步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
常见问题
x86架构：1 vCPU 2 GiB 1 vCPU 4 GiB 2 vCPU 2 GiB 2 vCPU 4 GiB 突发性能实例t6 突发性能实例t5 2 vCPU 8 GiB ARM64架构：实例规格 vCPU 内存（GiB）ecs.c6r.large 2 4 ecs.g6r.large 2 8 ecs.c6r.xlarge 4 8 ecs.g6r.xlarge 4 16 ecs.c6r...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
安装客户端
客户端文件默认目录如下：Windows：C:\Program Files(x86)\Alibaba\Aegis Linux：/usr/local/aegis 手动安装客户端需要从阿里云站点下载最新的客户端插件，如果您使用的是非阿里云服务器，请确保服务器已连接公网。为单台服务器手动安装 ...
接入阿里云JavaAgent上报的Java程序性能数据
支持CentOS、Redhat、Alibaba Cloud Linux、Ubuntu、Debian发行版等操作系统，内核版本需为2.6.32-431.23.3.el6.x86_64及以上版本，支持glibc和musl libc。JDK版本 引擎类型 CPU 内存 AUTO引擎 OpenJDK 8u272及以上、JDK 11、JDK 17都支持 ...
主机防护常见问题
如果发现您服务器 C:\Program Files(x86)\Alibaba\Aegis\hbr\cache（Windows服务器）或/usr/local/aegis/hbr/cache（Linux服务器）路径下占用的磁盘空间较大，您可以清理上述路径下的缓存文件。具体操作，请参见 清理磁盘空间。防勒索备份...
镜像介绍
Ubuntu 16.04 18.04 20.04 22.04 Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，Ubuntu是基于Debian GNU/Linux，支持x86、amd64（即x64）和ppc架构，由全球化的专业开发团队（Canonical Ltd）打造。Windows 2008 R2 2012 R2 2016...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
创建跨可用区迁移任务
使用限制 部分实例规格族群不支持跨可用区更改实例规格，具体如下：异构计算 弹性裸金属服务器 超级计算集群 通用算力型实例规格族u1 经济型实例规格族e x86计算 大数据型 本地SSD型 安全增强型 关于实例规格族的详细信息，请参见 实例规格...
操作系统迁移（Linux）
迁移场景 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 RedHat 7 重要 仅支持CentOS 7.9迁移至RedHat 7。Alibaba Cloud Linux 2 Alibaba Cloud ...
物理专线网络性能测试方法
iperf 3.10.1+(cJSON 1.7.13)Linux iZbp15y0zrhx2ry6vo1b4wZ 3.10.0-957.21.3.el7.x86_64#1 SMP Tue Jun 18 16:35:19 UTC 2019 x86_64 开启多队列功能 假设与物理专线相连的接口为eth0，在IDC网络接入设备执行 ethtool-L eth0 combined 4 ...
常用功能配置（精简版）
安全中心为您指定的默认备份目录为/usr/local/aegis/bak（Linux服务器）和 C:\Program Files(x86)\Alibaba\Aegis\bak（Windows服务器），您可手动修改默认的备份路径。配置示例 例如：防护目录 填写/tmp/、防护文件类型 选择XML、防护模式 ...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
通过SAG vCPE实现云上ACK与云下K8s集群互通
支持安装3.10.0-957.21.3.el7.x86_64或以上规格的内核版本。有单独的可连接公网的网卡。支持远程登录。未运行业务系统。登录IDC机器，执行以下命令，下载脚本至实例的/root 目录下。说明 您可以将脚本下载至自定义路径内，请注意后续执行...
创建防护策略
配置示例：Windows：C:\Program Files(x86)\ Linux：/usr/bin/最多可添加20条防护目录地址。云安全中心会串行执行各个防护目录地址的备份任务。如果一个防护目录地址下的文件较多，可能会消耗较多的服务器资源（CPU和内存）。您可以将一个...
接入镜像仓库
示例：将执行转发任务的ECS服务器中A端口的流量，转发至第三方镜像服务所在的IDC服务器192.168.XX.XX的B端口。CentOS 7命令：使用firewallcmd：firewall-cmd-permanent-add-forward-port=port=端口>:proto=tcp:toaddr=<192.168.XX.XX>:...
加速IPv6客户端访问IPv4服务
如果您有IPv6客户端加速访问IPv4服务的需求，您可以将接入全球加速网络的加速IP配置为IPv6协议类型，即可实现IPv6转换服务。使用限制 仅标准型 全球加速 实例支持IPv6转换服务。仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）...
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
使用SASE连接器
网络打通原理图 配置连接器打通网络 使用SASE连接器的网络打通方式，即将创建的连接器部署在业务资源所在的线下IDC机房，或业务资源所在的其他云厂商的服务器、虚拟机上，然后开启实例开关。步骤一：添加 SASE 连接器 登录 办公安全平台...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
如何将RedHat和CentOS 5系统升级到5.11版本
blk \-with=virtio_pci-preload=virtio_pci \-with=virtio_console-preload=virtio_console \-with=hvc_console-preload=hvc_console \-with=ahci-preload=ahci \/boot/initrd-2.6.18-398.el5.x86_64.img$(uname-r)重启服务器进行测试，...
接入IDC资产
工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您设置的扫描周期内，对指定网段范围内的IDC服务器进行扫描。IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全...
跨可用区迁移
使用限制 部分实例规格族群不支持跨可用区更改实例规格，具体如下：异构计算 弹性裸金属服务器 超级计算集群 通用算力型实例规格族u1 x86计算 大数据型 本地SSD型 安全增强型 关于实例规格族的详细信息，请参见 实例规格族。目前仅支持同...
