批量运维节点
在自动跳转的OSS界面，设置执行 系统运维管理 OOS（CloudOps Orchestration Service）（OOS）的配置项。关于配置项具体描述，请参见 创建执行。完成执行OOS配置项设置后，单击 创建。OOS执行创建后将自动跳转至 OOS控制台 的 任务执行管理 ...
AcceptInquiredSystemEvent-接受并授权执行系统事件...
调用AcceptInquiredSystemEvent接受并授权执行系统事件操作。对问询中（Inquiring）状态的系统事件，接受系统事件的默认操作，授权系统执行默认操作。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
OOS服务关联角色
AliyunServiceRoleForOOSSystemEventOperator的服务关联角色，并且该角色被授权的权限策略为 AliyunServiceRolePolicyForOOSSystemEventOperator，OOS通过扮演该角色即可成功调用OpenAPI完成接受并授权执行系统事件操作。权限说明：{...
账户访问控制
但是，系统运维管理 有权访问这个RAM角色，并不代表执行 系统运维管理 的子账户，有权使用这个RAM角色。只有对子账户和目标RAM角色进行PassRole鉴权通过之后，该子账户才能通过 系统运维管理，使用目标RAM角色。如果允许某子账户，灵活的...
PyODPS DataFrame的代码运行环境
length.map(handle).sum().execute(libraries=['numpy.zip','other.zip'])print(np.sinh(val))代码执行系统 下图是上述代码执行时可能涉及的系统。代码本身执行的系统都位于MaxCompute外部，为了方便表述，下文统称为 本地。代码分析 引用...
常见问题
{"Statement":[{"Effect":"Allow","Action":"oos:*","Resource":"*"}],"Version":"1"} 子账户操作报错：User has no permission to do the action:(PassRole)原因：子账户没有PassRole权限，不能以指定的Role执行 系统运维管理。...
事件中心
通过阿里云Elasticsearch的事件中心功能，您可以查看对应的系统运维事件，并通过手动运维机制完成事件的追溯与处理。本文为您介绍如何查看事件并进行对应操作。前提条件 已在支持事件中心功能的地域下创建阿里云Elasticsearch实例：支持...
查看和执行公共命令
执行计划 选择公共命令的执行计划，选择项如下所示：立即执行 系统下一次启动后 系统每次启动后 定时执行 关于执行计划的更多信息，请参见 执行计划详细信息。执行用户 在ECS实例中执行命令的用户名称，例如 root。默认情况下，在Linux实例...
通过安装TOA模块获取真实请求来源IP
如果您的操作系统中自带TOA模块，建议您提前备份，如果出现重启失败，可以切换到原有内核执行系统恢复。网络连接通过TOA模块转换，TOA模块是部署在旁路的，因此对网络性能几乎没有影响。Linux升级内核后，会导致现有TOA模块不匹配，因此...
隔离损坏的本地盘
隔离损坏的本地盘后，ECS实例不会变更所宿物理机。...相关文档 查询指定实例系统事件信息：DescribeInstanceHistoryEvents 接受并授权执行系统事件操作：AcceptInquiredSystemEvent 重启处于运行中（Running）状态的ECS实例：RebootInstance
应用场景
场景一：秒杀类购物系统 大型促销秒杀系统，系统整体访问压力非常大，一般的数据库根本无法承载这样的读取压力。云数据库Redis版 支持持久化功能，可以直接选择Redis作为数据库系统使用。场景二：带有计数系统的库存系统 使用RDS存储商品的...
处理挖矿程序最佳实践
挖矿程序具有联动作用，在清理过程中会存在处理不及时或清理不干净导致挖矿病毒反复发生、出现恶意脚本替换系统命令的现象，从而导致执行系统命令时触发恶意脚本执行（例如：xorddos）。因此，需要在挖矿程序的一个执行周期内，尽快将被...
检测攻击类型说明和防护建议
命令执行 命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令。通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web Shell，请及时删除。如果是服务器的正常功能，则可以...
InvokeCommand-执行命令
为一台或多台轻量应用服务器执行一条命令助手命令。接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以...
什么是应用防护
命令执行 命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令。通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web Shell，请及时删除。如果是服务器的正常功能，则可以...
全局指令
指令是问答过程中对第三方系统约定的一种协议，定义一个指令包括：指令名称，指令key，指令中的参数。指令配置后，可以在对话工厂中进行使用，在回复节点中，选择要执行的指令配置参数值，指令配置会在节点回复时随路带出。
配置事件报警
说明 对于 因探测节点失联触发的节点重启 事件，系统会自动执行至完成，目前仅支持对执行结果配置报警，暂无 执行中 的事件状态。对于 因底层资源运维触发的节点重启 事件，支持以上3种事件状态。说明 目前已接入的底层运维事件，事件等级...
导出数据
待系统执行完成后，您可以在工单详情页下方单击 执行导出，选择导出 数据 的文件类型、字符集 等，并单击 确定执行。单击 下载导出文件，文件将下载至本地。导出整个数据库 支持导出整个数据库的表结构、数据、以及存储过程、函数、触发器...
多台ECS实例批量挂载同一NAS文件系统
如果您的业务场景需要多台ECS实例共享同一NAS文件系统中的数据，您可以通过云助手仅执行一次操作，实现多台ECS实例批量挂载同一NAS文件系统。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。网络环境 当您的业务的网络符合或...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
关于域名下线（OFFLINE）规则调整的公告
当您主动下线直播域名，或因为业务违规封禁、欠费、掉备案而被系统执行下线直播域名时，您可以通过本文详细了解域名下线后的解析规则和业务恢复方法。违规封禁 问题现象：您的账号由于违反阿里云 使用限制 而被封禁，从而立即暂停服务，...
