SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
管理虚拟服务
对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本（子集）。本文介绍如何创建、修改和删除虚拟服务。创建虚拟...
管理虚拟服务
对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本（子集）。本文介绍如何创建、修改和删除虚拟服务。创建虚拟...
管理运维令牌
在 主机 页面，定位到目标主机，单击 远程连接。在 远程连接 对话框，选择 主机账户，单击 获取运维令牌。获取数据库运维令牌 RAM用户 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 ...
添加自定义驱动关联设备
在 终端设备管理 页面，选择 您的目标主机名称>通用设备>您的目标驱动名称。在 设备列表 区域下，单击 添加设备。在弹出的 添加设备 对话框中，单击 所属产品 下的 打开产品管理页。系统跳转到 物联网平台控制台，创建 节点类型 为 网关子...
添加WebSocket协议设备
在 终端设备管理 页面，选择 您的目标主机名称>通用设备>您的目标驱动名称。在 设备列表 区域下，单击 添加设备。在弹出的 添加设备 对话框中，单击 所属产品 下的 打开产品管理页。系统跳转到 物联网平台控制台，创建 节点类型 为 网关子...
添加OPC UA协议设备
在 终端设备管理 页面，选择 您的目标主机名称>通用设备>您的目标驱动名称。在 设备列表 区域下，单击 添加设备，在弹出的 添加设备 对话框中，单击 所属产品 下的 打开产品管理页。系统跳转到 物联网平台控制台，创建 节点类型 为 网关子...
主机退订
单击目标主机 操作 列的 退订资源。选择 退订原因，勾选相关服务协议，单击 立即退订。重要 请仔细核对退订资源的信息，并确认退订条款和退订金额，资源一经退订后，主机将被锁定并不可用。若您误操作退订主机，在主机锁定后6天内，通过对...
主机退订
单击目标主机 操作 列的 退订资源。选择 退订原因，勾选相关服务协议，单击 立即退订。重要 请仔细核对退订资源的信息，并确认退订条款和退订金额，资源一经退订后，主机将被锁定并不可用。若您误操作退订主机，在主机锁定后6天内，通过对...
集群画像
在 集群主机 区域，鼠标放置在目标主机区域，然后单击 主机画像 查看主机画像。主机画像概览详情如下。图示序号 模块 说明 ① 主机概览 主机概览展示实例节点总数量，以及主机CPU总量、内存总量、空间总量的百分比。② 主机健康 主机健康...
快速入门
若需要划分的资源为传统主机集群，则进入目标主机集群详情页，新建部署组，待分配给各个业务应用使用，详见 关联部署组。作为应用负责人 作为应用负责人，负责某个应用完整的上线流程以及日常研发运维。接下来将按照以下5步，带领快速完成...
通过企业监控大盘监控线下IDC的中间件
在 主机监控 页面，单击目标主机对应 argusagent状态 列的 图标。在 手动重装 对话框，先选择主机类型为 非阿里云主机，再选择主机操作系统为 Linux，然后选择主机是否能链接公网为 不能，最后复制 安装命令 区域的命令。以root用户登录待...
网站从弹性Web托管迁移到云虚拟主机
本文操作中源主机以弹性Web托管经济版为例，目标主机以Linux操作系统独享虚拟主机标准版为例。步骤一：购买并初始化云虚拟主机 购买并初始化Linux操作系统独享云虚拟主机标准版，具体操作，请参见 购买和初始化云虚拟主机。步骤二：备份...
主机集群托管
查看主机集群详情 上述主机集群导入成功后会自动跳转主机集群详情页面，也可以从 应用交付 AppStack-资源池-主机集群 列表页面，找到目标主机集群，点击进入主机集群详情页面。展示主机集群基本信息、主机列表、关联部署组以及部署信息等，...
堡垒机集成ECS凭据
在主机列表，定位到目标主机，在 操作 列，单击 导入KMS凭据。在 导入KMS凭据 对话框，选中目标凭据，单击 导入。KMS凭据成功导入后，您可以在主机列表，单击对应的主机名称，在 主机账户 页签查看和管理导入的KMS凭据。后续操作 授权堡垒...
网络域
在弹出的对话框中，定位到目标主机或数据库，在 操作 列，单击 移入。您也可以在对应的资产列表中，批量选中目标资产，并单击下方的 移入，将资产批量移入网络域。编辑网络域 网络域新建成功后，如需修改网络域名称、连接方式、配置备代理...
只允许公网主机访问指定域名的策略配置教程
启用 配置一条拒绝主机访问所有公网IP的策略，关键配置项如下：访问源：47.100.X.X/32 目的：0.0.0.0/0，表示所有主机的IP地址。协议类型：ANY 端口：0/0，表示主机的所有端口。应用：ANY 动作：拒绝 优先级：最后 配置完成后，请确认 允许...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
Linux实例网站访问丢包延时高的排查方法
区域C：目标服务器本地网络，即目标主机归属网络提供商网络。针对该区域异常，需要向目标主机归属网络提供商反馈问题。结合Avg（平均值）和StDev（标准偏差），判断各节点是否存在异常。若StDev很高，则同步观察相应节点的Best和Worst，来...
