安全管家服务
4.服务内容 安全管家包括服务器安全托管、企业版安全管家和安全护航3个版本：服务器安全托管面向个人客户或小型企业客户提供服务器安全运营托管服务，服务范围仅限于用户购买的服务器；企业版安全管家是面向企业客户提供的云上资产安全运营...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
配置和管理CLB健康检查
说明 配置健康检查前，建议您先了解 CLB健康检查工作原理。配置健康检查 您可以在添加监听时配置健康检查，通常情况下使用默认的健康检查配置即可。登录 传统型负载均衡CLB控制台。在顶部菜单栏，选择实例所属的地域。在 实例管理 页面，...
可信计算能力概述
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
云盘缩容
背景信息 SMC的研发初衷是为了平衡阿里云用户的云上及线下业务负载，但是您也可以利用其工作原理，实现云服务器ECS的云盘缩容。SMC可以根据您的ECS实例重新创建一份自定义镜像或者直接迁移至目标实例，在导入迁移源时，通过重新指定云盘...
阿里云客户端概述
您可以在本地安装阿里云客户端（Alibaba Cloud Client），高效、便捷地统一管理和使用账号下的资源（云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例），进行浏览、查找、远程连接等操作。本客户端目前支持在Windows、Mac x...
基本概念
说明 管理员将服务器已托管的凭据授权给用户后，用户通过堡垒机运维服务器时，不需要再输入密码，可直接使用已托管给堡垒机的凭据登录服务器。主机指纹 主机指纹指堡垒机识别Linux主机的唯一标识。用户公钥 用户公钥指密钥对中的公钥，对应...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
Flink全托管资源管理
PAI 新增了Flink全托管资源，您可以购买Flink全托管资源，并关联到工作空间，用于PAI大规模分布式模型训练。本文为您介绍如何开通购买Flink全托管资源以及如何使用该资源进行模型训练。Flink全托管资源 阿里云实时计算Flink版是阿里云基于...
防勒索托管服务
云安全中心防勒索托管服务主要帮助企业解决安全运营人员不足、防勒索事件处置技术能力约束、防勒索防护配置有效性监测、以及对防勒索相关管理问题的咨询支持，防勒索托管专家将帮助您在防勒索发生前做到事前预防，有效为您配置防勒索策略，...
服务发现DNS
索引 注意事项 ACK Serverless集群中DNS域名解析原理 ACK Serverless集群支持的DNS服务发现方案 常见问题 相关文档 注意事项 如果在创建 ACK Serverless集群 时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名...
基本概念
安全沙箱集群 创建一个以弹性裸金属（神龙）实例为工作节点的集群，神龙服务器为您提供超高性能容器实例，适合高负载、高带宽需求的业务场景。加密计算集群 创建一个基于Intel SGX加密计算的托管集群，可以保护您的敏感代码和数据，适合...
ICP备案服务器（接入信息）检查
在ICP备案过程中，阿里云会对您的备案服务器（接入信息）进行核查，主管部门也会对您的接入服务提供商、接入方式、服务器放置地点、IP地址等接入信息进行核验。本文为您介绍将互联网信息服务搭建在阿里云各类产品上时，在进行ICP备案前您需...
开启辅助DNS
一、准备工作 开启辅助DNS，首先 需要在主DNS上完成配置，然后 在云解析DNS中开启辅助DNS。由于DNS系统的实现方式多样，以下以自建DNS（BIND 9.9.4及以上版本）为例说明如何配置主DNS。1.生成TSIG密钥 可以通过 dnssec-keygen工具生成TSIG...
备案域名
网站托管在中国内地的轻量应用服务器时，您需根据所在省市的通信管理局规则提交ICP备案申请，审核通过便可开通网站访问服务。本文为您介绍在阿里云ICP备案系统提交ICP备案的流程及注意事项。为什么要备案 根据《互联网信息服务管理办法》...
多账号云端非托管应用
操作路径：登录 应用开发工作台，单击 应用管理 进入应用列表。创建应用 在 创建应用 页面填写应用基本信息，如图所示：创建完成后，进入应用概览页面，点击 初始化应用。服务器域名/IP：填写您部署的应用的服务器域名或者IP 协议：访问...
升级
1.综述 版本发布成功后，可对已发布的应用进行升级，升级功能分为两种，应用升级 与 应用补丁，应用升级功能支持应用配置、模型与权限、服务器实例进行修改升级，此类升级属于大版本迭代升级。如仅需要对镜像版本进行修改升级，可选择应用...
单账号云端非托管应用
创建应用 在 应用接入>创建应用 页面填写应用基本信息，如图所示：创建完成后，进入应用概览页面，点击 初始化应用，填写应用初始化版本的基本信息，服务器IP填写您部署的应用的服务器域名或者IP地址。基本配置 应用创建完成只有出现版本...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
公安联网备案信息填写指南
其他可能需要提供的资料如下，例如阿里云IDC资质、阿里云服务器托管商ISP、服务器区域证明、阿里云等保合规2.0等资料。阿里云IDC资质、阿里云服务器托管商ISP：请通过 智能在线 咨询阿里云备案客服。服务器区域证明（机房证明）：证明中需...
Windows下IIS+.net framework+Mysql接入实践
2、Mysql服务器初始化节点配置 在数据库的初始化需要较长时间或初始化需要写入大量数据情况下，把数据库相关的初始化工作放到Mysql初始化节点中是最佳实践。现在只需要把上面准备好的数据库初始化sql脚本文件上传至该节点中，当应用部署...