关于域名下线（OFFLINE）规则调整的公告
当您主动下线加速域名，或因为业务违规封禁、欠费、掉备案而被系统执行下线加速域名时，您可以通过本文详细了解域名下线后的解析规则和业务恢复方法。违规封禁 问题现象：您的账号由于违反阿里云 使用限制 而被封禁，从而立即暂停服务，...
NAS性能测试
本文介绍如何在Linux/Windows系统中使用FIO工具对文件系统进行吞吐和IOPS的性能测试。前提条件 您已经创建了待测试的文件系统，并将文件系统挂载到ECS实例上。具体操作，请参见 快速入门。背景信息 本文示例的性能参数，均为Linux/Windows...
湖仓版作业调度
执行工作流 用户可以通过以下两种方式执行工作流：立即执行：立即执行当前编排的工作流。启动参数配置如下。参数 说明 失败策略 继续：出现失败任务时，继续执行其他并行任务，直至流程结束。结束：出现失败任务时，终止所有正在执行的任务...
关于域名下线（Offline）规则调整的公告
当您主动下线加速域名，或因为业务违规封禁、欠费、掉备案而被系统执行下线加速域名时，您可以通过本文详细了解域名下线执行流程和业务恢复方法。违规封禁 问题现象：您的账号由于违反阿里云 使用限制 而被封禁，从而立即暂停服务，同时...
关于域名下线（Offline）规则调整的公告
当您主动下线加速域名，或因为业务违规封禁、欠费、掉备案而被系统执行下线加速域名时，您可以通过本文详细了解域名下线执行流程和业务恢复方法。违规封禁 问题现象：您的账号由于违反阿里云 使用限制 而被封禁，从而立即暂停服务，同时...
计划内事件常见问题
为提供更优质的体验，持续提升产品性能和稳定性，阿里云会不定期地发起迁移任务，系统会将您的某些实例迁移至新的服务器节点以完成软硬件和网络的换代升级。本文列举实例迁移过程中的常见问题供您参考。实例迁移事件的影响 时间点 说明 ...
计划内事件常见问题
为提供更优质的体验，持续提升产品性能和稳定性，阿里云会不定期地发起迁移任务，系统会将您的某些实例迁移至新的服务器节点以完成软硬件和网络的换代升级。本文列举实例迁移过程中的常见问题供您参考。实例迁移事件的影响 时间点 说明 ...
自动快照概述
自动快照功能通过自动快照策略实现，可以为数据库文件系统周期性地创建快照备份数据，合理利用自动快照能提高数据安全和操作容错率。应用场景 自动快照策略可以在预设的时间点周期性地创建快照，保护文件系统数据，是系统安全性和容错率的...
配置集群巡检
说明 除立即执行外，其它执行方式需要设置巡检结束时间，在当前时间到结束时间之间，系统会自动按照配置的执行方式循环执行巡检。执行方式 说明 立即执行 立即执行一次巡检。按分钟、按小时、按天 每多少分钟、小时或天执行一次巡检，首次...
SQL窗口-Redis数据库
SQL窗口检测点 检测点 描述 执行权限规范 对命令执行权限进行约束。例如，检查提交者是否拥有对应的库、表、列权限等。命令规范-Keys 对Keys命令进行约束。命令规范-String 对String命令进行约束。命令规范-List 对List命令进行约束。命令...
手动下载备份集
Windows系统 执行 xbunpack.exe-file=<下载任务ID>.xb-dir=<解压目标存放目录>命令，获得解压文件。Linux系统 方式一：执行 xbunpack-file=<下载任务ID>.xb-dir=<解压目标存放目录>命令，获得解压文件。方式二：执行 cat<下载任务ID>.xb|./...
漏洞管理常见问题
在您的服务器上查看当前软件版本信息 您也可以在服务器上直接查看当前软件版本信息：CentOS和RedHat系统 执行 rpm-qa|grep xxx 命令查看软件版本信息。其中，xxx 为软件包名。例如，执行 rpm-qa|grep bind-libs 命令查看服务器上的 bind-...
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
将NAS数据迁移至本地
Linux操作系统 操作系统 执行命令 CentOS 使用yum包管理器安装rsync。sudo yum install rsync Redhat Ubuntu 使用apt包管理器安装rsync。sudo apt-get install rsync Debian 说明 如果您使用的其他版本Linux，请使用对应的包管理器安装...
云工作流新旧版本差异及兼容性说明
云工作流（CloudFlow）是一个用来协调多个分布式任务执行的全托管云服务。随着 云工作流 新版本的发布，为您提供更加稳定可靠的新版本升级说明。本文介绍 云工作流 新旧版本的差异及兼容性说明。云工作流 新版本优势 与 云工作流 旧版本...
SQL窗口-关系型数据库
其他SQL规范 对执行不同类型的SQL进行约束，例如，允许未识别SQL执行（允许执行DMS不能识别的SQL命令）、禁止全表DELETE执行等。SQL权限规范 控制SQL库表、敏感列、行权限等。SQL执行性能规范 禁止执行影响行数或表空间超过阈值的DDL、DML...
SQL变更
SQL变更作为变更SQL执行的入口，需要极高的安全性。在工单提交、审批时，通过一系列的安全规则进行校验，只有满足规则校验的SQL，才能正常执行。前提条件 用户角色为 管理员、DBA 或 安全管理员。背景信息 数据管理DMS的安全规则具备非常...
库表同步
动作 动作是满足 IF 条件之后系统执行的行为，比如：禁止提交工单、选择工作流、允许执行、拒绝执行等，这些动作表达了安全规则的主要目的。动作全部以@act.开头，后接动作名称。每个模块的不同检测点均提供不同动作，库表同步 中提供动作...
- 产品推荐
- 这些文档可能帮助您