OperateAgentClientInstall-安装Agent
为服务器安装云安全中心Agent插件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
凭据管理
已安装云安全中心Agent插件，详情请参见 安装客户端。说明 如果您卸载了Agent，PAM将无法同步资产凭据。同步已托管的资产凭据 登录 特权访问管理中心控制台。在左侧导航栏，单击 凭据管理。在 凭据管理 页面，单击 凭据识别。管理同步后的...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
配置数据中心BGP网络
若本地数据中心的网络模式为BGP网络，您在混合云场景下只能使用BGP Peer模式，且云下环境中使用的交换机和路由器都要支持BGP协议，Calico是支持Overlay和BGP协议的网络模型。本文介绍如何配置云下K8s集群的Calico网络。前提条件 您的云下...
API概览
DescribeInstallCodes 查询手动安装云安全中心Agent的安装命令列表 查询手动安装云安全中心Agent的安装命令列表。ListUninstallAegisMachines 查询未安装客户端资产 查询未安装客户端的资产信息。资产管理 API 标题 API概述 ...
常见问题
ECS服务器安装Agent后，是否会自动安装云安全中心的病毒库？安全评分中处理事件的优先级是什么？修改漏洞关注等级与提高安全评分有什么关系？修改基线关注等级与提高安全评分有什么关系？资产相关问题 如何解绑（释放）非阿里云资产？云...
镜像检测概述
如何为镜像安装云安全中心Agent，请参见 安装Agent。GUESTOS.SupportMocInstanceTypes 检测镜像是否支持阿里云ECS神龙规格。阿里云最新的ECS实例通常为神龙规格，例如ecs.g6、ecs.g7等，镜像的系统和内核版本如果过低，在相关规格上启动会...
总览
在 未防护资产(ECS)区域单击 立即安装，为未受保护的资产安装云安全中心Agent，将资产接入云安全中心进行安全防护。具体操作，请参见 安装客户端。当 剩余防勒索存储量、剩余日志存储量 不足10%时，您可以单击 扩容，购买防勒索存储量或...
统一配置防护规则
您可以在云治理中心统一配置和开启配置审计的防护规则，保证云治理中心创建的资源结构和基础配置不被修改，同时保证多账号环境的安全性。防护规则初始化 登录 云治理中心控制台。在左侧导航栏，单击 Landing Zone搭建。选择蓝图，然后单击 ...
ModifyInstanceVpcAttribute-修改专有网络类型实例的...
调用ModifyInstanceVpcAttribute修改一台专有网络类型ECS实例的专有网络VPC、私网IP地址或虚拟交换机。接口说明 调用接口时，ECS 实例的状态必须是 已停止（Stopped）。当您使用该接口修改实例的私网 IP 地址或虚拟交换机时，请注意：新建...
防勒索托管服务
服务范围说明 防勒索托管服务支持服务的范围为 安装了云安全中心客户端的服务器。提供的具体服务如下所示：服务内容 服务方式 SLA 防勒索策略配置 根据您的业务需求，制定符合您需要的防勒索备份策略。线上配置 工作日5×8（9:30~12:00，13...
创建操作系统迁移任务
如果源系统已安装云安全中心客户端，则需要先卸载。说明 迁移升级完成后可再安装。具体操作，请参见 手动安装。客户端卸载后会有一段保护期。如果您需要再次为服务器安装客户端，您必须在客户端卸载超过24小时后，重新安装客户端。如果您不...
路由表概述
自定义路由表 您可以在VPC内创建自定义路由表，通过自定义路由表和交换机绑定，将交换机网段作为目标网段，用于交换机内的云产品通信。从而更灵活地进行网络管理。具体操作，请参见 创建和管理路由表。网关路由表 您可以在VPC内创建自定义...
安装etcd集群版
模板示例 etcd集群版-已有VPC 在已有专有网络、交换机和安全组等资源的基础上，将etcd应用安装在CentOS 7操作系统中。使用模板创建资源栈成功后，即可在 资源 页签单击etcd服务器的资源ID，然后单击 远程连接 登录etcd服务器。关于如何远程...
使用云企业网实现同地域云上云下网络互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2，子网掩码为255.255.255.252 客户侧IPv4互联IP：172.16.1.1，子网掩码为255.255.255.252 本地网络网段：172.16.0.0/16 网络实例交换机的可用区 交换机1...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
基于ECS实例创建伸缩组
如果您需要在业务需求量有波动时自动增加或减少ECS实例的数量...创建伸缩组时需要指定专有网络和交换机，如果该伸缩组所使用的启动模板中也指定了专有网络和交换机，则在弹性扩容时，伸缩组中指定的专有网络和交换机会替换掉启动模板中指定的...
使用国密型VPN网关实现VPC互通
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC1实例中选择第二个交换机。您需要从VPN网关实例关联的VPC实例下指定...
