方案概述
背景信息 随着云计算的普及，越来越多的企业将业务放在了云端，企业采购的云资源也越来越多，随之而来的问题是：企业如何高效地管控云资源。按组织结构划分业务、业务之间强隔离及多种结算模式等需求之下，单账号模式已无法支撑企业的持续...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
I-V曲线诊断
导致串联电阻增大的原因有很多，例如：组件内部的金属部件腐蚀、内部连接件热胀冷缩接触不良、电池片老化、机械应力破坏等。串联电阻增大后的老化影响如下：会降低整个光伏阵列的电流输出，降低发电功率，造成损失。会导致热耗散不均，在...
非中国内地密码机
如果因临时测试等原因确实需要放行所有来源IP，不配置白名单即可。指定另外一个可用区的交换机 根据业务需要选择可用区的交换机。在密码机实例集群中，您必须要配置2个交换机才能成功创建并激活集群。在 创建并激活集群 面板，完成 ②激活...
功能概览
通过简单、安全及可靠的方式将虚拟机整机数据备份上云，确保客户本地机房出现故障、虚拟机宕机、生产系统数据发生误删、勒索病毒等事故时可以从云上的备份库将虚拟机整机恢复到本地VMware环境、阿里云VMware服务或阿里云ECS，实现业务系统...
DNS解析异常问题排查
集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载原因导致解析失败 ...
DNS解析异常问题排查
集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载原因导致解析失败 ...
特性与优势
数据可靠性 实例可实现宕机自动迁移，支持快照备份，自动告警等多种安全保障。更多信息，请参见 阿里云弹性计算 ECS实例稳定性技术白皮书。便捷易用 操作便捷 提供基于Web的用户界面，页面简单清晰，内置各种功能模块，您可以像操作实体...
查看并管理计划内事件
关于事件的产生原因及对业务的影响，请参见 事件的原因与影响。您可以对计划内事件进行以下操作。修改周期时间配置。在 计划内事件 页面右侧，单击 周期时间配置。在弹出的 周期时间配置 对话框中，设置周期时间并单击 确定保存。修改 计划...
堡垒机V2、V3.1升级V3.2相关问题
如果您堡垒机的配置量不大，可以重新购买V3.2版本新实例，退款原堡垒机实例，建议您两个堡垒机实例并行一段时间，新堡垒机实例的配置及业务全部完成后，再退款及释放旧堡垒机实例，同时，如需保留旧堡垒机实例的审计数据，您要在退款及释放...
全局监控
在压测中和压测结束后，您可以通过全局监控查看PTS的业务监控以及施压机监控。如果您配置了全链路监控的链路追踪和云产品监控，监控大盘也会展示应用监控和各云产品的监控信息。业务监控 吞吐量、成功率和响应时长是压测需要关注的三个黄金...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
密码机类型
人民银行二代支付 网联平台支付清算 银联无卡支付业务 海关跨境电商 接口规范 支持PKCS#1签名验证 支持PKCS#7签名验证 支持PKCS#7数字信封 加密算法 对称加密算法：支持SM1、SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：...
专有云服务
3.2 远程真机共享 不同业务部门可以直接远程在线使用真机，打破业务部门的限制。3.3 在线脚本录制 帮助企业测试人员，快速在线录制，生成脚本，提升脚本录制效率。3.4 二次开发赋能企业 企业可以根据自身业务场景需要定制测试流程，同时，...
为什么选择安全沙箱？
当节点上某一应用异常和故障，如内存泄露、频繁CoreDump等等导致节点整体负载升高，单容器触发Host Kernel Bug导致系统宕机，单应用的故障延展到了整个节点，甚至进一步导致整个集群的不响应。安全沙箱（runV）容器通过独立的GuestOS ...
查看并管理计划内事件
关于产生事件的原因及事件对业务的影响请参见 事件的原因与影响。配置切换时间 计划内事件支持的切换时间方式包含计划切换时间、周期切换时间和实例的可维护时间，按照计划切换时间>周期切换时间>实例可维护时间的优先级执行切换。切换时间...
产品优势
本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即 云服务器 ECS、SLS、OSS、云数据库 RDS 分开存储、独立运行。稳定的云化架构一方面避免了单点故障导致运维业务中断，另一方面阿里云SLS、OSS、RDS都具有高稳定性、高成熟...
基本概念
主机 边缘一体机在云端的名称，即边缘一体机的抽象资源能力。边缘计算控制台 物联网边缘计算的云端管理平台，提供边缘一体机及其关联软硬件资源的云上管理、控制、监控能力。物联网边缘计算管理平台 物联网边缘计算的本地管理平台，可离线...
虚拟机克隆
例如，一个文件夹中可以包含虚拟机和其中包含虚拟机的其他文件夹，但不能包含主机和其中包含虚拟机的文件夹。在 选择计算资源 页面上，选择虚拟机将在其上运行的主机、集群、资源池或 vApp，然后单击 下一步 在 选择存储 页面上，选择要将...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
云防火墙产品选型指导
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等...
