无代理检测
支持的检测项说明 漏洞风险 支持检测Linux软件漏洞、Windows系统漏洞和应用漏洞。基线检查项 基线分类 基线检查项名称 国际通用安全最佳实践 国际通用安全最佳实践-CentOS Linux 6安全基线检查 国际通用安全最佳实践-CentOS Linux 7安全...
资源组
资源限制策略 PolarDB PostgreSQL版（兼容Oracle）对资源的限制策略如下：基于Request/Limit的资源阈值设置，当资源使用量大于Limit时，会执行资源限制确保使用量小于等于Limit的值。当整体资源利用率大于特定阈值，会执行资源限制确保资源...
资源组
资源限制策略 PolarDB PostgreSQL版（兼容Oracle）对资源的限制策略如下：基于Request/Limit的资源阈值设置，当资源使用量大于Limit时，会执行资源限制确保使用量小于等于Limit的值。当整体资源利用率大于特定阈值，会执行资源限制确保资源...
在离线混部概述
神龙裸金属节点提供了动态调整容器可用的CPU缓存LLC（Last Level Cache）和内存带宽MBA（Memory Bandwidth Allocation）的能力，ack-koordinator通过对BE容器进程的细粒度资源限制，避免干扰LS容器的性能。后续操作 您可以参考 快速入门，...
Resource Manager
对于超过资源限制阈值的进程，强制进行资源限制，降低集群不可用的风险。Resource Manager主要的限制资源有：内存、CPU、I/O。当前仅支持对内存资源进行限制。原理介绍 内存限制依赖Cgroup，如果不存在Cgroup，则无法有效进行资源限制。...
Resource Manager
对于超过资源限制阈值的进程，强制进行资源限制，降低集群不可用的风险。Resource Manager主要的限制资源有：内存、CPU、I/O。当前仅支持对内存资源进行限制。原理介绍 内存限制依赖Cgroup，如果不存在Cgroup，则无法有效进行资源限制。...
Linux实例
可能原因 Linux公共镜像中的/etc/security/limits.conf 资源限制文件用于设置系统登录用户的资源限制，在ECS实例本地执行 cat/etc/security/limits.conf 命令，可以打开的文件描述符最大数量为65535。因此，在ECS实例本地执行 ulimit-n ...
ExportVul-导出漏洞列表
可用于导出 Linux 软件漏洞、Windows 系统漏洞、Web-CMS 漏洞、应用漏洞以及应急漏洞的漏洞列表。本接口与 DescribeVulExportInfo 接口配合使用。使用本接口建立漏洞导出任务之后，可调用 DescribeVulExportInfo 接口录入漏洞导出任务的 ID...
CreateOrUpdateDingTalk-修改钉钉机器人通知配置
key（检测项通知配置 KEY）检测项通知配置 KEY 说明 检测项通知配置值 检测项通知配置值说明 sas_analysis_online-sas-operation-log-sas-event-vul 漏洞 type 漏洞类型 all 所有 cms Web-CMS 漏洞 oval Linux 软件漏洞 sys Windows 系统...
功能特性
漏洞管理 Linux软件漏洞 Linux软件漏洞检测 对标CVE官方漏洞库，采用OVAL匹配引擎进行软件版本比对，对当前使用的软件版本中存在的漏洞进行告警。仅支持自动检测 仅支持自动检测 漏洞修复 支持系统漏洞一键修复，同时自动化快照能力实现一...
使用操作系统Alibaba Cloud Linux 3
提供page cache限制功能，同时满足cgroup级别的限制能力 Linux系统通过memcg（Memory Control Group）机制控制和管理进程组的内存使用，支持为每个进程组（或任务组）设置内存限制，避免不合理的资源浪费。memcg达到设定的内存上限时，系统...
Page Cache限制功能
Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
实例FAQ
如果在创建实例时遇到资源售罄，建议您根据需要调整需求：更换地域 更换可用区 更换资源配置 实例资源是动态的，阿里云会视情况补充资源。如果调整需求后仍然没有资源，建议您等待一段时间再购买。如何选择适合我业务的ECS实例？您可以通过...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
如何使用Prometheus监控Windows
由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄泄露问题，当申请句柄数超过上限时，进程将无法获得资源。进程线程数 Recommend WMI（ThreadCount）一个进程包含n个线程。该指标可以判断指定进程的线程数是否符合预期。进程内存...
如何使用Prometheus监控Windows
由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄泄露问题，当申请句柄数超过上限时，进程将无法获得资源。进程线程数 Recommend WMI（ThreadCount）一个进程包含n个线程。该指标可以判断指定进程的线程数是否符合预期。进程内存...
什么是Logtail
Linux操作系统：Logtail安装在/usr/local/ilogtail 目录下，启动两个以ilogtail开头的独立进程，一个为采集进程，另外一个为守护进程，程序运行日志保存在/usr/local/ilogtail/ilogtail.LOG 文件中。更多信息，请参见 安装Logtail（Linux...
