基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版 ...
产品优势
基于ACK安全加固和容器安全最佳实践，对集群配置和系统组件/镜像的安全合规进行加固。节点默认云资源权限的最小化收敛。安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
阿里云电子政务云产品全家福
编排模板同时也是一种标准化的资源和应用交付方式，并且可以随时编辑修改，使基础设施即代码（Infrastructure as Code）成为可能。免费 GPU云服务器 GPU 云服务器（GPU Cloud Computing，GPU）是提供 GPU 算力的弹性计算服务，具有超强的...
功能发布记录（2022年）
新增 标签 资源组 推出白屏化迁移工具 推出白屏化迁移工具，一键评估目标实例规格，快速生成迁移配置文件，用户通过白屏化迁移工具，可以将自建的ZooKeeper、Nacos和Eureka多种注册配置中心平滑迁移至MSE。新增 迁移上云 新增ZooKeeper实例...
什么是云安全中心
这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、分析模型和超强算力，云安全中心构建了强大的安全态势感知平台，该平台可有效发现和阻止包括病毒传播、黑客...
什么是安全管家
安全加固 补丁修复、配置修复、云安全产品升级或升配建议。安全培训赋能 安全大屏、日常咨询、安全培训。MDR护航版 适用于重大活动期间，针对重点业务的阶段性保驾护航的场景，例如：由监管机构、行业主管等组织的大型攻防演练。国家、政府...
ECS的安全责任共担模型
安全加固：虚拟化管理程序和宿主机OS/内核级别进行相应的安全加固，并且虚拟化软件必须编译和运行在一个可信的执行环境上，以保障整个链路的安全性。逃逸检测修复：通过使用高级虚拟机布局算法以防止恶意用户的虚拟机运行在特定物理机上，...
安全责任共担模型
同时基于 K8s安全基线 等业界通用的安全标准基线，对ACS集群管控面组件配置和镜像进行符合标准定义的安全加固。针对集群节点OS或K8s组件层面的安全漏洞，阿里云会负责及时提供相关公告并发布对应的漏洞补丁或版本更新能力。同时阿里云会...
数据加密和密钥管理
供应链安全加固 关于密钥的读取使用会贯穿应用制品生命周期的各阶段，需要在组织流程上加强对密钥安全的风险意识，规范密钥使用，严禁在应用模板、代码仓库、配置文件中硬编码敏感信息。在制品供应链生命周期中统一使用密钥管理服务进行...
云服务器ECS安全性
在配置安全策略时，例如安全组，可以批量为指定标签的资源配置安全组，避免单个资源配置的遗漏。更多信息，请参见 标签。使用云助手自动化运维资源通道 传统的运维通道需要借助SSH取得密钥进行管理，并开放相应的网络端口。密钥管理不当...
高安全性
阿里云安全中心曾发布《Elasticsearch被入侵的安全风险预警》，并提供过一系列安全加固的策略和方案。与自建Elasticsearch需要进行的安全配置相比，阿里云Elasticsearch在数据和服务安全上提供了更加全面和专业的方案。安全特性说明 阿里云...
等保测评服务
通过差距性分析评估，帮助您找出业务系统安全管理过程中与等保2.0要求的实际差距，同时提供安全管理加固建议、协助安全产品选型、协助各项安全加固，最终通过等保测评。依托阿里云安全团队多年的技术实战和经验沉淀，可以帮助您快速解决...
用云成本需求分析
捕获成本需求 企业级客户主要从以下几个方面获取用云成本需求：业务地域性 合规性 安全性 业务连续性和稳定性 技术团队管理 自动化和标准化 成本优化目标 分析成本需求 业务地域性 选择云地域，在全球跨国企业的客户上云过程中，选择一个...
创建加密计算托管集群
索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置集群 步骤三：配置节点池 步骤四：配置组件 步骤五：确认配置 相关操作 前提条件 已开通容器服务ACK 已开通访问控制RAM 使用限制 限制项 说明 配额申请链接/相关文档 ...
基本概念
某一任务的安全加固包是指在该任务中加固后的 APK/AAB 包。安卓设备标识（Ad-token）特指安卓设备的唯一标识，主要见于客户端 SDK 中。B BizType 为业务类型，是业务场景的唯⼀标识。数据推送后，客户端数据同步 SDK 需要通过 Biztype 将...
创建Kubernetes托管版集群
安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、选择已有安全组。有关安全组的详细内容，请参见 安全组概述。说明 只有白名单用户可以使用 选择已有安全组 功能，请前往 配额平台 申请。指定已有安全组时，系统默认不会为安全...
工作负载安全保护
开启运行时防护：开启云安全中心的运行时防护，通常情况下您需要确保创建ECS时，勾选安全加固选项，以保证云安全中心的Agent自动部署，同时根据防护需求开通云安全中心的功能授权即可。开启防病毒：配置防病毒检查策略，可以选择业务系统...
安全白皮书
云数据库Redis版 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白名单、VPC网络、TLS加密 等。存储：开启透明数据加密TDE、自动或手动备份 等。容灾：自动主备切换、同城容灾（双可用...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
历史功能发布记录（2021年）
全部 ALB Ingress概述 容器服务 ACK Serverless集群Pro版 公测上线 ACK Serverless集群Pro版 基于原 ACK Serverless集群基础版，进一步增强了集群的可靠性、安全性，并且支持赔付标准的SLA，适合生产环境下有着大规模业务，对稳定性和安全...
