账户生命周期
正常状态 账户创建后即处于正常状态，可正常使用所有功能。 禁用状态 当账户有风险或短期离职，可以将账户禁用。只能通过控制台或 OpenAPI 进行账户启用/禁用操作，禁用不会影响账户的任何数据。 处于禁用状态下的账户，任何功能都无法...
捕获内核的内存污染问题（KFENCE）
Alibaba Cloud Linux 3在内核版本 5.10.84-10（x86架构）和 5.10.134-16（ARM架构）开始支持KFENCE功能。本文为您介绍KFENCE的功能和使用方法等。功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，...
诊断项与诊断结果说明
您可以等待几分钟后重新尝试开机，或者在其他地域或可用区尝试重新创建实例。实例操作系统异常 实例操作系统出现了内核Panic、OOM异常或内部宕机等故障。检查该实例的操作系统（Guest OS）内部是否存在内核Panic、OOM异常或内部宕机等故障...
Linux系统常用内核网络参数介绍与常见问题处理
通过/proc/sys/目录查看和修改内核参数 登录Linux系统的轻量应用服务器实例。具体操作，请参见 远程连接Linux服务器。使用 cat 命令，可以查看对应文件的内容。例如，执行以下命令，查看 net.ipv4.tcp_tw_recycle 的值。cat/proc/sys/...
通用登录页
IDaaS 提供通用登录页，允许终端用户使用 IDaaS 账户，登录 IDaaS 用户门户，或直接登录对接好的应用。说明 提示：每个 IDaaS 实例有不同的登录页地址，可在【快速入门】【账户】【登录】等菜单查看。登录流程 上图中的 3 个特殊步骤说明...
提示“为安全考虑，已锁定该用户账户，原因是登录尝试...
本文介绍通过远程桌面连接Windows实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误的可能原因和解决方案。问题描述 使用远程桌面连接Windows系统的ECS实例，提示“为安全考虑，已锁定该用户账户，原因是...
资金账户管理
序号 说明 1 登录账户下所有资金详情。2 单击 切换不同的投放业务。3 单击，可实现在不同的二级业务中互相转账。4 所选投放业务下的资金详情。单击，系统跳转至官网，可在该界面为业务进行充值。单击，查看当前资金使用情况（包括在投业务/...
资金账户管理
序号 说明 1 登录账户下所有资金详情。2 单击 切换不同的投放业务。3 单击，可实现在不同的二级业务中互相转账。4 所选投放业务下的资金详情。单击，系统跳转至官网，可在该界面为业务进行充值。单击，查看当前资金使用情况（包括在投业务/...
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复...
阿里云已确认Alibaba Cloud Linux 3.8版本的镜像在升级内核时会有报错信息出现，本文将描述该问题的影响及解决方案。问题现象 在Alibaba Cloud Linux 3.8版本的镜像中升级内核版本时，会在安装内核包的同时出现报错信息，但对应的内核包...
扩展字段
SAML SSO 账户 attribute statements SAML SSO 后，应用可获取到当前登录账户的扩展字段内容。扩展字段默认不在 SSO 结果中返回。在断言属性 Attribute Statements 中支持自定义返回信息，允许将扩展信息在 SAMLResponse 中一并返回。
阿里云无影云桌面 SSO
应用中必须有账户的用户名和 IDaaS 登录账户名保持一致，才能完成 SSO。若希望灵活配置，请参考 SAML 应用账户配置。授权范围：若希望指定可访问应用的 IDaaS 账户，请参考 应用授权 进行配置。在 应用配置信息 中，下载 SAML 元数据文件，...
账号创建（含子账号）
（3）访问控制 RAM 服务。进入阿里云控制台，鼠标放置到左上角头像上，在弹窗中单击访问控制，进入访问控制界面。（4）RAM 访问控制台创建用户。在访问控制界面—用户页面，单击创建用户。①：进入创建用户界面，带“*”号的为必填项 ②：...
在容器中使用Alibaba Cloud Linux镜像
单击 alinux2/alinux2 或者 alinux3/alinux3，查看Alibaba Cloud Linux 2和Alibaba Cloud Linux 3的Docker镜像版本信息。例如Alibaba Cloud Linux 3的Docker镜像信息如下，①表示Docker镜像所在的地域，②表示Docker镜像的版本信息。示例...
【新版】客服工作台常见问题
把需要登录客服工作台的ram账户添加为员工并授权角色，具体参考（新建员工部分）：https://help.aliyun.com/document_detail/421475.html ②：授权之后，再次使用ram账户登录即可，需要注意的是ram账户和新增员工时的登录账户要一致。...
阿里云 SASE SSO
应用中必须有账户的用户名和 IDaaS 登录账户名保持一致，才能完成 SSO。若希望灵活配置，请参考 SAML 应用账户配置。授权范围：若希望指定可访问应用的 IDaaS 账户，请参考 应用授权 进行配置。其他选项保持默认，点击【保存】即可完成 ...
如何使用淘宝账户等其他方式登录RPA客户端
解决方式：使用淘宝账户等其他登录方式登录管理控制台，获取账户对应的阿里云主账户，使用该阿里云主账户在客户端登录。操作步骤如下：第一步：打开阿里云RPA管理控制台（https://console-rpa.aliyun.com/login/console），选择使用阿里云...
通过密码或密钥认证登录Linux实例
如果使用root用户登录Linux实例，需要保证在/etc/ssh/sshd_config 文件中配置 PermitRootLogin yes 和 PasswordAuthentication yes，具体操作，请参见 为Linux实例开启root用户远程登录。在Workbench中新增凭据 以下操作指导您在Workbench...
