解决MDL锁导致无法操作数据库的问题
异常情况下的元数据锁MDL（metadata lock）会阻塞后续对表的操作，本文介绍通过DMS工具解决该问题。背景信息 MySQL 5.5版本开始，引入了MDL锁，用于解决或者保证DDL操作与DML操作之间的一致性，但是在部分场景下会出现阻塞，例如执行DML...
SQL请求行为识别
SQL请求行为识别 是数据库自治服务DAS的一个功能，它可以帮助您在业务量多的情况下识别异常请求的SQL，提高问题定位的效率。本文将为您介绍 SQL请求行为识别 的使用场景及设置方法。前提条件 实例版本为：RDS MySQL 5.6、5.7、8.0 MyBase ...
远程连接Linux服务器
如果您的Linux服务器绑定的是阿里云自动生成的.pem格式的密钥文件，在使用PuTTY工具远程连接前，需要先将.pem格式的密钥文件转化为.ppk格式的密钥文件。具体操作如下：打开PuTTYgen工具，并在 Actions 区域，单击 Load。在 Load private ...
开启辅助DNS
1.生成TSIG密钥 可以通过 dnssec-keygen工具生成TSIG密钥，命令如下：dnssec-keygen-a HMAC-SHA256-b 128-n HOST test_key 如果长时间无法生成密钥文件，可以尝试添加参数-r/dev/urandom，如下：dnssec-keygen-a HMAC-SHA256-b 128-n HOST-...
支付宝支付设置
A：出现此提示通常是因为在建站中设置的rsa2密钥和支付宝公钥参数有误。建议进入“支付宝开发者中心-网页&移动应用中”重置rsa2密钥和支付宝公钥。Q：支付宝支付失败，提示“支付宝信息填写有误，请联系客服。如何处理？A：出现此提示通常...
等保最佳实践
安全计算环境 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 堡垒机用户需要通过密码或者密钥认证才能成功登录堡垒机，并且限制用户不可创建相同用户名，保证身份标识的唯一性；...
功能发布记录
按用户授权资产组 会话审计 优化 优化会话审计搜索能力，支持模糊搜索匹配。无 2023年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 基础版 切换单可用区 新增 支持切换单可用区，以避免当前可用区不可用时导致堡垒...
管理SCIM密钥
如果运行异常，您需要暂时启用旧的SCIM密钥，然后重复上述操作，直至新密钥生效。删除旧的SCIM密钥。通过操作审计查询近期云SSO调用 ListUsers 的事件，查看事件详情中 SCIMCredentialId 是否还有旧密钥调用，直到事件中没有旧密钥调用再...
人工轮转主密钥
云产品服务端加密的场景，从密钥轮转角度可能出现以下情形：KMS侧配置自动轮转策略对云产品服务端加密产生效果 这种情形通常是因为云产品配置指定CMK加密之后，会持续性调用KMS的 GenerateDataKey 产生新的数据密钥，因此KMS产生新的主版本...
购买和启用KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
管理KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
通过ali-instance-cli使用会话管理连接实例
会话管理是云助手提供的功能，用于便捷安全地远程连接ECS实例。本文介绍如何通过会话管理CLI连接ECS实例。前提条件 需要连接的目标实例中已安装 云助手Agent，并且Windows客户端版本大于等于2.1.3.256、Linux客户端版本大于等于2.2.3.256。...
通过ali-instance-cli进行端口转发
会话管理是云助手提供的功能，用于便捷安全地远程连接ECS实例。本文介绍如何通过会话管理CLI将网络流量从本地端口转发到ECS实例。前提条件 需要连接的目标实例中已安装 云助手Agent，并且Windows客户端版本大于等于2.1.3.256、Linux客户端...
账号安全
使用白名单中的RAM用户进行密钥配置变更不会触发告警。消除方法 禁止使用白名单以外的账号进行账号密钥配置变更。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。账号...
数据探索
通过数据探索功能，您可以了解应用会话、页面、资源、异常等关键事件的统计指标，并支持详细的下钻分析。前提条件 已将应用接入用户体验监控，具体操作，请参见 接入Web&H5应用、接入移动应用 或 接入小程序。功能入口 登录 ARMS控制台。在...
