Windows系统实例的宕机问题排查
定位宕机原因 您可以通过以下方式，定位ECS实例发生宕机的具体原因。方式一：（推荐）通过自助诊断工具定位 登录 ECS管理控制台，左侧导航栏单击 自助问题排查。单击 实例问题排查 页签。选择 实例无法连接或启动异常>实例出现宕机，然后...
如何收集操作系统宕机后的内核转储信息?
背景信息 阿里云技术支持人员可以通过在转储文件中找到对应的信息，从而分析操作系统宕机的原因，并同步给用户。说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS...
使用限制
受保护服务器不支持断电重启（包括但不限于ECS强制关机、ECS宕机等），断电重启会导致容灾复制失败。受保护服务器不支持磁盘缩容和减盘操作，这些操作会导致容灾复制失败。Windows系统不支持磁盘扩容或加盘操作，这些操作会导致容灾复制...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。...远程鉴权服务器发生故障或宕机时，CDN会直接放行所有请求吗？相关API BatchSetCdnDomainConfig
漏洞管理常见问题
建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。如果您服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在您的服务器上下载相关补丁文件，从而导致...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
基本概念
本文介绍堡垒机相关的技术术语。堡垒机管理员 堡垒机管理员指拥有堡垒机所有权限的用户。堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户...
大规模部署和生产建议
即将在评估环境中配置和测试过的 Agent（已）安装二进制文件复制到其它同类型的产品当中。可使用附件中的工具完成部署过程。（1）从一个运行稳定的已部署 IoT 安全运营中心的安全 Agent 主机上准备待规模化复制的 Agent 二进制程序包，将以...
云助手概述
云助手守护进程 用于监控 云助手Agent 的资源消耗情况，上报 云助手Agent 的运行状态，以及当 云助手Agent 崩溃时重启 云助手Agent。服务名称：AssistDaemon 路径：/usr/local/share/assist-daemon/assist_daemon 说明 目前云助手守护进程...
如何解决实例迁移后的宕机问题？
因Xen环境裁撤项目、ECS过保迁移、经典网络迁移到VPC等涉及虚拟化环境迁移需求，可能会导致一部分实例系统在迁移后出现kernel panic宕机、蓝屏、找不到引导设备（INACCESSIBLE_BOOT_DEVICE）等问题。本文主要为您介绍这些问题的解决方案。...
什么是Web应用防火墙
检测和阻挡恶意请求，帮助您减少带宽消耗，防止数据库、SMS、API资源亏空，减少响应延时，避免宕机等。针对多样业务场景支持自定义防护规则。集成大数据能力 每天约抵御数亿次网络攻击。拥有丰富的IP数据库。拥有广泛的应用案例，对各类...
什么是Web应用防火墙
检测和阻挡恶意请求，帮助您减少带宽消耗，防止数据库、SMS、API资源亏空，减少响应延时，避免宕机等。针对多样业务场景支持自定义防护规则。集成大数据能力 每天约抵御数亿次网络攻击。拥有丰富的IP数据库。拥有广泛的应用案例，对各类...
网站管理常见问题
说明 如果您的网络异常情况自己仍无法解决，请您 提交工单 联系阿里云技术支持。FTP客户端连接云虚拟主机时有哪些常见报错？报错信息 可能原因 解决方案 530 Login incorrect FTP登录用户名和密码错误。未开启本地主机的21端口。设置FTP...
功能概览
包括两种类型，计划（planned failover）和非计划（unplanned failover），区别在于切换时生产站点ECS是否已经宕机。故障恢复 Failback 当生产站点故障恢复时，将业务从容灾站点切回到生产站点的过程。正向保护 Forward 用于保护组和ECS的...
功能概览
包括两种类型，计划（planned failover）和非计划（unplanned failover），区别在于切换时生产站点ECS是否已经宕机。故障恢复 Failback 当生产站点故障恢复时，将业务从容灾站点切回到生产站点的过程。正向保护 Forward 用于保护组和ECS的...
端口探测
例如，一个服务暴露 12200 端口，正常情况下是可以 ping 通，但如果服务宕机了，那么这个端口就不通了。通过端口探测可周期性的判断应用服务的存活状态，以此保证应用可提供对外服务。本文主要介绍应用详情在可视化展示时，如何自定义监测...
通过控制台创建注册集群
kubectl-n kube-system get pod|grep ack-cluster-agent 预期输出：ack-cluster-agent-5f7d568f6-6fc4k 1/1 Running 0 9s ack-cluster-agent-5f7d568f6-tf6fp 1/1 Running 0 9s 注册成功后，您可以在容器服务管理控制台的Kubernetes 集群...
防勒索客户端和备份任务异常状态排查
客户端异常的原因及解决方案 重要 如果收到的客户端错误码未在下面表格中，您需要收集客户端日志信息并 通过 智能在线 联系技术支持人员 协助您处理异常。以下是您需要收集的日志列表。客户端安装日志：Windows服务器：C:\Program Files(x...
【安全漏洞通告】EDAS客户机中fastjson安全漏洞通告及...
EDAS Agent：所有导入ECS集群的ECS均包含此组件，且为Java进程，容器服务K8s集群也包含此组件，但edas-agent容器中运行的edas-agent非Java版，所以仅ECS集群的应用ECS节点需要升级EDAS Agent，容器服务K8s集群的应用可忽略EDAS Agent组件。...
部署到公网主机
通过在对应主机中安装 Agent 的方式，云效流水线 Flow支持部署到非阿里云的公网主机（包括其他公有云主机或者可以联通公网的自有主机）。你可以按照以下方式，将你的公网主机加入主机组，从而让 Flow 能对其进行部署。创建自由主机类型主...
