管理集群
默认展示 专属集群ID、专有网络、主机数 等信息，您可以在右侧单击，设置列表中展示的信息。您可以单击右侧，下载集群信息到本地查看。选择目标集群，单击 操作 列中的 详情。在 专属集群信息 页面，查看各项参数。参数 说明 专属集群ID 专...
管理Redis集群
默认展示 专属集群ID、专有网络、主机数 等信息，您可以在右侧单击，设置列表中展示的信息。您可以在右侧单击，下载专属集群信息到本地查看。在目标专属集群的 操作 列，单击 详情。在专属集群的 基本信息 页，查看各项参数。参数说明如下...
网站管理常见问题
执行 tracert 命令：tracert 云虚拟主机FTP地址 回显如下图所示时，表示网络状况异常，根据数据包在网络上的停止位置，判断故障位置。说明 如果您的网络异常情况自己仍无法解决，请您 提交工单 联系阿里云技术支持。FTP客户端连接云虚拟...
病毒查杀
云安全中心 病毒查杀 功能使用阿里云机器学习病毒查杀引擎和实时更新的病毒库，提供丰富的系统扫描项，覆盖持久化启动项、活动进程、内核模块、敏感目录、SSH后门公钥等系统薄弱模块，可有效清理服务器的各类恶意威胁。本文介绍如何使用 ...
DescribeDedicatedHosts-查询专有宿主机详细信息
128 NetworkAttributes object 专有宿主机的网络属性值。UdpTimeout integer UDP 超时时间。单位：S。当前仅支持 60S。60 SlbUdpTimeout integer SLB UDP 超时时间。单位：S。当前仅支持 60S。60 HostDetailInfo object 该参数即将被弃用，...
管理线下IDC的数据接入任务
网络类型 主机的网络类型。取值：VPC：专有网络。classic：经典网络。说明 单击 高级选项，可设置该参数。在 数据接入检查 页签，确认已安装最新版本的云监控插件和Exporter，单击 下一步。在 任务详情 页签，输入采集目标的URL地址，选择...
如何处理云监控插件心跳检查失败问题？
当主机宕机、网络异常或插件停止服务时，云监控都会为您上报系统事件“心跳检查失败”。本文以阿里云主机为例，为您介绍云监控插件心跳检查失败的处理方法。操作步骤 检查主机的运行状态是否正常。具体操作，请参见 查看实例信息。是：执行...
自研驱动
容器配置 参数 描述 是否使用宿主机host模式 选择是否直接使用宿主机的网络：是：表示不隔离容器的网络，直接使用宿主机网络环境。否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的...
2021年
10-24 创建集群 MySQL、SQL Server、PostgreSQL、Redis 新增 支持默认集群 您可在未创建集群时选择该选项，帮助您快速创建主机所属集群以及集群所属专有网络和主机所在虚拟交换机。10-05 添加主机 添加MySQL主机 添加SQL Server主机 添加...
HCI超融合
HCI超融合 不仅支持对云主机的CPU、内存等资源进行在线更改，还可对云主机的网络带宽、磁盘带宽等资源进行动态调整。智能（Smart）自动化运维管理：在 HCI超融合 环境里，一切由APIs来管理。HCI超融合 利用Ansible库实现全自动部署和升级，...
网络监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，采集网络监控的网卡带宽、网卡流入包数、网卡错误包数和网络连接数等监控指标的监控数据，您还可以为这些监控指标设置报警规则。当某个监控指标达到报警条件时，会给...
使用ping命令丢包或不通时的链路测试方法
目标服务器本地网络 目标主机归属网络提供商网络，如前文链路测试结果示例图中的区域C，一般为最后目标服务器IP地址前的2~3个节点。如果该区域出现异常，则需要向目标主机归属网络提供商反馈问题。链路负载均衡 如前文链路测试结果示例图中...
DATASOURCE:ECS:DedicatedHosts
无 NetworkAttributes List 专有宿主机的网络属性值列表。无 示例 JSON 格式 {"ROSTemplateFormatVersion":"2015-09-01","Parameters":{"DedicatedHostIds":{"Type":"Json","Description":"The IDs of the dedicated hosts.You can specify...
堡垒机连接服务器相关问题
如果连通性不正常，可能是堡垒机到主机的网络不通。更多信息，请参见 通过堡垒机访问服务器公网地址失败，该如何解决？和 通过堡垒机访问服务器内网地址失败，该如何解决？如果连通性正常，但还是显示验密超时或失败，可能是网络同步不及时...
边缘计算旧版控制台迁移相关问题
新版自研监控能力，提供了系统、主机、网络、容器、视频业务监控。更多信息，请参见 主机管理。无。设备与驱动 提供驱动分配，设备配置能力。提供驱动分配，设备配置能力。更多信息，请参见 接入终端设备。无。场景联动 提供场景联动规则。...
QueryHostBaseInfoByInstance-查看实例所在主机基本...
VpcId string 实例所在主机专有网络 ID。vpc-bp1ov7as4yvz4kxei*Status string 实例状态描述。RUNNING ExpiredTime string 实例到期时间。2021.07.20 ClusterName string 实例规格描述。rds.ebmr6.26xlarge Ip string 实例所在主机 IP 地址...