聚石塔相关 API 列表
删除账户 获取账户信息 查询账户列表 以下是关于组操作的API，包括：推送账户组 更新账户组 删除账户组 其他：获取应用已经授权的组织机构及账户列表 具体接口 获取access_token 调用以下API接口时，需要先获取access_token，调用接口时...
在实例内部重置登录密码
本文以Alibaba Cloud Linux 3和Windows操作系统为例，为您介绍如何在Linux实例和Windows实例的操作系统内部修改登录密码。注意事项 新密码长度为8～30个字符，且至少包括以下字符类型中的三项：小写字母a~z。大写字母A~Z。数字0~9。只可...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的Overlayfs文件系统在某些场景下因文件/目录缺乏读权限导致操作失败的问题原因及解决方案。问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者...
连接实例
参数 描述 是否必选 网络类型 公网：支持华东2（上海）、华南1（深圳）、华北2（北京）、华东1（杭州）、华北3（张家口）、新加坡、中国（香港）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、印度（孟买）及美国（硅谷）等地域。...
IDaaS用户和便捷用户实现SSO
如果选择应用账户，应用账户的账户名必须和IDaaS登录账户名保持一致，才能完成 SSO。更多信息，请参见 SAML 应用账户配置。按需选择授权范围。例如选择全员可访问。说明 如果需要指定的IDaaS账户名才能访问应用，可选择手动授权。选择手动...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
自建用户通过SSH密钥对登录Linux实例
如果您需要在Linux实例上新建普通用户，并使用该用户通过SSH密钥对连接Linux实例，以提高系统的安全性和便于权限管理，则您只需要登录Linux实例并将用于保存公钥信息的~/.ssh/authorized_keys 文件保存到您自建用户的.ssh目录下即可。...
使用 AD/LDAP 认证登录三方应用
更多信息可参考：单点登录通用说明 步骤五、配置登录方式 在 IDaaS 控制台点击【登录】开启 AD 委托认证 设置优先登录方式（可选）如果您希望默认使用 AD 账户登录，可以将优先登录方式设置为邮箱登录方式 步骤六：发起单点登录 SP 发起 ...
Quick BI使用钉钉账户登录
概述 本文讲述使用钉钉号登录Quick BI的正确操作步骤。问题描述 用户的阿里云账户将钉钉号加入组织管理，通过钉钉扫码登录Quick BI环境，选择已有阿里云账号，跳转出来的Quick BI界面是试用界面。问题原因 阿里云账号没有加入Quick BI组织...
系统配置
运维登录指允许用户使用堡垒账户登录主机，主要适用于用户和账户同属于AD、LDAP的场景。运维时长限制指当协议连接上的空闲时长限制，超过该限制时，网络连接会自动断开。操作步骤 参照以下步骤进行运维配置：登录云盾堡垒机Web管理页。在...
升级Linux ECS实例内核
连接方式，请参见 通过Workbench登录Linux实例。查看当前操作系统内核版本。uname-r 检查是否有可用的内核版本。sudo yum list kernel 重要 CentOS 6和CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已...
Alibaba Cloud Linux 3系统配置XPS的方法及影响说明
通过ECS控制台新购买的Alibaba Cloud Linux 3实例已经默认启用了XPS机制。如果发现您的存量ECS实例尚未启用XPS，您可以通过本文的操作方法来配置XPS。XPS概述 XPS（Transmit Packet Steering）是一种在多队列网卡上发送数据报文时，自动...
如何在Linux镜像中配置网络为DHCP
CentOS 6/7/8 Red Hat 6/7/8/9 Anolis 7/8 Fedora 33/34/35 Alibaba Cloud Linux 2/3 CentOS Stream Rocky Linux AlmaLinux 具体配置操作如下：远程连接ECS实例，关于如何远程连接ECS实例，请参见 通过密码或密钥认证登录Linux实例。...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
本文介绍如何通过 IDaaS 将 AD/LDAP 的账户/组织数据同步到专属钉钉，并使用 AD/LDAP/IDaaS 账户登录到专属钉钉。场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/...
JumpServer SSO
本文为您介绍如何在 IDaaS 中配置 JumpServer 单点登录。应用简介 JumpServer 是全球首款开源的堡垒机,使用 GNU GPL v2.0 开源协议,是符合 4A 规范的运维安全审计系统。说明 JumpServer 支持多种协议，IDaaS 基于 SAML 2.0 协议与其对接，...
关闭IPVS的estimation功能
Alibaba Cloud Linux 3：5.10.134-14 及以上内核版本。关闭estimation功能 解决网络抖动问题 重要 关闭IPVS的estimation功能会导致IPVS的服务统计失效，一旦关闭后，将看不到相应的服务的连接数、收到数据包等信息的变化，即通过类似 sudo ...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
Memcg OOM优先级策略功能
Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8 开始）新增内存子系统（memcg）内存溢出OOM（Out Of Memory）优先级策略功能。本文主要介绍实现memcg OOM优先级策略功能的接口，...
堡垒机连接性问题诊断工具
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
ListUsers-列表查询EIAM账户
调用ListUsers接口，分页查询EIAM账户信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/v2/{...
代码多副本功能
镜像：内核版本是 5.10.112-11 及以上的Alibaba Cloud Linux 3镜像。说明 您可以通过 uname-r 命令查询镜像的内核版本。配置开关 代码多副本提供了全局开关和memcg开关，只有当两个开关同时打开时，内核系统内的进程才能使用代码多副本功能...
Page Cache限制功能
Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...
登录
本文基于代理商（多品牌客户）介绍如何使用开好户的账户登录 营销引擎云码 投放平台。单击 营销引擎云码 投放平台，选择使用阿里云或者使用淘宝登录。阿里云登录：默认跳转至RAM用户登录，如需使用主账号登录单击下方 主账号登录。淘宝登录...
- 产品推荐
- 这些文档可能帮助您