限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
终端访问控制系统（文档停止维护）
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。
快速入门
常见问题 什么是 文件存储 HDFS 版？文件存储 HDFS 版 是面向阿里云ECS实例及容器服务等计算资源的文件存储服务。文件存储 HDFS 版 兼容了标准的HadoopFS协议接口，使您无需对现有大数据分析应用做任何修改，即可使用具备无限容量及性能...
监控分析平台对比
稳定性保障 依赖系统：数据在多套系统中流转，系统之间又存在依赖关系，当某系统出现问题时，对其他系统造成影响。例如下游ES系统写入变慢后，用于缓存数据的Kafka集群存储水位变高，可能导致集群写满。Burst问题：在互联网环境下，流量...
单元化介绍
为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构建设实践，阐释单元化的原理与实现。单点瓶颈 任何一个互联网系统，不论是支付宝、淘宝，还是 Google、Facebook，当发展到一定规模时，都会...
异地双活切流
此过程中，业务系统中依赖的MSHA-SDK会开启数据库禁写控制，以此进行单元保护，避免更新规则推送到业务系统的时间不一致、机器时钟不一致，导致各机器规则生效时间不一致出现的数据脏写问题。各层切流。同时进行接入层和数据层切流。接入层...
查看实例监控信息
实例是否安装云监控插件会导致在ECS管理控制台查看到的监控数据不同：实例已安装云监控插件：ECS管理控制台的监控项中，CPU、内存、系统负载数据为云监控的操作系统监控项，其他监控项与云监控的基础监控项一致。实例未安装云监控插件：在...
SysOM内核层容器监控
sysom_sock_stat gauge-该指标可以帮助发现由于应用逻辑、系统参数配置等问题导致的套接字和缓冲区耗尽等情况。该指标提供有关节点套接字和其缓冲区使用情况的统计信息，包括total/raw/tcp/udp的socket使用量、TCP time wait/orphan状态的...
扩容磁盘
当E-MapReduce集群的数据存储空间不足时，您可以根据本文进行磁盘（数据盘和系统盘）扩容。本文为您介绍如何对磁盘进行扩容。背景信息 根据E-MapReduce版本和磁盘属性不同，E-MapReduce支持的磁盘扩容方式也不同，具体说明如下：数据盘：...
预测式外呼
客户名单：支持直接输入或者导入客户名单列表 任务时间：外呼任务执行的起始和截止日期 呼出时段：在「任务时间」内设定每天外呼的时间段，支持设置多个时间段 模式策略：按比例外呼：需要设定超并发的倍数，系统将按照设定的比例进行超...
常用监控指标
测试可用后再上线，如弹出率过高，说明场景可能有问题，建议联系阿里云研发团队进行确认。status:404 服务器找不到请求的资源。查询触发告警的IP。如果是个例，则可能存在恶意用户遍历服务器资源。如果是普遍存在，则需要确认服务器是否...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
RDS SQL Server空间不足问题
本文介绍如何查看空间使用情况以及排查空间问题。查看空间使用情况 您可以在实例的 基本信息 页面查看存储空间使用情况，但是这里只展示当前的空间使用总量，没有展示各类数据分别占用的磁盘空间信息，也没有空间使用的历史信息。您可以在...
合规认证
合规认证 说明 ISO9001 ISO9001 规定了一系列的质量管理要求，适用于以下情况：当组织希望呈现其所提供的产品及服务，能够符合客户期望、适用法律与相关规范。通过实施质量管理系统强化客户的认可，包含管理系统的优化、适用法律与相关规范...
什么是访问控制
按项目分账：财务部门希望能够根据项目进行出账，以解决财务成本分摊的问题。共享底层网络：客户希望云资源的底层网络默认共享。使用方式 注册阿里云账号后，您可以通过以下方式使用RAM管理用户身份与资源访问权限：RAM控制台 具有交互式...
RDS MySQL I/O高问题
您可以在控制台的 自治服务>性能趋势 页面，单击 性能趋势 页签，查看读写负载情况。解决方案 建议降低读写频率或升级实例规格、优化刷新脏页相关的参数来解决高吞吐问题。和刷新脏页相关的参数如下：innodb_max_dirty_pages_pct：缓冲池中...
当实例无法启动时扩容云盘
当Linux实例无法启动时，实例健康诊断工具诊断出实例云盘的inode使用率或者空间使用率过高。此时，您可以通过实例健康诊断工具进行问题修复。前提条件 ECS实例已通过实例健康诊断工具诊断出云盘的inode使用率或空间使用率过高的问题。ECS...
