云平台安全规则
并自行按照相关法律法规，向相关对象提供合法的产品及服务，履行相关义务，并自行承担全部责任（包括但不限于履行信息网络安全管理义务、健全各项网络安全管理制度和落实各项安全保护技术措施）第五条 对任何涉嫌违反国家法律、行政法规、...
新功能发布记录
网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加附加IPv4网段和IPv6网段。添加附加网段 2019年01月 功能名称 变更类型 功能概述 相关链接 流日志 更新 创建...
企业云化IT治理服务工作说明书
运维管理方案设计 基于企业IT治理调研与评估的结果，为客户设计运维管理方案，其包含：监控管理：基于阿里云已有的监控产品，以阿里云云监控+Arms+Prometheus 为基础，帮助客户设计应用和基础设施监控的标准和规范。日志管理：基于阿里云已...
凭据管家概述
使用凭据管家 凭据管家主要用于安全管理、应用研发和部署。安全管理 基于实际使用场景选择合适的凭据类型，创建、管理和轮转凭据。RDS数据库账号口令：动态RDS凭据概述。RAM用户访问密钥：动态RAM凭据概述。ECS用户密码和公私钥：动态ECS...
自助问题排查
ECS访问其他VPC的ECS不通 跨VPC互访需要通过VPC对等连接或者云企业网并配置路由进行打通，同时需要确保您设置的安全组和网络ACL规则对ECS和交换机放行。更多信息，请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通...
借助资源组进行权限管理
EDAS接入资源组服务后，将EDAS的集群和应用分派给不同的资源组，并为RAM用户配置资源组权限，可以简化权限配置，方便企业管理。前提条件 非RAM用户（EDAS原有子账号）需要将EDAS自有的权限管理切换为RAM权限管理模式。具体操作，请参见 将...
标签管理
您可以在应用设置页面上设置和管理应用的自定义标签。功能入口 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务空间，在 集群类型 下拉列表中选择 K8s集群，然后单击目标 应用名称。...
阿里云Landing Zone服务内容说明
Landing Zone服务包含3项子服务，客户可以结合自身业务需求进行购买：Landing Zone服务（必选，以下3选1）基础版 轻量级咨询服务：包含账户管理方案和网络规划方案/安全防护方案，基于客户的需求进行方案设计、技术咨询服务 包含基于以上...
云服务集成
产品集成 EDAS基于不同用户场景，以产品形式集成的云服务如下：使用场景 集成产品 提供的功能 收费说明 基础设施管理 专有网络VPC 为集群和应用提供网络隔离，提升应用的安全性。需要创建，独立计费。容器服务ACK 为EDAS提供K8s环境。需要...
服务目录
同时，应急响应服务提供事后规划和设计云上安全管理方案服务，协助企业用户从根源上遏制安全事件发生，降低业务影响。按服务次数收费 访问 应急响应服务售卖页，根据业务需要选购服务规格并完成支付。等保测评服务 整合云安全产品的技术...
账号
管理权限 在运营后台，单击左侧导航栏的 权限管理，管理应用和服务访问权限。说明 开通账号鉴权后，选中 应用访问限制 或页面配置中 访问限制，可配置角色访问当前应用或页面。开启访问限制后，如果未设置指定角色访问应用和页面，仅管理员...
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
阿里云云通信短信服务安全白皮书V1.0
保障阿里云云通信云平台硬件、软件和网络安全，如操作系统及数据库的补丁管理、网络访问控制、DDoS防护、灾难恢复等。及时发现阿里云云通信云平台的安全漏洞并修复，修复漏洞过程不影响客户业务可用性。通过与外部第三方独立安全监管与审计...
开发者指南概述
EDAS提供了服务测试、联调功能及相关工具，帮助您提升开发效率和应用的可用性。应用开发 您可以使用Spring Cloud、Dubbo和HSF开发应用，然后托管到EDAS中。Spring Cloud Dubbo HSF Spring Cloud概述 实现服务注册与发现 实现负载均衡 实现...
查看应用列表
应用列表页面展示了所有被监控应用的健康度得分、本日请求数、本日错误数等关键指标。您还可以为应用设置自定义标签并使用标签来筛选。背景信息 应用列表页面会展示被监控应用的多项关键指标，其中的...相关文档 准备工作概述 管理应用和标签
开始监控除Java之外的应用
可观测链路 OpenTelemetry 版 具备分布式调用链追踪和汇总、应用性能实时汇总和分布式拓扑动态发现等...Rust应用 通过SkyWalking上报Rust应用数据 更多信息 查看应用列表 应用总览 应用详情 接口调用 查询调用链 调用链分析 管理应用和标签
《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
全方位安全服务
安全体系咨询和规划 为金融云客户提供安全管理及技术体系的设计和输出、安全SDL咨询服务全套体系的咨询、设计及输出。安全教育与培训 为金融云客户提供信息安全意识培训、威胁建模培训、安全渗透测试培训、代码安全审计培训、安全应急响应...
