同阿里云主账号访问
在进行数据同步前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据源的网络连通性。本文为您介绍数据源与DataWorks工作空间同阿里云主账号时如何进行网络连通。背景信息 网络连通方案选择取决于数据...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
调用AuthorizeSecurityGroupEgress增加一条或多条安全组出方向规则。指定安全组出方向的访问权限，允许或者拒绝安全组里的实例发送出方向流量到其他设备。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为...
NSX组和服务管理
防火墙规则通常应用于具有相同特性的一组虚拟机，这些相同特性包括：遵循命名规则的虚拟机名称（例如，对于 Windows 虚拟机，采用名称 Win*，或对于 Linux 虚拟机，采用名称 Linux*）特定范围内的 IP 地址或 CIDR 地址段 标记 除了防火墙...
Windows系统的ECS实例中安全审计日志简要说明
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍在Windows系统的ECS实例中安全审计日志的相关内容。详细信息 ...
跨阿里云主账号访问
您在跨账号进行数据同步任务之前，需要设置并确保执行任务的独享数据集成资源组，与源端及目标端数据库之间的网络连通性。本文将为您介绍在使用跨阿里云账号时，数据库与DataWorks工作空间之间的网络连通操作。背景信息 网络连通方案选择取...
挂载闪电立方
在创建及执行数据迁移任务前，需要先...在左侧导航栏选择 计算机配置>管理模板>网络>Lanman工作站。在 Lanman工作站 窗口右侧双击 启用不安全的来宾登录。在 启用不安全的来宾登录 窗口左侧，选中 已启用。单击 确定，并重试创建网络驱动器。
AuthorizeSecurityGroup-增加安全组入方向规则
经典网络类型安全组之间互访时，可以设置同一地域中其他安全组对您的安全组的访问权限。这个安全组可以是您的也可以是其他阿里云账户（SourceGroupOwnerAccount）的。VPC 类型安全组之间互访时，可以设置同一 VPC 内其他安全组访问该安全组...
安装Spark集群版
模板示例 Spark集群版-已有专有网络VPC 在已有专有网络、交换机和安全组等资源的基础上，创建多台ECS实例。其中一台ECS实例绑定弹性公网IP（EIP）作为管理节点，其他ECS实例使用弹性伸缩进行管理。模板示例中使用的软件版本如下：Java JDK...
安装Spark单机版
Spark将Scala用作其应用程序框架，启用了内存分布数据集，除了能够提供交互式查询外，还可以迭代优化工作负载。模板示例 Spark单机版（已有VPC）在已有专有网络、交换机和安全组等资源的基础上，创建一台ECS实例并绑定弹性公网IP（EIP）。...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
《计算机信息网络国际联网安全保护管理办法》（公安部...
总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他法律、行政法规的规定，制定本办法。...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
新手指引
Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：...
默认安全组
默认安全组是阿里云为您创建的安全组，其包含一些默认的安全组规则。本文主要介绍默认安全组的创建条件、特性以及使用默认安全组的建议。背景信息 如果您创建ECS实例时未指定安全组，阿里云会将ECS实例加入到默认安全组中。如果默认安全组...
终端节点组与终端节点概述
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。终端节点组 每个终端节点组都与特定的地域关联，...
设备检测
插入耳麦，点击头部导航的 设备检测，会在右侧打开一个弹层页面，弹层页面打开时，会自动检测您本机的设备，包括浏览器、麦克风以及扬声器。浏览器：点击重新检测，图标绿色即代表浏览器正常。网络检测：点击重新检测，图标绿色即代表当前...
管理员首次配置内网访问指南
Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
新增和使用独享调度资源组
一个独享调度资源组可以分配给多个工作空间使用，但不可跨地域使用，例如，上海地域的独享调度资源组仅可绑定上海地域的工作空间使用，不可绑定其他地域的工作空间。绑定归属工作空间的操作如下。登录 DataWorks控制台。在 资源组列表 的 ...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
新增和使用独享数据集成资源组
一个独享数据集成资源组可以分配给多个工作空间使用，但不可跨地域使用，例如，上海地域的独享数据集成资源组仅可绑定上海地域的工作空间使用，不可绑定其他地域的工作空间。绑定归属工作空间的操作如下。登录 DataWorks控制台。在 资源组...
V2.1升级V3.1版本说明
堡垒机V2.1（包括V2.1.6、V2.1.7）版本后续将不再开发新的版本进行功能迭代。如果您正在使用堡垒机V2.1版本实例，建议您手动将正在使用的V2.1版本堡垒机实例升级为V3.1（V3.1.3）版本。不升级的风险 堡垒机V2.1版本不再进行新的版本迭代，...
