配置管理的基本概念
动态配置和静态配置 系统配置可以是静态或者动态配置。静态配置：配置的版本与软件本身的版本强绑定。动态配置：在同一个版本软件部署且运行期间，配置可以连续发生多次变更，则称之为动态配置。例如 build-version:1.0.0 配置与软件版本...
通过日志服务采集ACK Edge集群的容器日志
通过DaemonSet-控制台方式采集Kubernetes文件 通过DaemonSet-控制台方式采集Kubernetes标准输出 除了通过控制台配置采集以外，您还可以直接通过CRD配置来对Kubernetes集群进行日志采集，具体可参见 通过DaemonSet-CRD方式采集容器日志。...
包年包月新手引导
配置外到内流量只允许访问某个端口的访问控制策略 入向 外网到内网的互联网边界访问控制策略管控用户访问云上服务入方向的流量，一般建议先配置放行访问云上服务的策略，然后再配置拒绝所有来源、协议、端口和应用的策略。可实现对可信流量...
配置集群API Server的访问控制策略
ACK集群创建时会为API Server自动创建一个私网CLB实例，作为集群API Server的内网连接端点。如需精准地访问并控制API Server，您可以对该私网CLB实例的6443端口监听（Listener）配置访问控制，即设置访问白名单或者黑名单。本文介绍如何...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
功能特性
自动化任务 功能集 功能 功能描述 参考文档 运维模板 新建运维模板 OOS使用模板来定义所需要编排的运维操作，模板内容支持流程配置、YAML和JSON三种格式，模板分为公共模板和自定义模板两种类型。模板概述 模板语法 创建模板 创建执行 您...
自定义配置
在 系统信息 里，配置 系统图标 和 系统名称。配置项 说明 系统图标 支持 使用素材 或上传 自定义图片。说明 上传本地图片只支持jpg,jpeg,png格式,最大200K。系统名称 支持自定义系统名称。说明 系统名称只能由中英日文、数字及下划线、...
配置Ververica Flink实时模式资源
系统会自动根据您配置的资源需求，以Native K8s的模式运行作业，TM的规格和个数将会根据Slot的规格和作业并发度，由系统自动决定。更多关于配置细粒度资源的内容，请参见 配置作业部署信息。在Dataphin中自定义Flink SQL任务资源。具体操作...
配置Ververica Flink实时模式资源
系统会自动根据您配置的资源需求，以Native K8s的模式运行作业，TM的规格和个数将会根据Slot的规格和作业并发度，由系统自动决定。更多关于配置细粒度资源的内容，请参见 配置作业部署信息。在Dataphin中自定义Flink SQL任务资源。具体操作...
准备工作
本文介绍使用全文检索功能的前提条件，以及配置基本参数等准备工作。前提条件 已创建阿里云ElasticSearch实例，创建方法请参见 创建阿里云Elasticsearch实例。说明 购买版本在7.4及以上，建议优先选择7.4版本。在设置账号密码时，不要带有&...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
弹性伸缩配置中设置系统磁盘加密
规则详情 参数 说明 规则名称 弹性伸缩配置中设置系统磁盘加密 规则标识 ess-scaling-configuration-system-disk-encrypted 标签 ESS、ScalingConfiguration 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ESS伸缩配置 规则入...
在SAE控制台使用镜像部署Python应用
前提条件 创建VPC 创建命名空间 制作应用镜像 可选：在容器镜像服务控制台配置镜像同步 如果要使用的阿里云镜像仓库与您的应用不在同一个地域，您需要先使用容器镜像服务ACR的镜像同步功能将该镜像仓库同步至应用所在的地域，再部署应用。...
法律声明
阿里云提醒您在阅读或使用终端访问控制系统文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本...
在SAE控制台使用镜像部署多语言应用
前提条件 创建VPC 创建命名空间 制作应用镜像 可选：在容器镜像服务控制台配置镜像同步 如果要使用的阿里云镜像仓库与您的应用不在同一个地域，您需要先使用容器镜像服务ACR的镜像同步功能将该镜像仓库同步至应用所在的地域，再部署应用。...
在SAE控制台使用镜像方式部署Java应用
前提条件 创建VPC 创建命名空间 制作应用镜像 可选：在容器镜像服务控制台配置镜像同步 如果要使用的阿里云镜像仓库与您的应用不在同一个地域，您需要先使用容器镜像服务ACR的镜像同步功能将该镜像仓库同步至应用所在的地域，再部署应用。...
在SAE控制台使用镜像部署PHP应用
前提条件 创建VPC 创建命名空间 制作应用镜像 可选：在容器镜像服务控制台配置镜像同步 如果要使用的阿里云镜像仓库与您的应用不在同一个地域，您需要先使用容器镜像服务ACR的镜像同步功能将该镜像仓库同步至应用所在的地域，再部署应用。...
配置Alibaba Blink实时模式资源
Alibaba Blink流批一体任务实时模式的资源配置支持配置任务的资源队列、引擎版本以及资源配置类型和自动调优。本文为您介绍如何配置Alibaba Blink流批一体任务实时模式的资源配置。操作步骤 请参见 实时模式配置入口，进入实时模式配置页面...