常见问题
云盘的数据保护机制通过阿里云云盘三副本技术实现，该技术通过分布式文件系统为轻量应用服务器提供稳定、高效、可靠的数据随机访问能力，为服务器实现99.9999999%的数据可靠性保证。更多信息，请参见 云盘三副本技术。快照功能 轻量应用...
电脑访问云虚拟主机网站正常但手机无法访问
问题原因 程序中针对不同的Agent做了不同的跳转。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前...
Spring Cloud Gateway应用路由
EDAS使用Java Agent技术以无侵入的方式增强托管的Spring Cloud Gateway应用，支持动态路由和插件配置能力。本文介绍如何在EDAS中进行Spring Cloud Gateway的常见两类配置：路由（Route）和插件（GatewayFilter）。使用限制 支持Spring ...
实现原理
数据采集：通过安装在机器上的 Agent 采集监控数据，这部分可以是日志，也可以是通过各种方式获取到的指标。数据清洗：将采集得到的非结构化的数据，解析为监控系统可以处理的结构化信息。这部分解析能力需要是事先通过监控系统预设好的...
已买的ECS实例没有出现在实例列表中怎么办？
在实例列表页面中查看ECS的 Agent 状态。如果已经安装了Agent，其状态为 在线。如果未安装Agent或安装失败，其状态为 未知 或 异常。如果Agent状态为 未知，表示该ECS实例上未安装EDAS Agent。安装EDAS Agent相关操作，请参见 为ECS实例...
使用Prometheus查看监控数据
id 施压机所在地域的ID agent_id 施压机ID api_id API ID api_name API名称 code 响应状态码 pts_api_assertion_result 断言结果，对应检查点 task_id 压测报告ID region_id 施压机所在地域的ID agent_id 施压机ID api_id API ID api_name ...
把已有机器关联到云效本企业
按照上述方式，您可以生成一条命令，该命令可以在...agent安装依赖说明：#该agent依赖Python2.7，当您的机器上的Python版本非2.7，或是您的机器上缺失了zlib-devel openssl-devel bzip2-devel包，则请按照如下步骤，首先安装Python2.7：wget...
管理Agent
在 Agent管理 页签下，定位到需要配置的Agent，单击其 操作 列的 配置。如果需要同时配置多个Agent，您可以选中多个Agent后，单击Agent列表上方的 配置。在 修改Agent配置 对话框，参考以下表格配置Agent参数。参数 说明 CPU亲和性 选择...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC...如果 云安全中心Agent 离线，您需要排查Agent离线原因，确保Agent在线后再执行升级操作。排查Agent离线的具体操作，请参见 客户端离线排查。
发布AI Agent
本文为您介绍如何使用AI Agent（机器人）并复制Agent访问链接给其他用户。操作步骤 创建AI Agent。在文件 页签下，单击，选择 AI Agent。添加表。后续Agent只会回答已添加表范围内的相关问题。双击创建的AI Agent。在 表信息 页签下，单击 ...
如何为应用更名？
如果您的Agent版本为2.5.8.1或以上，则可在不重装Agent的情况下更改Java应用名称，请参见以下操作步骤：说明 2019年08月20日之后下载的Agent默认都支持该功能。修改Deployment内的 armsPilotCreateAppName 参数并重启Pod即可。应用名称更改...
Agent自动扩容能力说明
借助 可观测监控 Prometheus 版 的Agent副本水平自动扩容功能，可以规避这一问题。Prometheus Agent自动扩容（HPA）的触发时机和策略 Prometheus Agent启动后会进行目标抓取以此获取时间线数量，然后根据每个采集副本的采集能力进行计算所...
Agent自动扩容能力说明
借助 可观测监控 Prometheus 版 的Agent副本水平自动扩容功能，可以规避这一问题。Prometheus Agent自动扩容（HPA）的触发时机和策略 Prometheus Agent启动后会进行目标抓取以此获取时间线数量，然后根据每个采集副本的采集能力进行计算所...
如何使用Prometheus监控Cassandra
预置的Cassandra告警规则如下：指标分类 指标名称 指标含义 节点状态 集群中宕机的节点比例 若该指标大于10，表示集群中存在节点宕机。节点资源使用情况 节点的CPU使用率 若节点CPU使用率在过去5分钟内超过85%，表示CPU已达到瓶颈。节点的...
如何使用Prometheus监控Cassandra
预置的Cassandra告警规则如下：指标分类 指标名称 指标含义 节点状态 集群中宕机的节点比例 若该指标大于10，表示集群中存在节点宕机。节点资源使用情况 节点的CPU使用率 若节点CPU使用率在过去5分钟内超过85%，表示CPU已达到瓶颈。节点的...
通过Java Agent接入
若您的应用使用AHAS支持的第三方组件和框架，可使用Agent接入方式，零代码修改接入AHAS应用防护。本文以Java Agent为例介绍Agent接入方法。前提条件 确认应用使用的第三方组件和框架在支持列表中，更多信息，请参见 支持组件列表。自1.9.1...
ModifyInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
变更流程错误码说明
处理办法 请登录ECS执行命令 sh/home/staragent/bin/staragentctl restart，重启相应的Agent。EDAS-10002 报错信息 EDAS-10002 Task timeout when running 可能的原因 任务执行超时。EDAS-10012 报错信息 EDAS-10012 UNZIP_WAR_FAILED 可能...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
- 产品推荐
- 这些文档可能帮助您