为RAM用户绑定MFA设备
背景信息 RAM用户支持的多因素认证方式及使用限制，请参见 多因素认证（MFA）。您需要先在 用户安全设置 中，启用对应的 多...相关文档 什么是MFA 管理RAM用户安全设置 多因素认证（MFA）常见问题 BindMFADevice-为RAM用户绑定多因素认证设备
基础监控
FAQ 为什么在离线混部页签中，集群混部收益情况区域没有数据？查看是否已安装ack-koordinator。登录 容器服务管理控制台，在左侧导航栏单击 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 应用>Helm。在 Helm 页面...
为RAM用户绑定多因素认证设备
背景信息 RAM用户支持的多因素认证方式及使用限制，请参见 多因素认证（MFA）。您需要先在 用户安全设置 中，启用对应的 多因素认证手段，然后按照...相关文档 什么是多因素认证 管理RAM用户安全设置 多因素认证（MFA）常见问题 BindMFADevice
功能特性
网站检查 使用自助诊断功能 使用自助诊断功能 自助诊断功能帮助您快速定位系统环境和网站搭建过程中遇到的问题，例如网页空间问题、域名问题等。使用自助诊断功能 使用访问控制屏蔽恶意IP和限制并发连接数 使用访问控制屏蔽恶意IP和限制...
RAM角色概览
什么是RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），...
作业状态集管理
背景信息 概念 详情 系统检查点（对应Apache Flink中的Checkpoint）生命周期完全由Flink系统管理，您可以配置 系统检查点间隔、系统检查点超时时间 和 两次系统检查点间最短间隔，并查看其生成情况。但无法手动创建和删除系统检查点，作业...
地图容器（v3.x版本）
飞线样式 地图中区域边界内的飞线样式，包括设置飞线的类型、选择飞线的混合模式、飞线的长度值、飞线的粗细值大小、飞线的颜色和飞线在正负控制方向上的飞行速度值，可单击 图标控制飞线样式的显隐。文字标注 地图中区域边界内的文字标注...
购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
申请公测
终端访问控制系统UEM（Unified Endpoint Management）正在公测中。本文为您介绍公测申请方法。公测介绍 通过公测申请的每个阿里云账号可以免费试用UEM服务。免费试用版可支持授权最多100个用户。开通免费试用后，您可使用的产品规格以 购买...
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
公测协议
终端访问控制系统的公测协议详情请参见 公测协议。icmsDocProps={'productMethod':'created','language':'zh-CN',};
产品初始化
操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在企业账号体系配置页面根据实际情况选择 新建企业账号体系 或 扫码绑定企业钉钉。参考以下子步骤完成账号...
DT-PID V2.1.0
功能说明 PID控制器是最常见的单变量基础控制器，其算法简单、鲁棒性好和可靠性高，被广泛应用于工业过程控制，广泛适用于没有精确模型的控制系统，对于可建立精确数学模型的确定性控制系统也具有较好的精确控制能力。PID控制又称为比例、...
公测说明
终端访问控制系统UEM（Unified Endpoint Management）产品公测中，您可以在产品详情页单击 申请公测，填写并提交申请单申请使用UEM。收到申请3个工作日内，我们会完成审核工作并与您联系确认具体需求。如有疑问，请拨打咨询电话：95187转1...
使用须知
在使用终端访问控制系统产品前，您需要了解使用过程中的一些注意事项或者使用限制等。详细内容请参见以下表格。分类 限制说明 实例创建 单账号可创建1个实例。员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
员工列表
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
管理发布任务
在升级客户端版本时，如果需要对已创建的发布任务的发布对象、发布比例和并发设备数进行修改，您可以使用编辑功能。您也可以启动、暂停和终止已创建的发布任务。本章介绍在客户端管理中如何编辑、启动、暂停、终止发布任务。背景信息 已...
HaaS100实现继电器控制示例
它具有控制系统（又称输入回路）和被控制系统（又称输出回路）之间的互动关系。通常应用于自动化的控制电路中，它实际上是用小电流去控制大电流运作的一种“自动开关”。故在电路中起着自动调节、安全保护、转换电路等作用。物品清单和...
应用管理
添加应用 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用管理 页面单击 添加应用。在 添加应用 页面按照以下子步骤完成添加应用的操作。上传文件和选择应用类型，可参考以下参数说明表格进行配置。参数 说明 模式 选择...
注册AP
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面单击 注册AP。在 注册AP 页面配置 Mac地址 和 序列号。您可以从AP设备机背面获取 Mac地址 和 序列号。单击 提交。icmsDocProps={'productMethod':'...
管理策略
查看策略详细信息 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表您可以进行以下操作。查看已有策略的名称、描述、状态等信息。查看不同策略平台下的策略。单击页面左侧策略平台名称，查看对应策略平台下的策略。根据...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
- 产品推荐
- 这些文档可能帮助您