网络域是什么
网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户在两个不相通的网络环境使用相同的网络域，会导致这两个不相通的...
负载均衡调度算法介绍
新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接数过大，当有新的服务器加入时，大量的新建连接会被调度到新加入的服务器上，可能会导致新服务器瞬间压力过大影响系统稳定性。适用场景 服务器性能差异较大：当服务器的性能...
应用白名单
背景信息 云安全中心应用白名单功能支持将需要重点防御的服务器加入到白名单中，通过检测白名单中指定的应用程序区分可信、可疑和恶意程序，防止未经白名单授权的程序运行。可避免您的主机受到不可信或恶意程序的侵害，还能防止不必要的...
流程定义介绍
my-next-state End bool 否 是否为当前作用域的终结节点。true 重要 YAML格式的同一个流程定义中，字段Name的值不能重复，包括代表流程名称的Name和代表状态名称的Name。状态作用域 云工作流 的状态（State）之间可以组合嵌套，作用域则是...
常用邮箱配置邮件服务器
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
创建和管理基于企业AD账号的办公网络
说明 您输入的域用户需要具有添加AD域权限和读取AD域上用户属性的权限，以便系统将该 办公网络 下的云电脑加入AD域服务器并分配给用户。单击 验证获取OU信息。验证通过后，选择组织单元OU。确认无误后，单击 关闭。此时 办公网络 的状态...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的服务器，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他...
网络质量任务错误码
611 无法解析中间NS服务器 在迭代过程中需要从顶向下解析每个域的NS服务器，如果任何一个域的NS服务器解析失败则迭代过程失败。612 域名不存在 NS服务器返回错误码告知本地此域名不存在。613 NS返回了其他错误 NS服务器返回了其他错误码。...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
创建和管理服务器组
VPC 从VPC下拉列表中选择一个VPC，只有该VPC下的服务器可以加入到该服务器组。说明 函数计算类型的服务器组无需配置该参数。选择后端协议 选择一种后端协议：HTTP （默认）：关联HTTPS、HTTP和QUIC监听。HTTPS ：关联HTTPS监听。gRPC：关联...
NAT场景下的堡垒机运维最佳实践
已在公网NAT网关设置网络域代理服务器的DNAT条目。具体操作，请参见 创建和管理DNAT条目。已购买或升级为堡垒机企业双擎版。具体操作，请参见 购买实例 和 升配实例规格。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
跨域资源共享（CORS）
网络上的许多页面都会加载来自不同域的CSS样式表，图像和脚本等资源。出于安全原因，浏览器限制从页面脚本内发起的跨域请求，有些浏览器不会限制跨域请求的发起，但是会将结果拦截了。这意味着使用这些API的Web应用程序只能加载同一个域下...
NLB快速实现IPv4服务的负载均衡
VPC 从VPC下拉列表中选择一个VPC，只有该VPC下的服务器可以加入到该服务器组。选择后端协议 选择一种后端协议。本文选择 TCP。选择调度算法 选择一种调度算法。本文选择 加权轮询。选择资源组 选择归属的资源组。标签 设置 标签键 和 标签...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
使用ALB实现gRPC协议的负载均衡
VPC 从VPC下拉列表中选择ALB所属的VPC，只有该VPC下的服务器可以加入到该服务器组。选择后端协议 本文选择 gRPC。开启健康检查 本文选择开启健康检查。健康检查配置 单击 编辑，修改健康检查配置信息：健康检查协议：本文选择 gRPC。健康...
CreateServerGroup-创建服务器组
说明 如果 ServerGroupType 取值为 Instance 时，只有该 VPC 下的服务器可以加入到该服务器组。vpc-bp15zckdt37pq72zv*AnyPortEnabled boolean 否 是否开启全端口转发。取值：true：开启。false（默认值）：关闭。false ...
CLB七层监听手动迁移ALB最佳实践
VPC 从VPC下拉列表中选择一个VPC，只有该VPC下的服务器可以加入到该服务器组。本文选择待迁移 CLB 实例后端服务器所属的VPC1。选择后端协议 选择一种后端协议。本文选择 HTTP 。选择调度算法 选择一种调度算法。本文选择 加权轮询。选择...
使用Windows实例搭建AD域
说明 对于作为客户端的ECS实例，阿里云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错 服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退出域。如果您的计算机...
