任务补偿因节点宕机丢失的数据。在节点宕机到定时任务执行之间的时间，客户端会有短时的实例列表为空的情况，定时任务的时间间隔可以通过以下参数进行配置。此参数为JVM参数，可以通过JAVA_OPT环境变量...
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
使用 ALB 作为终端节点服务的服务资源时，可以配置一个为多个可用区提供服务的 ALB 服务资源，不需要为每个可用区配置单独的 ALB 服务资源。更多信息，请参见 什么是应用型负载均衡ALB。场景示例 本文以下图场景为例。某公司使用阿里云账号...
如果您的项目使用了 uni-app 开发框架开发 Android 或者 iOS 应用，期望实现一键登录或本机号码校验功能，可通过本章节了解如何使用 uni-app 插件体验号码认证功能。更多SDK接入详情，请参见 一键登录 uni-app接入、本机号码校验 uni-app接...
负载均衡 SLB：包括ALB、NLB、CLB，提供集群 API Server 的访问入口，以及应用服务的访问入口。NAT网关：提供集群所有节点池的公网访问出口。弹性公网IP（EIP）：提供节点池内单个工作节点的公网通信能力。存储 块存储：为工作节点挂载数据...
ARMS应用监控的Golang探针需要确保和ARMS服务端连通才能正常工作，本文介绍Golang应用所在环境需要开放的端口以及域名/IP地址。需要开放的目标端口 端口 功能说明 8080 由ACM服务提供，用于应用配置服务。9990 由调用链&元数据接入点提供，...
复用SLB的地址类型必须与服务的访问类型一致：当服务为 公网访问（即 service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type:"internet"）时，所用SLB的 地址类型 必须为 公网；当服务为 内部访问（即 service.beta....
密钥管理服务是一个综合的云上数据加密服务，它提供密钥管理服务KMS、加密服务HSM，为您解决数据安全、密钥安全、密钥管理、凭据管理等问题。产品简介 密钥管理服务KMS 提供安全合规的密钥管理和凭据管理。它不仅支持云产品服务端加密，还...
您可以在云监控的控制台创建指标仓库，用于存储线下IDC（Internet Data Center）、阿里云产品和其他云厂商服务的监控数据，然后为监控数据创建监控大盘，通过监控大盘查看监控图表。本文为您介绍在云监控创建指标仓库的步骤。前提条件 已...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
配置流程 创建终端节点并访问终端节点服务的流程如下：创建交换机 您需要创建交换机，交换机的可用区需与负载均衡服务资源所属的可用区一致。交换机创建成功后，系统会自动在该交换机下创建一个终端节点网卡，终端节点网卡是终端节点VPC...
如果您的服务经常面对多种网络攻击，您可以使用ALB WAF增强版实例来保护...相关文档 如果您需要基于源IP进行服务的访问控制，请参见 配置ACL实现访问控制。如果您需要认证访问服务的客户端身份，请参见 使用HTTPS双向认证提高服务的安全性。