激活一体机
DHCP上网，当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明请参见随机附带的接口说明文档。静态IP上网，静态IP上网方式，需要...
修改主机的服务端口
您可以在堡垒机控制台该主机的 服务端口 页面，查看当前堡垒机为该主机配置的协议和服务端口。修改单个主机的服务端口 登录堡垒机系统，具体操作请参见 登录堡垒机系统。在左侧导航栏单击 资产管理>主机。在 主机 页面，定位到需要修改服务...
激活边缘一体机
DHCP连网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。本文使用的LE-V-B015型号边缘一体机DHCP网口为 LAN1。静态IP连网 静态IP上网方式，...
主机管理
前往 基本信息 页签，编辑主机信息和配置协议端口，完成后单击 保存更改。说明 此处的协议端口指目标主机上该协议对应的端口号。出于安全考虑，您的主机一般不用常见的端口号，但是在托管到堡垒机时需要在此处将协议端口号设置为真实的端口...
集群管理
步骤二：配置新边缘一体机网络 边缘一体机有如下三种连网方式：DHCP上网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请...
激活边缘一体机
步骤一：连网配置 边缘一体机有如下三种连网方式：DHCP连网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请参见随机附带的...
运维授权
勾选启用协议控制后，在此运维规则的授权关系中所采用的是此处的协议控制设置，否则将采用主机配置中的协议控制设置。此处设置主要用于同一主机账户授权给不同用户时需要对不同用户设置不同权限的场景。前往 审批配置 页签，设置命令审批人...
配置OSPF路由
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
精华隆周界报警主机设备接入
1精华隆支持对接的型号说明 对接型号支持 EP3164-IP 系统版本 ...说明：如果某个设备有新更新的配置信息，重新点击部署后，只会下发有改动的设备配置协议，其余未修改的配置信息不会再次下发到边缘服务器，部署的时间根据修改的设备数量有关。
配置BGP路由
智能接入网关支持BGP动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置BGP动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一...
VPN网关路由配置概述
配置路由时支持配置静态路由或通过BGP（Border Gateway Protocol）动态路由协议自动学习路由。下表为不同配置方式下的路由配置清单。路由配置方式 流量方向 VPC VPN网关 本地数据中心 静态路由 去往本地数据中心 需要配置本地数据中心的...
配置IPsec连接路由
配置路由时支持配置静态路由或通过BGP（Border Gateway Protocol）动态路由协议自动学习路由。下表为不同配置方式下的路由配置清单。路由配置方式 流量方向 转发路由器 IPsec连接 本地数据中心 静态路由 去往本地数据中心 需为IPsec连接...
FE参数配置
通过MySQL协议动态配置 FE启动后，可以通过以下命令动态设置配置项。该命令需要管理员权限。ADMIN SET FRONTEND CONFIG("fe_config_name"="fe_config_value");不是所有配置项都支持动态配置。可以通过 ADMIN SHOW FRONTEND CONFIG;命令结果...
主机选项说明
主机配置选项说明 选项 功能 解释 会话选项 开启会话二次审批 登录主机时，需要管理员对此次登录行为进行审核后，才可登录。开启会话备注 登录主机时需要写明登录主机的原因或目的才可登录，便于事后审计。开启历史会话审计 表示允许堡垒机...
新手指引
立即购买云安全中心 快速使用云安全中心 序号 功能名称 相关文档 1 资产接入 接入主机资产：安装Agent 接入容器资产：接入镜像仓库、接入K8s自建集群 接入第三方云资产：接入第三方云资产 接入IDC资产：接入IDC资产 代理接入资产：代理接入...
SFTP协议运维
前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。具体操作，请参见 堡垒机页面概览。说明 堡垒机提供固定的域名模式运维...
API概览
动态路由 动态路由 ModifySagRouteProtocolBgp 修改设备动态路由协议BGP配置 修改智能接入网关设备动态路由协议BGP的配置。DescribeSagRouteProtocolBgp 获取动态路由协议BGP的配置 调用DescribeSagRouteProtocolBgp接口获取动态路由协议...
双机旁挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面...
双机直挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 ...
单机旁挂动态路由上云
本教程将指导您如何通过智能接入网关（SAG）单机旁挂组网的方式，并配置OSPF动态路由，将线下总部或分支机构接入阿里云。前提条件 您已经创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络...
配置动态内容回源
配置动态内容回源协议 动态资源回源使用协议和客户端访问资源的协议保持一致，未设置时，默认为跟随源站端口；若已在 配置静态协议跟随回源 进行过设置，动态内容协议跟随回源开启后，动静态回源均以 动态内容协议跟随回源 为准。登录 DCDN...
