简介
使用 系统运维管理 SDK之前，您需要：了解并开通阿里云 系统运维管理，详情请参见 什么是系统运维管理。创建AccessKey。系统运维管理 支持以下主流语言的SDK包。语言 参考文档 Python 简介 Java 简介 Go 简介 C#简介 相关链接 阿里云开发者...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品...
在批量执行命令中使用加密参数
前提条件 已开通密钥管理服务（KMS），请参见 什么是密钥管理服务 操作步骤 步骤一：创建加密参数 1.登录 系统运维管理 控制台。2.单击 参数仓库->加密参数->创建加密参数。3.创建加密参数。具体操作，请参见 加密参数。步骤二：为实例配置...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
管理时间同步服务
Chrony是一个实现网络时间协议（NTP）的软件包，用于同步计算机的系统时间与世界各地的NTP服务器。Chrony特别适合在变化的网络环境中运行，能够以快速和高效的方式调整系统时间。更多信息，请参见 Chrony。NTP服务 适用于大多数无需太高...
基本概念
VM Virtual Machine，虚拟机，指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。云边一体 云边一体，又叫云边协同，其中“云”指的是中心云计算，“边”指的是边缘云计算。云边一体主要是针对提供用户...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
网络FAQ
网络基础问题 什么是BGP机房？什么是广域网和局域网？什么是CIDR？如何表示子网掩码？如何划分子网？网络类型问题 ECS实例是否均支持经典网络及专有网络配置？ECS实例的网络类型能否进行变更？限额问题 如何查看资源的限额？不同地域内的...
网站开通流程
域名是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。当您需要访问某个网站或Web应用程序时，您需要在Web浏览器的地址栏中输入相应的域名。例如，使用 ...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
首页信息屏
简单来说Wi-Fi（WirelessFidelity）是一种网络传输标准，与蓝牙技术一样，它同属于短距离无线技术。随着网络的应用普及，它给人们带来极大的方便，也因此得到了广泛应用，Wi-Fi让我们随时随地、的上网成为可能。经常在路由器的包装中看到...
常见问题
创建一个文件系统实例即可，单个文件系统同一时刻可以挂载1000个计算节点。更多文件系统使用限制信息，请参见 使用限制。不同地域的文件系统与云服务器ECS不能直接连通，建议文件系统与待挂载的云服务器ECS实例在同一地域。您还可以通过云...
性能监控概念
什么是性能监控，以及性能监控的对象有哪些。伴随着突发流量、系统变更或代码腐化等因素，性能退化随时会发生。如在周年庆大促期间由于访问量暴涨导致请求超时无法下单；应用发布变更后，页面频繁卡顿导致客诉上升；线上系统运行一段时间后...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
概述
中国GMP附录《计算机化系统》合规包 在制药领域中使用计算机化系统的企业和组织，在用云过程中需要满足中国GMP附录《计算机化系统》标准。阿里云卓越架构安全支柱最佳实践 阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据...
C100售后支持相关问题
说明 如果服务器与数据库审计系统之间的网络无法连通，则一个数据库审计实例只能对一台服务器中的数据库进行审计。示例三，您在阿里云账号A下有5台服务器，阿里云账号B下也有5台服务器。您只需连通每台服务器与数据库审计系统之间的网络，...
服务器迁移中问题
启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的名称，如何解决？日志报错提示子账号权限不足Forbidden.SubUser，怎么办？SMC需要使用账号访问密钥AccessKeyID和AccesKeySecret调用...
创建伸缩配置（ECS实例）
什么是块存储 云盘概述 配置更多系统盘类型 弹性伸缩支持为系统盘配置多个磁盘类型，可支持 普通云盘、SSD云盘、高效云盘、ESSD云盘 或者 ESSD AutoPL 类型，用来降低因磁盘类型与实例规格或可用区不匹配而导致扩容失败的概率，从而提高扩...
运维与监控FAQ
远程连接ECS实例后，参见以下方式：查看云助手服务状态，确认云助手服务是否正常启用：Linux系统：方式一：systemctl status aliyun 方式二：ps aux|grep aliyun Windows Server系统：选择 计算机管理>服务和应用程序>服务，并找到 Aliyun ...
基本概念
专有网络VPC 专有网络VPC是一种虚拟私有网络，VPC之间相互隔离，可以使用云企业网连通。拥有一个网络环境是计算节点访问NAS文件系统所需的前提条件。建议使用专有网络VPC，可以获得比经典网络更完善的支持。NAS专用术语 术语 定义 注意事项...