权限管理与规范化数据开发
生产开发数据源 DataWorks支持基于标准模式工作空间对应的两个环境这一特性，来分别为这两个环境配置不同的数据库访问地址。即您可以在数据源配置界面分别为开发环境（DataStudio）测试运行时和生产调度时指定不同的数据库访问地址。同一个...
DataWorks On EMR使用说明
Kyuubi组件 在生产环境配置Kyuubi组件时，建议将 kyuubi_java_opts 内存大小调整至 10g 及以上；将 kyuubit_beeline_opts 内存大小调整至 2g 及以上。Spark组件 由于Spark组件内存默认值较小，您可在 spark-submit 命令行中添加设置内存...
WAF接入配置最佳实践
删除域名配置后，WAF将无法再为您的域名提供专业级安全防护。业务遭受攻击时的紧急接入场景 如果您的网站业务已经遭受攻击，建议您在将业务接入WAF前执行以下操作：遭受Web攻击入侵 为避免二次入侵，务必先清理入侵者植入的恶意文件并修复...
创建并管理工作空间
在 基础配置>安全设置 区域控制工作空间的基本安全操作。参数 描述 允许下载Select结果 设置是否能够下载数据开发过程中查询的数据结果。关闭后则无法下载SELECT的数据查询结果。说明 仅空间管理员权限可开启或关闭该功能。允许子账号变更...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
DataWorks On MaxCompute使用说明
类别 描述 相关文档 版本选择 DataWorks基础版服务可满足MaxCompute开发中基本的数据上云、数据开发与调度生产、简单的数据治理工作，若需获取更专业的数据治理、数据安全解决方案，可选择相应的标准版、专业版、企业版服务。DataWorks标准...
DataWorks OpenAPI概述
版本 QPS限制 每日调用次数上限 基础版 1级、2级、3级API总QPS≤5 每日API总调用次数≤100次 标准版 每日API总调用次数≤1000次 专业版 每日API总调用次数≤10000次 企业版 1级API QPS≤50 2级API QPS≤20 3级API QPS≤5 1级、2级API 每日...
标准化训练
在数据预处理中，为了降低不同列的数据量级和范围大小带来的影响，需要将各列数据进行标准化操作。标准化之后，不同列的数据都会被限定到同一个数据范围内。标准化组件假设数据符合正态分布。使用限制 支持的计算引擎为MaxCompute和Flink。...
健康检查服务内容说明
分析客户网络、存储、中间件、数据库等云产品的安全策略和配置，评估系统整体安全架构和安全策略的配置和运行效果，指出当前安全方面存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足客户对安全方面的专业性评估需求。...
安全管家服务
对RDS、OSS等云产品进行安全加固 对ECS操作系统进行安全基线加固和补丁升级 对Apache、Nginx等应用软件进行安全加固 考虑到客户生产环境的依赖性和复杂性，安全管家服务团队不直接在客户生产环境操作安全加固。如果用户需要全托管的安全运...
新手指引
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
产品优势
专业级地理信息可视化 效果 DataV支持基础平面地图、3D平面地图和3D地球等地理信息组件，以及地理轨迹、网格聚合、矢量散点、地理飞线、热力分布等渲染效果，满足各类地理数据分析场景。高性能的可视化渲染能力 DataV将游戏级三维渲染的...
产品优势
专业级地理信息可视化效果 DataV支持基础平面地图、3D平面地图和3D地球等地理信息组件，以及地理轨迹、网格聚合、矢量散点、地理飞线、热力分布等渲染效果，满足各类地理数据分析场景。高性能的可视化渲染能力 DataV将游戏级三维渲染的能力...
使用ACM简化Spring Cloud微服务环境配置管理
在本文中，以测试和生产环境下连接不同的数据库、配置不同的数据源（包括连接池）参数为例，介绍了如何搭配使用阿里云配置中心ACM与Spring Cloud，帮助您在微服务架构中简化环境配置管理。迁移到MSE Nacos ACM进入下线状态，所有配置管理...
功能架构
系统通过采集各种指标、日志和链路等数据，并进行海量数据的清洗、计算。以此来支撑产品层的应用监控、...支持监控配置模板导入与导出，使测试环境的应用监控配置可在生产环境一键激活，避免了重复配置，也保证了发布流程的标准化和可控性。
ack-fluid
ack-fluid提供标准化的数据访问接入API，用户可以在Kubernetes Pod中挂载特定的PVC，从而实现容器内数据访问。Fluid根据底层运行环境的不同，分别在标准Kubernetes环境和Serverless Kubernetes环境使用Fluid CSI Plugin和Fluid FUSE ...
iOS Swift 应用安全加固（公测）
安装加固工具 下载安全加固工具，公有云&私有云最新合并版本如下：swiftplugin-x86_64-5.7.2.zip Xcode 14.2+Mac X86（操作系统建议 13.2.1）swiftplugin-arm64-5.7.2.zip Xcode 14.2+Mac M1（操作系统建议 13.2.1）解压后进入到目录，如下...
应用场景
无影云电脑 可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域，适用于多种办公场景，如远程办公、多分支机构、安全OA、短期使用、专业制图等。远程办公场景 可以随时随地，通过客户端连接云电脑进行办公，...
- 产品推荐
- 这些文档可能帮助您