购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
公测协议
终端访问控制系统的公测协议详情请参见 公测协议。icmsDocProps={'productMethod':'created','language':'zh-CN',};
什么是工业大脑AICS
AICS为实现控制系统的稳定性、高效性提供了坚实的基础：产品内置控制流程编排能实现传统控制系统与机器学习算法的完美结合，高效、稳定对生产制造过程进行控制；智能控制系统辨识，通过辨识建立数学模型估计表征系统行为重要参数，建立一个...
DT-PID V2.1.0
功能说明 PID控制器是最常见的单变量基础控制器，其算法简单、鲁棒性好和可靠性高，被广泛应用于工业过程控制，广泛适用于没有精确模型的控制系统，对于可建立精确数学模型的确定性控制系统也具有较好的精确控制能力。PID控制又称为比例、...
员工列表
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
强弱依赖治理概述
强弱依赖治理的应用 强弱依赖治理主要可以被应用到以下场景：系统改造验收：对于分布式系统，至少在运行态中，不会因为依赖的系统后台出现故障，引起当前应用出现系统级可用性的故障，例如进程挂掉、频繁FullGC、负载飙高等，何时何地都应...
设备列表
登录 终端访问控制系统控制台。在左侧导航栏单击 设备列表。在 设备列表 页面您可以对已注册设备进行以下操作。查看设备列表信息 在 注册设备 模块单击 所有设备 或设备类型（例如Windows），查看已注册的所有设备列表或指定类型设备列表。...
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
多语言SDK访问（公网&内网）
实际上SDK最终只会连上第一个可连接的连接点并建立控制连接，填写多个是为了防止单个节点挂掉导致无法连接数据库。此处无需关心连接点的顺序，因为SDK内部会先打乱连接点顺序避免不同客户端的控制连接总是连一个点。千万不要把公网和内网的...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
自助救治损伤的ECS实例Linux系统盘
适用的症状和原因 在某些情况下，Linux操作系统会出现启动异常，此时，在阿里云ECS控制台显示的实例状态可能是运行中，但实例内的应用不可访问，实例内的网络不可达，既无法ping通，也无法通过workbench或者ssh建立连接。如果您在阿里云ECS...
基础管理FAQ
由于NAS不支持授予RAM用户单一文件系统的查看权限，当要授予RAM用户单一文件系统完全控制权限时，需要先授予RAM用户全部文件系统的查看权限，然后再授予RAM用户单一文件系统的操作（删除、修改）权限。具体操作，请参见 为RAM用户授权的...
配置生命周期挂钩
生命周期挂钩可以暂停由弹性伸缩自动触发的伸缩活动，使ECS实例或ECI实例处于挂起中的状态（即等待的状态），为您保留一段自定义操作的时间以满足特定的部署需求和业务场景，例如预装软件等。直至生命周期挂钩超时结束后，弹性伸缩的伸缩...
漏洞修复失败原因排查
本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。查看漏洞修复失败原因 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
Linux实例中MySQL服务常见的无法启动或启动异常处理
解决方法 使用 systemctl status mysqld.service 和 journalctl-xe 查看服务启动失败的原因。如果mysqld目录终端看一下是否存在，如果不存在，执行如下命令，手动创建。mkdir-p/var/run/mysqld/再次尝试启动MySQL服务，报错如下。Starting ...
系统运维工具集SysAK使用说明
SysAK（System Analyse Kit）是阿里云操作系统提供的一个全方位的系统运维工具集，可以覆盖系统的日常监控、线上问题诊断和系统故障修复等常见运维场景。本文为您介绍SysAK的安装部署和使用方法。运维场景 阿里云通过对百万服务器运维经验...
漏洞管理常见问题
在您使用云安全中心修复Linux软件漏洞、Windows系统漏洞时，如果提示漏洞修复失败，请参考以下步骤进行排查和处理：说明 建议您针对以下表格中的说明，按照 从上到下 的顺序来排查漏洞修复失败的原因。问题原因 具体说明 处理方案 漏洞所在...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
为ECS实例挂载NAS文件系统
本教程介绍如何使用弹性伸缩生命周期挂钩挂起ECS实例，并结合 系统运维管理 OOS（CloudOps Orchestration Service）的模板，实现为Linux系统的ECS实例自动挂载NAS文件系统。前提条件 使用本教程进行操作前，请确保您已经注册了阿里云账号。...
