Web客户端
可使用各类可生成TOTP（基于时间的一次性密码）的虚拟MFA应用，例如阿里云App、Google Authenticator App等。（条件）如果管理员开启了客户端登录校验，则当您在新设备上登录时，需要获取邮箱验证码，并输入该验证码才能完成客户端登录。...
什么是MFA？
虚拟MFA设备 虚拟MFA设备是能产生6位数字校验码的应用程序，遵循基于时间的一次性密码（TOTP）标准（RFC 6238）。此类应用程序可在移动硬件设备（包括智能手机）上运行。使用虚拟MFA应用非常方便，但您需要理解虚拟MFA应用程序所具有的安全...
身份验证模板最佳实践
当用户将一次性密码或验证码粘贴到您的应用中时，或应用在一键自动填写按钮流程中收到一次性密码或验证码时，请明确告知用户应用已获取一次性密码或验证码。参数说明 参数名 描述 示例值 COMPONENTS 该数组包含描述模板内容和元数据的单个...
运维平台隔离
集中下发密码策略，强制要求员工设置符合密码长度、复杂度要求的密码，并定期修改密码。支持账号密码登录、一次性口令登录、数字证书登录等多种认证登录方式。授权 阿里云基于员工工作岗位和角色，遵循最小权限和职责分离原则，授予员工...
重复来电分析
一次性解决来电占比：相同问题一次性解决来电数量/通话总量 重复来电关联问题核心指标 一次性解决来电数量：以下两种情况均算作关联问题一次性解决 如果重复来电的两通电话，客户问的是非关联问题，则第一通算作一次性解决，该通话对应客服...
一次性拨测工具
背景信息 一次性拨测工具的错误码和状态码，请参见 探测指标说明。一次性拨测工具的探测指标和探测流程，请参见 探测指标说明。操作步骤 登录 云监控控制台。在左侧导航栏，选择 网络分析与监控>一次性拨测工具。在 一次性拨测工具 页面，...
集合点指令
集合点功能可以使虚拟用户在集合点处等待，满足条件后一次性释放所有等待的用户，继续进行后续业务，适用于整点秒杀场景。本文介绍如何添加集合点指令。背景信息 集合点指令功能可以一次性释放所有等待用户，但释放的速率受后续节点的并发...
集合点指令
该功能可以使虚拟用户在集合点处等待，满足条件后一次性释放所有等待的用户。本文介绍如何添加集合点指令。操作步骤 说明 集合点指令功能可以一次性释放所有等待用户，但释放的速率受后续节点的虚拟用户量或者RPS的限制。登录 PTS控制台，...
热词分析
如上图所示，周期性任务的任务结果，在一次性任务的任务结果基础上，多了以下两个功能：查看某个热词在多次任务结果中的变化趋势 热词变化率TOP5 热词变化率：本次任务结果中的热词次数与上一次任务结果中的热词次数相比的变化情况；...
防御挂马攻击最佳实践
安全密码建议设置为8位以上，必须包括大写字母、小写字母、数字和特殊字符，同时建议每隔几个月更换一次密码，保证安全性。建议开通 多因素认证（MFA）或SSH Key凭证登录。关注安全漏洞情报，例如关注阿里云官网发布的 安全漏洞公告。定期...
整库离线同步至Elasticsearch
整库离线同步方案包括周期性全量同步、周期性增量同步、一次性全量同步、一次性增量同步、一次性全量周期性增量同步。本文以一次性全量周期性增量同步至Elasticsearch为例，为您讲解如何将整库数据离线同步至Elasticsearch。前提条件 已...
一次性任务（Jobs）
一次性任务（Jobs）负责批量处理短暂的一次性任务，即仅执行一次的任务，保证批处理任务的一个或多个 Pod 成功结束。本文介绍如何通过控制台创建 Jobs 及其他常用操作。说明 Jobs 是 kubernetes 原生概念。更多详情请参见 Kubernetes 官方...
什么是MFA
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
如何设置二次确认实例密码
本文为您介绍如何在创建资源实例时设置二次确认实例密码。背景信息 当创建资源栈，指定参数密码时，由于只需输入一次密码，可能出现由于手误输入一个错误的密码，导致无法登录已创建的ECS实例、RDS实例或其它产品实例的现象。操作步骤 当...
