启用PAM认证模块后，无法登录Linux实例的解决方案
PAM配置通常是为了加强系统安全，在修改PAM配置之前，请谨慎评估是否需要修改，以及所做的更改不会破坏系统的正常功能或导致安全漏洞。（可选）若root用户输入正确密码也无法登录，请先解锁root用户。否则，请跳过该步骤。如何解锁root用户...
订单汇总
若用户ID字段已被AES加密，请在 组织系统配置 输入密钥，以便在推送或使用前解密。操作步骤 选择工作空间>配置管理>数据接入管理>数据导入>表结构配置。单击右上角 新建表配置>订单汇总，进入 新建订单汇总配置 页面。选择要导入的计算源、...
API概览
系统配置 API 标题 API概述 干预配置 干预配置 ListInterveneCnt 获得所有干预项的数量 ListIntervenes 列出干预项 ImportInterveneFile 同步导入干预项文件 InsertInterveneGlobalReply 插入干预全局回复项 ImportInterveneFileAsync 异步...
properties-默认
properties 配置类型 application.properties 中的键值对 key-value 主要分为以下两类：系统配置：指 key 值是由 SOFABoot 框架指定，并能影响框架运行的配置。可在 properties-系统 中查看所有系统配置项。自定义配置：指 key 值是由用户...
监听配置
订阅配置是守护线程，如果主线程退出守护线程就会退出。while(true){ try { Thread.sleep(1000);} catch(InterruptedException e){ e.printStackTrace();} } 更多信息 ACM Java Native SDK 概述 获取配置 发布配置 删除配置
快速入门（Linux）
在 挂载 面板，完成挂载NAS文件系统配置。选择挂载点，然后单击 下一步。选择目标ECS实例，然后单击 下一步。请选择与NAS在同一VPC下的ECS实例，当选择不一致时，NAS会提示可能导致网络不通，请注意排查。说明 如果您在实例下拉菜单中查询...
配置客户端CA证书
操作步骤 步骤一：获取客户端证书 本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的 openssl 命令与CentOS系统中的 openssl 命令配置相同。生成自签名证书（ca1.crt）和自签名证书私钥（ca1.key）。openssl req-new-x...
利用配置中心规范构建 PaaS 服务配置
配置具体 KV 的设置 在很多配置中心产品（例如 Appolo、ACM System Manager Parameter Store）中，每个具体的配置是配置中心最小粒度的管理单元，用户需要在某个粒度上逐一设置配置的 KV，但是 ACM 并没有该限制。常用做法有两种：仿照以上...
配置自定义证书
本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的 openssl 命令与CentOS系统中的 openssl 命令配置相同，cp 命令请替换为手动复制，vim 命令请替换为手动编辑文件。创建自签名证书（ca.crt）和自签名证书私钥（ca.key）...
通过ACM动态推送配置
订阅配置是守护线程，如果主线程退出守护线程就会退出。while(true){ try { Thread.sleep(1000);} catch(InterruptedException e){ } } } } 步骤三：部署并启动应用 在项目根目录执行以下打包命令，将应用打包成JAR文件，并拷贝到两台...
ACM Java Native SDK概述
}/测试让主线程不退出，因为订阅配置是守护线程，主线程退出守护线程就会退出。正式代码中无需下面代码while(true){ try { Thread.sleep(1000);} catch(InterruptedException e){ e.printStackTrace();} } }/通过get接口把配置值暴露出去...
合规库
您可以通过合规库集中查看配置审计支持的合规包模板、规则模板和修正模板，并执行相关操作。操作步骤 登录 配置审计控制台。在左上角选择目标账号组。在左侧导航栏，选择 合规审计>合规库。在 合规库 页面，您可以查看 合规包模板库、规则...
配置脚本模式组件
脚本模式组件用于配置系统组件不支持的配置项，以满足业务场景。操作步骤 请参见 离线管道组件开发入口，进入离线单条管道脚本的开发页面。在离线单条管道脚本的开发页面，按照下图操作指引，进入脚本模式输出配置对话框。在 脚本模式输出...