Pod异常问题排查
若Pod一直停留在Terminating状态，可执行如下命令强制删除：kubectl delete pod[$Pod]-n[$namespace]-grace-period=0-force Pod状态为Evicted 问题原因 当节点的内存、磁盘空间、文件系统的inode和操作系统可分配的PID等资源中的一个或者多...
为什么应用运行时进程突然消失了？
这个问题通常由操作系统物理内存耗尽或应用运行的Java虚拟机进程Crash导致，本文以Linux操作系统为例说明如何解决。操作系统物理内存耗尽，触发操作系统OOM Killer 当操作系统物理内存和交换空间不够用时，操作系统的OOM Killer机制（默认...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
节点异常问题排查
RuntimeOffline Containerd异常处理-RuntimeOffline NTP异常处理-NTPProblem 节点PLEG异常-PLEG is not healthy 节点资源异常处理 节点调度资源不足 节点CPU不足 节点内存不足-MemoryPressure 节点索引节点不足-InodesPressure 节点PID不足...
节点异常问题排查
RuntimeOffline Containerd异常处理-RuntimeOffline NTP异常处理-NTPProblem 节点PLEG异常-PLEG is not healthy 节点资源异常处理 节点调度资源不足 节点CPU不足 节点内存不足-MemoryPressure 节点索引节点不足-InodesPressure 节点PID不足...
网络配置
选择安全组后，系统会自动在对应的安全组中创建一条访问控制规则，允许堡垒机系统访问该安全组中的ECS实例。系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在安全组中添加以下规则允许堡垒机实例访问安全组中的ECS实例。说明 ...
ECS系统事件概述
应用场景 通知风险和异常 针对未在ECS控制台展示的系统事件（包括影响ECS资源可用性和造成性能受损的系统事件），例如因系统维护重启实例等运维事件、实例到期等费用预警事件，阿里云会将系统事件推送至ECS控制台展示，部分高危事件还会...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
AliyunUEMUninstallClientAccess
AliyunUEMUninstallClientAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMUninstallClientAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统（UEM）的客户端卸载管理权限，其他权限...
在Linux系统内启动某个服务时提示task:Cannot ...
可能原因 可能是系统进程数超限导致。Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
公测说明
终端访问控制系统UEM（Unified Endpoint Management）产品公测中，您可以在产品详情页单击 申请公测，填写并提交申请单申请使用UEM。收到申请3个工作日内，我们会完成审核工作并与您联系确认具体需求。如有疑问，请拨打咨询电话：95187转1...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
控制板说明
控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...
Kibana FAQ
可能原因 解决方法 存在多个Kibana系统索引或者数据结构发生了变化 删除.kibana 开头的相关索引，并通过控制台重启Kibana节点，或者重启Elasticsearch实例，重启操作请参见 重启实例或节点。警告 删除.kibana 索引后，会丢失Kibana中已创建...
应用管理
添加应用 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用管理 页面单击 添加应用。在 添加应用 页面按照以下子步骤完成添加应用的操作。上传文件和选择应用类型，可参考以下参数说明表格进行配置。参数 说明 模式 选择...
QueryMetricByPage-查询监控指标
pid-rootIp 物理内存：systemMemFree：当前系统的空闲内存（KB）-systemMemUsed：当前系统的已经使用的内存（KB）-systemMemTotal：当前系统的总内存（KB），控制台页面未展示-systemMemBuffers：当前系统的 buffer cache 的内存数-...
QueryMetricByPage-查询监控指标
pid-rootIp 物理内存：systemMemFree：当前系统的空闲内存（KB）-systemMemUsed：当前系统的已经使用的内存（KB）-systemMemTotal：当前系统的总内存（KB），控制台页面未展示-systemMemBuffers：当前系统的 buffer cache 的内存数-...
- 产品推荐
- 这些文档可能帮助您