调试预览指南
搜索组件ID：将复制到的组件名称，在编辑器中搜索框粘贴即可快速查询到该组件，并根据报错提示去修改组件的配置。筛选组件报错日志：在输入框内输入某个组件名称、组件ID、过滤器ID或报错信息等，即可快速筛选出当前报错面板下所有与输入...
弱口令安全最佳实践
根据页面提示更改服务器密码。MySQL数据库 登录MySQL数据库。执行以下命令查看数据库用户密码信息。SELECT user,host,authentication_string FROM user;说明 部分MySQL数据库版本可能不支持上述查询命令。如果您执行上述命令未获得用户密码...
轻量应用服务器的审计事件
轻量应用服务器已与操作审计服务集成，您可以在操作审计中查询用户操作轻量应用服务器产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
密码与密钥相关问题
堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机账户只配置了密钥且没有托管密码，密钥认证失败时会提示您输入服务器的登录密码。您可以通过以下方式进行排查：请确保在...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种...相关操作 为轻量应用服务器创建密钥且重启服务器使密钥生效后，服务器会自动禁止使用 root 用户及密码登录。如果您需要重新启用密码登录方式，需要修改服务器内的配置文件。具体操作，请参见 重新启用密码登录方式。
装饰条
数据面板（默认模式）说明 组件数据面板默认是 默认模式，您可以单击切换数据面板右上角的 分析模式，即可在弹窗对话框内，确认将组件 转为分析模式并创建分析器，并单击 确认变更，使用DataV数据集提供的分析模式功能后，当前组件会转换成...
地图容器
本文介绍 3D球形地图 组件地图容器的图标样式和各配置项的含义。图表样式 地球容器是3D球形地图中用于承载地图本身和各自组件的容器，支持添加球体层、飞线层等子组件，支持配置地图的渲染模式、背景、视点位置等，能够以3D立体的形式，多...
蓝图编辑器精选案例实战
案例概览 利用Tab列表控制组件显隐 本案例通过蓝图实现用 Tab列表 组件控制多个组件切换显示和隐藏。说明 当单击 TAB1 时，显示柱状图组件；切换单击 TAB2 时，则展示折线图组件。配置案例交互，具体实操请参见 利用Tab列表控制组件显隐。...
iframe
本文介绍iframe组件的图表样式和各配置项的含义。图表样式 iframe支持自定义配置iframe链接内容以及页面关闭按钮的样式配置，适用于将网页嵌入可视化应用中进行显示。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 ...
密码策略
IDaaS 允许管理员对密码相关策略进行集中管理，包含：密码复杂度 找回密码 定期改密 密码历史 忘记密码 高危密码检测 密码复杂度 密码是网络安全中最薄弱环节之一。越复杂的密码安全性越高。为了便于场景选择，在【登录】菜单【密码策略】...
检测响应常见问题
由于服务器密码复杂度较高，可能会存在多次输错ECS服务器登录密码后，才成功登录服务器的情况。该行为会被云安全中心的防暴力破解模型判定为ECS密码被暴力破解，并产生ECS被暴力破解登录告警。您在确认是误操作触发该告警后，可以忽略该告...
Ranger概述
Ranger组件介绍 Ranger主要由三个组件组成：Ranger Admin 您可以创建和更新安全访问策略，这些策略被存储在数据库中。各个组件的Plugin定期对这些策略进行轮询。Ranger Plugins Plugin嵌入在各个集群组件的进程里，是一个轻量级的Java程序...
集群架构
配置服务器（config server）采用双副本高可用架构，用于存储集群配置信息及分区策略。各组件的数量和配置由 Tair 实例的 规格 决定，不支持自定义修改，但您可以通过 变更实例配置 调整集群的大小，或者将实例调整为 其他架构。直连模式 ...
集群版-双副本
配置服务器（config server）采用双副本高可用架构，用于存储集群配置信息及分区策略。各组件的数量和配置由Redis实例的 规格 决定，不支持自定义修改，但您可以通过 变更实例配置 调整集群的大小，或者将实例调整为 其他架构。直连模式 直...
系统路由表问题导致Windows系统网络不通
问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，...
集群版-单副本
配置服务器（config server）采用双副本高可用架构，用于存储集群配置信息及分区策略。各组件的数量和配置由Redis实例的 规格 决定，不支持自定义修改，但您可以通过 变更实例配置 调整集群的大小，或者将实例调整为 其它架构。说明 单副本...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
基于域名或URL路径进行转发
在 编辑转发策略 面板，修改目标转发策略的备注和虚拟服务器组。您可以根据需要打开 转发规则高级配置，根据以下信息完成配置，然后单击 确定。高级配置 说明 调度算法 选择调度算法。加权轮询：权重值越高的后端服务器，被轮询到的次数...
监控与日志
操作日志 轻量应用服务器操作日志 您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。更多信息，请参见 查看服务器操作记录...
API概览
CreateOpaClusterPlugin 安装策略治理组件 在集群中安装风险镜像阻断功能需要使用的policy-template-controller、gatekeeper、logtail-ds策略治理组件。GetOpaPluginStatus 查询容器主动防御集群组件安装状态 查询容器主动防御组件安装状态...
使用须知及高危风险操作说明
阿里云容器服务Kubernetes版（简称容器服务ACK）提供容器服务相关的技术架构以及核心组件的托管服务，对于非托管组件以及运行在ACK集群中的应用，不当操作可能会导致业务故障。为了更好地预估和避免相关的操作风险，在使用容器服务ACK前，...
