配置集群安全组
ACK集群使用安全组来...相关文档 关于网络安全的最佳实践，例如默认允许或拒绝规则、命名空间隔离等，请参见 网络安全。关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
搭建FTP服务器（Linux）
该模式不安全，一般只用来传输不重要的公开文件，不推荐在生产环境中使用。本地用户模式：通过Linux系统本地用户验证登录权限，相较于匿名用户模式更安全。虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的...
模式
模式类似于操作系统层的目录，但是模式不能嵌套。创建模式 要创建一个模式，可使用CREATE SCHEMA命令，并且给出选择的模式名称。例如：CREATE SCHEMA myschema;在一个模式中创建或访问对象，需要使用由模式名和表名构成的 限定名，模式名和...
常见问题
如果您的ECS服务器存在漏洞、弱密码或泄露、不安全的网络配置等问题，攻击者可以利用这些漏洞将病毒、勒索软件或挖矿软件等恶意程序注入服务器，导致服务器被感染或被非法利用。云安全中心提供了基础的安全服务，您可以通过在ECS中安装云...
【产品/功能变更】RDS网络链路升级说明
为提供更出色的稳定性和性能，阿里云将对部分RDS实例进行网络连接模式升级，即从高安全模式（数据库代理）升级到高性能模式（标准模式）。不升级的风险 当前的高安全模式在某种场景下会出现资源稳定性的抖动，有可能给您的业务造成影响。为...
【产品/功能变更】RDS网络链路升级说明
为提供更出色的稳定性和性能，阿里云将对部分RDS实例进行网络连接模式升级，即从高安全模式（数据库代理）升级到高性能模式（标准模式）。不升级的风险 当前的高安全模式在某种场景下会出现资源稳定性的抖动，有可能给您的业务造成影响。为...
安全设置
默认（权限模式均未开启）跨项目安全模式（开启）生产数据安全模式（开启）当前项目Dev环境的所有表操作 支持-当前项目Prod环境的所有表操作 支持-不支持 跨项目查询 支持-跨项目DDL 支持 不支持-说明-表示当前操作不受 跨项目安全模式或...
安全设置
默认（权限模式均未开启）跨项目安全模式（开启）生产数据安全模式（开启）当前项目Dev环境的所有表操作 支持-当前项目Prod环境的所有表操作 支持-不支持 跨项目查询 支持-跨项目DDL 支持 不支持-说明-表示当前操作不受 跨项目安全模式或...
AuthorizeSecurityGroup-增加安全组入方向规则
调用AuthorizeSecurityGroup增加...指定的安全组网络类型不支持此操作，请检查安全组网络类型。对于 VPC 安全组，必须启用 ClassicLink。400 MissingParameter.Source One of the parameters SourceCidrIp,Ipv6SourceCidrIp,SourceGroupId or ...
配置Terway网络下节点级别网络
Terway网络下所有节点默认使用命名空间 kube-system 中名称为 eni-config 的ConfigMap，如果需要按节点维度配置所使用的虚拟交换机、安全组，则...说明 如果配置不生效，请参见 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？
更改网络类型
如果实例的白名单为高安全模式，切换网络类型后需要修改白名单设置，将IP填写到对应网络类型的分组内。具体操作，请参见 通过客户端、命令行连接RDS MySQL实例。查看当前网络类型 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。...
Windows实例如何自助进入安全模式
本文介绍在Windows系统的ECS实例中，如何实现自助进入安全模式的方法。操作步骤 请参考以下步骤进入安全模式。远程连接Windows实例。具体操作，请参见 通过密码或密钥认证登录Windows实例。单击 开始>运行，输入 msconfig 命令，打开 系统...
iOS SDK初始化失败报错安全模式检测异常
问题详述 iOS SDK初始化失败报错安全模式检测异常。具体报错详情:error:Error Domain=init_error_domain Code=1018"(null)"UserInfo={ Error reason=安全模式检测异常 },deviceUDID=xxxxxxxx 解决方法 SDK 初始化一定时间内处于安全模式...
切换为高安全白名单模式
前提条件 实例版本如下：PostgreSQL 10高可用系列（本地盘）PostgreSQL 9.4高可用系列（本地盘）背景信息 RDS实例的IP白名单分为两种模式：通用白名单模式 该模式下，IP白名单分组间网络不隔离，即不区分网络类型。白名单中的IP地址，可...
切换为高安全白名单模式
背景信息 RDS实例的IP白名单分为两种模式：通用白名单模式 该模式下，IP白名单分组间网络不隔离，即不区分网络类型。白名单中的IP地址，可同时适用于经典网络和专有网络。高安全白名单模式 该模式下，IP白名单分组间网络隔离，即区分网络...
快捷模式与安全模式差异比对
DataWorks支持使用快捷模式及安全模式绑定EMR引擎，本文为您介绍快捷模式及安全模式的差异。EMR快捷模式及安全模式的差异如下表。模式类别 描述 权限管控 适用场景 快捷模式 用于快速开展各类数据工作。使用该模式绑定EMR引擎时，阿里云主...
