堡垒机管理员角色授权
背景信息 通过对RAM用户授权不同权限实现堡垒机使用限制，包括管理员权限、审计员权限、只读查看权限等。详细说明如下：管理员权限可以进行堡垒机实例、用户及资产管理，以及控制策略设置、系统设置、查看审计信息等操作。重要 如果作为...
用户配置
为了保障系统的安全，堡垒机提供用户登录方式、用户锁定和用户状态...自动同步已导入AD/LDAP用户信息和状态 自动同步已导入堡垒机的AD或LDAP用户源中用户配置信息和状态的时间间隔，单位：分钟。取值范围：15~14400，默认值为240。单击 保存。
基础版和企业双擎版简介
权限细粒度划分 堡垒机可以细粒度的给用户分组分权，如限制文件上传、下载、创建等，在最小化权限的基础上，实现最灵活配置控制。高危行为自动阻断 堡垒机可以对敏感的高危命令，如删除数据（rm-rf/*）、格式化等高度敏感操作进行实时自动...
管理自动补偿
开启自动补偿功能后，当E-MapReduce（简称EMR）监测到您集群的ECS实例无法维持EMR上的引擎服务正常工作时，EMR的自动补偿功能会尝试为您新购ECS实例替换掉异常的ECS实例。前提条件 已创建数据湖（DataLake）、实时数据流（DataFlow）或...
管理主机
根据网络诊断中配置的资产连通性检查周期自动检查资产网络状态，资产导入后将在下一次自动检查周期点更新资产网络状态。您可以在列表右上方单击 一键检查资产网络状态，立即检测资产网络状态。说明 如需配置资产连通性周期性检查，请参见 ...
批量智能一键成片
智能生产制作支持批量化 智能一键成片，包含【脚本化自动成片】和【智能图文匹配成片】两种解决方案。通过阅读本文，您可以了解方案之间的区别，并结合业务需求进行合理的方案选择。功能说明 一键成片类型 概述 优势 费用 方式① 脚本化...
名词解释
在线资源 是 针对同一个zone的情况下，最新的变更执行前会终止所有旧的变更 索引回滚 是 最新的变更和历史变更并存 说明 FSM：有限状态机（Finite State Machine：FSM）又称有限状态自动机或简称状态机，是表示有限个状态以及在这些状态...
网络配置
设置公网访问控制，单击 确定，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾堡垒机管理控制台页面查看堡垒机实例状态，如状态变更为 有效，则堡垒机实例启用成功。启用经典网络类型的堡垒机实例 参考以下操作步骤，启用您已购买的...
管理集群
资源分配策略 专属集群资源调度的默认分配策略：均衡分配：最大化追求更稳定的系统表现，优先从未分配资源或已分配资源较少的主机中分配资源。紧凑分配：最大化追求更充分的资源利用率，优先从创建时间较早且已分配资源较多的主机中分配...
名词解释
最新的变更和历史变更并存 手动触发全量 是 最新的变更和历史变更并存 在线资源 是 针对同一个zone的情况下，最新的变更执行前会终止所有旧的变更 FSM：有限状态机（Finite State Machine：FSM）又称有限状态自动机或简称状态机，是表示...
管理集群
资源分配策略 专属集群资源调度的默认分配策略：均衡分配：最大化追求更稳定的系统表现，优先从未分配资源或已分配资源较少的主机中分配资源。紧凑分配：最大化追求更充分的资源利用率，优先从创建时间较早且已分配资源较多的主机中分配...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
快照FAQ
创建过程约束 在自动快照创建时间点，如果云盘正在执行创建快照任务（手动或自动创建快照），则系统不会创建该时间点的自动快照，在下一个时间点正常创建自动快照。如果云盘正在执行创建自动快照任务，您需要等待自动快照完成后，才能手动...
存储管理
查看存储状态 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，单击 系统设置。在 系统设置 页面，单击 存储管理 页签。在 存储状态 区域，查看存储空间的使用情况。...
什么是边缘智能一体机（执行计划版本）
边缘智能一体机（执行计划）基于业内领先的视觉算法及调度策略，面向社区、园区等物业管理场景，通过AIOT数字化和智能化，提升物业管理效率，提升发现风险时效。通过AI本地算法能力提升老旧摄像头升级，为线下社区或园区安防场景、品控场景...
管理MySQL集群
资源分配策略 专属集群资源调度的默认分配策略：均衡分配：最大化追求更稳定的系统表现，优先从未分配资源或已分配资源较少的主机中分配资源。紧凑分配：最大化追求更充分的资源利用率，优先从创建时间较早且已分配资源较多的主机中分配...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
自动化规则
为什么要用它？在日常工作中使用协作工具你可能会遇到这些问题：1.需求关联的代码已经发布了，但是状态还停留在待处理 2.这部分工作有固定接口人，但是每次我还要手动指定到这个人负责。3.我负责的工作项已经快到期了，但是一点提醒都没有...
工作项规则配置
需求：通常来说，为实现一个用户诉求，我们会创建一条需求来跟进，例如“里程碑快到期时，需要通知项目管理员”。任务：项目跟进或者需求处理的过程中，要完成许多的任务，我们可以创建任务来跟进，例如“加购2台服务器”“周五前完成需求...
数据消费框架原理
Channel状态自动机说明 在心跳模式下，Tunnel服务端会根据保持心跳的Tunnel Client数量，调度可以消费的分区到不同Tunnel Client上，以达到负载均衡的目的。Tunnel服务端通过Channel状态机来驱动每个Channel的消费以及进行负载均衡，如下图...