使用Terraform管理组件
disabled=XXX } } 重要 通过在集群相关Resource中指定Addons的方式安装组件，仅支持在创建集群时指定安装，集群创建完成后，不支持通过修改Addons代码块中的属性来管理组件的组件生命周期，比如组件升级、组件卸载、组件配置更新等操作。...
使用Terraform管理组件
disabled=XXX } } 重要 通过在集群相关Resource中指定Addons的方式安装组件，仅支持在创建集群时指定安装，集群创建完成后，不支持通过修改Addons代码块中的属性来管理组件的组件生命周期，比如组件升级、组件卸载、组件配置更新等操作。...
使用Terraform管理组件
disabled=XXX } } 重要 通过在集群相关Resource中指定Addons的方式安装组件，仅支持在创建集群时指定安装，集群创建完成后，不支持通过修改Addons代码块中的属性来管理组件的组件生命周期，比如组件升级、组件卸载、组件配置更新等操作。...
基础平面地图一键迁移功能说明
本文档对DataV基础平面地图组件的一键迁移功能进行详细说明，帮助您快速了解基础平面地图从1.x版本迁移到2.x版本之后的差别。什么是一键迁移 简而言之，这是一个将最新版 基础平面地图1.x 组件升级到 基础平面地图2.x 的过程。在您单击 一...
创建防护策略
数据库的勒索防护策略创建后，云安全中心将自动在您的服务器上安装防勒索客户端，此时该防护策略进入 初始化中 状态。客户端安装完成后，云安全中心将根据防护策略中设置的备份策略对数据库进行数据备份。后续步骤 创建防护策略后，您需要...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
使用免密组件拉取容器镜像
使用aliyun-acr-credential-helper组件，您可以配置ACK集群，以便在拉取企业版私有镜像时自动获取访问凭据，无需手动提供用户名和密码，以实现在阿里云容器服务ACK集群中实现免密拉取容器镜像服务ACR企业版私有镜像。说明 若您想使用个人版...
使用免密组件拉取容器镜像
使用aliyun-acr-credential-helper组件，您可以配置ACK集群，以便在拉取企业版私有镜像时自动获取访问凭据，无需手动提供用户名和密码，以实现在阿里云容器服务ACK集群中实现免密拉取容器镜像服务ACR企业版私有镜像。重要 若您想使用个人版...
常见问题
轻量应用服务器产品备案策略是什么？已购买一个月的轻量应用服务器，再续费2个月是否可以申请备案服务号？我购买了3个月以上的轻量应用服务器，但已经快到期了，是否可以申请备案服务号？轻量应用服务器在哪些地域部署？轻量应用服务器支持...
分片集群实例连接说明
MongoDB分片集群实例分别提供Mongos、Shard和ConfigServer组件单独的连接地址，以及适用于应用程序连接的高可用ConnectionStringURI地址。本文介绍分片集群实例连接地址的获取方式和连接说明。获取数据库连接地址 登录 MongoDB管理控制台。...
修改密码
修改方式 在云SSO中修改用户密码的方式有以下两种：云SSO管理员在云SSO控制台修改用户密码 云SSO管理员可以在云SSO控制台重置用户密码，适用于用户忘记密码、用户密码已过期或者用户密码存在安全风险等情况。具体操作，请参见 重置用户密码...
免密拉取ACR镜像
创建ACS实例时，如果要拉取的镜像属于ACR镜像，可以配置免密来简化流程，提升效率，同时避免密码泄露的风险，加强安全性。说明 非ACR镜像（例如Docker镜像，自建仓库）不支持免密。前提条件 配置ACS实例等资源免密拉取ACR镜像前，请确保您...
服务器无法访问外部网络排查方法
如果是Windows服务器还可以查看组策略中的IP安全策略，对外网访问是否有限制。路由配置 主要查看默认路由是否有问题。Windows服务器中执行如下命令来查看路由情况。route print 系统显示类似如下。IPv4 路由表 活动路由:网络目标 网络掩码 ...
ALB Ingress Controller组件升级前置检查失败
索引 注意事项 组件升级前 组件升级期间 ALB Ingress Controller升级检查失败的错误提示及解决方案 ALB实例相关错误提示 监听相关错误提示 ACL访问安全策略相关错误提示 转发规则相关错误提示 服务器组相关错误提示 Server节点相关错误提示...
通过阿里云客户端管理ECS实例
阿里云客户端支持对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等功能。本文为您介绍通过阿里云客户端查看和管理ECS实例的方法，主要包括查看ECS实例、远程连接ECS实例、重置ECS实例密码和管理...
命令行界面
password '<password>' influx 用于连接服务器的密码。如果该选项设置为空（-password ''），influx 会提示您输入密码。类似的，你也可以使用环境变量 INFLUX_PASSWORD 设置CLI的密码。path 导入文件的路径。path 需要和-import 一起使用。...
历史功能发布记录（2021年）
全部 收集ACK Pro版集群控制平面组件日志 策略管理基于OPA策略引擎，提供部署策略治理 容器服务ACK基于OPA策略提供Gatekeeper准入控制器，扩展了相应的策略治理状态统计和日志上报检索等能力，同时内置了种类丰富的策略治理规则库，相较于...
- 产品推荐
- 这些文档可能帮助您