维度建模
英文缩写 中文名 英文名 数据域 负责人 备注 cart 加购 cart 交易域 xxx 加入购物车 create 下单 create 交易域 xxx 创建订单 pay 支付 pay 交易域 xxx-refund 退款 refund 交易域 xxx-trd_default（系统）交易域_默认 trd_default 交易域 ...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
如果不是通过本地磁盘路径C:\myshare访问文件系统，而是通过普通网络路径\ as-mount-point.nas.aliyuncs.com\myshare访问，在设置ACL时，会遇到因RPC服务器不可用而无法确定NAS挂载点是否已加入域的情况。重要 Windows文件资源管理器对C:\...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
AD办公网络常见问题
操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，单击待加入的云企业网实例ID，然后单击VPC后面的 图标，在弹出的页面中按照提示完成相关配置。将AD办公网络VPC加入云企业网...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
资产指纹调查
将服务器加入IDC探针发现检测的白名单 如果您使用IDC探针功能创建了探针，您可以在 IDC探针发现 页签下查看探针扫描出的其他IDC服务器信息。关于IDC探针功能的更多信息，请参见 管理IDC探针。如无需探针检测指定服务器，您可以参考以下步骤...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
为伸缩组添加和移除负载均衡实例
服务器组实例挂载到伸缩组的同时，会将伸缩组内已有的实例加入到指定的服务器组中；服务器组实例从伸缩组卸载时，会将伸缩组内已有的实例从指定的服务器组中移出。选中：自动在本次挂载的负载均衡服务器组中添加伸缩组现有的实例，或者自动...
ModifyNetworkDomain-修改网络域基本信息
修改网络域基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
ReplaceServersInServerGroup-替换后端服务器组中的...
您可以调用 ListServerGroupServers 查询后端服务器的状态：当后端服务器处于 Replacing 状态时，表示服务器组移出服务器并加入新的服务器。当后端服务器处于*Available*状态时，表示后端服务器运行中。调试 您可以在OpenAPI Explorer中...
国标协议接入流程
国标设备平台接入配置示范 设备厂商A 说明 SIP服务器域：指的是SIP服务器ID的前10位。网络摄像机（IPC）网络硬盘录像机（NVR）说明 对于NVR来说，下图中的视频通道编码ID，填入几个设备国标ID，就代表有几个通道。每个通道对应的摄像头，...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
更换ECS实例的专有网络VPC时产生报错的处理方法
错误三：ECS实例有关联负载均衡，即使ECS没有被SLB挂载到后端RS，只要加入到ECS的服务器组中，就会有这个报错。错误四：选择对应安全组时，选择的安全组和目标VPC的安全组不一致。错误五：ECS实例有绑定辅助网卡，因此导致更换专有网络失败...
MSE Ingress支持的Annotation
作用域含义解释 Ingress：作用域为Ingress的Annotation的作用范围仅限当前Ingress上定义的路由规则。域名：作用域为域名的Annotation，其作用范围为当前Ingress上出现的Host，该作用域影响其他Ingress上出现的相同Host。服务：作用域为服务...
MSE Ingress支持的Annotation
作用域含义解释 Ingress：作用域为Ingress的Annotation的作用范围仅限当前Ingress上定义的路由规则。域名：作用域为域名的Annotation，其作用范围为当前Ingress上出现的Host，该作用域影响其他Ingress上出现的相同Host。服务：作用域为服务...
MSE Ingress支持的Annotation
作用域含义解释 Ingress：作用域为Ingress的Annotation的作用范围仅限当前Ingress上定义的路由规则。域名：作用域为域名的Annotation，其作用范围为当前Ingress上出现的Host，该作用域影响其他Ingress上出现的相同Host。服务：作用域为服务...
云服务器ECS安全性
在发生安全事件时，通过标签可以快速定位安全事件的作用范围和影响程度。在配置安全策略时，例如安全组，可以批量为指定标签的资源配置安全组，避免单个资源配置的遗漏。更多信息，请参见 标签。使用云助手自动化运维资源通道 传统的运维...
安全FAQ
作用于一台ECS实例（主网卡）的安全组规则数量上限=该实例允许加入的安全组数量*每个安全组的最大规则数量。如果提示 加入安全组失败，作用在该实例上的安全组规则数量已达上限，表示当前ECS实例上的规则总数已经超过数量上限。建议您重新...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。...选择需要加入 严格模式 的服务器，然后单击 确定。
- 产品推荐
- 这些文档可能帮助您