恶意行为防御自定义规则最佳实践
说明 系统通过 执行命令的进程、执行命令 字段判断，拦截进程启动、命令行。配置项 说明 规则名称 建议按照误拦截告警规则命名，例如进程启动加白规则。规则类型 选择 命令行。系统类型 根据实际系统类型选择，本示例选择 linux。进程路径 ...
公共模板
序号 名称 描述（用途）执行 1 ACS-Actiontrail-EnableActionTrail 开启跟踪 立即执行 2 ACS-ApiGateway-BulkyAbolishApi 下线指定运行环境的指定API 立即执行 3 ACS-ApiGateway-BulkyModifyApi 修改API为私有类型 立即执行 4 ACS-Api...
【通知】云监控平台部分云数据库Redis监控指标下线
bitop命令的执行频率 blpop命令的执行频率 数据节点brpop命令的执行频率 brpoplpush命令的执行频率 decr命令的执行频率 decrby命令的执行频率 del命令的执行频率 discard命令的执行频率 dump命令的执行频率 exec命令的执行频率 exists命令...
升级Tesla或GRID驱动
如果您的NVIDIA Tesla或NVIDIA GRID驱动版本已不适用于当前场景，或者您安装了错误的驱动类型或版本导致GPU实例无法使用，您可以通过卸载当前驱动再安装所需驱动的方式，完成Tesla或GRID驱动的升级操作。升级NVIDIA Tesla 驱动 升级Tesla...
挖矿程序处理最佳实践
grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*为了防止进程名称变化，您可以通过执行下述命令，检查系统中占用大量CPU的进程，通过CPU占用情况排查可疑进程。top-c ps-ef 如果发现类似下图，非业务相关的...
设置普通用户执行云助手命令
使用最小权限执行命令是权限管理的最佳实践，建议您以普通用户身份执行云助手命令。本文介绍如何通过RAM用户的权限控制，实现普通用户（非root或system用户）执行云助手命令。前提条件 ECS实例中已创建普通用户，本文以普通用户user01、...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
执行 vi/etc/pptpd.conf 命令，编辑配置文件，删除下列两行命令符前面的“#”，使下列两行命令可以执行。输入:wq 命令保存退出。localip 192.168.0.1#remoteip 192.168.0.234-238,192.168.0.245 回显如下图所示，表示成功配置pptpd文件。...
常见问题
本文汇总了使用OOS的常见问题。...执行模板报错：Code:Forbidden.RAM,Message:User not authorized to operate on the specified resource,or this API doesn't ...执行命令常见错误 解决方法：请 查看执行结果及修复常见问题 的帮助文档。
ECS的Ubuntu系统中如何配置VPN
概述 本文主要介绍ECS的Ubuntu系统中如何配置VPN。...sudo ip route del default 执行如下命令，添加ECS网关为默认路由，即可通过本地网络实现VPN联网。sudo ip route add default via[$IP]注：[$IP]为ECS服务器的网关。适用于 云服务器 ECS
Linux系统中如何查看LANMP的编译参数
cat/usr/local/apache2/build/config.nice 进入php的安装目录，一般默认为/usr/local/php/bin，执行以下命令查看PHP的编译参数。php-i|grep configure 说明：如果执行该命令没有任何输出，则可能是没有在php的安装目录下执行，可以试试系统...
在ACK中实现Flexvolume云盘在线扩容
在Kubernetes 1.16版中，云盘数据卷在线扩容已经进入Beta阶段，ACK支持在Kubernetes 1.16及以上版本中实现Flexvolume云盘在线扩容。本文介绍在Flexvolume环境中如何进行云盘的动态扩容，从而增加云盘空间。使用说明 使用限制 为保证数据扩...
通过安装TOA模块获取真实请求来源IP
阿里云ECS服务器、非阿里云ECS服务器（主要指线下IDC服务器）通过端口方式接入DDoS高防后，由于业务请求流量先经过DDoS高防清洗过滤再转发到源站服务器，源站无法直接获取真实的请求来源IP，您可以通过在服务器安装TOA模块来获取真实的来源...
