基于行级安全策略实现SAAS租户数据隔离解决方案
本文介绍如何通过数据库层面行级安全策略做数据权限隔离，方便SAAS场景小微租户的管理。背景信息 本文介绍PostgreSQL数据库中的行级安全策略，可用于实现数据权限隔离，允许管理员对表格的行创建访问规则，以控制用户可以查看或修改的行。...
第14课：容器安全-如何实现Pod权限隔离？
本视频介绍如何使用ACK RRSA功能，帮助您在集群内实现Pod维度的OpenAPI权限隔离。更多信息，请参见 通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离。
为什么选择阿里云电子政务云
阿里云电子政务云专享特点 独立的资源集群 更高的安全容灾能力 更严格的网络安全隔离要求 更严格的访问控制 遵从国家政务级的安全监管及合规要求 专门的阿里云电子政务云行业安全运营团队、安全合规团队、安全解决方案团队 专门的阿里云...
网络架构升级
此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以充分了解升级计划并按照指引进行准备和升级。升级目的 优化IP资源的使用效率：大幅度减少您的...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段，终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作，请参见 加入和管理安全组。
产品优势
安全隔离 PrivateZone对不同的VPC实现完全数据隔离，具有以下安全特性：Zone不会在Internet上被查询到，避免您的内部业务信息、内部系统架构被外界恶意探测。Zone不会在未关联的VPC内被查询到，界定了您的内部系统访问边界，将核心数据访问...
安全沙箱概述
相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离...
安全设置与其他
是否安全隔离代码与日志；是否进行代码强制评审，把控开发任务的代码质量；是否强制执行冒烟测试，保障任务的正确性；批量删除无用的DataBlau DDM数据模型。本文为您介绍相关功能的配置要点。使用限制 启用页面查询内容脱敏 启用页面查询...
快捷模式与安全模式差异比对
空间成员通过配置与集群账号映射，获得该集群账号所拥有的权限，保障数据权限安全隔离。管理者可以使用EMR集群内的Ranger组件对每个集群账号进行权限管控，最终实现不同身份在DataWorks上运行EMR任务时，拥有不同的数据操作权限。适用于对...
什么是GPU容器共享技术cGPU
即多个容器共享一张GPU卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。为什么选择cGPU 兼容性好 不仅适配标准的Docker和Containerd工作方式，而且还无缝兼容Kubernetes工作方式。操作简单 无需重编译AI应用，运行时...
项目分配与安全
在为企业级大数据平台创建项目时，建议您对ODS层、DWD及DWS层的数据按照业务板块的粒度建立项目，对于ADS层的数据...同时要为在数据开发过程中的资源使用赋权，并做好数据安全隔离。关于MaxCompute数仓安全和权限配置详情，请参见 安全模型。
产品优势
端到端的安全能力：基础架构安全：支持全方位网络安全隔离管控和全链路数据加密，提供阿里云主子账号和Kubernetes RBAC权限体系的联动，并支持细粒度的权限管理和完备的审计能力。软件供应链安全：支持镜像扫描、安全云原生交付链、镜像...
函数计算如何保证代码的安全？
函数计算 对代码进行加密并将其存储在对象存储OSS中。每当使用代码时，函数计算 都执行完整性检查。另外，代码属于用户数据，函数计算 严格其保证存储安全和隔离安全。阿里云不会读取用户数据，任何账号均无权限读取其他账号的代码。
K8s资源管理概述
如果您对应用的运行环境有安全隔离的需求，可以创建并使用微服务空间，实现资源和服务的隔离。微服务空间 微服务空间 为应用提供互相隔离的运行环境，如开发、测试和生产环境等，您可以使用 微服务空间 实现资源和服务的隔离。EDAS默认提供...
内置全密态能力
安全隔离 各实体自身数据库数据明文只有自身可见，合作实体间的数据库操作通过在可信执行环境中鉴权、执行，与按权限加密分发，实现基于全密态数据库的数据操作合作与隔离。多TEE支持 支持Intel SGX、FPGA神盾卡等不同可信执行环境TEE，...
应用场景
云账号不仅是资源的容器，也是资源安全隔离的边界。不同云账号：用于区分需要完全隔离的IT环境（开发环境或生产环境）或不同的应用项目或业务系统。单个云账号：创建不同的资源组：您可以为各个资源组设置完全独立的管理员，不同的管理员在...
金融云特性
无√金融行业IT合规服务 无√专线√混合云特殊设备托管 无√客户准入 开放注册 行业认证 售后服务 标准 金融商用 金融云专享产品与服务 独立的资源集群 更严格的机房管理 更高的安全容灾能力 更严格的网络安全隔离要求 更严格的访问控制 ...
安全体系概述
运行时安全 安全沙箱管理：相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、...
ECS安全配置
安全组用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多安全组的介绍请参考 安全组 章节。安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、...