DescribeDedicatedHosts-查询专有宿主机详细信息
128 NetworkAttributes object 专有宿主机的网络属性值。UdpTimeout integer UDP 超时时间。单位：S。当前仅支持 60S。60 SlbUdpTimeout integer SLB UDP 超时时间。单位：S。当前仅支持 60S。60 HostDetailInfo object 该参数即将被弃用，...
智能边缘一体机操作手册
例如当前主机所在网络为192.168.1.0/24；可在路由器中再添加另一个子网192.168.2.0/24专门用来分配服务VIP。单击 管理>资源管理>添加智能边缘一体机节点 页面填写节点基本信息，如图所示：节点名称：与集群名称不同，节点名称会被使用在K8s...
网络地址类型
网络地址类型 名字 存储尺寸 描述 cidr 7或19字节 IPv4和IPv6网络 inet 7或19字节 IPv4和IPv6主机以及网络 macaddr 6字节 MAC地址 macaddr8 8 bytes MAC地址（EUI-64格式）在对 inet 或者 cidr 数据类型进行排序的时候，IPv4 地址将总是排...
智能边缘一体机用户手册
例如当前主机所在网络为192.168.1.0/24；可在路由器中再添加另一个子网192.168.2.0/24专门用来分配服务VIP。接下来需要将边缘主机纳管。边缘主机分成两种，分为 添加智能边缘一体机节点 与 添加通用节点功能，其中“智能边缘一体机节点”为...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
可能导致核心业务终止，从而影响企业服务 外部远程服务 计划任务或作业（crontab或cron.d）无 文件删除 系统网络配置 通过可移动媒体复制 Web服务 收集系统主机信息，导致信息泄露 通过可移动媒体复制 第三方软件 无 清除历史 网络服务扫描 ...
通用安全基线
在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量...
接入其他自建或其他云厂商数据库实例
选择网络类型，单击 生成部署命令：说明 网络接入类型：可以根据部署DBGateway的主机是通过哪种方式和阿里云公共云相连来进行选择。例如：如果是公网的自建数据库，请选择 公网（经典网络）。如果是通过专线方式连接阿里云VPC的本地IDC或者...
云蜜罐概述
性能影响 VPC黑洞功能 不占用主机、网络资源。主机探针 纯异常端口流量转发，占用系统资源较小。稳定性影响 VPC黑洞功能 VPC黑洞功能会针对扫描流量进行模拟交互，如果有通过扫描的资产探测软件，可能会造成误报。主机探针 主机探针需要...
风险评估服务
通过对云上资产开展全面的风险评估活动或者主机、Web漏洞扫描服务，为客户提供基线加固、漏洞修复、组件升级等服务。什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务...
使用配置巡检功能检查注册集群Workload安全隐患
如果配置了，存在Pod中容器攻击主机网络、嗅探主机网络数据的风险。修改Pod Spec，删除 hostNetwork 字段。示例：hostIPCSet 通过检查Workload的Pod Spec中是否配置了 hostIPC:true，检查是否配置了共享使用主机的IPC namespace。如果配置...
使用配置巡检检查集群工作负载
如果配置了，存在Pod中容器攻击主机网络、嗅探主机网络数据的风险。修改Pod Spec，删除 hostNetwork 字段。示例：hostIPCSet 通过检查Workload的Pod Spec中是否配置了 hostIPC:true，检查是否配置了共享使用主机的IPC namespace。如果配置...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
安全服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
管理主机
本文介绍如何在主机列表中搜索目标主机、修改主机的基本信息和删除主机。前提条件 已在堡垒机实例中新建了需要运维的主机。更多信息，请参见 新建主机。搜索主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
不同服务器支持的云安全中心功能
主机蜜罐：VPC蜜罐：主机蜜罐：VPC蜜罐：主机蜜罐：VPC蜜罐：风险治理>恶意文件检测SDK 恶意文件检测SDK 风险治理>日志分析 日志分析 主机日志：安全日志：网络日志：主机日志：安全日志：网络日志：主机日志：安全日志：网络日志：检测...
SAG vCPE介绍
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务，突破了物理的限制，更加灵活地帮您将网络...
MoveHostsToNetworkDomain-批量将主机移入指定网络域
批量将主机移入指定网络域。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
主机替换
本文介绍主机替换的操作流程。前提条件 未被激活的主机可使用该功能。已激活主机，必须使主机离线后才可使用该功能，否则已激活的主机将不会出现在被替换的主机列表中。操作步骤 使用支付宝，扫描待替换主机（新主机）机身上的二维码，并...
使用云防火墙阻止安装非法工具
蠕虫、木马传播 蠕虫等病毒入侵主机后，通过脚本下载并安装非法工具，对外部互联网进行扫描，进而批量传播感染大批主机。防护说明 如果您需要对云服务器禁用上述非法工具，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 ...
激活一体机
DHCP上网，当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明请参见随机附带的接口说明文档。静态IP上网，静态IP上网方式，需要...
激活边缘一体机
DHCP连网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。本文使用的LE-V-B015型号边缘一体机DHCP网口为 LAN1。静态IP连网 静态IP上网方式，...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
ECS主机名生成DNS解析
例如：ping主机名 SSH主机名 ECS主机名 什么是ECS主机名 ECS主机名（ECS Hostname）是您赋予ECS实例的名称，经常作为网络发现的入口，可用于进行ping探测、SSH登录等操作。默认情况下，新购买的ECS服务器的主机名是其实例ID，例如：iZwz94...
- 产品推荐
- 这些文档可能帮助您