桌面迁移
不启用，则安全防护和漏洞扫描等安全防护能力对基于该镜像创建的 无影云电脑 不生效。网络模式 传输迁移数据到中转实例使用的网络。中转实例会被创建在所选专有网络（VPC）、交换机（vSwitch）下，因此中转实例会被分配公网IP。公网传输 ...
创建桌面迁移任务
不启用，则安全防护和漏洞扫描等安全防护能力对基于该镜像创建的 无影云电脑 不生效。网络模式 传输迁移数据到中转实例使用的网络。中转实例会被创建在所选专有网络（VPC）、交换机（vSwitch）下，因此中转实例会被分配公网IP。公网传输 ...
Windows实例如何进安全模式
注意：在非进安全模式不可的时候用。前置条件是系统能进入此安全模式。Windows个别版本无法正常进入安全模式 您可以修改 C:\boot.ini 文件，将引导项中的参数/fastdetect 改为相应的参数值，保存重启即可，以下是相应的参数值介绍。模式：...
配置ECS实例的IPv6地址
默认情况下，您在新建ECS实例时只分配IPv4地址，不分配IPv6地址。如需使用IPv6地址并通过IPv6地址进行通信时，您需要配置IPv6地址。本文介绍如何配置ECS实例的IPv6地址。前提条件 为新建实例分配IPv6地址时，需确保实例所在的VPC和交换机...
白名单常见案例和问题
高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时...
白名单常见案例和问题
高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时...
设置白名单
设置通用模式IP白名单 通用白名单模式不区分经典网络和专用网络。在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与...
设置白名单
设置通用模式IP白名单 通用白名单模式不区分经典网络和专用网络。在通用白名单模式下，设置的IP地址，既可通过经典网络，也可通过专有网络访问RDS实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 白名单与...
申请公网连接地址
由于云原生集群架构直连模式不能直接变配为代理模式，您可以通过的 恢复实例 功能完成迁移变配，将源实例的备份数据恢复至新实例中，在页面选择为 代理模式，具体操作请参见 从备份集恢复至新实例。警告 变配 云原生 版实例的集群架构后，...
元数据采集的数据源有白名单访问控制时需要配置的白...
目前云产品支持通用模式IP白名单和高安全模式IP白名单配置，您添加白名单时配置白名单分组可能会影响元数据采集时的网络连通：如果您目前数据库设置的为通用模式IP白名单：通用模式IP白名单不区分经典网络和专有网络白名单分组。...
云平台安全规则
第四条 用户应遵守国家法律、行政法规、部门规章等规范性文件，并自行按照相关法律法规，向相关对象提供合法的产品及服务，履行相关义务，并自行承担全部责任（包括但不限于履行信息网络安全管理义务、健全各项网络安全管理制度和落实各项...
申请公网连接地址
由于云原生集群架构直连模式不能直接变配为代理模式，您可以通过的 恢复实例 功能完成迁移变配，将源实例的备份数据恢复至新实例中，在页面选择为 代理模式，具体操作请参见 从备份集恢复至新实例。警告 变配 云原生 版实例的集群架构后，...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
修改安全组规则
您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
网络连通与白名单配置
在调用API时，为了防止资源组不能正常访问数据源，您需要在数据源中配置IP白名单，从而确保资源组的网络连通性。本文为您介绍不同资源组类型对应的IP白名单或其获取方式，以及在数据源中配置IP白名单时的注意事项。获取白名单IP地址：公共...
删除安全组规则
避免因误删而导致不必要的网络安全问题。如果在删除安全组规则后发现仍然需要使用该规则，您可以重新创建一条新的规则来取代它。具体操作，请参见 添加安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
ECS与RDS外网和内网的连接条件及其确认方法
如果开启了高安全白名单模式，需要选择对应的网络隔离模式。如果是经典网络需要选择经典网络及外网地址。如果是VPC网络且是外网地址，需要选择经典网络及外网地址。如果是VPC网络且是内网地址，需要选择专有网络。更多信息 如果同时存在...
开启或断开网络安全防护
只有开启网络安全防护后，您才可以通过SASE安全客户端接入内网应用。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录SASE安全客户端。具体操作，请参见 安装并登录SASE安全客户端。开启网络安全防护 如果企业管理员配置了入网...
安装客户端
海外主机代理接入 该安装命令适用于海外主机接入云安全中心时，网络不稳定场景。Linux wget...
流量镜像概述
安全规则 报文在从镜像源复制时不受安全组和网络ACL策略的限制，但报文在复制至镜像目的时会受安全组和网络ACL策略的限制。因此，需要在镜像目的所在的安全组和网络ACL中配置以下规则：安全组规则：入方向允许镜像源弹性网卡的IP访问目的...
更改网络类型
对于PostgreSQL实例，切换网络类型前，需要先将IP白名单的模式切换为高安全白名单模式。具体操作请参见 切换为高安全白名单模式。查看当前网络类型 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库连接 ...
混合运维场景最佳实践
背景信息 通常情况下，企业的服务器资产分布在不同的区域且可能与堡垒机的网络不互通。考虑到企业没有专线或者专线运维成本过高，而选用公网IP运维方案，又担心过多资产的公网IP暴露存在安全隐患的情况，推荐选用阿里云堡垒机 企业双擎版 ...
- 产品推荐
- 这些文档可能帮助您