增加云虚拟主机的数据库空间
使用云虚拟主机搭建网站后，如果主机预装的数据库空间无法满足当前业务需要，您可以额外购买数据库空间，保证网站访问不受影响。背景信息 在售的云虚拟主机均支持额外购买数据库空间，本文以Windows操作系统独享虚拟主机基础版为例。如需...
V3.2.33版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从...升级影响 升级中的堡垒机实例会处于 变配中 的状态，升级时间为20min左右，可能会导致业务中断几秒钟，建议您在业务低峰期，通过自定义配置升级的方式升级至堡垒机的新版本。
什么是云原生数据库PolarDB分布式版
金融级高可用 PolarDB-X 采用数据多副本架构，为了保证副本间的强一致性（RPO=0），采用Paxos的多数派复制协议，每次写入都要获得超过半数节点的确认，即便其中1个节点宕机，集群也仍然能正常提供服务。Paxos算法能够保证副本间的强一致性...
行业趋势与背景
从用户角度来看，需要满足用户使用云的一些期望，比如用户的数据库数据永远不会丢，即使主机异常宕机，这里需要有数据强一致以及高可用容灾等能力；比如随着移动互联网和IoT的普及，数据层面会有爆炸式的增长，以及疫情之后有更多的企业会...
创建和管理业务流程
业务流程是业务场景的可视化呈现，主要面向业务架构师，用于描述不同的角色在业务过程中的行为，并指导后续的技术实现。本文介绍如何创建和管理业务流程，以及如何管理子分类。前提条件 当前账号拥有项目权限。新建业务流程 登录BizWorks，...
业务分类
如您所在的集团或公司业务复杂且较为庞大时，可创建业务分类，对数据进行业务区分，便于对业务数据进行更加方便的管理。本文为您介绍如何创建业务分类并关联数据域及管理数据集市。新建业务分类 进入智能数据建模页面。登录 DataWorks控制...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
创建和管理业务对象
业务对象是指，从业务视角将重要的人、事、物、过程抽象为业务对象、对象属性、对象行为、对象关系，为更合理的划分业务边界提供重要输入。本文介绍如何新建和管理业务对象。新建业务对象 登录BizWorks，在 选择平台 下拉列表中选中 建模...
MongoDB实例IOPS使用率高问题
如果MongoDB实例的IOPS使⽤率达到或接近100%，会导致业务响应缓慢，甚⾄业务不可⽤。本文介绍查看MongoDB实例IOPS使用率的方法，以及导致IOPS使用率高的原因和优化策略。背景信息 ⼀般云数据库厂商为了避免宿主机出现I/O争抢，会使⽤CGroup...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
CreateInstance
Parameter.2.Code String 是 NetworkType 堡垒机的第2组属性的Code配置，设置为 NetworkType，表示设置堡垒机的网络。Parameter.2.Value String 是 vpc 堡垒机的第2组属性的Value配置，设置为 vpc，表示堡垒机实例采用VPC网络类型。...
预约升级普通型公网NAT网关
切换过程中，公网NAT网关原有SNAT条目和DNAT条目不受影响，也不会对正在运行的业务产生影响，但还是建议您在业务低峰期进行切换操作。该切换过程包含以下内容：切换子项目 切换后产品形态 备注 带有NAT带宽包的普通型公网NAT网关实例 增强...
SFTP协议运维
输入堡垒机的运维地址、端口号和用户名，单击 OK。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。选择新建的堡垒机，单击 Connect。输入堡垒机用户名和密码，单击 OK。如果堡垒机用户开启了双因子认证，请...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
在控制台预约转换普通型公网NAT网关至增强型公网NAT网关，您可以预约一个业务低峰时间段来执行升级转换。具体操作，请参见 预约升级普通型公网NAT网关。增强型公网NAT网关相比普通型公网NAT网关有什么变化？功能项 增强型公网NAT网关 普通...
管理依赖业务域
本文介绍如何管理业务流程依赖的业务域，包括关联依赖业务域、变更依赖版本和删除依赖业务域。前提条件 当前账号拥有项目权限。关联依赖业务域 登录BizWorks，在 选择平台 下拉列表中选中 建模平台。单击页面右上角 图标或其文本框区域，在...
快速入门基础操作视频演示教程
本视频将介绍堡垒机的入门基础操作，其中包括启用堡垒机、登录堡垒机管理页面、添加资产及资产账户、创建用户、为用户授权资产及资产账户以及使用堡垒机运维资产等内容。通过本视频，您将能够快速掌握使用堡垒机的基本操作。
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
在控制台预约转换普通型公网NAT网关至增强型公网NAT网关，您可以预约一个业务低峰时间段来执行升级转换。具体操作，请参见 预约升级普通型公网NAT网关。增强型公网NAT网关相比普通型公网NAT网关有什么变化？功能项 增强型公网NAT网关 普通...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒...
- 产品推荐
- 这些文档可能帮助您