在多台ECS实例内批量执行命令
具体比如说对于业务应用，我们通过批量下放相关命令，可实现滚动升级更新运行时（Runtime）和执行代码（Code），这样能极大提高部署的可靠性。一个可行的方案是利用SSH远程连接到ECS上执行命令，但是开放ECS的SSH端口给internet访问是危险...
使用Alibaba Cloud CLI管理弹性容器ECI实例
说明 执行 aliyun eci help 命令，获取通过阿里云命令行工具CLI管理弹性容器实例的可用方法。典型案例 在创建ECI实例之前，您需要先获取VSwitchId和SecurityGroupId。查询已创建的交换机的列表。aliyun vpc DescribeVSwitches|jq.VSwitches...
自定义资源组
解决方法如下：执行命令 ps-ef|grep taskexec，查看执行任务的进程。通过日志排查占用资源的任务。如果发现任务异常，请进入DataWorks页面终止任务的运行。等待两分钟后，服务器即可自动恢复服务。服务器Agent异常。确认方法如下：执行命令...
自定义词典
Lindorm搜索引擎支持自定义词典功能，该功能是通过更新配置集实现的。您可以根据需求更新词库和停词库。本文介绍自定义词典的方法。前提条件 已安装Java环境，且JDK版本为1.8及以上版本。搜索引擎版本为8.10.5及以上版本，如何查看或升级...
调用参数说明
在创建文件类型和脚本类型的部署物时，需要在命令内容框中输入相应的执行命令或脚本内容，如果执行命令或脚本信息中需要调用服务实例的具体配置参数，可以通过调用命令来实现。本文介绍如何使用调用命令。背景信息 用户完成服务实例的部署...
在Linux系统的ECS实例执行SSH命令时，提示“fatal:mm_...
本文介绍在Linux系统的ECS实例中执行SSH命令时，提示“fatal:mm_request_send:write:Broken pipe”错误的解决方案。问题现象 在Linux系统的ECS实例中执行SSH命令时，提示“fatal:mm_request_send:write:Broken pipe”错误。问题原因 该问题...
运维助手
若运行在独享调度资源组上的任务执行时需依赖第三方包，为保障任务可顺利执行，您需要先通过该资源组的运维助手功能，将相应的第三方包安装至独享调度资源组。DataWorks的运维助手提供了多种内置的第三方包，可直接安装使用，若内置的第三...
如何通过云助手Agent在Windows系统的ECS实例中安装...
云助手Agent 是为ECS实例执行云助手命令的程序，本文介绍通过 云助手Agent 在Windows系统的ECS实例中安装OpenSSH程序的方法。前提条件 确认ECS实例内已安装 云助手Agent。具体操作，请参见 安装云助手Agent。确认安全组已添加SSH的22端口的...
启动SSH服务报“could not load host key”错误
cat/etc/ssh_host_rsa_key 解决方法 执行如下命令，重新生成 ssh_host_rsa_key 文件。ssh-keygen-t rsa-f/etc/ssh/ssh_host_rsa_key 注：如果其它类型的key文件也有类似情况，也可以通过如上命令，重新生成该对应类型的key文件。相关文档 ...
多集群代理服务
通过命令行方式使用多集群代理创建应用 执行以下命令，查看Fleet实例管理的关联集群，确定应用分发的目标集群。kubectl get managedclusters 预期输出：NAME HUB ACCEPTED MANAGED CLUSTER URLS JOINED AVAILABLE AGE managedcluster-c5*z9...
AGS命令行帮助
如果您使用的是Kubernetes 托管版集群，您可以 获取集群KubeConfig并通过kubectl工具连接集群，并执行如下命令，实现通过 CloudShell 使用 ags 命令行工具。wget ...
如何复制数据表的表结构
通过命令行工具（Tablestore CLI），您可以进行数据表的表结构复制。本文以复制myinstance实例下mytable表的表结构为例。前提条件 已下载和安装命令行工具。具体操作，请参见 下载。已获取AccessKey（包括AccessKey ID和AccessKey Secret）...
SQL错误码（ODPS-01CCCCX）
本文为您介绍SQL错误码列表、触发条件及处理方法。该类型错误的错误码编码格式如下。ODPS-01CCCCX:通用描述-上下文相关说明 SQL错误包含META（CCCC段为1000~1999）、PROCESSOR（CCCC段为2000~2999）、PARSER（CCCC段为3000~3999）和PLANNER...