App监控详情
在异常列表区域（图示③），您可以查看所有异常的信息、涉及文件、异常次数、影响页面数、影响页面访问数、影响用户数、影响会话数等信息，单击 异常名称，可以查看该异常的详细信息，包括趋势分析和错误明细。趋势分析 异常明细 相关文档 ...
Web&H5监控详情
在异常列表区域（图示④），您可以查看所有异常的信息、涉及文件、异常次数、影响页面数、影响页面访问数、影响用户数、影响会话数等信息，单击异常名称，可以查看该异常的详细信息，包括趋势分析和错误明细。相关文档 您还可以通过数据...
小程序监控详情
在异常列表区域（图示④），您可以查看所有异常的信息、涉及文件、异常次数、影响页面数、影响页面访问数、影响用户数、影响会话数等信息，单击异常名称，可以查看该异常的详细信息，包括趋势分析和错误明细。相关文档 您还可以通过数据...
质检概况
质检完成数/总会话数 违规数：在进行质检的过程中命中扣分规则的总会话数 违规率：违规数/总会话数 重度违规数：质检过程中出现重度违规的总会话数 TOP10违规检测项 系统默认支持从会话数和坐席数两个维度对高频违规检测项进行分析。...
基本概念
质检完成数/总会话数 违规数：在进行质检的过程中命中扣分规则的总会话数 违规率：违规数/总会话数 重度违规数：质检过程中出现重度违规的总会话数 计费概念 概念 说明 包年包月 按一定时长购买资源，先付费后使用。按量付费 按需开通和...
数据加密和密钥管理
数据加密和密钥管理可以确保敏感数据在存储、传输和处理过程中得到有效的保护。同时，持续监测和更新加密算法和密钥管理策略，以适应不断演变的安全威胁和技术挑战。数据加密 云盘加密建议 开启云盘加密特性 对业务数据静态加密是安全的...
敏感数据加密
通过使用云上密钥管理服务，您可以在应用开发、测试、构建等生命周期流程中使用统一方式进行敏感数据的读写，避免硬编码出现。同时，云上的密钥管理服务支持自动化的密钥轮转能力，进一步降低了敏感数据泄露传播的安全风险，同时也可帮助...
自建用户通过SSH密钥对登录Linux实例
当出现如下提示时，表示使用user1用户通过密钥对成功登录目标Linux实例。相关文档 如果有多个用户或管理员需要访问实例，您可能需要添加或管理其他SSH密钥对：解绑SSH密钥对 添加或替换密钥对 除SSH密钥对外，ECS实例还支其他连接方式。更...
ECS数据加密的应用
用户删除、禁用BYOK密钥前，需要确认卸载或更换该密钥关联的云盘，避免出现云盘数据丢失、实例启动失败等问题。查询密钥关联的云盘信息，请参见API DescribeDisks。因BYOK密钥一旦删除将无法恢复，使用该密钥加密的内容及产生的数据密钥也...
功能特性
数据库自治 功能集 功能 功能描述 参考文档 监控告警 7 x 24小时异常检测 基于机器学习和细粒度的监控数据，实现7 x 24小时异常检测，全天侯监控数据库异常变化。异常检测 性能趋势 提供了丰富的性能监控指标并支持自定义图表；能够展示...
自治中心
本文介绍了如何访问集群的自治中心，以及性能监控、诊断报告、异常事件的基本介绍。查看自治中心 登录 OceanBase 管理控制台。在左侧导航栏中，单击 自治服务。在 实例详情 区域，单击需要查看的集群实例名称。进入自治中心页面后，查看...
在操作审计中监控KMS密钥的使用
通过操作审计监控KMS密钥的使用，您可以及时发现异常活动、未授权操作或潜在的安全风险。有效的监控和审计可以帮助您更好地管理和保护KMS密钥，确保数据的安全性和合规性。本文为您介绍通过操作审计的高级查询功能，查询KMS密钥的管理记录...