升配主机
支持的数据库引擎 MySQL SQL Server PostgreSQL 注意事项 当前仅支持升级主机配置，不支持降级主机配置。以下情况主机 升级配置 选项置灰，不可升级主机配置。主机上有正在创建的实例。主机上有正在迁移的实例。主机到期被锁定。当前仅支持...
SFTP协议运维
前提条件 已在本地主机安装Xftp运维工具。已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。具体操作，请参见 堡垒机页面概览。说明 堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易...
SAP NetWeaver 部署指南
部署 SAP 系统 前提条件 创建和配置实例 实例配置后处理 安装 SAP 解决方案 安装后 SAP 系统迁移 本指南提供了有关部署您自己的基于 SAP NetWeaver 的系统以及将现有 SAP 系统迁移至阿里云的说明。部署 SAP 系统 前提条件 对于在传统基础...
加速资源请求场景实践
具体操作，请参见 配置静态协议跟随回源 和 动态内容回源配置。完成源站配置后，单击 下一步。等待人工审核。审核通过后，域名状态显示为 正常运行，表示添加成功。步骤二：模拟访问测试（可选）您在DCDN控制台成功添加加速域名后，为保证...
版本说明
修复Windows下部分存量用户的主机上安装插件后，无法启动 argusagent 或缺失指定动态库的问题。修复Windows下读取配置文件CRLF的问题。修复采集进程数时，第一次会跳过导致进程数为0的问题。性能优化 进程监控性能优化，降低插件自杀频率。...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
NAS存储卷FAQ
问题原因 当集群使用动态NAS存储卷时，配置的StorageClass回收策略 reclaimPolicy 为 Delete 且 archiveOnDelete 为 false。解决方案 将 archiveOnDelete 配置为 true，当删除PV时只是修改NAS文件系统中子目录的名称，而不是真正删除文件。...
NAS存储卷FAQ
问题原因 当集群使用动态NAS存储卷时，配置的StorageClass回收策略 reclaimPolicy 为 Delete 且 archiveOnDelete 为 false。解决方案 将 archiveOnDelete 配置为 true，当删除PV时只是修改NAS文件系统中子目录的名称，而不是真正删除文件。...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
使用Windows实例搭建AD域
活动目录AD（Active Directory）是微软服务的核心组件。使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用...安装Active Directory域服务二进制文件失败 此计算机具有动态分配的IP地址 0x0000232B RC0DE_NAME_ERROR 找不到网络路径
无法配置CDN或DCDN的自定义端口
如果是全站加速，还需要将 动静态加速规则协议跟随回源 设置为HTTP协议，否则自定义端口的选项为灰色且不可点击，如何将动静态加速规则协议跟随回源设置为HTTP协议，请参见 配置协议跟随回源。如果您的静态协议配置为跟随，则无法配置...
CLB七层监听手动迁移ALB最佳实践
监听配置 说明 选择监听协议 选择监听的协议类型。本文选择 HTTP 。监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 在同一个负载均衡实例内，...
应用防护
您无需修改代码，只需在主机或容器环境的应用中安装RASP探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所使用的攻击手法。本文介绍如何使用应用防护功能。功能原理 应用防护使用RASP技术，在应用程序内部通过钩子（Hook...
功能发布记录
2023 年 06 月 单元化应用服务 LHC 动态概述 动态描述 发布时间 发布版本号 访问配置支持 ClusterIP Service ClusterIP Service 是通过集群内部的 IP 对外提供服务。服务只能在集群内部被访问，且只有集群内部的节点和 Pod 可访问。2023-06...
规则模板列表
当您在配置审计控制台新建规则时，可以直接选用规则模板。如果您需要其他规则模板，可以 提交工单。阿里云评估后会酌情支持，并将具备普遍适用性的规则实现为规则模板。配置审计支持的规则模板如下表所示。云服务 规则模板 支持修正设置的...
驱动调试
分配设备到边缘主机后，单击设备名称对应操作栏中的 设备配置，配置设备信息。编写不超过1 KB的JSON格式配置内容。校验格式通过后，单击 确定。步骤四：部署边缘主机 在左侧导航栏选择 节点管理>主机管理。在 主机管理 页面，找到您的主机...
导出和导入动态配置
动态配置提供配置快速导出和导入功能，您可以通过导出功能将动态配置备份到本地，也可通过导入功能快速恢复动态配置。支持在不同环境中导出和导入动态配置。导出动态配置 登录 SOFAStack 控制台。在左侧导航栏，选择 中间件>微服务平台>微...
- 产品推荐
- 这些文档可能帮助您