数据导出
动作 动作是满足 if 条件之后系统执行的行为，比如：禁止提交工单、选择工作流、允许执行、拒绝执行等，这些动作表达了安全规则的主要目的。动作全部以@act.开头，后接动作名称。每个模块的不同检测点均提供不同动作，数据导出 中提供动作...
管理三权分立系统账号
在左侧导航栏选择 配置与管理>安全管理。单击 账号三权分立 页签，即可查看三权分立模式下的系统管理员、安全管理员和审计管理员账号的账号名称和备注信息等详情。方式二：在 账号管理 页面查看。在左侧导航栏选择 配置与管理>账号管理。在...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
滚动升级
滚动升级是指通过任务形式批量更新ECS...使用阿里云Python SDK调用 系统运维管理 OOS（CloudOps Orchestration Service）的API执行滚动升级任务，您无需进行复杂编程即可轻松完成执行任务，具体操作，请参见 使用Python SDK执行滚动升级任务。
产品简介
计算巢AppFlow是计算巢平台上的一种高效的应用集成和自动化工具，旨在提升企业...凭据管理系统通常提供加密存储和访问控制，以防止未授权访问。产品支持 如果您有相关需求或反馈，可以添加钉钉群联系阿里云支持人员。钉钉群号：69295006877。
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
使用快照创建临时云盘恢复数据
在 执行管理 中可查看刚刚创建的执行，当OOS执行到 等待用户手动恢复所需数据 这一步时，表示OOS已经创建并挂载好临时云盘，进入暂停状态，您可以登录ECS实例将临时云盘中所需的数据恢复到其他云盘中。当您完成数据恢复后，回到执行管理中...
Linux实例
vim/etc/systemd/system.conf[Manager]DefaultLimitNOFILE=65535 执行如下命令，重新运行systemd管理器并重新读取系统配置文件。systemctl daemon-reexec 执行如下命令，重启云助手服务。systemctl restart aliyun.service 云助手服务重启...
使用OOS批量为ECS实例绑定标签
您可以使用系统运维管理（OOS）提供的公共模板创建执行，批量为同一地域下的ECS实例绑定标签，提高运维效率。背景信息 本示例中，将通过OOS的公共模板 ACS-ECS-BulkyTagInstances 为华东1（杭州）地域下的ECS实例绑定标签 CostCenter:...
使用OOS批量为ECS实例绑定标签
您可以使用系统运维管理（OOS）提供的公共模板创建执行，批量为同一地域下的ECS实例绑定标签，提高运维效率。背景信息 本示例中，将通过OOS的公共模板 ACS-ECS-BulkyTagInstances 为华东1（杭州）地域下的ECS实例绑定标签 CostCenter:...
使用OOS批量为资源绑定多个标签
您可以使用系统运维管理（OOS）提供的公共模板创建执行，批量为同一地域下的同一资源类型的多个资源绑定多个标签，提高运维效率。背景信息 本示例中，将通过OOS的公共模板 ACS-TAG-TagResourcesIgnoreCaseSensitive 为华东1（杭州）地域下...
执行命令
通过ECS管理控制台一次执行命令操作的实例数量大于100台时，系统会自动分批执行命令。操作步骤 通过控制台执行命令 登录 ECS管理控制台。在左侧导航栏，选择 运维与监控>云助手。在页面左侧顶部，选择目标资源所在的资源组和地域。在 命令...
通过替换系统盘批量升级ECS的操作系统
背景 用户账号下有一批使用一个比较旧的操作系统的ECS实例，由于该版本系统不再维护而存在大量潜在的安全隐患，因此想要从旧的系统升级到比较新的还在维护的操作系统版本。本文介绍如何通过OOS（系统运维管理）批量升级ECS实例的操作系统。...
基本概念
告警管理系统接收到告警合并集合（包括恢复通知）后，将每个告警合并集合发送给通知（行动）管理系统，根据通知（行动）管理系统中的行动策略动态分派给特定通知渠道，再通知给目标用户、用户组或值班组。如何创建行动策略，请参见 创建...
登录集群管理系统
本文介绍如何通过HBase管理控制台登录集群管理系统。前提条件 已创建云数据库HBase增强版实例。具体操作，请参见 购买集群。已将访问Lindorm Insight系统的本地设备公网IP地址添加至云数据库HBase的白名单中。如果本地为Linux系统，在本地...
什么是全局流量管理？
全局流量管理产品概要介绍。产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业...
云产品事件触发器概述
系统运维管理 OOS（CloudOps Orchestration Service）事件 系统运维管理 事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的操作事件。函数计算事件 函数计算事件类型包括阿里云平台对资源执行的操作事件、API调用和控制台的...
消息通知管理
系统将展示已发生过的通知，您可按需执行操作。自定义配置接收对象 单击目标消息 操作 栏下的 修改。说明 您也可以在目标消息通知行右侧的 可选通知角色 列下，快速勾选 可选通知角色。在弹窗中，按需选择 可选通知角色 或 附加通知用户。...
通过OOS在实例内运行Ansible Playbook
8.在 任务执行管理 中找到 执行ID。9.单击 详情 查看子执行的执行情况，执行palybook的结果会显示在输出参数中。场景二：运行通过OSS方式存储的Ansible Playbook 前提条件：所选实例必须配置实例角色，并且实例角色中包含OSS读权限，详情...
运维平台隔离
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
密钥管理服务如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在...
创建命令
立即执行：单击 执行 或 执行并保存 后，系统立即执行命令。系统下一次启动后：单击 执行 或 执行并保存 后，实例下次启动时执行命令。系统每次启动后：单击 执行 或 执行并保存 后，实例每次启动时执行命令。定时执行：单击 执行 或 执行...