API概览
本产品（专有网络/2016-...ModifyVSwitchCidrReservationAttribute 修改交换机预留网段的名称和描述信息 CreateVSwitch 创建交换机 创建一个交换机。CreateDefaultVSwitch 创建默认交换机 调用CreateDefaultVSwitch接口创建一个默认的交换机。...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC1实例中选择第二个交换机。您需要从VPN网关实例关联的VPC实例下指定...
MaxCompute数据离线同步至ClickHouse
可用区、交换机：优先选择ClickHouse所在的可用区和交换机；如果ClickHouse所在的可用区不可选择，则选择其他任意可用区和交换机。安全组：可以选择您名下任意自建安全组，但所选择的安全组需满足以下条件：在 安全组产品控制台 查看安全组...
搭建IPv6专有网络
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，...
搭建IPv6专有网络
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，...
集群开通
API Server API Server是一个K8s集群的核心组件，是整个系统的数据总线和数据中心，位于Master节点上，负责与Master节点内其他组件以及所有Worker节点的交互。API Server起到路由的作用。因此ACK为其创建了一个最小规格的私网型SLB（您可将...
常见问题
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
操作指南FAQ
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
支持IPv6专有网络下的资源访问IPv6互联网
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，...
使用云盒
如果您在创建ECS实例时未选中安全加固，实例创建完成后，如果您还需云安全中心为该ECS实例提供安全防护，需要先安装云安全中心Agent。具体操作，请参见 安装Agent。在左侧导航栏，选择 资产中心>主机资产。在 服务器 页签下，找到目标ECS...
安装Spark集群版
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式安装Spark集群版。背景信息 Apache Spark是专为大规模数据处理设计的通用计算引擎。Spark将Scala用作其应用程序框架，启用了内存分布数据集，除了能够提供交互...
创建节点池
虚拟交换机 节点池的扩缩容将根据 扩缩容策略，在选择的虚拟交换机可用区下弹出节点。您可以在已有虚拟交换机列表中，根据可用区选择交换机。如果没有您需要的交换机，可以单击 创建虚拟交换机 创建。具体操作，请参见 创建和管理交换机。...
安装Kafka集群版
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式安装Kafka集群版。背景信息 Apache Kafka是一个开源流处理平台，使用Scala和Java语言编写。Kafka作为一种高吞吐量的分布式发布订阅消息系统，可以处理消费者...
流程概览
混合云容灾服务充分利用了公共云资源，极大简化了灾备中心的软硬件准备与运维工作，让您可以只专注于搭建容灾系统。操作流程 您只需要依次执行以下六个步骤即可实现对关键应用的容灾保护，操作流程如下图所示：步骤一：搭建云上专有网络 ...
部署要求
云盒是阿里云提供的全托管云服务，对应硬件设施将以整机柜的方式部署在用户本地数据中心IDC（Internet Data Center）。部署云盒前，阿里云会先与用户约定上门时间对本地IDC进行工勘，来判断IDC是否满足云盒部署条件。本文介绍本地IDC部署...
SAP HANA 部署指南
在 所属地域 框中，下拉选择该存储空间的数据中心。订购后不支持更换地域。如需要通过 ECS 内网访问 OSS，需要选择与您 ECS 相同的地域。更多信息请参阅 访问域名。在 读写权限 框中，下拉选择对应的权限。公共读写：任何人（包括匿名访问...
跨可用区容灾
前提条件 在实现跨可用区容灾之前，需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机。更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾...
跨地域容灾
服务器状态显示 客户端安装中，随后显示 已初始化。如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：在左侧导航栏，...
通过SSL-VPN实现客户端私网访问云电脑
本端网段可以是专有网络VPC（Virtual Private Cloud）的网段、交换机的网段、通过物理专线和VPC互连的本地数据中心的网段、云服务（例如对象存储、云数据库）等的网段。单击+添加本端网段 添加多个本端网段。说明 本端网段的子网掩码位数在...
ALIYUN:CS:ServerlessKubernetesCluster
如果不设置，系统会自动创建交换机，系统自动创建的交换机网段为192.168.0.0/16。VpcId和VSwitchId只能同时为空或者同时设置。ServiceCidr String 否 否 服务网段。不能和专有网络网段以及容器网段冲突。当选择系统自动创建专有网络时，...
跨可用区容灾
准备工作 在实现跨可用区容灾之前，您需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机，详情请参见 搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行...
物联网平台设备数据上云
授权范围 授权主体 权限策略 整个云账号 IoT-Test AliyunBSSOrderAccess 在费用中心（BSS）查看订单、支付订单及取消订单的权限。IoT-Test AliyunVPCReadOnlyAccess 只读访问专有网络（VPC）的权限。IoT-Test IoT-FC 管理函数计算服务和...
- 产品推荐
- 这些文档可能帮助您