配置脚本模式组件
脚本模式组件用于配置系统组件不支持的配置项，以满足业务场景。操作步骤 请参见 通过离线单条管道配置集成任务，进入离线单条管道脚本的开发页面。在离线单条管道脚本的开发页面，按照下图操作指引，进入 脚本模式输出配置 对话框。在 ...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
py_engine
package.yaml#编译配置文件├─create_python_home.py#系统编译python文件，用来编译不同的文件到系统中└─README.md#帮助文档 依赖组件 rhino cli haas100 osal_aos ulog kv mbedtls cjson fatfs haas1000 vfs 常用配置 系统中相关配置已...
ACM Node.js SDK
返回值 参数类型 描述 string 配置值 监听配置接口 如果希望 ACM 推送配置变更，可以使用 ACM 动态监听配置接口来实现。function subscribe(info,listener)请求参数 参数名 参数类型 描述 info Object info.dataId：配置 ID。info.group：...
通用性能
系统指标 指标详细 维度 能力 说明 系统部署 Agent自动注册 按规模可选择Agent集群式入网，高可用执行分钟级故障切换 系统性能 自动化峰值调用性能：100/分钟 自动化任务下发 并发调用性能：100台设备并行配置 系统稳定 系统动态扩容能力：...
epoll
package.yaml#编译文件├─README.md#说明文档└─src├─device.c#epoll设备节点实现├─epoll.c#epoll接口实现└─rbtree_wrapper.c#红黑树适配层 依赖组件 osal_aos vfs 常用配置 系统中相关配置已有默认值，如需修改配置，统一在YAML中...
设置环境变量
配置系统变量 在配置PATH和HOME等目录时，您可以更灵活地使用系统库。操作步骤 在创建Web应用时设置环境变量 登录 SAE控制台。在左侧导航栏，单击 应用管理，在顶部菜单栏选择地域，然后在 应用列表 页面，单击 创建应用。在 应用基本信息 ...
ACM C++ SDK
timeoutMs int 超时时间 content string 返回的配置内容 监听配置接口 如果希望 ACM 推送配置变更，可以使用 ACM 动态监听配置接口来实现。static void addListener(const std:string&dataId,const std:string&group,ManagerListener*...
自定义条件规则的定义和运行原理
什么是自定义条件规则 自定义条件规则是配置审计提供的一种简化的自定义规则方式。区别于通过函数计算自定义规则，需要上传完整的代码。条件规则与编程语言无关，仅需要指定三个条件元素（资源特征、操作符 和 预期值）即可完成，同时集成...
系统管理
本文为您介绍如何配置系统管理策略。背景信息 建表策略管理：是否允许用户在没有数据模型的情况下，可在数据开发（DataStudio）直接创建MaxCompute物理表。策略启用后，凡是未通过智能数据建模发布，直接在数据开发（DataStudio）创建或...
基于模板创建规则
规则模板是配置审计已在函数计算中构建的规则函数。您可以通过规则模板快速创建规则，对目标资源进行审计。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。...
基本概念
告警监控系统的架构图如下所示：术语 说明 告警监控规则（Alert monitoring rule）告警监控规则包括告警监控相关的配置，例如查询和分析语句、查询和分析的对象（日志库、时序库和资源数据）以及相关的监控编排等配置项。更多信息，请参见 ...
新建合规包
合规包是配置审计根据合规场景定制的一组规则的集合。新建合规包时，您可以选择合规包模板中的默认规则，也可以选择规则模板和已有规则列表中的规则。新建合规包后，您可以从规则、资源和成员（仅用于多账号模式）维度查看检测结果。背景...
自定义函数规则定义和运行原理
当您基于函数计算新建自定义规则时，如果规则被触发，配置审计会运行规则对应的函数对资源进行检测，并提供资源合规评估结果。本文通过Python示例为您介绍函数规则的函数代码和函数入参。什么是自定义函数规则 自定义函数规则是配置审计...
内网访问安全常见问题
如果Windows11系统DNS配置被安全软件或者是手动修改成使用DoH，需要改成非加密的模式。内网访问不通，应该如何排查？在 日志审计 页面查看是否有对应的访问日志，查看对应日志的放行动作，判断是放行还是阻断。如果动作为阻断，查看阻断的...
