DescribeOfflineMachines-获取离线服务器
获取离线服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
探针安装
您可以通过控制台访问CMN实例，下载CMN探针并安装到自建服务器，CMN将通过该服务器对线下网络设备进行监控与管控。登录 CMN控制台。在顶部导航栏左上角处，选择和试用实例相同的地域。在实例列表页面，您可以查看本地域下全部已开通实例的...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
Endpoint列表
cn-zhangjiakou-internal.edas.aliyun.com 线上生产环境 华北5（呼和浩特）addr-cn-huhehaote-internal.edas.aliyun.com 线上生产环境 华南1（深圳）addr-sz-internal.edas.aliyun.com 线上生产环境 中国香港 addr-hk-internal.edas....
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
搭建ThinkPHP框架
配置Web服务器（生产环境）。在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：...
什么是网络型负载均衡NLB
混合云业务入口 NLB支持挂载本地IDC（Internet Data Center）服务器，可以搭配云企业网等产品将云上请求转发至线下服务器处理，轻松实现线下IDC与云上服务互通。NLB组成 概念 说明 实例 NLB 面向四层，提供了强大的四层负载均衡能力，通过...
主机部署
服务器上确认下agent是否在线，如果是离线，则需要重启agent。附agent基础操作：查看状态：/home/staragent/bin/staragentctl status 重启：/home/staragent/bin/staragentctl restart 卸载：/home/staragent/bin/staragentctl stop rm-rf/...
恢复本地文件
重要 当您通过公网而非VPN或专线恢复数据到线下服务器时，还会产生相应的外网流出流量费用，流量费用按照实际恢复的数据量收取。价格请参考 云备份详细价格。参数 说明 恢复路径类型 指定路径：恢复到指定路径。原路径：恢复至备份时所在的...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。...相关文档 开启防护配置 客户端离线排查 服务器被病毒入侵解决方案 挖矿程序处理最佳实践 防御挂马攻击最佳实践
杭州幻熊：从一周发版一次到每日交付
产品迭代周期以周为单位•代码通过开源代码平台“码云”托管•版本发布以FTP+手工部署的方式进行•自建Jenkins流水线执行Android/iOS客户端构建 企业痛点及解决方案•发布流程和人员协调复杂，时间长：为了保障服务器安全，生产环境只有...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
资源规格推荐
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。登录 ECS管理控制台。在...
资产支持列表
资产类型 说明 Linux服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Linux资产 Windows服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Windows资产 数据库 云数据库 RDS：云数据库 RDS MySQL 版、云数据库 RDS SQL Server 版、...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
获取服务器组ID并在Ingress上配置，将请求同时转发至集群内Pod和线下IDC服务器，实现线下挂载服务器。例如，ACK或ACK Serverless集群在阿里云西南1（成都）地域VPC1专有网络中，通过ALB Config在该专有网络中创建ALB实例。您可通过ALB、CEN...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
获取服务器组ID并在Ingress上配置，将请求同时转发至集群内Pod和线下IDC服务器，实现线下挂载服务器。例如，ACK或ACK Serverless集群在阿里云西南1（成都）地域VPC1专有网络中，通过ALB Config在该专有网络中创建ALB实例。您可以通过ALB、...
获取设备证书方案概述
物理设备可通过两种方式获取物联网平台颁发的设备证书（ProductKey、...本方案不需要设备厂商在生产中，为该类设备烧录设备证书，即产线上不需要设计证书烧录过程，可加快设备的量产速度。具体方案，请参见 设备从厂商云服务获取证书。
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
主机防护常见问题
服务器Agent离线 服务器Agent离线也会造成防护策略为异常状态，您需要排查Agent离线状态的原因并处理Agent离线状态。更多信息，请参见 Agent离线排查。数据备份异常 恢复任务备份路径错误或服务器磁盘空间不足将导致恢复任务执行失败，也会...
资源编排服务 ROS 发布
实例：为测试和生产资源栈构建流水线 如果您需要建立一个发布流程：您提交一个资源编排 ROS 模板，然后资源编排使用该模板自动构建测试资源栈。在您审查测试资源栈后，可预览您的更改将如何修改生产资源栈，然后选择是否实施更改。要完成此...
使用ALB流量镜像功能实现仿真压测
ALB 提供的流量镜像功能可以实现在线流量仿真，将在线流量镜像到测试环境的后端服务器，同时 ALB 自动丢弃镜像后端服务器返回的响应数据，保证镜像后端服务器的测试业务不会影响到线上业务，主要有以下应用场景：测试新功能和服务性能。...