设置网络
前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础概念如下。专有网络（VPC）基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。交换机（vSwitch）交换机是组成专有网络的基础网络设备...
应用总览
当应用数据被上报至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 会开始全方位监控您的应用。通过 应用总览 页面，您可以快速查看应用性能关键指标，并通过应用...查询时间范围选择器 相关文档 准备工作概述 管理应用和标签
常见问题
轻量应用服务器通过云盘三副本技术和快照功能保障数据安全。具体说明如下：云盘三副本技术 轻量应用服务器默认使用 ESSD（性能级别PL0）云盘或 SSD云盘。云盘的数据保护机制通过阿里云云盘三副本技术实现，该技术通过分布式文件系统为轻量...
设置NAS存储
前提条件 NAS 创建NAS文件系统 添加挂载点 VPC 创建和管理专有网络 创建和管理交换机 ECS 创建安全组 操作步骤 在创建Web应用时设置NAS存储 登录 SAE控制台。在左侧导航栏，单击 应用管理，在顶部菜单栏选择地域，然后在 应用列表 页面，...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
操作审批
本文介绍如何设置权限审批规则、部署需审批权限的应用和管理审批记录。前提条件 您已完成以下操作：已创建应用。已为RAM用户授权。已创建联系人。只有联系人才能成为审批人。设置审批规则 阿里云账号通过设置审批规则，能够从地域、命名...
词汇表
访问控制列表 访问控制列表ACL（Access Control List）是一种网络安全和操作系统文件权限管理中常用的技术。ACL是一组规则，通常用来指定网络中的哪些用户或系统进程被允许或被拒绝对特定系统资源进行操作，如文件、目录、网络通信端口、...
中体彩基于Landing Zone实现统一规划和组织协同
因此从组织管理、技术诉求进行了分析和梳理。组织管理和技术诉求 当业务需要部署在公有云上时，除了业务的基础要求，还有如下的组织管理诉求：计划：在有限的时间下，按时上线过程的方向把控、问题的及时发现、预防和纠正；组织结构要求：...
新手指引
步骤三：创建零信任访问策略 零信任策略帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。创建零信任策略的过程，就是将企业用户组和业务应用进行资源权限划分，系统默认会有一条禁止所有访问的策略，您需要配置放行策略，将不同...
Landing Zone咨询服务内容说明
运维管理方案设计：基于调研与评估的结果，为客户设计运维管理方案，包含：监控管理：基于阿里云已有的监控产品，以阿里云云监控+Arms+Prometheus 为基础，帮助客户设计应用和基础设施监控的标准和规范。日志管理：基于阿里云已有日志服务...
保险行业
架构优势：保险核心系统参考架构 各类服务中心设置参考 不同业务服用IT服务资产 统一的基础设施保障 技术架构 架构说明：构建分布式架构下的应用系统：通过容器技术和云计算平台，为应用架构提供高可用、可扩展、弹性的基础设施。...
安全管家服务
人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和应用软件的安全...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
安全责任共担模型
客户负责 客户的安全管理运维人员需要负责部署在云上的业务应用安全防护以及对云上资源的安全配置和更新，包含以下内容：基于阿里云公告和提供的补丁或版本升级方式，及时同意或执行客户集群侧组件漏洞的修复和版本更新。遵循安全原则进行...
《计算机信息网络国际联网安全保护管理办法》（公安部...
监督、检查网络安全保护管理以及技术措施的落实情况。公安机关计算机管理监察机构在组织安全检查时，有关单位应当派人参加。公安机关计算机管理监察机构对安全检查发现的问题，应当提出改进意见，作出详细记录，存档备查。第十八条 公安...
金融行业最佳实践
方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络抖动、拥塞等链路，选择最快路径传输资源，保障金融用户的网络体验。金融两地三中心 业务挑战：金融源站往往采用两地三中心的架构，当某个源站发生故障时，需要...
功能发布记录
2021-09-09 检测敏感文件 管理外接设备 管理水印 内网访问功能 优化 支持识别阿里云账号下VPC、VBR、IPSec VPN资源的自动识别和网络的一键打通。2021-08-19 阿里云业务 终端管理 优化 办公安全平台提供自定义安全基线的功能，方便您根据...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
产品优势
一站式容器管理 应用管理：支持灰度发布、蓝绿发布、应用监控和应用弹性伸缩。内置应用商店，支持一键部署Helm应用。镜像仓库（什么是容器镜像服务ACR）：高可用，支持大并发。支持镜像加速。支持大规模P2P分发，可自动执行并优化基本镜像...
产品简介
ACK One概述 产品优势 相较于自建的Kubernetes集群，容器服务 Kubernetes 版集群在应用、网络、存储、安全等多个方面均提供能力兼容与增强，无需您自行探索和开发，大大降低集群管理和运维成本。下表列举主要对比项。对比项 自建Kubernetes...
- 产品推荐
- 这些文档可能帮助您