云平台配置检查常见问题
云的高度自动化和用户自助服务突出了正确的云配置和合规性的重要性，而随着云服务类型和数量不断增加，用户对云基础架构缺乏全面了解，会导致配置不正确和不合规问题可能长期存在，因此更需要对云安全配置的正确性与合规性进行全面和自动化...
使用云平台配置检查
（可选）步骤一：修改检查项配置 云安全中心支持修改部分检查项的检测规则，例如OSS-Bucket防盗链配置、闲置用户清理、密码有效期等检查项。您可以根据实际业务需要修改检测规则，使检测结果更加准确并符合您的需求。登录云安全中心控制台...
防护云企业网TR跨地域场景的VPC之间的流量
根据业务情况配置云上明细路由，下一跳为Cfw-HZ-VPC。步骤六：为北京地域的转发路由器配置路由表 本步骤为华北2（北京）地域网络实例（BJ-VPC-1、BJ-VPC-2、BJ-IDC-1）创建转发路由器自定义路由表（Cfw-BJ-TR-RouteTable），并配置关联转发...
阿里云电子政务云产品全家福
免费 数据库与数据传输 产品名称 产品描述 政务云价格配置 云数据库 MySQL版 云数据库RDS MySQL 版是全球最受欢迎的开源数据库之一，作为开源软件组合 LAMP（Linux+Apache+MySQL+Perl/PHP/Python）中的重要一环，广泛应用于各类应用场景。...
产品定价
项目 定价详情 云电脑配置 云电脑配置价格 云盘 云盘价格 AD Connector AD Connector 价格 公网带宽价格 说明 只对入方向流量（入方向流量是从互联网指向 无影云电脑 的带宽流量）计费，出方向不计费。公网带宽价格 时长包云电脑规格 详细...
快速入门
开通云电脑（专业版）页面创建云电脑的流程包含配置云环境、配置云电脑、配置网络和高级选项，有关云电脑的配置项设置比较全面，更适合专业性要求较高的企业用户。购买云电脑（专业版）页面创建云电脑时，您仅需设置云电脑部署的地域，选择...
配置云蜜罐
本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云蜜罐服务。如果您要在线下IDC中的无公网服务器上部署云蜜罐，需要在线下IDC上搭建云蜜罐代理服务器，然后在云安全中心创建探针时配置代理IP，实现云蜜罐代理接...
统一配置身份权限
配置云SSO参数。在 基本信息 区域，设置以下参数：地域 出于数据安全考虑，您可以根据业务数据的主要存储地域，就近选择合适的地域。更多信息，请参见 创建目录。目录名称 目录名称必须全局唯一。您可以添加企业名称作为前缀避免重名。登录...
使用CLI登录云SSO并访问阿里云资源
步骤二：配置云SSO登录信息 执行以下命令，开始配置云SSO登录信息。acs-sso configure 输入用户登录地址 signinUrl。说明 用户登录地址 signinUrl 获取方法：请登录 云SSO控制台，在 概览 页面的右侧，获取 用户登录URL。请求示例：acs-sso...
常用功能配置（精简版）
配置云平台配置检查的 检查周期：、检查时间：以及选择要检查的安全风险检测项，然后单击 确定。（可选）在 云平台配置检查 页面，选择 立即扫描>按策略扫描。云安全中心将立即按照您设定的策略，扫描云产品配置。说明 云产品配置全量扫描...
块存储概述
各云盘类型对比说明如下所示：云盘类型 特点 应用场景 计费 ESSD AutoPL云盘 容量与性能可解耦 支持预配置云盘性能 支持性能突发 ESSD云盘所适用的场景 云盘容量固定，云盘性能要求高 业务波动较大，波峰高频出现，需应对突发业务 云盘容量...
云防火墙产品选型指导
配置云防火墙VPC边界防火墙实现云上跨VPC或跨云业务流量安全4~7层访问控制和横向攻击防护和审计溯源。配置云防火墙主机边界防火墙实现VPC内微隔离。云上与IDC机房业务互联安全设计 设计原则：云上与本地机房互访互通，同时保证安全。设计...