如何在Linux系统的ECS实例中安装图形界面
yum groups install"X Window System"yum groups install"MATE Desktop"执行以下命令，设置默认使用图形化桌面环境启动实例。systemctl set-default graphical.target 执行以下命令，重启ECS实例。reboot 说明 您也可以在ECS管理控制台中...
L4认证与鉴权
测试完成后，请执行以下命令，清除授权策略。kubectl delete authorizationpolicy productpage-viewer 示例二：禁止访问productpage的9080端口 本示例主要验证Ztunnel代理能否正确执行目标端口鉴权逻辑。使用以下内容，创建productpage-...
L4认证与鉴权
测试完成后，请执行以下命令，清除授权策略。kubectl delete authorizationpolicy productpage-viewer 示例二：禁止访问productpage的9080端口 本示例主要验证Ztunnel代理能否正确执行目标端口鉴权逻辑。使用以下内容，创建productpage-...
通过CCR跨集群复制解决跨集群容灾场景
Elasticsearch（简称ES）集群出现灾难性事件，例如，硬件故障、软件错误、数据中心故障、自然灾害或其他导致服务中断的情况，可使用跨集群复制CCR（Cross Cluster Replication）实现跨地域或跨资源的容灾能力，本文分别介绍新老网络架构下...
安装PHP SDK
本文介绍如何安装函数计算PHP SDK。环境准备 安装PHP。更多信息，请参见 安装PHP。说明 安装完成后，您可以执行命令 php-v查看PHP语言版本。安装Composer。更多信息，请参见 安装Composer。安装SDK 您可以通过以下方式安装PHP SDK。执行...
卸载Tesla驱动
如果当前NVIDIA Tesla驱动因某种原因需要卸载，请按照驱动的操作系统选择相应的卸载方法。警告 GPU实例必须配备了相关驱动才可以正常使用。如果您因某种原因需要卸载当前驱动，请务必再安装与您实例规格及操作系统相匹配的正确驱动，否则会...
更新专有版集群即将过期的证书
hostPath:path:/type:Directory name:${jobname} 获取集群Master节点个数和 hostname：方法一：通过命令行 执行以下命令：kubectl get nodes 方法二：通过控制台 登录 容器服务管理控制台。在控制台左侧导航栏中，单击 集群。在 集群列表 ...
Linux实例SWAP分区的配置和常见问题处理
SWAP配置介绍 以root用户身份，通过 远程连接 登录Linux实例，执行以下命令，创建用于交换分区的文件。dd if=dev/zero of=mnt/swap bs=block_size count=number_of_block 注：block_size、number_of_block 大小可以自定义，比如 bs=1M ...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
排查CPU使用率高的问题
通过下述方法，找出高消耗的命令：审计日志功能会记录对 Tair 数据执行的修改和删除操作信息，通过分析指定时间段内的命令及趋势，可帮助您找出高消耗的命令。具体操作，请参见 查询审计日志。图 1.审计日志查询示例 慢日志功能会记录执行...
使用ACK One GitOps部署应用
ACK One GitOps托管并完全兼容ArgoCD相关能力，支持持续迭代，可通过使用Git部署模板代替模板化分发能力。本文介绍如何通过ACK One GitOps控制台或CLI的方式部署应用。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。...
回收磁盘碎片以提升磁盘利用率
compact 是云数据库MongoDB的压缩命令，执行 compact 命令可以回收删除数据后产生的磁盘碎片，实现压缩磁盘空间的目的，从而提升磁盘利用率。关于 compact 命令的更多信息，请参见 compact。注意事项 回收磁盘碎片前，建议对数据库数据进行...
基于多集群网关实现同城容灾
多集群网关（Multi-cluster Gateways）是 ACK One 为多云、多集群环境提供的云原生网关，通过托管MSE Ingress并使用Ingress API以管理七层南北向流量。多集群网关支持同城自动容灾和基于Header的灰度发布，可以帮您简化多集群应用的运维和...
使用网络策略Network Policy
通过命令行操作 执行以下命令，创建一个nginx的应用，并通过名称为nginx的Service与其通信。创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS ...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
- 产品推荐
- 这些文档可能帮助您