管理安全组
安全组用于设置集群内ECS实例的网络访问控制，是重要的安全隔离手段。本文为您介绍如何添加安全组及安全组规则。背景信息 您在创建E-MapReduce集群时，可以使用已有的安全组或者新建安全组，对某个安全组下的所有ECS实例的出方向和入方向...
为什么选择安全沙箱？
背景信息 相比原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，具备以下特点：它可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。相比社区方案（Kata Containers），安全沙箱在存储...
安全FAQ
如果您在创建ECS实例时不选择安全组，创建的ECS实例会分配到一个固定的安全组（即默认安全组），建议您将实例移出默认安全组并加入新的安全组，以实现网络安全隔离。创建ECS实例前，未创建安全组怎么办？如果您在创建ECS实例之前未创建安全...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
查看和处理安全告警
查看沙箱检测 云安全中心提供了沙箱检测能力，通过在一个安全隔离的环境运行文件，分析静态和动态的文件行为数据，帮助您安全地运行可疑的应用程序，检测文件的可疑行为。当产生告警时，您可以通过沙箱检测结果辅助处置恶意程序。说明 仅...
ECS的安全责任共担模型
网络ACL概述 应用安全 云防火墙 云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对客户云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是客户业务上云的第一道网络防线。互联网边界、...
权限管控与隔离
生产开发隔离 Dataphin提供了不同等级的生产开发安全隔离的方案，隔离等级从低到高的方案为：无生产开发隔离：基础的非隔离的模式运行。这种基础模式一般适用于对项目生产开发隔离无强诉求，对系统资源消耗成本有负担的用户。同租户下的...
权限管控与隔离
生产开发隔离 Dataphin提供了不同等级的生产开发安全隔离的方案，隔离等级从低到高的方案为：无生产开发隔离：基础的非隔离的模式运行。这种基础模式一般适用于对项目生产开发隔离无强诉求，对系统资源消耗成本有负担的用户。同租户下的...
云防火墙产品选型指导
为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部...
SAP MaxDB 操作指南
安全隔离 默认情况下，不同用户的云服务器位于不同的 VPC 中。不同的 VPC 之间通过隧道 ID 进行隔离。使用虚拟交换机和虚拟路由器，您可以将 VPC 分段为子网，就像在传统网络环境中那样。同一子网中的不同云服务器使用虚拟交换机相互通信，...
数据面安全性
函数实例提供用户或函数级别的隔离能力 虚拟化级别安全隔离 神龙裸金属计算节点可运行来自不同用户的函数实例，使用阿里云 安全沙箱 提供函数级别虚拟化及容器隔离，ECS虚拟机只允许运行同用户的函数实例，借助ECS隔离提供用户级别虚拟化...
数据面安全性
函数实例提供用户或函数级别的隔离能力 虚拟化级别安全隔离 神龙裸金属计算节点可运行来自不同用户的函数实例，使用阿里云 安全沙箱 提供函数级别虚拟化及容器隔离，ECS虚拟机只允许运行同用户的函数实例，借助ECS隔离提供用户级别虚拟化...
SAP HANA 操作指南
安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多信息，请参见 安全组介绍。设置 SAProuter 接入 SAP技术支持 SAProuter 是一个用来远程连接客户网络和 SAP 网络的软件。由于在...
多租户安全
应考虑采取以下控制措施来降低这种风险：安全沙箱 相比于原有Docker运行时，安全沙箱为您提供的一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不...
安全体系概述
安全沙箱管理 相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多...
安全体系概述
安全沙箱管理 相比于原有Docker运行时，安全沙箱为您提供了一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。安全沙箱特别适合于不可信应用隔离、故障隔离、性能隔离、多...
安全白皮书
网络安全 访问隔离 Hologres作为阿里巴巴自主研发的一站式实时数仓引擎，在安全性方面需要满足安全隔离规范的要求。目前Hologres支持网络的具体情况如下：每个实例的经典网络、VPC网络、公网网络三网隔离，只能访问各自对应的Endpoint及...
安全防护
在此基础上，客户能够通过云防火墙提供的VPC边界访问控制，来对跨VPC的流量进行访问管控，过程中不需要客户手动更改路由，既简化了路由的配置，又能通过统一的方式实现安全隔离管控。同时，对于通过专线（虚拟边界路由VBR）或VPN方式组建的...
方案概述
安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：网络ACL：实现跨交换机级别的访问控制。安全组：实现实例级别的访问控制，...
使用Enclave构建机密计算环境
EVM的安全性保障体现在以下几方面：由底层虚拟化技术提供安全隔离，EVM和主VM之间隔离，并且和其他ECS实例也隔离。EVM运行独立的、定制化的可信操作系统，没有持久化存储、交互式连接或外部网络通路，仅允许通过本地安全信道（基于vsock）...
ACK集群概述
安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算...
- 产品推荐
- 这些文档可能帮助您