开通云蜜罐服务
使用云蜜罐功能前，您需要购买并开通该服务。收费标准 云蜜罐按照探针的数量来收费，云蜜罐有两种探针类型：VPC探针 VPC探针部署在阿里云VPC上，1个VPC有且只能有1个VPC探针。主机探针 主机探针可以部署在...具体操作，请参见 配置云蜜罐。
创建和管理基于企业AD账号的办公网络
需要手动在AD域控中配置云电脑本地管理员权限，操作相对繁琐。关于如何在AD域控设置本地管理员，请参见 怎么在AD域设置本地管理员？管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定...
其他场景化文档
本文罗列了 ACM 的其他场景化...ACM 配置中心实战：Spring+MyBatis+Druid+ACM 如何在云上安全高效地存放您的配置——代码示例 如何在阿里云上安全的存放您的配置——续 使用阿里云配置管理 ACM 实现 Zookeeper 依赖服务的透明 Failover 迁移
管理控制台常见问题
如果主机未配置您需要的PHP或者Zend扩展组件，您可以在云虚拟主机管理控制台配置相关扩展组件（例如SourceGuardian或者ionCube Loader），具体操作，请参见 配置云虚拟主机的PHP和Zend扩展组件。扩展组件 Linux操作系统云虚拟主机默认是否...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
多账号安全管理
背景信息 随着企业上云的进一步深入，越来越多的企业业务迁移至云端，企业购买的云资源迅速增多，资源、项目、人员、权限管理变得极其复杂，单账号负载过重已无力支撑，多账号上云模式逐渐成为多业务上云的重要选择。企业用户对于跨账号的...
在线调研阿里云资源
该文档描述了云迁移中心CMH的阿里云架构在线调研功能，通过这篇文档，将带您一次性完成多个地域和可用区的阿里云架构的在线感知。操作视频 重要 新版本无需进行 资源确认 操作，系统会自行确认资源并导入资源清单中。开始采集 您可以通过 ...
新建云计算资源
在 新建 云计算资源 对话框中，配置云计算资源各项参数。配置云计算资源基础信息。参数 说明 云计算资源标识 自定义计算资源的标识。资源描述 对云计算资源的使用场景等特性进行自定义描述。适用环境（条件必选）当工作组为 专业模式 时，...
物联网终端定向访问阿里云物联网平台
您可以配置云连接器，实现物联网终端到阿里云物联网平台的定向访问，从而使整个端到端网络链路都在一个安全可信的环境中运行。配置步骤 步骤一：创建云连接器实例 使用云连接器服务，您需要先创建云连接器实例，指定专用APN、专有网络VPC和...
阿里云架构在线调研
该文档描述了云迁移中心CMH的阿里云架构在线调研功能，通过这篇文档，将带您一次性完成多个地域和可用区的阿里云架构的在线感知。操作视频 开始采集 您可以通过 控制台->评估->资源调研->阿里云调研->开始 进行操作。在选择希望调研的可用...
使用EDAS部署时的构建配置
配置云效不对构建物进行压缩 云效默认会将 build.output 所指示的 war 包或者 jar 包再打成 tgz 包，而EDAS接受的是 war 包或者 jar 包。所以需要在<应用名称>.release 文件中进行如下配置，使得云效不再打包。配置示例如下：.#打包的产物...
物联网终端定向访问云服务器ECS
您可以通过配置云连接器，实现物联网终端到ECS的定向专网访问，从而使整个端到端网络链路都在一个安全可信的环境中运行。前提条件 您已开通云连接器服务。如未开通，请先完成 开通服务。您已购买并已激活物联网卡，且获取了专用APN。具体...
云治理中心服务关联角色
AliyunServiceRoleForGovernanceNetworkBlueprint 应用场景 服务关联角色会创建在成员中，应用场景如下：当云治理中心需要在资源目录的成员中进行网络配置时，例如：在共享服务账号内配置云企业网等，需要通过服务关联角色开通云企业网、...
指标查看及监控报警
方式二：自定义Dashboard 如果您有配置云监控Dashboard的经验，可直接配置新的监控图表，选择您要 监控的指标 及 对应的流程（Flow）名称 并完成添加。下述过程为第一次使用云监控需要进行的配置。进入 云监控控制台，打开 Dashboard 下拉...