管理工作空间
您可以在 全局设置 中管理当前租户的所有工作空间，包括创建、查看、编辑和删除等操作。工作空间可分为如下两类：标准工作空间：标准工作空间（Workspace）是 SOFAStack 提供的一种组织机制，用于将服务于不同目标、阶段的资源分组隔离管理...
快速使用EMR Notebook
在弹出的对话框中，选择 地域，设置 名称、描述 及网络相关参数（专有网络、交换机、安全组），单击 创建工作空间。网络配置相关信息，请参见 管理网络配置。例如，新建地域为华东1（杭州），名称为emr_notebook的工作空间。说明 工作空间...
创建伸缩配置（ECS实例）
当伸缩组类型为ECS时，您可以参考本文为伸缩组创建伸缩配置，用来指定弹性扩张时ECS实例使用的模板。当触发弹性扩张活动后，弹性伸缩会以该伸缩配置为模板自动创建ECS实例，以此来简化创建和管理实例的过程，并提高了扩容的成功率。前提...
离线采集IDC资源（Windows）
准备工作 重要 目前被调研机器支持 主流的类Windows 系统，详情请参考文档：支持列表 运行环境准备 Windows IDC资源采集工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器...
管理工作空间
您可以在 全局设置 中进行当前租户的所有工作空间的管理，包括进行查看、添加、编辑、删除工作空间等操作。创建工作空间 说明 本文以创建标准工作空间为例，单元化工作空间的创建步骤参考 创建单元化工作空间。前提条件 您拥有工作空间管理...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。活动对象 免费试用服务仅针对持有阿里云账号的首购用户购买的第一个堡垒机实例生效，且阿里云账号需已通过实名认证。说明 首购用户是指首次购买阿里云堡垒机服务的用户。如果...
蚂蚁 PaaS 平台核心领域模型介绍
本篇介绍了蚂蚁 PaaS 平台的基本概念与核心领域模型，同时也对阿里云的 IaaS 核心模型进行了阐述，希望对想要初步了解蚂蚁 PaaS 平台技术架构的用户提供入门指引。蚂蚁 PaaS 平台介绍 蚂蚁 PaaS 平台是蚂蚁业务全球化输出的技术支撑平台，...
独享数据集成资源组
网络连通方案 独享数据集成资源组与其他独享资源组类似，本质上为一组阿里云ECS实例，在数据集成任务运行时，需保障资源组与数据源之间的网络是连通的，且不会因为白名单等特殊安全访问设置阻断资源组与数据源之间的网络连通性。...
基础配置相关问题
您可以通过以下方式进行配置：如果是云上ECS或RDS数据库资产，可以在ECS安全组或数据库白名单配置访问规则，限制仅允许堡垒机出口IP作为源地址访问资产，或使用云防火墙限制访问资产时的来源IP为堡垒机出口IP。说明 设置安全组规则的具体...
SAP MaxDB部署指南
版本管理 版本 修订日期 变更类型 生效日期 1.0 2018/7/18 概述 SAP MaxDB 是由 SAP SE 开发和支持的数据库管理系统。SAP MaxDB 可在 Microsoft Windows、Linux 和 UNIX 上使用，并可用于大多数卓越的硬件平台以及公共云。有关 SAP MaxDB ...
EnableScalingGroup
接口说明 当伸缩组处于Inactive状态，且伸缩组配置了组内实例的配置信息来源（伸缩配置、启动模板或者在创建伸缩组时指定的ECS实例）时，才可以调用该接口来启用伸缩组。否则，会调用失败。说明 一个伸缩组在同一时刻有且只有一个生效的...
ECS安全组实践（安全组设置）
在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分...
使用性能指标作为弹性伸缩的度量单位
您可以按照性能指标（如vCPU个数）为不同实例规格设置权重，即指定不同实例规格的单台实例在伸缩组中表示的容量大小。设置权重后，伸缩组可以用性能指标度量伸缩组的容量，有助于您更准确地判断伸缩组的整体性能。背景信息 弹性伸缩默认...
审计SCP命令操作的最佳实践
堡垒机不支持对SCP命令进行审计。若您需要通过堡垒机对SCP命令进行审计，可在进行文件传输之前，在本地客户端配置ProxyJump，实现堡垒机对SCP命令操作的审计。背景信息 ProxyJump是OpenSSH自7.3版本开始引入的一项功能。当个人电脑配置...
设置IP白名单
您也可以单击 加载本机公网IP（如本机开启了网络代理，请先关闭），直接添加本机公网IP。说明 多个IP地址用英文逗号隔开，且逗号前后不能有空格。单个实例最多添加1000个IP地址或IP段。如果IP地址较多，建议将零散的IP合并为IP段，例如10....
- 产品推荐
- 这些文档可能帮助您