快速开始
并行查询推荐设置以及相关说明如下：多机并行引擎可以根据查询代价以及集群实时负载情况自适应弹性调度，建议开启多机并行以获得更优的加速效果。并行度参数从低到高逐渐增加，建议不要超过CPU核数的四分之一。例如，刚开始使用并行查询时...
双因子认证
参照以下步骤启用/禁用双因子认证：操作步骤 登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 管理。选择接入方式，连接目标堡垒机Web管理页面。定位到 系统>系统设置 页面，在 双因子认证 下勾选或取消勾选对应功能选项...
为RAM用户绑定多因素认证设备
系统默认启用虚拟MFA和U2F安全密钥多因素认证方式，但您只能绑定两种中的一种。同时，可以再启用安全手机和安全邮箱。更多信息，请参见 管理RAM用户安全设置。绑定虚拟MFA 前提条件 操作前，请在手机端下载并安装阿里云应用。下载方式如下...
为RAM用户绑定MFA设备
系统默认启用虚拟MFA和U2F安全密钥多因素认证方式，但您只能绑定两种中的一种。同时，可以再启用安全手机和安全邮箱。更多信息，请参见 管理RAM用户安全设置。绑定虚拟MFA 前提条件 操作前，请在手机端下载并安装阿里云应用。下载方式如下...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
V3.2.33版本升级通知
系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的升级时间内，自定义设置升级时间。警告 堡垒机自动升级的时间可能与您的业务高峰期重叠，会对业务造成影响。为了不影响您的业务正常进行，...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
AICS实现对SISO非积分对象的稳定控制
在IGate中建立MPC闭环控制系统的MV/CV/DV测点，存储下控制系统在辨识试验激励下运行产生的数据。下面以闭环系统辨识为例，介绍辨识工具使用过程。新增模型。进入 系统辨识 新增模型 页面，输入自定义的辨识模型名称并选择节点及字段，选中...
V3.2.28版本升级通知
如果您想通过自定义配置升级的方式升级堡垒机的新版本，建议您在您堡垒机所在地域进入可升级时间段期间，立即进行自定义升级的配置，以免系统预设时间离堡垒机的 升级时间 的开始节点太近，导致堡垒机已在系统预设时间完成了自动升级。...
创建文件系统
为使您有更好的使用体验，建议您选择与ECS实例相同的虚拟交换机，达到文件系统最优性能。服务关联角色 创建CPFS文件系统需要关联服务角色，允许CPFS服务配置网络，连通CPFS服务集群与VPC网络。服务协议 选中 我已阅读并同意CPFS（按量付费...
运维配置
操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，单击 系统设置。在 运维配置 页签，配置运维信息，单击 保存。配置类型 配置项 说明 运维令牌 运维令牌...
创建和管理交换机
绑定自定义路由表：当交换机绑定的是系统路由表时，您可以在交换机中绑定已创建的自定义路由表，控制该交换机的路由。一个交换机只能绑定一张系统路由表或自定义路由表，交换机绑定自定义路由表后，会自动解绑系统路由表。更换自定义路由表...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
V2版本更新说明
堡垒机V2版本镜像功能更新日志。更新日期 新增特性 2018年5月10日 支持视频日志导出功能。新增自动续费功能。在购买堡垒机实例时可以勾选 自动续费，所购买的实例将自动续费。按月购买则自动续费时长为1月。按年购买则自动续费时长为1年。...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
V3.2.37.2版本升级通知
系统预设升级时间：在堡垒机的升级时间内，系统为您随机分配的时间。自定义升级时间：在堡垒机的升级时间内，自定义设置升级时间。警告 堡垒机自动升级的时间可能与您的业务高峰期重叠，会对业务造成影响。为了不影响您的业务正常进行，...
配置自动调优
Flink作业支持智能调优和定时调优两种自动调优模式。本文为您介绍如何配置智能调优和定时调优，以及配置过程中的注意事项。背景信息 通常，您需要花费大量的时间进行作业调优。例如，新上线一个作业时，需要考虑如何配置该作业的资源、并发...
V3.1迁移至V3.2步骤及差异说明
架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维业务中断，同时可弹性扩展带宽、存储适应业务扩展需求，并具有双引擎架构，提供更高业务稳定性。迁移须知 迁移前，您需要提前了解V3.1版本...