产品优势
密钥管理服务KMS（Key ...KMS为您节省了搭建具有可用性和可靠性密码设备集群，以及自建密钥管理设施的研发成本和维护开销。KMS与阿里云其他产品的集成为您节省了研发数据加密系统的开销，仅需通过管理密钥而获得可控的云上数据加密的能力。
安全设置概览
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
防止黑客攻击云虚拟主机的网站
建议每隔几个月更换一次密码，保证安全性。注意及时清空自己的临时文件，上网拨号的时候不选择保存密码，在浏览网页输入密码的时候不让浏览器记住自己的密码等。尽量不要使用无组件上传，很容易被黑客上传木马，对网站进行破坏。后台管理...
对称加密概述
信封加密 KMS通过 GenerateDataKey 和 GenerateDataKeyWithoutPlaintext 接口，一次性产生两级密钥结构，支持更快速的实现信封加密。详情请参见 使用KMS信封加密在本地加密和解密数据。轮转对称加密密钥 KMS生成的对称主密钥支持多个密钥...
登录卡片式云电脑终端ASC01
可使用各类可生成TOTP（基于时间的一次性密码）的虚拟MFA应用，例如阿里云App、Google Authenticator App等。（条件）如果管理员开启了可信设备认证，则当您使用 硬件终端 登录时，还需要您的管理员先在管理控制台录入当前 硬件终端 设备...
登录无影魔方AS05
可使用各类可生成TOTP（基于时间的一次性密码）的虚拟MFA应用，例如阿里云App、Google Authenticator App等。（条件）如果管理员开启了可信设备认证，则当您使用 硬件终端 登录时，还需要您的管理员先在管理控制台录入当前 硬件终端 设备...
登录客户端
可使用各类可生成TOTP（基于时间的一次性密码）的虚拟MFA应用，例如阿里云App、Google Authenticator App等。（条件）如果管理员开启了客户端登录校验，则当您在新设备上登录时，需要获取邮箱验证码，并输入该验证码才能完成客户端登录。...
登录盒式云电脑终端AS01
可使用各类可生成TOTP（基于时间的一次性密码）的虚拟MFA应用，例如阿里云App、Google Authenticator App等。（条件）如果管理员开启了可信设备认证，则当您使用 硬件终端 登录时，还需要您的管理员先在管理控制台录入当前 硬件终端 设备...
登录无影23.8寸一体机US01
可使用各类可生成TOTP（基于时间的一次性密码）的虚拟MFA应用，例如阿里云App、Google Authenticator App等。（条件）如果管理员开启了可信设备认证，则当您使用 硬件终端 登录时，还需要您的管理员先在管理控制台录入当前 硬件终端 设备...
登录Windows客户端/macOS客户端
可使用各类可生成TOTP（基于时间的一次性密码）的虚拟MFA应用，例如阿里云App、Google Authenticator App等。（条件）如果管理员开启了客户端登录校验，则当您在新设备上登录时，需要获取邮箱验证码，并输入该验证码才能完成客户端登录。...
账户同步-事件回调
2fdc67ca538cc9500bcad6518390feb937b58e9102b00bffb30a292112fdf626 是否同步密码 勾选是，则会在特定事件的数据中传递明文密码，事件包括：创建账户 密码变更（修改密码、重置密码等）若同时勾选了业务数据加密，则密码会和业务数据一起...
将NAS数据迁移至本地
通过SFTP客户端迁移数据 当有少量文件需要一次性下载时，建议您在本地系统上安装使用SFTP客户端来完成。方案优势 支持众多操作系统平台。提供图形化操作界面。操作步骤 为本地操作系统安装SFTP客户端。SFTP的客户端工具有多种版本，以下...
产品服务等级协议
1.4月度服务费用：客户在一个自然月中就单个数据资源平台实例所支付的服务费用总额，如果客户一次性支付了多个月份的服务费用，则将按照所购买的月数分摊计算月度服务费用。2.服务可用性 2.1 服务可用性计算公式 服务可用性以单个实例为...
云数据库 OceanBase 版数据传输服务等级协议
1.5 月度服务费用：客户在一个自然月中就单个 OceanBase 数据传输服务项目所支付的服务费用总额，如果客户一次性支付了多个月份的服务费用，则将按照所购买的月数分摊计算月度服务费用。2.服务可用性 2.1 服务可用性计算公式 服务可用性以...