配置云虚拟主机的PHP和Zend扩展组件
本文以SourceGuardian（sg11）、ionCube Loader加密组件以及libsodium加密组件为例，根据扩展组件的获取来源不同（自行准备和平台提供两种方式），您可以选择不同的配置云虚拟主机的PHP和Zend扩展组件的方法。具体说明如下所示：配置自行...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
配置企业版转发路由器的VPC边界防火墙
如果您的业务对网络延时要求较高，建议配置云防火墙交换机的主备可用区和业务VPC交换机的主备可用区相同，以便降低延时。配置的第一个可用区是主可用区，第二个可用区是备可用区。如果不配置，云防火墙会自动为您分配可用区。入侵防御 选择...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
实例变更项
本地盘：变更配置 云盘：ESSD云盘缩容、变更节点配置 说明 只读实例的存储空间必须大于或等于其所属主实例的存储空间。若当前规格对应的存储空间范围无法满足您的需求，请选择其它实例规格。地域和可用区 变更项 说明 变更方法 地域 实例的...
跨云产品数据流入
您可通过配置 云消息队列 MQTT 版 的数据流入规则来自定义数据从其他阿里云产品流入到 云消息队列 MQTT 版。本文介绍跨产品数据流入的原理、应用场景、使用限制以及 云消息队列 MQTT 版 与其他阿里云产品的资源映射关系。基本原理 如需将...
跨云产品的数据流出
您可通过配置 云消息队列 MQTT 版 的数据流出规则来自定义数据从 云消息队列 MQTT 版 流出至其他阿里云产品。本文介绍数据流出的原理、应用场景、使用限制以及 云消息队列 MQTT 版 与其他阿里云产品的资源映射关系。基本原理 如需将 云消息...
安装客户端时如何选择组件和账号？
专有云ECS 公有云场景不涉及，在专有云配置为ECS实例时选择该组件。连接至专有云本地客户端 公有云场景不涉及，在专有云进行本地文件备份等操作时选择该组件。本地客户端如何配置服务登录身份 用户身份是 云备份 进行备份或归档时的账号...
多账号的云防火墙切换到单账号管理最佳实践
步骤五：为共享的资源配置云防火墙 阿里云账号B和阿里云账号C退订或者释放云防火墙后，原有的访问控制策略和入侵防御策略会失效。所以，您需要为阿里云账号B、阿里云账号C开通互联网边界防火墙、VPC边界防火墙，且重新配置访问控制策略和...
安装和卸载云监控插件
具体操作，请参见 步骤二：安装和配置云监控插件 中 2。安装代理服务器。本文以安装Nginx代理服务器为例进行介绍。具体操作，请参见 步骤一：部署Nginx代理服务器 中 1~4。在 安装命令 区域，单击命令正后方的 图标，复制命令。以root用户...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
步骤三：配置云企业网 VBR和VPN网关配置完成后，您需要将VBR加入到已加载办公网络VPC和用户VPC的CEN实例中，以实现本地IDC和云上办公网络VPC之间的互连互通。登录 云企业网控制台。在CEN实例中加载VBR实例。请确保已完成准备工作，已创建...
云连接网带宽复用
如果华东1（杭州）地域的转发路由器为企业版，则需确保中国内地云连接网转发路由器和华东1（杭州）转发路由器之间已创建了跨地域连接，否则配置云连接网带宽复用功能后，中国内地云连接网转发路由器的跨地域流量无法通过跨地域连接1传输。...
部署配置：通过EDAS部署
5.2 部署应用时出错 5.2.1 未配置云效不对构建物进行压缩 使用云效进行EDAS部署时，出现以下错误，是由于未配置云效不对构建物进行压缩，可以按照下面方式解决。详见 使用EDAS部署时的构建配置 5.2.2 无权限部署EDAS应用 当前操作人（比如...
创建镜像
使用云电脑创建镜像 通过云电脑创建自定义镜像，可以保存、复制云电脑的操作系统或数据，可满足快速创建更多相同配置云电脑的需求。登录 无影云电脑（专业版）控制台。根据需要选择以下一种方式创建镜像。在镜像管理页面创建镜像 在左侧...
- 产品推荐
- 这些文档可能帮助您