挂载文件系统失败故障排查
通过控制台挂载文件系统失败可能有哪些原因？Linux挂载NFS协议文件系统失败自动检查脚本 Linux挂载NFS协议文件系统失败可能存在多种原因，您可以执行以下步骤通过自动检查脚本定位问题。登录挂载文件系统失败的Linux服务器。下载自动检查...
管理用户
用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具...
系统搭建
用户可根据以下步骤搭建云价签业务系统。操作步骤 注册阿里云账号。官网地址：https://www.aliyun.com 。说明 已有阿里云账号可忽略此步骤。申请加入公测。说明 只有首次使用云价签系统时需要申请，后续使用无需再申请。使用阿里云账号登录...
管理控制策略
编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，单击 控制策略。在控制策略列表中定位到需要修改的控制策略，单击 操作 列的 编辑。您也可以单击控制策略名称...
其他问题
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB协议文件系统、...
V3.2.40版本升级通知
建议您在业务低峰期，通过自定义升级时间的方式升级堡垒机的新版本。升级方式 系统会在控制台开放升级窗口，您可以通过升级窗口选择立即升级或指定升级时间自动升级。具体操作，请参见 V3.2版本升级配置指导。手动升级：手动触发升级，立即...
续费概述
包年包月堡垒机实例到期后会影响堡垒机实例正常运行。如果您想继续使用堡垒机实例，需要在指定时间内为堡垒机实例续费，否则堡垒机实例会自动释放，数据全部丢失。本文介绍了堡垒机实例续费相关功能。续费简介 在包年包月实例生命周期的...
自动续费实例
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致堡垒机实例服务中断。本文介绍如何为堡垒机实例开通自动续费。前提条件 请确认包年包月堡垒机实例还未到期。续费说明 如果在自动续费前已完成手动续费，则同一计费周期内不会...
功能发布记录
企业双擎版 2024-03-27 无 用户登录堡垒机限制 新增 支持限制用户登录堡垒机的时间段和来源IP。基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。...
V3.2版本升级配置指导
本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机预计开始升级的时间。升级堡垒机之前，系统会发送短信、邮件、站内信通知升级时间，请注意查收。如果您没有进行手动...
产品优势
协助IT管理员在同一平台完成多种类型终端的统一管理，提供跨平台的统一安全策略管控、下发以及设备全生命周期的管理，配套硬件智能准入AP实现无论管理员身在何处，均可通过云端控制台完成对分散在各地的AP统一配置下发、系统升级、分组管理...
功能概览
大规模文件系统通常用于处理和存储大量数据，并提供高吞吐量、高并发和高可用性特性。这些系统可以广泛应用于云计算、高性能计算、大数据分析、媒体处理和其他需要处理大型数据集的场景。本文介绍 云备份 大规模文件系统（除NAS以外）备份...
全链路专家服务内容说明
1、网络安全产品攻击防护应用技巧（如CC攻击防护）2、安全异常诊断分析（如异常拦截原因分析及处理）3、对象存储底层技术深度指导（基础知识简介、OSS 入门及实操、应用在客户场景的分析讨论）4、操作系统性能调优（如操作系统内核参数调优...
快速入门（Linux）
本文介绍如何在NAS控制台创建通用型NAS NFS文件系统，并使用控制台一键挂载功能将NFS文件系统挂载至ECS实例（CentOS 7.9）上，从而实现数据上传与下载。前提条件 已开通文件存储NAS服务。首次登录 文件存储NAS产品详情页 时，按照页面引导...
功能特性
控制台 控制台、UserPortal（运维工作台）控制台、UserPortal（运维工作台）客户端运维 支持通过标准客户端访问堡垒机进行资产运维访问 文件传输 支持将本地文件上传至目标资产或者将目标资产文件下载至本地。用户管理 用户认证 支持阿里云...
功能特性
配置控制策略 支持启用运维二次审批，只有在管理员批准后，运维员才能访问资产。运维审批 支持限制登录堡垒机的用户、资产的来源IP及登录时段。用户配置 支持设置运维空闲时长限制及总时长限制。用户配置 日志审计 支持针对运维操作全程...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
CreatePolicy-创建控制策略
创建控制策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
边缘一体机管理控制台简介
控制台介绍 边缘一体机管理控制台，是边缘一体机的本地管理控制台，可离线管理边缘一体机。边缘一体机管理控制台提供的功能如下表格所示。功能 说明 网络配置 在静态网络环境下，边缘一体机无法获取网络IP地址，从而无法激活和连接到云端。...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
- 产品推荐
- 这些文档可能帮助您