使用Redis实现多地容灾的会话管理
实际上，该应用在上海地域的会话管理服务器曾在几天前出现过一次故障，期间，应用从北京地域的服务器获取到了其会话信息，因此用户B的使用体验没有受到影响。下文基于一个案例对如何使用Redis实现多地容灾的会话管理进行了详细说明。业务...
RAM配置
密钥最多创建2次，且只出现一次，请记得复制保存，若未留存密钥且关闭了密钥信息，可以删除之前创建的密钥，重新创建。3、进入 阿里云盘企业版，输入客户端ID和密钥信息 返回 阿里云盘企业版，进入管理控制台>专属登录配置>RAM配置。将您...
术语解释
热词云 对用户反馈中出现频率较高的“关键词”，在视觉上进行突出和区分。情感分析 对用户反馈中带有情感色彩的主观性文本进行分析。标签分析 对用户反馈基于自定义标签分组进行分析。趋势分析 对用户反馈随时间变化的趋势进行分析。热门...
设置连接池
连接池类型 会话是否可以共用后端连接 取后端连接的时机 把后端连接放回连接池的时机 会话与后端连接的映射关系 事务级 是 处理事务时 处理完一个事务（此时会话可能没结束）N:1 会话级 否 建立会话时 会话结束 N:N Q：数据库代理出现连接...
配置 SSH 密钥
背景信息 Codeup 支持的 SSH 加密算法类型如下所示：算法类型 公钥 私钥 ED25519（推荐）id_ed25519.pub id_ed25519 RSA（不推荐）id_rsa.pub id_rsa 步骤一：查看已存在的 SSH 密钥 在生成新的 SSH 密钥前，请先确认是否需要使用本地已...
运维审计
实时会话 实时会话是对正在进行的会话进行实时查看，以检查用户的操作行为和操作结果，及时发现异常操作和风险事件。您可以在 操作 列，单击 详情，查看会话的基本信息和资产详情。说明 免费版不支持查看实时会话记录。文件审计 文件审计...
通过阿里云客户端管理托管实例
临时密钥：生成临时密钥对发送到实例内，该密钥对在1分钟内有效。该方式规避了密码、密钥文件的管理，更加简便。单击 连接。通过会话管理连接 您可以在阿里云客户端通过会话管理免密码、免公网IP地址、无需开启SSH和RDP端口连接实例。在...
如何在百度站长平台获取密钥？
介绍如何在百度站长平台获取密钥。一、教程介绍 百度站长平台需完善个人信息，验证网站后才可获取密钥。本文指引验证与获取密钥相关步骤。二、操作步骤 1.完善个人信息 登录“百度站长平台”点击登录，根据网站提示完善账户信息。2.验证...
什么是公钥和私钥？
公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是密钥对外公开的部分，私钥则是非公开的部分，由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用...
通过密钥认证登录Linux实例
当出现以下提示时，说明您已经成功地使用SSH密钥对登录了实例。以下示例演示如何转换私钥文件格式和使用SSH密钥连接Linux实例。在支持SSH命令的环境中使用密钥对（通过命令配置信息）本节介绍如何在支持SSH命令的环境（例如Linux、Windows...
使用WinSCP连接服务器
通过密钥对连接服务器 为待连接的Linux服务器创建密钥。具体操作，请参见 操作步骤。说明 如果您已为服务器创建密钥，可以忽略本步骤。打开WinSCP工具，配置密钥对。打开工具后，会自动弹出 登录 对话框，单击 会话 区域的 高级(A).如果...
监控动态ECS凭据轮转
KMS凭据管家支持向云监控投递动态ECS凭据轮转事件，您可以通过云监控的控制台查询轮转事件、创建事件报警，从而实现事件报警、异常事件自动化处理等需求。查询轮转事件 登录 云监控控制台。在左侧导航栏，单击 事件监控>系统事件。在 系统...
监控动态RDS凭据轮转
KMS凭据管家支持向云监控投递动态RDS凭据轮转事件，您可以通过云监控的控制台查询轮转事件、创建事件报警，从而实现事件报警、异常事件自动化处理等需求。查询轮转事件 登录 云监控控制台。在左侧导航栏，选择 事件监控>系统事件。在 事件...
- 产品推荐
- 这些文档可能帮助您