创建命令
云助手命令可以在ECS实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令和Linux Shell脚本，命令中支持自定义参数，...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
创建Doris集群
可选服务 根据您的实际需求选择其他的一些组件，被选中的组件会默认启动相关的服务进程。高级设置 软件自定义配置：可指定JSON文件对集群中的基础软件（例如Hadoop、Spark和Hive等）进行配置。默认不开启。硬件配置。配置项 描述 付费类型 ...
创建并执行命令
云助手命令可以在ECS实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或者卸载软件、更新应用以及安装补丁等一些日常任务。本文介绍如何创建并执行云助手命令。前提条件 实例的状态必须为 运行中（Running）。已安装 云...
阿里云托管实例
使用限制 第三方服务器限制 操作系统限制：Alibaba Cloud Linux 2/3 CentOS 6及更高版本 CoreOS、OpenSUSE Debian 8/9/10及更高版本 RedHat 5/6/7及更高版本 SUSE Linux Enterprise Server 11/12/15及更高版本 Ubuntu 12/14/16/18及更高...
发送远程命令
如果您想快速完成对实例资源的日常维护（例如批量在ECS实例上安装或卸载软件、重置用户密码及自动化运维脚本等），您可以通过ECS管理控制台使用发送远程命令功能进行操作。本文主要介绍如何通过ECS管理控制台对一个或多个ECS实例发送命令。...
创建StarRocks集群
配置项 示例 描述 集群名称 Emr-StarRocks 集群的名字，长度限制为1~64个字符，仅可使用中文、字母、数字、短划线（-）和下划线（_）。身份凭证 自定义密码 密钥对（默认）：使用SSH密钥对登录Linux实例。关于密钥对的使用详情，请参见 SSH...
挂载访问FAQ
NFS客户端安装失败 NFS客户端软件源识别失败 请您登录ECS实例，手动安装NFS客户端。具体操作，请参见 安装NFS客户端。输入参数格式错误 挂载路径和NAS目录传入错误 请您检查挂载路径和NAS目录都必须是绝对路径，非必填参数使用默认值即可。...
常见问题
Linux服务器基于宝塔面板部署LNMP或LAMP运行环境后，如何修改上传文件的大小限制？如何解决由于云助手Agent卸载或者停止后，可能会导致轻量应用服务器的HTTPS设置、负载均衡、重置系统、远程连接等功能受到影响问题？Windows服务器如何配置...
处理挖矿程序最佳实践
Linux系统 下文以伪装成阿里云进程的恶意进程 AliyunDuns 导致的挖矿入侵事件为例介绍手动处理挖矿程序的具体操作。执行以下命令查看挖矿进程的执行文件链接。grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
迁移演练项说明
软件包升级 严重 存在不支持迁移的i686软件包 目标系统不提供i686的软件包，当前机器安装了i686的软件包，请检查并手动卸载这些i686的rpm包。具体操作，请参见 日志提示“Anolis OS does not provide i686 packages,please remove them ...
弹性资源限制
ack-koordinator在宿主机节点提供了弹性资源限制能力，确保低优先级BE（BestEffort）类型Pod的CPU资源使用在合理范围内，保障节点内容器稳定运行。本文主要介绍如何通过ack-koordinator使用弹性资源限制能力。背景信息 在ack-koordinator...
在Sidecar中配置ACK动态超卖资源
接入到ASM中的ACK Pro版集群在启用动态资源超卖模式下，注入到应用Deployment中的Sidecar代理支持超卖模式的资源类型，以提升...1073741824 若输出结果的CPU资源限制参数和Memory资源限制参数与 步骤 4 的配置相同，表明BE Pod资源限制生效。
管理命名空间与配额
说明 对命名空间设置CPU/内存配额（ResourceQuota）后，创建容器组时，必须指定CPU/内存资源限制，或为命名空间配置默认资源限制（LimitRange）。更多信息，请参见 资源配额。为命名空间配置资源配额（Resource Quota）。为该命名空间下的...
管理命名空间与配额
对命名空间设置CPU或内存配额后，当创建容器组时，必须指定CPU或内存资源限制，或为命名空间配置默认资源限制，以控制容器的开销。更多信息，请参见 资源配额 和 为命名空间配置默认的内存请求和限制。相关操作 命名空间创建完成后，您可以...
配额与限制
终端节点服务限制 资源 限制 终端节点服务后端服务资源支持的资源类型 按量付费的私网 CLB 实例 IP模式为固定IP的私网 ALB 实例 私网类型的 NLB 实例 终端节点服务支持的IP版本 IPv4 终端节点服务支持的传输层协议 TCP协议和UDP协议 终端...
安装软件包
当您添加Linux软件源并知晓目标软件包名称之后，您可以使用Linux系统提供的软件包管理工具，安装所需要的软件包。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统上安装阿里云软件源中的Apache软件包为例，为您介绍如何在不同Linux发行...
- 产品推荐
- 这些文档可能帮助您