Windows下IIS+.net framework+Sqlserver接入实践
这里按照之前约定的SqlServer服务器配置信息进行填写，见下图：2、SqlServer服务器初始化节点配置 在数据库的初始化需要较长时间或初始化需要写入大量数据情况下，把数据库相关的初始化工作放到初始化节点中是最佳实践。这里使用的是通用的...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
产品简介
什么是容器服务 Edge 版 容器服务灵骏版 容器服务灵骏版 是针对智能计算灵骏提供的集群类型，提供全托管和高可用控制面的标准Kubernetes集群服务，支持以灵骏计算节点作为Kubernetes集群的工作节点。什么是容器服务灵骏版 云原生AI套件 以...
自助建站方式汇总
SharePoint Portal Server是一个门户站点，使企业能够开发出智能的门户站点，这个站点能够无缝连接到用户、团队和知识，使人们能够更好地利用业务流程中的相关信息，更有效地开展工作。应用类型 部署方式 说明 ECS搭建Microsoft SharePoint...
基本概念
注释：说明 每个层的域名上都有自己的域名服务器，最顶层的是根域名服务器，每一级域名服务器都知道下级域名服务器的IP地址，以便于一级一级向下查询 DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有...
什么是应用管理
应用管理为您提供了应用基本信息的管理以及基于 Git 的代码库托管服务。其关键功能如下：应用管理：应用管理是 SOFAStack 的基础服务之一，为用户提供了应用基本信息的管理以及基于 Git 的代码库托管服务。应用分组管理：应用分组管理提供...
计费概述
托管证书 证书在托管时已支付了用于续费的证书的费用，故您无需为托管证书续费。托管服务会在证书即将过期时，自动为新证书提交证书申请。您只需配合CA中心进行资质认证，并为新证书选择合适的部署方式。具体操作，请参见 开启证书托管后，...
历史功能发布记录（2020年及之前）
全部 无 集群创建支持为集群指定时区 现在您可在集群创建时为集群的管理节点和工作节点指定时区，该功能同时支持专有版和托管版。全部 无 容器服务Kubernetes 1.18正式发布 容器服务ACK正式发布Kubernetes 1.18.8，您可在创建集群时选用该...
什么是容器服务 Kubernetes 版
ACK灵骏集群：容器服务 Kubernetes 版 针对智能计算灵骏提供的集群类型，提供全托管和高可用控制面的标准Kubernetes集群服务，支持以灵骏计算节点作为Kubernetes集群的工作节点。关联的阿里云产品 通过ACK集群，您可以为应用业务创建所需的...
接入商（阿里云）及服务器资料
申请经营性备案、公安联网备案和前置审批文件时，部分地区管局要求提供接入商及服务器的相关资料，如阿里云IDC资质、ISP资质、服务器物理存放地址、服务器区域证明和阿里云等保合规等。您可参见本文了解此类资料的获取途径和方法。获取方式...
ECS实例数据传输的实现方式
z 对备份的文件在传输时进行压缩处理 工作模式 Rsync有以下六种不同的工作模式：拷贝本地文件，将/home/coremail 目录下的文件拷贝到/cmbak 目录下。rsync-avSH/home/coremail/cmbak/拷贝本地机器的内容到远程机器。rsync-av/home/coremail...
使用KMS加密云服务
其他操作方法，请参见 使用KMS一键保护ECS工作负载。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部导航栏，选择地域。在 实例 页面，单击 创建实例。在 基础配置 页面的 存储 区域，按以下步骤加密数据盘。单击 增加一...
后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
创建混合云ECS集群
将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS提供的一系列应用托管能力。前提条件 请确保您使用是 专业版 或 铂金版 EDAS。更多信息，请参见 ...
安全告警概述
适用于Linux系统的告警 告警类型 具体检测项 检测原理说明 持久化后门 篡改内核模块配置文件 检测模型发现您的服务器上有篡改内核模块配置文件行为，该行为常见于Rootkit修改配置文件以达到自启动的目的。恶意启动项脚本 检测模型发现您...
智能边缘一体机产品介绍
产品架构如下：二、行业现状 当前主流的边缘应用部署模式往往是为每一个应用提供商（ISV）在本地机房提供一台或多台服务器，主机可能是ISV提供，也有可能是客户自己提供。这种模式存在几个问题：部署运维难：由于没有统一的边缘应用的基础...
证书合并申请
托管状态如下图所示，您需要先取消托管然后再合并证书。具体操作，请参见 取消证书托管。操作步骤 警告 证书合并后将不能退款（资源包内产生的合并将不能取消申请），请谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL ...
云服务器ECS安全性
因网络安全事件而遭受计划外停机的业务关键型工作负载的平均恢复时间为14小时，受访者估计这种停机的平均损失约为每小时20万美元。传统IT结构向云化架构转变，也会带来新的安全挑战。可能一个误操作就会让自己的应用从内网访问到公网访问...
集群高可用架构推荐配置
使用ECI时，您无需购买和管理底层ECS服务器，可以更加关注容器应用而非底层基础设施的维护工作。您可按需创建ECI，仅为容器配置的资源付费（按量按秒计费）。但为应对突发流量而进行业务的快速水平扩容，或者启动大量实例进行Job任务处理时...
- 产品推荐
- 这些文档可能帮助您