配置Alibaba Blink实时模式资源
Alibaba Blink流批一体任务实时模式的资源配置支持配置任务的资源队列、引擎版本以及资源配置类型和自动调优。本文为您介绍如何配置Alibaba Blink流批一体任务实时模式的资源配置。操作步骤 请参见 实时模式配置入口，进入实时模式配置页面...
在 ACM 中指定 EDAS 命名空间却提示无效
您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到MSE Nacos。JVM 参数 tenant.id 就是命名空间。通过 EDAS 部署应用时，会自动通过-Dtenant.id 注入 namespace 参数。...
新建账号组
配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含的成员将自动与资源目录保持一致。管理账号或委派管理员账号选中全局账号组...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
配置NAS文件系统
文件存储NAS是一种分布式的网络文件存储系统，通过在 函数计算 配置NAS文件系统，函数能够以类似于访问本地文件系统的方式操作NAS文件，实现文件持久化存储。该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。...
函数计算挂载文件系统
如您再次选择 自动配置，系统查询到前一次选择 自动配置 时创建的通用型NAS文件系统后，将不会再重新创建。关于费用详情，请参见 通用型NAS计费。自定义配置 NAS文件系统相关配置：NAS 配置方式 选择 自定义配置 时，需要填写的配置信息。...
通过配置审计实现标签自动化管理
本文为您介绍配置审计中与标签相关的规则模板，以及结合实际使用场景介绍如何对资源关联的标签进行审计和自动修正。背景信息 云上企业往往会通过标签来对资源进行分类，用于分权、分账和审计等业务进行管理，如何通过有效的方式为资源绑定...
基本概念
规则绑定资源类型后，当该资源类型中的资源发生配置变更时，自动触发规则评估，检查本次配置变更的合规性。您也可以设置规则定时触发，配置审计定时为您检查所有资源的合规性。配置审计支持的规则如下：规则模板 关于规则模板，请参见 规则...
关闭配置审计服务
重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要先删除账号组，再执行本操作。关于如何删除账号组，请参见 删除账号...
设置监控范围
操作步骤 登录 配置审计控制台。在左侧导航栏，选择 设置>服务设置。在 服务设置 的 监控范围 页签，单击 修改配置。选择监控的资源类型。如果您选择 服务支持的全部资源类型，当配置审计对接新的云服务时，该云服务也会纳入监控范围。如果...
镜像检测项说明
GUESTOS.Fstab 镜像中/etc/fstab文件配置了系统磁盘设备挂载信息，错误的配置会导致系统启动异常，例如配置的挂载设备信息不存在、设备UUID错误等。如何配置正确的/etc/fstab，请参见 如何在fstab文件中配置文件磁盘标识方式为UUID。...
规则的定义及运行原理
合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见 查看资源的评估结果。您可以在函数计算服务中自定义规则函数，请参见 自定义规则函数...
删除账号组
资源目录中的管理账号或委派管理员账号可以删除账号组。删除账号组后，管理账号或委派...操作步骤 登录 配置审计控制台。在左侧导航栏，单击 账号组。在 账号组 页面，单击目标账号组对应 操作 列的 删除。在 删除账号组 对话框，单击 确定。
查看应用架构关联的资源
启用云速搭CADT后，配置审计可以将资源数据投递到云速搭CADT，云速搭CADT根据资源变更自动调整应用架构中的资源配置，帮助您实时且准确地管理应用架构。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，...
导入发布包
系统生成的密钥自动刷新，手动生成的密钥导入后手动更新：自动刷新由系统自动生成密钥的密钥值，手动生成的密钥需要在导入后手动设置。已有密钥 针对目标环境中已经存在的密钥，以当前目标环境的密钥值为准，跳过不更新。识别结果 针对导入...
更新账号组的配置
操作步骤 登录 配置审计控制台。在左侧导航栏，单击 账号组。在 账号组 页面，单击目标账号组对应 操作 列的 编辑。在 编辑账号组 页面，先设置账号组名称和描述，再单击 编辑成员。在资源目录中选择目标成员，单击 确定。添加成员：在 ...
删除规则
操作步骤 登录 配置审计控制台。在左侧导航栏，选择 合规审计>规则。删除规则。单个删除 单击目标规则对应 操作 列的 图标，选择 删除。在 删除规则 对话框，单击 确定。批量删除 选中目标规则对应复选框，单击 删除。在 删除规则 对话框，...
产品初始化
操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在企业账号体系配置页面根据实际情况选择 新建企业账号体系 或 扫码绑定企业钉钉。参考以下子步骤完成账号...
购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
阿里云应用配置管理免费试用服务条款
您不应进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全及网络安全的行为；4.3.您不应修改、翻译、改编、出租、转许可、在信息网络上传播或转让阿里云提供的软件或服务，也不得逆向工程、反编译或试图以其他方式发现阿里云提供的...
删除合规包
操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>合规包。在 合规包 页面，单击目标合规包对应 操作 列的 图标，选择 ...
自定义函数规则定义和运行原理
当您基于函数计算新建自定义规则时，如果规则被触发，配置审计会运行规则对应的函数对资源进行检测，并提供资源合规评估结果。本文通过Python示例为您介绍函数规则的函数代码和函数入参。什么是自定义函数规则 自定义函数规则是配置审计...
- 产品推荐
- 这些文档可能帮助您