RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
IIS常见问题排查
概述 本文主要介绍使用阿里云ECS实例搭建IIS网站时，遇到...所以如果是程序池异常或者是宕掉，会导致应用访问连接超时无法访问。此问题可以查看下应用程序池的状态，如果是关闭的情况下可以尝试启动后测试看下，或者是直接回收下对应程序池。
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
无损上线
因此把新应用发布到线上直接处理大流量极易出现大量请求响应慢，资源阻塞，应用实例宕机的现象。无损上线实现方案 针对上述应用无损上线场景，MSE提供 服务延迟注册、服务就绪检查 和 服务小流量服务预热 等一系列解决方案，不同解决方案...
通过入口网关访问网格内WebSocket服务
遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket服务。前提条件 已添加集群到ASM实例。已部署入口网关。步骤一：部署示例应用 通过kubectl连接集群。具体操作，请参见 获取集群...
通过入口网关访问网格内WebSocket服务
遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket服务。前提条件 已添加集群到ASM实例。已部署入口网关。步骤一：部署示例应用 通过kubectl连接集群。具体操作，请参见 获取集群...
服务关联角色
本文为您介绍专属KMS标准版服务关联角色（AliyunServiceRoleForKMSKeyStore）的应用场景、权限策略、创建及删除操作。应用场景 创建和使用专属KMS标准版实例时，密钥管理服务KMS需要通过服务关联角色访问加密服务CloudHSM的密码机集群。...
自建Eureka注册中心迁移到MSE Nacos
使用限制 迁移工具宕机会导致同步服务中断，因此建议最少部署2个节点。迁移流程启动后，请您尽快完成迁移操作。确保自建Eureka、迁移工具和MSE Nacos三者之间的网络互相联通。迁移步骤 迁移的部署结构如下所示。步骤一：添加迁移服务 在...
堡垒机SFTP文件传输问题
now_gb18030.next_utf-8，刷新客户端页面后，切换堡垒机的编码。说明!now_gb18030.next_utf-8 表示当前堡垒机默认编码为GB 18030，双击切换后为UTF-8。通过堡垒机上传下载文件的方法有哪些？SSH运维 使用命令方式，例如lrzsz、scp命令等。...
如何自定义服务发布端IP呢？
可能原因 因为发布过程中在本机网卡中找不到这个虚拟IP。解决方案 为了解决这个问题，EDAS推出了自定义服务发布端IP的功能，允许服务端发布服务到配置中心的时候不指定任何IP。服务发布成功后，再对IP地址进行修改，重新发布服务即可。服务...
密码机类型
安全审计 加密服务支持安全审计服务。通过安全审计服务，您可以将密码机实例的关键运行信息自动保存到对象存储OSS（Object Storage Service）中，并以特定的审计日志格式进行持久化储存，以满足合规和审计需求。审计日志中的信息包括但不...
快速入门
} 步骤一：启用专属KMS标准版实例 登录 密钥管理服务控制台。在 专属KMS 页面，找到目标专属KMS标准版实例，在 操作 列单击 启用。在 连接密码机 对话框，指定密码机集群。说明 一个专属KMS标准版实例只能绑定一个密码机集群。配置访问凭据...
产品优势
安全可靠 DTS底层为服务集群，如果集群内任何一个节点宕机或发生故障，控制中心都能够将这个节点上的所有任务快速切换到其他节点上，链路稳定性高。DTS内部对部分传输链路提供7×24小时的数据准确性校验，快速发现并纠正传输数据，保障传输...
概述
算法服务 算法服务是所有V系列边缘一体机通用的基础服务，在为设备配置算法应用后，您可以通过算法服务，辅助管理您的算法。当前提供如下表所示三个算法服务。算法服务 描述 事件中心 汇总了所有算法任务的分析事件结果，提供按照时间、...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
使用限制
ECS实例 限制项 限制 向公共云迁移 仅支持将运作状态正常的ECS实例冷迁移至公共云，不支持将宕机的ECS实例迁移至公共云，迁移方式不支持热迁移。宕机迁移 当宕机的ECS实例数量大于云盒内对应实例规格可供创建的ECS实例数量时，不支持宕机...
开发HSF应用（SDK）
发布该服务的版本号，可任意指定，默认为1.0.0->version="1.0.0"</hsf:provider></beans>上面的示例为基本配置，您也可以根据您的实际需求，参考下面的生产者服务属性列表，增加其它配置。属性 描述 interface 必须配置，类型为[String]，...
如何在Apache服务中开启Gzip功能
概述 Web服务使用非常普遍的一种数据压缩格式是Gzip，开启Gzip后能降低网站流量，在访问量大的情况下能显著降低流量，节省带宽。本文主要讲述如何在Apache服务中开启Gzip功能。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等...
隐私政策
基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义万相大模型API隐私政策》（下称“本政策”或“本隐私政策”），帮助您充分了解在您使用本服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理...
隐私政策
基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义万相大模型API隐私政策》（下称“本政策”或“本隐私政策”），帮助您充分了解在您使用本服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理...
隐私政策
基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义千问大模型API隐私政策》（下称“本政策”或“本隐私政策”），帮助您充分了解在您使用本服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理...