出错提示“Use of NFS detected.Upgrade can't ...
在操作系统迁移过程中，会涉及到安装Anolis OS或Alibaba Linux的驱动以及软件包，因此不保证网络在迁移过程中能正常使用，如果此时系统挂载NFS文件系统或通过NFS访问远端文件，那么可能会出现一些不可预估的错误。解决方案 取消挂载NFS，在...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
基础管理FAQ
挂载点定义了什么类型网络的计算节点，采用怎样的权限来访问文件系统。同一个挂载点可以被多个计算节点同时挂载，共享访问。如何计算挂载的计算节点数量？以ECS形式挂载的计算节点，一个ECS实例对应一个挂载计算节点；以容器形式挂载的计算...
搭建IPv6专有网络
当 资源栈信息 页签下的状态由 创建中 变为 创建成功 时，表示具有IPv6地址块的专有网络一键搭建完成。单击 输出 页签，可以查看创建完成的VPC、vSwitch以及ECS实例信息。手动搭建（控制台）步骤一：创建IPv6专有网络和交换机 登录 专有...
什么是先知
说明 白帽子 指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。功能说明 自主设定奖励计划 企业...
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
基本概念
挂载点 挂载点是文件系统实例在专有网络或经典网络内的一个访问目标地址。每个挂载点都对应一个域名，您需要修改 core-site.xml 中的配置来访问 文件存储 HDFS 版 中的文件。权限组 权限组是若干访问文件系统的权限规则的集合。包括授权...
Windows系统的ECS实例中安全审计日志简要说明
3-Network（通过网络访问系统）：用户或计算机通过网络进行的访问。最常见场景是连接到服务器的共享文件夹、共享打印机等共享资源。通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8。4-Batch（作为...
搭建IPv6专有网络
当 资源栈信息 页签下的状态由 创建中 变为 创建成功 时，表示具有IPv6地址块的专有网络一键搭建完成。单击 输出 页签，可以查看创建完成的VPC、vSwitch以及ECS实例信息。手动搭建（控制台）步骤一：创建IPv6专有网络和交换机 登录 专有...
支持IPv6专有网络下的资源访问IPv6互联网
您可以在IPv6专有网络中创建一个带有IPv6地址的ECS实例，然后在 IPv6 网关 中为该ECS实例的IPv6地址开通IPv6公网带宽，从而实现VPC中的ECS与IPv6互联网互通。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
在Linux云电脑挂载CPFS文件系统
重要 您需要确保云企业网实例、云电脑的 办公网络、CPFS文件系统和专有网络VPC在同一个地域，且CPFS文件系统和专有网络VPC的交换机在同一个可用区。确保已准备 无影终端，用于连接和使用云电脑。具体操作，请参见 获取终端。步骤一：创建...
《全国人大常委会关于维护互联网安全的决定》
（三）违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行。二、为了维护国家安全和社会稳定，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（一）利用互联网造谣、诽谤或者发表、...
CreateVpc-创建一个VPC
创建一个专有网络VPC。接口说明 调用该接口创建 VPC 时，请注意：一个 VPC 只能指定一个网段。VPC 创建后无法修改网段，但可以添加附加 IPv4 网段。每个 VPC 支持云资源使用的私网网络地址数量为 300,000 个，且无法提升配额。创建 VPC 后...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
NAS挂载
挂载点（MountEntry）：挂载点是文件系统实例在专有网络或经典网络内的一个访问目标地址，每个挂载点都对应一个域名，用户 mount 时通过指定挂载点的域名来挂载对应的 NAS 文件系统到本地。了解如何创建挂载点，由于批量计算只支持在专有...
支持的云服务
什么是云安全中心 运维安全中心（堡垒机）运维安全中心（堡垒机）（Bastionhost）是一个集核心系统运维和安全审计为一体的综合性运维管控平台，提供运维身份鉴别、账号管控、系统操作审计等多种功能，帮助您保障云端运维工作权限受控、操作...
如何保证幂等性
什么是幂等性 在数学计算或者计算机科学中，幂等性（idempotence）是指相同操作或资源在一次或多次请求中具有同样效果的作用。幂等性在分布式系统设计中具有十分重要的地位。保证幂等性 通常情况下，客户端只需要在500...
- 产品推荐
- 这些文档可能帮助您