云市场镜像规范（Linux）
系统配置 配置时钟 镜像硬件时钟时区包括UTC和LocalTime，制作云市场镜像时需要使用标准的UTC模式。示例命令如下：cat>$dst更多信息，请参见 Linux时间和时区说明。配置SSHD服务 在制作云市场镜像过程中，需要配置SSHD服务。SSHD服务是...
云市场镜像规范（Linux）
系统配置 配置时钟 镜像硬件时钟时区包括UTC和LocalTime，制作云市场镜像时需要使用标准的UTC模式。示例命令如下：cat>$dst更多信息，请参见 Linux时间和时区说明。配置SSHD服务 在制作云市场镜像过程中，需要配置SSHD服务。SSHD服务是...
访问NFS共享目录
为避免已挂载文件系统的客户端重启后，挂载信息丢失，建议您在手动挂载NFS文件系统成功后，配置自动挂载NFS文件系统，实现在客户端设置重启时NFS文件系统自动挂载。手动挂载NFS共享目录 登录本地客户机（Linux操作系统）。挂载共享目录至...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
配置策略路由
在配置策略路由时，您首先配置了VPC_1去往本地IDC_2的路由，然后将VPC_1去往本地IDC_1的路由的目标网段聚合为192.168.0.0/21进行配置，配置完成后，策略路由并未按照您的配置顺序被下发至系统，导致策略路由表各策略路由条目的顺序发生了...
Linux实例的grub启动配置错误
问题原因：Linux实例的grub配置中有一项是根文件系统参数，如果此参数未指向系统盘上根文件系统所在的分区（例如/dev/vda1），或者所指定的UUID与系统盘上的根文件系统的UUID不匹配，那么系统启动时可能由于内核无法正确加载根文件系统，...
新建及管理数据标准
若引用Dataphin系统内置属性，约束配置如下所示：当属性配置引用 系统属性-数据类型 时，需要选择字段在数据库中存储的数据类型。若数据类型选择了 CHAR（n）或者 VARCHAR（n），则需配置长度。CHAR默认255，可选择1~255之间的整数，...
新建和管理公共标准属性
系统属性 分为 信息配置 和 落标监控 两部分，是系统内置的属性，可快速引用已配置好的系统属性，提升配置效率。创建标准模板时若引用了系统属性，仅支持修改部分配置，若系统属性已配置落标监控，则基于该标准模板创建的数据标准都会继承...
新建和管理公共标准属性
系统属性 分为 信息配置 和 落标监控 两部分，是系统内置的属性，可快速引用已配置好的系统属性，提升配置效率。创建标准模板时若引用了系统属性，仅支持修改部分配置，若系统属性已配置落标监控，则基于该标准模板创建的数据标准都会继承...
使用实例时镜像相关问题
cat/etc/fstab 如下图所示，说明/etc/fstab 配置是UUID的挂载方式。但是FreeBSD系统并不支持UUID的挂载方式，需要修改为ufsid方式。将FreeBSD系统的挂载方式修改为ufsid。运行以下命令，打开/etc/fstab。vi/etc/fstab 按 i 键进入编辑模式...
如何在Linux实例中自定义配置DNS
DNS配置完成之后请完成 步骤二 操作，避免因为重启系统配置还原。Alibaba Cloud Linux Alibaba Cloud Linux 2/3 Ubuntu Ubuntu 16 Ubuntu 18/20/22 CentOS CentOS 6/7/8 Debian Debian 9/10/11 SUSE Linux SUSE Linux 12/15 OpenSUSE ...
创建伸缩配置（ECS实例）
什么是块存储 云盘概述 配置更多系统盘类型 弹性伸缩支持为系统盘配置多个磁盘类型，可支持 普通云盘、SSD云盘、高效云盘、ESSD云盘 或者 ESSD AutoPL 类型，用来降低因磁盘类型与实例规格或可用区不匹配而导致扩容失败的概率，从而提高扩...
- 产品推荐
- 这些文档可能帮助您