管理数据流动任务
本文介绍如何在文件存储控制台创建、管理CPFS数据流动任务及查看任务报告。前提条件 已创建CPFS Fileset。具体操作，请参见 创建Fileset。已创建数据流动。具体操作，请参见 创建数据流动。任务说明 任务类型 按任务对数据的操作，可分为...
登录集群管理系统
通过集群管理系统可以查看集群的空间使用情况，还可以对集群中的数据进行管理。本文介绍如何通过 云原生多模数据库 Lindorm 控制台登录集群管理系统。前提条件 已创建 云原生多模数据库 Lindorm 实例，具体操作请参见 创建实例。已将访问...
使用标签获取ECS实例并将其加入到对应标签的安全组
您可以使用系统运维管理（OOS）提供的公共任务模板创建执行，根据指定标签获取ECS实例，并把获取到的ECS实例加入到绑定了同一标签的安全组中，确保ECS实例与安全组的正确匹配。背景信息 本示例中，将绑定了标签 Team:Dev 的ECS实例，加入到...
创建并执行命令
立即执行：单击 执行 或 执行并保存 后，系统立即执行命令。系统下一次启动后：单击 执行 或 执行并保存 后，实例下次启动时执行命令。系统每次启动后：单击 执行 或 执行并保存 后，实例每次启动时执行命令。定时执行：单击 执行 或 执行...
实例生命周期
初始化中 Initializing 中间状态 对云手机实例执行初始化系统和更换操作系统操作，实例先进入初始化（Initializing）状态，最终进入已停止（Stopped）状态。已过期 Expired 稳定状态 包年包月云手机实例已到期，实例进入已过期（Expired）...
安装
然后执行命令如下：python setup.py install 验证 首先命令行输入python并回车，在Python环境下检查SDK的版本：>>>import aliyunsdkoos>>>aliyunsdkoos._version_'1.0.0' 上面的输出表明您已经成功安装了系统运维管理的Python SDK 1.0.0。...
如何统计表行数
执行结果如下：+-+|EXPR$0|+-+|16000|+-+重要 统计行数需要扫描全表，请慎重操作，如果数据量超过百万，建议使用搜索索引加速：通过搜索索引查询宽表数据 通过集群管理系统粗略查看表行数 已进入Lindorm集群管理系统，具体操作请参见 登录...
如何查看客户端状态和排查插件异常？
异常：主机管理异常指客户端无法与云网管服务系统通信，其他探针异常请尝试执行重启或升级 客户端程序无法与云网管服务系统通信 如果云网管客户端程序之前状态正常，您可以通过执行重启或者升级恢复其运行状态。如果重启和升级任务执行失败...
系统概述
本文介绍集群管理系统（Lindorm Insight）的结构与功能。通过集群管理系统，您可以查看集群的基本信息，完成数据管理、数据查询、集群管理等操作。同时，集群管理系统提供了集群监控和健康检查功能，支持通过系统查看集群、分组、节点、...
检测资产脆弱性和应用风险
资产脆弱性和应用风险分析 资产脆弱性包含了资产自身的配置风险，弱口令，资产存在的漏洞。攻击者会利用这些漏洞、弱口令形成...定期执行应用漏洞评估 可通过云安全中心的漏洞管理功能，扫描系统中的应用漏洞，可查看 支持扫描的应用漏洞。
云安全中心服务关联角色
在特定场景中，为了顺利执行某个功能，云安全中心需要借助服务关联角色SLR（Service Linked Role）获取对其他云服务的访问权限。本文介绍云安全中心所使用的服务关联角色，包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务...
新功能发布记录
2023-01 新功能描述 发布时间 发布地域 相关文档 优化控制台执行管理列表页面错误信息展示样式 定时执行列表页面增加了最近一次执行状态 控制台新版批量管理软件页面 2023-01 全部 2022-12 新功能描述 发布时间 发布地域 相关文档 ...
SQL窗口-MongoDB数据库
数据管理DMS提供的SQL窗口支持关系型数据库和非关系型数据库，安全规则的定义和分类各不相同。本文介绍MongoDB数据库的SQL窗口安全规则。SQL窗口检测点 检测点 描述 基础配置项 规则集的基础配置，包括单次查询最大返回行数和结果集是否...
克隆命令
立即执行：单击 执行 或 执行并保存 后，系统立即执行命令。系统下一次启动后：单击 执行 或 执行并保存 后，实例下次启动时执行命令。系统每次启动后：单击 执行 或 执行并保存 后，实例每次启动时执行命令。定时执行：单击 执行 或 执行...
超级SQL模式
开启超级SQL模式后，管理员和DBA在SQL Console中执行SQL语句，将不受安全规则的限制。例如禁止在SQL Console中执行DELETE语句、禁止在SQL Console中执行CREATE_INDEX语句等安全规则限制。前提条件 系统角色为管理员或DBA，关于用户角色信息...
资源组说明
系统资源组 系统资源可以在 数据资源平台>系统设置>资源组管理 中查看，系统内置为“是”的表示系统资源组。用户无须购买即可使用，但规格有限，只适用于测试或POC场景。使用限制如下：系统资源组-通用任务执行器，支持的并发数为5，只支持...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
工作负载管理介绍
工作负载管理通过规则来管理系统负载，每一条规则都代表对一类工作负载的管理。工作负载管理规则 AnalyticDB MySQL 的工作负载管理基于一个简单的规则体系构建。一条规则由条件约束部分和控制部分组成，代表着对一种工作负载（一类查询）的...
- 产品推荐
- 这些文档可能帮助您