卸载客户端
卸载客户端后，一般几分钟后（最长3小时），该服务器在云安全中心控制台上的客户端状态会由 在线 变为 离线。该服务器的资产记录仍会保留在云安全中心控制台上。您可以使用解绑功能删除处于离线状态的非阿里云服务器资产的记录并释放已消耗...
常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 防勒索相关问题 怎么购买防勒索容量？防勒索是什么功能？为什么要单独付费？云安全中心防勒索功能和阿里云云备份（Cloud Backup）有什么关系？购买防勒索数据保护容量后数据备份会自动...
基础配置相关问题
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
术语介绍
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
ECS选型最佳实践
i4g、i4、d3c 离线计算 Hadoop HDFS CDH 优先选择d系列。d3s、d3c 视频转码 点播 直播 CPU计算能力：要求高 内存：要求不高 IO：要求不高 c8y、hfc8i 大数据 Spark Hive CPU计算能力：要求高 内存：内存带宽要求高 IO：存储带宽要求高 g8y...
ECS安全组实践（安全组设置）
生产环境和测试环境使用不同的安全组 为了更好地进行系统的隔离，在实际开发过程中，您可能会构建多套的测试环境和一套线上环境。为了更合理地进行网络隔离，您需要对不同的环境配置使用不同的安全策略，避免因为测试环境的变更刷新到线上...
概览
运维人员（opsuser）：负责维护线上服务器和应用系统。管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计。您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以sudo）在此模型下，您可以...
Web应用管理
上线阶段 应用的owner主要负责应用环境的定义，我们建议代码需要经过测试环境验证-预发环境验证-生产环境发布一系列的过程后，确保让代码能够快速、安全的部署到产品环境中。应用上线阶段前，需要完成以下一系列的环境配置的工作：环境说明...
一对一专家服务工作说明书
无法上传文件定位及分析 宝塔面件异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 问题定位报告：宝塔面板无法访问问题定位及分析 WDCP面板异常排查 服务器性能排查：CPU、内存、...
云服务器ECS安全性
使用配置审计（Config）对资源进行合规审计 配置审计（Config）是面向云上资源的审计服务，为用户提供跨区域的资源清单和检索能力，记录资源的历史配置快照，形成配置时间线。当资源发生配置变更时，自动触发合规评估，并针对不合规配置...
功能概览
简介 本地备份功能是阿里云 云备份 提供的针对客户本地数据中心服务器上的文件系统的数据保护解决方案，通过简单、安全及可靠的方式将本地文件数据备份上云，确保客户生产系统数据发生误删、勒索病毒等事故时可以从云上 云备份 备份库恢复...
概述
SOFARegistry 是蚂蚁集团开源的一个生产级、高时效、高可用的服务注册中心，采用 AP 架构（CAP 理论中的 AP，强调可用性），支持秒级时效性推送，同时采用分层架构支持无限水平扩展。SOFARegistry 最早源自于淘宝的 ConfigServer，十年来，...
SDK 常用类概览
HttpClientException 客户端异常 HttpClientInitException 客户端初始化异常 HttpClientSocketTimeoutException 客户端网络超时 HttpServerErrorException 服务器返回 500 及 500 以上的错误码 HttpServerNotSupportException 服务器返回 ...
灾备规划
如果您的AD服务器是集中部署在一个数据中心，可能发生同一时间离线的情况，建议您：用混合云灾备一体机保护AD服务器，在云下发生故障时首先恢复这台AD服务器。在云上VPC里部署一个从AD服务器，与云下的主AD服务器保持连接。云下发生故障时...
ECS主机名生成内网解析记录
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。对指定的ECS主机名，您可以使用内网DNS解析一键生成相应的内网DNS解析记录（即主机名记录），方便地使用ping、SSH、HTTP等方式进行内部探测、...
ECS主机名生成DNS解析
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。关于如何配置ECS主机名，请参考 ECS主机名 对指定的ECS主机名，您可以使用PrivateZone一键生成相应的内网DNS解析记录（即主机名记录），方便地...
业务流量隔离功能实践
安全生产环境 区别于一般的灰度发布，安全生产环境是搭建一套与生产环境中间件隔离的环境，包含独立配套的监控告警系统，便于灰度发布、故障演练、链路压测、算法调优等，能有效优化研发流程和线上产品服务稳定性。由于中间件隔离，上游...
- 产品推荐
- 这些文档可能帮助您