服务等级说明
1.5 每5分钟错误率 以每5分钟为单位按照如下方式计算：每5分钟错误率=每5分钟失败请求数/每5分钟有效总请求数*100%1.6 月度服务费用 一个自然月中客户某一阿里云账号下数据总线的月度服务费用，如果客户一次性支付了多个月份的服务费用，则...
SLA服务等级协议
1.5每5分钟错误率：（根据地域分别）以每5分钟为单位按照如下方式计算：1.6月度服务费用：按一个自然月中客户某一阿里云账号下客服工作台的地域分别统计月度服务费用，如果客户一次性支付了多个月份的服务费用，则将按照所购买的月数或使用...
地址标准化服务等级协议
1.5每5分钟错误率：以每5分钟为单位按照如下方式计算：1.6月度服务费用：一个自然月中客户某一阿里云账号下地址标准化月度服务费用，如果客户一次性支付了多个月份的服务费用或资源包，则将按照所购买的月数比例分摊计算月度服务费用。...
服务等级协议
每五分钟错误率=每5分钟失败请求数/每5分钟有效总请求数×100%1.6月度服务费用：按一个自然月中客户某一阿里云账号下运维事件中心的地域及存储类型分别统计月度服务费用，如果客户一次性支付了多个月份的服务费用，则将按照所购买的月数或...
同构数据源访问
缺点：需要知道每一个表的DDL，一次性导入多个外表较为繁琐。在实例A的 local_db 库中查询实例B remote_db 库中的数据。SELECT*FROM s01.t1;返回示例如下。a|b|c-+-+-2|12|t1 3|13|t1 4|14|t1 7|17|t1 8|18|t1 1|11|t1 5|15|t1 6|16|t1 9|...
密钥轮转
如果密钥设置了周期性自动轮转，在两次轮转的间隙您又进行了立即轮转，计算 下一次的轮转时间 时，上一次的轮转时间 取值为立即轮转的时间。支持自动轮转的密钥 仅默认密钥、软件密钥管理实例中的对称密钥支持。仅由KMS生成密钥材料的密钥...
弱口令安全最佳实践
定期修改密码 建议每隔90天更改一次密码。常见系统口令修改方式 以下表格介绍修改Linux服务器、MySQL数据库、Redis数据库等常见系统的登录弱口令的操作方法。重要 以下介绍列表中用到的公共参数，在实际使用过程中您需要根据实际情况替换。...
等保三级预检合规包
强调持续的安全能力构建，而非一次性检测。等保1.0主要关注在检测当时系统的合规状态，检测完成后，系统是否能持续保持安全合规是无法监管的。等保2.0在制定过程中，将对系统的持续合规要求融入到条例中，引导并监督企业构建一个可持续保护...
配置和使用客户端
且不能与上一次设置的旧密码相同。确认新密码时，请重新手动输入一次，建议不要复制粘贴。网络检测与诊断 在客户端登录页面，选择 更多>设置，然后选择 网络>基础检测，单击 开始检测。在无影云服务卡片展示界面，单击右上角的 图标，单击 ...
网站管理常见问题
建议每隔几个月定时更换一次密码，保证密码的安全性。注意及时清空您的临时文件、上网拨号的时候不选择保存密码、在浏览网页输入密码时不选择让浏览器记住您的密码等。建议不要使用无组件上传方式。因为该方式很容易导致网站被黑客上传木马...
消息通知
说明 在堡垒机中创建网络域且使用代理的连接方式来添加代理服务器后，堡垒机会每五分钟检测一次代理服务器的连通性。更多信息，请参见 网络域。运维审批通知 运维员进行运维申请时，堡垒机将发送通知给本页中配置的接收人，审批结果将发送...
功能发布记录
基础版、企业双擎版 运维员安全策略 资产连通性检查 新增 支持自动检查资产连通性，每4小时更新一次连通性状态。基础版、企业双擎版 管理主机 AD、LDAP配置 优化 支持清除AD、LDAP认证配置。基础版、企业双擎版 配置AD、LDAP认证 API更新 ...
- 产品推荐
- 这些文档可能帮助您