配置IP黑白名单
IP黑名单和白名单均支持添加IP网段，例如192.168.0.1/24，24表示采用子网掩码中的前24位有效位，即用32-24=8bit来表示主机号，该子网可以容纳2^8-2=254台主机。所以192.168.0.1/24表示的IP网段范围是192.168.0.1~192.168.0.254。单击 确认...
通过VNC/Workbench远程连接实例的问题
问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由以下原因导致：Linux实例的安全规则中，禁止了通过Workbench工具连接目标Linux实例。SSH...
lwip
说明 Apache license v2.0 目录结构├─api│├─api_lib.c#库│├─api_msg.c#消息机制│├─err.c#异常api│├─netbuf.c#网络缓存api│├─netdb.c#dns实现│├─netifapi.c#网卡api│├─sockets.c#套接字api│└─tcpip.c#tcpip任务...
进程监控
在 主机监控 页面，单击目标主机的实例名称链接，或单击目标主机对应 操作 列的 监控图表。单击 进程监控 页签。先单击 进程数监控 区域，然后单击右上角的 添加进程监控。在 添加进程监控 面板，先输入进程名称，再单击 增加，然后单击右...
修改宿主机组
如果已添加专有宿主机到宿主机组，您可以修改专有宿主机所在宿主机组到其他宿主机组。本文介绍如何修改专有宿主机...在 宿主机 页签下，在目标宿主机的 操作 列，单击 修改宿主机组。在 修改宿主机组 对话框，选择其他宿主机组。单击 确定。
采集主机文本日志
如果目标主机是Windows系统，则日志路径必须以盘符开头，例如 C:\Program Files\Intel\*\*.Log。目录名和文件名均支持完整模式和通配符模式，文件名规则请参见 Wildcard matching。其中，日志路径通配符只支持星号（*）和半角问号?日志文件...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
使用ping命令丢包或不通时的链路测试方法
目标服务器本地网络 目标主机归属网络提供商网络，如前文链路测试结果示例图中的区域C，一般为最后目标服务器IP地址前的2~3个节点。如果该区域出现异常，则需要向目标主机归属网络提供商反馈问题。链路负载均衡 如前文链路测试结果示例图中...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
GPU监控
在 主机监控 页面，单击目标主机的实例名称链接，或单击目标主机对应 操作 列的 监控图表。单击 GPU监控 页签。在 GPU监控 页签，查看GPU相关监控图表。您可以查看目标主机的GPU监控数据，还可以为目标GPU监控的监控指标设置报警规则，并...
GPU监控
在 主机监控 页面，单击目标主机的实例名称链接，或单击目标主机对应 操作 列的 监控图表。单击 GPU监控 页签。在 GPU监控 页签，查看GPU相关监控图表。您可以查看目标主机的GPU监控数据，还可以为目标GPU监控的监控指标设置报警规则，并...
将ECS实例从DDH迁移到共享宿主机
配置项 说明 目标宿主机 选择 共享宿主机。目标实例规格 输入目标实例规格的名称，例如ecs.g6.large，各实例规格的特性和指标请参见 实例规格族。目标实例规格必须满足以下条件，否则会提示失败：支持从当前实例规格变配到目标实例规格，变...
ReplaceDedicatedHost-替换专属集群的主机
请求参数 名称 类型 必填 描述 示例值 RegionId string 否 目标主机所在地域 ID。可调用 DescribeDedicatedHostAttribute 获取。cn-hangzhou DedicatedHostId string 是 主机 ID。可调用 DescribeDedicatedHosts 获取目标主机 ID。ch-bp10a...
将ECS实例从共享宿主机迁移到DDH
配置项 说明 目标宿主机 在目标DDH列表中选择ECS实例要迁入的DDH。说明 如果您账号下没有满足迁移条件的DDH，则目标DDH列表为空。目标实例规格 您可以在迁移ECS实例的同时变更实例规格，支持的实例规格和目标DDH的规格有关。关联宿主机 ...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
主从切换
场景二：实例类型为集群时，单击目标实例 主机 列中的 主机详情，选择目标分片 操作 列中的>迁移。在看板中选择切换方式，然后 确定。切换方式 参数说明：立即切换：立即强制切换实例。维护时间内切换：等待当前主机上的主实例都切换到其他...
迁移实例
场景二：实例类型为集群时，单击目标实例 主机 列中的 主机详情，选择目标分片 操作 列中的>迁移。在右侧对话框配置如下参数。参数 说明 迁移到可用区 选择 主节点、备节点 需要迁移到的可用区。迁移到主机 选择 主节点、备节点 需要迁移到...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
SNI的介绍及阿里云CDN对SNI的支持情况
SNI技术原理 在TLSv1.2中，SNI开始被支持，具体而言，SNI就是在 SSL握手信息中增加了访问目标的主机名信息。比如访问“www.taobao.com”域名的握手信息中就存在“www.taobao.com”的主机名信息。阿里云CDN对SNI的支持情况 目前阿里云CDN...
- 产品推荐
- 这些文档可能帮助您