专有网络 VPC
查看路由表条目 创建专有网络和交换机后，系统会自动为您创建系统路由条目来管理专有网络的流量。路由条目指定了网络流量的导向目的地，由目标网段、下一跳类型、下一跳实例三部分组成。登录 SOFAStack 控制台，在左侧导航栏单击 全局设置...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
实例生命周期
初始化中 Initializing 中间状态 对云手机实例执行初始化系统和更换操作系统操作，实例先进入初始化（Initializing）状态，最终进入已停止（Stopped）状态。已过期 Expired 稳定状态 包年包月云手机实例已到期，实例进入已过期（Expired）...
V3.2版本升级配置指导
堡垒机V3.2.X版本支持手动升级（手动立即升级至最新版本）或自动升级（指定升级时间升级至最新版本）两种升级方式。本文介绍如何进行堡垒机的升级操作。升级说明 堡垒机发布新版本时，系统会在控制台推送升级窗口，升级窗口会展示堡垒机...
重新初始化系统盘
如果您需要重置ECS实例或清除系统盘的数据，可以重新初始化系统盘使其恢复到创建时的状态。本文介绍如何重新初始化系统盘。操作须知 重新初始化系统盘后：系统盘会恢复到刚创建时的状态，并且会清空系统盘中已写入的数据。说明 更换系统盘...
DT-MPC v3.1
与上一周期该变量输出值的差值的最小值约束，小于最小增量，则不输出 0 0~10000 MV变量及参数-理想驻留值参数 参数名 描述 默认值 范围 理想驻留值开关 是否开启理想驻留值功能 关 关 最小化 最大化 理想驻留值 理想驻留值 理想驻留值设定...
主机间（不同账号）迁移网站
系统自动跳转至 我的任务 页签，等待提取任务状态变为 提取成功。单击 数据库备份 页签，找到提取成功的备份，然后单击对应 操作 列的 下载。在弹出的对话框中，单击 下载，然后单击 确认。备份数据下载成功后，会自动保存在本地主机的 ...
什么是堡垒机
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
创建单元化工作空间
交换机：单击 添加交换机，在弹出的 添加交换机 窗口，填写以下信息，单击 提交。名称：交换机名称。长度为 2~128 个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线（-）。系统自动生成 单元化工作空间标识-vsw 组成的默认...
模型版本准入状态及事件触发
模型管理支持通过模型准入状态变更来触发模型下游事件。适用场景包括模型版本准入后自动更新EAS模型服务，模型版本准入状态发生变化后自动发送钉钉群机器人消息，模型版本准入状态变化后自动调用指定的HTTP或HTTPS服务。前提条件 工作空间...
自动匹配镜像缓存创建ECI实例
在创建ECI实例时，如果开启了自动匹配镜像缓存，系统会自动匹配使用最优的镜像缓存，以此来避免或减少镜像层的下载，提升实例创建速度。本文介绍如何开启自动匹配镜像缓存来加速创建ECI实例。背景信息 镜像缓存功能用于加速实例创建。开启...
配置堡垒机
具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏...
使用密码机实例集群
指定另外一个可用区的交换机 根据业务需要选择可用区的交换机。在密码机实例集群中，您必须要配置2个交换机才能成功创建并激活集群。初始化密码机实例，然后单击 下一步。只有 已选主密码机：状态为 已初始化 时才能激活集群。初始化主密码...
管理共享交换机和使用者
资源所有者可以在共享单元中管理共享交换机和共享交换机的使用者。本文为您介绍如何添加、查看、删除共享交换机以及共享交换机的使用者。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见 开启VPC共享。登录 资源管理控制...
Saga 状态机配置
Saga 模式事务是基于 状态机引擎 来实现的。分布式事务控制台提供了一个状态设计器，您可以通过该设计器自编排设计状态图，定义各节点的详细信息与属性配置等。具体的实现机制如下：通过状态图定义服务调用的流程，并生成 JSON 状态语言...
配置数据
搭建场景后，您可为场景中模型添加组件，配置组件数据源关联孪生节点的物模型数据，展示孪生体模型的实时数据、状态及告警信息。前提条件 已完成以下操作，请参见：添加孪生节点。配置功能属性。搭建场景。重要 孪生节点的物模型数据来源于...
可用性与可靠性
异常时自动切换节点，宕机时自恢复来保证极致的可用性，还可以通过备份恢复来进行数据恢复。主备多副本与云盘三副本 AnalyticDB PostgreSQL版 是基于MPP架构的分布式数据库，对于所有的分布式系统来说，在通过分布式来增强性能的同时，也...
续费、升降配、退款和释放相关问题
本文介绍堡垒机续费、升降配、退款和释放相关问题。堡垒机版本升级或实例规格升级，如何收费？堡垒机如何更新最新的版本？如何升级为企业双擎版？堡垒机进行升配操作，是否会对业务有影响？堡垒机如何降配？堡垒机到期之后还能继续用吗？...
自动续费
如果您购买了包年包月ECS实例，购买周期较短（例如3个月内），且需要长期使用该项服务，建议您开通自动续费功能，来节省人力成本的同时确保业务的持续运行、避免因实例过期停机导致数据丢失。前提条件 如需使用自动续费功能，需满足以下几...
- 产品推荐
- 这些文档可能帮助您