内核bug修复方案：网络设备引用计数泄漏
64 libtalloc-2.1.9-1.el7.x86_64 is a duplicate with libtalloc-2.1.6-1.el7.x86_64 libtevent-0.9.31-1.el7.x86_64 is a duplicate with libtevent-0.9.28-1.el7.x86_64 libtirpc-0.2.4-0.10.el7.x86_64 is a duplicate with libtirpc-0...
增强端云交互
DISCONNECT 130 0x82 协议错误（Protocol Error）CONNACK，DISCONNECT 132 0x84 不支持的协议版本（Unsupported Protocol Version）CONNACK 136 0x88 服务器不可用（Server unavailable）CONNACK 137 0x89 服务器繁忙（Server busy）...
出错提示“failed to leapp preupgrade”
示例命令如下：cat/smc/go2aliyun_client2.7.6_linux_x86_64/Logs/osm_prepare.log 其中：2.7.6是SMC客户端的版本号，您需要根据实际替换。执行以下命令，日志存在以下报错信息。cat/var/log/leapp/leapp-preupgrade.log 上述报错信息表明...
出错提示“fail to download rpm packages”
yum remove python36-six 示例二 上图日志中可以看到在安装 cmake-3.20.2-5.al8.x86_64 时与源系统上 cmake3-3.17.5-1.el7.x86_64 冲突，此时我们需要卸载源系统 cmake3-3.17.5-1.el7.x86_64，迁移会新安装 cmake-3.20.2-5.al8.x86_64，...
VPC NAT网关联动VPN网关实现云上与云下私网互访
配置项 地址段 云上VPC1网段 10.0.0.0/16 云上交换机网段 VSW1：10.0.0.0/24 VSW2：10.0.1.0/24 云上ECS实例的IP地址 ECS1：10.0.0.81 本地IDC网段 172.16.0.0/12 本地IDC内服务器IP地址 172.16.0.124 本地IDC网关设备IP地址 211.68.XX.XX ...
出错提示“failed to leapp upgrade”
示例命令如下：cat/smc/go2aliyun_client2.7.6_linux_x86_64/Logs/osm_prepare.log 其中：2.7.6是SMC客户端的版本号，您需要根据实际替换。上述报错信息表明，更新软件包时，dnf_transaction_check阶段检查依赖关系失败。可能是仓库中缺少...
备份占用过多磁盘和内存空间解决方案
客户端版本 服务器的操作系统 防勒索备份的缓存目录 1.X.X Windows C:\Program Files(x86)\Alibaba\Aegis\hbr\cache Linux/usr/local/aegis/hbr/cache 2.X.X Windows C:\Program Files(x86)\Alibaba\Aegis\hbrclient\cache Linux/usr/local...
2021年
CentOS 8.4 centos_8_4_x64_20G_alibase_20210927.vhd 2021-09-27 内核版本：4.18.0-305.19.1.el8_4.x86_64 更新内容：更新最新补丁包 CentOS 7.9 centos_7_9_x64_20G_alibase_20210927.vhd 2021-09-27 内核版本：3.10.0-1160.42.2.el7.x86...
应用场景
自建IDC机房迁移至阿里云 IDC机房服务器老化、运维繁琐、升级扩容慢、维护成本高，您可通过SMC将自建IDC机房迁移至阿里云，充分享受云上高可用性、高安全性和高弹性的优势。本地虚拟机迁移至阿里云 与本地虚拟机相比，云上的服务器成本更低...
开启云下IDC代播防护
购买DDoS原生防护代播实例后，您可以在云下IDC（Internet Data Center）服务器遇到DDoS攻击时手动开启代播防护，将业务流量重定向到阿里云全球Anycast清洗中心进行异常流量清洗。攻击结束后您可以手动关闭代播防护，保障业务无额外延迟。...
VPC NAT网关配合物理专线实现本地IDC与云上互访
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
SetGatewayADInfo
ServerIp String 否 12.12.x.x AD服务器的IP。可能值：enabled为false，请忽略该字段。enabled为true，该字段必传，并输入有效的IP，只能由数字和半角句号（.）组成。IsEnabled Boolean 否 true 设置AD服务器的开关。可能值：true：设置AD...
AWS资源采集工具使用准备
系统 安装包 Linux(X86)/Windows(X86)云迁移中心->资源调研->离线采集->获取工具 解压命令：tar zxvf aws-scanner-x.x.tar.gz 运行目录准备 您需要准备一个空目录作为工具运行目录，如下：|-aws-scanner/|-aws-scanner-x.x.jar
Hive调研工具准备
系统 安装包 Linux(X86)/Windows(X86)云迁移中心->资源调研->离线采集->获取工具 解压命令：tar zxvf hive-scanner-x.x.tar.gz 运行目录准备 您需要准备一个空目录作为工具运行目录，如下：|-hive-scanner/|-application.yml|-hms-data-...
名词解释
资源 资源在云迁移中心（CMH）中特指您待迁移的IDC物理服务器、虚拟化后服务器、其他云厂商的云产品基础设施。迁移组 迁移组在云迁移中心（CMH）特指具备一定业务属性的一组资源，它们在真实的业务系统中可以是一个应用，可以是一组应用，...
ODBC
下载驱动 Linux平台7u x86架构64位驱动包：polardb-odbc-7u-x86.tar.gz Linux平台8u x86架构64位驱动包：polardb-odbc-8u-x86.tar.gz Linux平台7u arm架构64位驱动包：polardb-odbc-7u-arm.tar.gz Linux平台8u arm架构64位驱动包：polardb-...
- 产品推荐
- 这些文档可能帮助您