为网格内流量配置统一的出口网关
在 Sidecar代理配置 页面，单击 全局 页签，单击 外部服务访问策略，配置 对外部服务的访问策略OutboundTrafficPolicy 为 REGISTRY_ONLY，然后单击 更新设置。执行以下命令，进入sleep Pod，访问外部服务。kubectl exec-it${sleep Pod的...
为网格内流量配置统一的出口网关
在 Sidecar代理配置 页面，单击 全局 页签，单击 外部服务访问策略，配置 对外部服务的访问策略OutboundTrafficPolicy 为 REGISTRY_ONLY，然后单击 更新设置。执行以下命令，进入sleep Pod，访问外部服务。kubectl exec-it${sleep Pod的...
应用场景
SOA 和分布式事务 提供跨库、跨服务的分布式事务支持，实现业务链路级别的分布式事务。开发简单，只需要在客户端声明一个注解，用以界定事务边界。业务链路：为服务链调用提供一致性保证。多框架兼容：目前兼容 Spring Cloud、Dubbo 和 HSF...
设备数据订阅指引
即使消费者的客户端宕机，或因消费能力不足堆积了消息，消费端恢复后，设备生成的消息也可以和堆积消息并行发送，使设备优先恢复可用态。使用MNS服务端订阅消息 物联网平台将订阅的消息推送到消息服务（MNS）的队列中，您的服务器MNS客户端...
应用防护规则适用场景
微服务的稳定性一直是您非常关注的话题。随着业务从单体架构向分布式架构演进以及部署方式的变化，服务之间的依赖关系变得越来越复杂，业务系统也面临着巨大的高可用挑战。AHAS应用防护就是一款借助流量控制、熔断降级等模块，来提高应用...
基本概念
VMware无代理迁移 通过VMware Agentless无侵入式迁移技术，可将VMware虚拟机的业务迁移到阿里云，提高业务迁移到阿里云的效率，同时消除您对迁移过程业务安全和业务性能的顾虑。更多信息，请参见 VMware虚拟机无代理迁移。跨可用区迁移 可...
什么是VMware服务
稳定可靠 借助阿里云强大的基础设施运维能力，提供稳定可靠的云上VMware运行环境，专属VMware环境开通即具备同可用区高可用特性，支持宕机迁移，即便发生硬件异常，也能保证VMware虚拟机和工作负载的平稳运行。地域和可用区 表2-提供VMware...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
堡垒机运维常见报错提示
您可以在堡垒机的主机信息中将其清空后再尝试登录。具体操作，请参见 清除主机指纹。报错：connect to[Default Network]xx.xx.xx.xx:xx failed,Connection refused(111)通常是由于网络不可达，情况如下：堡垒机所配置的主机协议端口有误。...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
ZooKeeper持久化数据的迁移
使用限制 迁移工具宕机会导致同步服务中断，因此建议最少部署2个节点。迁移流程启动后，请您尽快完成迁移操作。确保自建ZooKeeper、迁移工具和MSE ZooKeeper三者之间的网络互相联通。请勿使用此方式同步服务数据、分布式锁、临时节点...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
自建Dubbo Nacos注册中心迁移到MSE Nacos
使用限制 迁移工具宕机会导致同步服务中断，因此建议最少部署2个节点。迁移流程启动后，请尽快完成迁移操作。确保自建Nacos、迁移工具和MSE Nacos三者之间的网络互相联通。建议您使用Nacos 2.x客户端，如果您使用的是Nacos 1.x客户端，建议...
服务介绍
升降级能力 边缘一体机处于繁忙状态时，可配置升降级策略来处理算法识别到的事件，降低边缘一体机在高压力情况下出现宕机的风险。任务感知 支持在边缘计算控制台，远程开启边缘一体机中的执行计划任务，开启执行计划任务后，可通过执行记录...
创建专有宿主机
您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机故障时自动迁移服务。CPU超分比：仅超分型规格支持CPU超分比，CPU超分比影响DDH的可用vCPU数，一台DDH的可用vCPU数=物理CPU核数*2*CPU超...
功能概览
通过简单、安全及可靠的方式将虚拟机整机数据备份上云，确保客户本地机房出现故障、虚拟机宕机、生产系统数据发生误删、勒索病毒等事故时可以从云上的备份库将虚拟机整机恢复到本地VMware环境、阿里云VMware服务或阿里云ECS，实现业务系统...
设备和交换机之间的链路故障
本文介绍SAG-1000设备发生设备和交换机之间链路故障的原因和处理方法。问题现象 设备和交换机接口之间ping不通。设备的Web端口配置页，端口前的状态灯为红色。动态路由OSPF接入时，Web端口配置页，端口前的状态灯为红色。设备的Web状态查询...
产品优势
高可用 采用高可用架构和任务多备份机制，经历阿里集团多年双十一、容灾演练，可以保障机房宕机时调度任务不受影响。安全防护 多层次安全防护：支持HTTPS和VPC访问，基于阿里云的多层安全防护，可有效防止恶意攻击。多租户隔离机制：支持多...
主机规格
本文介绍了VMware服务（ACVS）的主机规格对应的专属物理服务器配置。VMware服务（ACVS）的主机规格，基于采用Intel®️ Xeon®️ Scalable处理器，本地全闪存储（All-Flash SSD）的，经VMware认证的专属物理服务器进行构建。下表介绍了各...
- 产品推荐
- 这些文档可能帮助您