数据加密和密钥管理
尤其在云服务商提供的托管集群形态下，etcd维护在云服务商侧，基于云上安全零信任原则和很多应用场景下的合规要求，推荐您使用K8s提供的 etcd落盘加密，选择使用阿里云KMS服务中管理的密钥在Secret数据落盘流程中以信封加密的形式加密数据...
敏感数据加密
信封加密和直接使用云上管理服务提供的密钥进行直接加解密明文数据的方式不同，信封加密使用一个独立的数据加密密钥，并将其加密后封入信封中传递使用，业务侧的敏感信息可以在本地实现离线的加解密，避免上传云端传输过程中的泄露，同时...
可重复基础设施
支持多云平台，可在多个云服务商的云平台上部署基础设施。通过Terraform语言描述的代码可读性高，易于维护。并在代码化过程中支持模拟环境，可以在本地或者CI/CD环境中测试基础设施代码。而且Terraform社区活跃，拥有大量的第三方模块和...
计算巢软件分销模式说明
为解决软件开发商和云分销商在云上部署软件、运维、交易结算等场景存在的困难，计算巢提供了软件分销模式助力软件分销商转型为云服务商。本文介绍计算巢软件分销模式的详细信息。背景信息 软件开发商为实现软件销售的最大化商业利益，除了...
合规认证
阿里云成为首批获得可信云服务评估的云服务商。SOC 1/2/3报告 阿里云系统与组织控制（SOC）报告是独立的第三方审计师针对阿里云为客户提供的云服务进行检查验证而出具的独立审计报告。该报告向阿里云的客户及其审计师说明了阿里云的关键...
安全合规资质
CSA STAR 全球 云安全信任保证标准，评估云服务提供商的安全实践和隐私措施。等保三级 中国 国家标准的中等级别信息系统安全要求，对可能影响社会秩序的系统适用。SOC 全球 针对服务组织如数据中心的控制和报告，展示其管理和保护数据的...
创建混合云ECS集群
将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS提供的一系列应用托管能力。前提条件 请确保您使用是 专业版 或 铂金版 EDAS。更多信息，请参见 ...
自动化构建自定义镜像概述
并熟悉Dockerfile命令的用户 使用OOS创建自定义镜像 官方模板，无需编码 无需登录密钥，安全可靠 可视化执行过程 适合需要定期更新自定义镜像，并熟悉OOS模板语法的用户 使用Packer构建自定义镜像 工具开源并支持众多云服务提供商 适合需要...
SAG vCPE介绍
SAG vCPE支持部署在云服务提供商的云服务器中，帮您实现多云互通。例如：阿里云ECS（Elastic Compute Service）、亚马逊云计算服务AWS（Amazon Web Services）EC2、Microsoft Azure的虚拟机实例、Google Cloud Platform的虚拟机实例等。SAG...
产品简介
5G高速上云服务（Cloud Connect of 5G）基于物联网卡提供海量物联网终端一站式连接阿里云的网络服务，具有大带宽、低延时、安全、可靠等特点。5G高速上云服务基于运营商专用APN实现物联网卡到阿里云专有网络（VPC）的私网连接，从而构建了...
使用5G高速上云服务
说明 创建5G高速上云服务实例时，系统会判断是否拥有服务关联角色AliyunServiceRoleForCCIoT和AliyunServiceRoleForNatgw，如果不存在，系统会自动创建上述服务关联角色。更多信息，请参见 AliyunServiceRoleForCCIoT 和 ...
服务类目平台服务费调整通知
尊敬的云市场服务商：感谢您一直以来对平台的支持和信任，为促进服务类目的发展，鼓励企业服务类、上云服务类服务商更好地在阿里云云市场经营，云市场将于 2023年5月1日 起下调服务类目平台服务费（原10%）比例，即：5月1日起 服务类目 将...
实例FAQ
本章节汇总了使用云服务器ECS实例时的常见问题。购买实例问题 如何查看某个地域或可用区是否能购买实例？购买实例时，资源已经售罄怎么办？如何选择适合我业务的ECS实例？购买ECS实例如何付款？开通一台云服务器需要多久？购买实例付款成功...
申请测试资源
5G高速上云服务提供一定额度的免费测试资源，您可以在 5G高速上云服务管理控制台 自助申请免费测试服务。本文为您介绍如何自助申请免费测试5G高速上云服务以及测试转商用操作流程。创建5G高速上云服务测试实例 如您需要免费测试5G高速上...
Alinux 伙伴招募计划”首批最佳服务商出炉
2023最佳服务商获奖名单 广东堡塔安全技术有限公司 上海微柳网络科技有限公司 成都云九天网络科技有限公司 杭州飞致云信息科技有限公司 重庆典名科技有限公司 西安金箍棒信息技术服务有限公司 北京君云时代科技有限公司 广州汇量信息科技...
什么是云监控
云监控用于监控各云服务资源的监控指标，探测云服务ECS和运营商站点的可用性，并针对指定监控指标设置报警。使您全面了解阿里云上资源的使用情况和业务运行状况，并及时对故障资源进行处理，保证业务正常运行。产品架构 功能特性 云监控...
什么是STS
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
修改RAM角色的信任策略
以下述信任策略为例：该RAM角色可以被当前阿里云账号（AccountID=123456789012*）中的身份提供商 testprovider 下的用户扮演。{"Statement":[{"Action":"sts:AssumeRole","Effect":"Allow","Principal":{"Federated":["acs:ram:...
为RAM角色授权
您可以为可信实体为阿里云账号、阿里云服务或身份提供商的RAM角色授权。本文为您介绍RAM角色授权的几种方式。说明 服务关联角色的权限策略由关联的云服务定义，您不能为服务关联角色授权。更多信息，请参见 服务关联角色。使用限制 每个RAM...
为RAM角色授权
您可以为可信实体为阿里云账号、阿里云服务或身份提供商的RAM角色授权。本文为您介绍RAM角色授权的几种方式。使用限制 服务关联角色的权限策略由关联的云服务定义，您不能为服务关联角色授权。更多信息，请参见 服务关联角色。每个RAM角色...
RAM角色概览
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
镜像的安全性如何？
a)服务商资质：提供镜像的服务商都有丰富的云服务器系统维护和环境配置经验，拥有专业的运维团队；b)制作流程：所有镜像都基于包含云盾的操作系统制作，保障云服务器的安全；制作过程严格遵循《阿里云镜像服务安全审核方案》的标准进行，并...
了解镜像市场
镜像安全性 云市场通过以下几个方面保障镜像类商品的安全性：审核服务商资质：提供镜像的服务商都有丰富的云服务器系统维护和环境配置经验，拥有专业的运维团队。严格的制作流程：所有镜像都基于包含云盾的操作系统制作，保障云服务器的...
更换镜像部署LNMP环境
选择适合的操作系统、中间件、数据库、各类软件、插件、脚本，再进行安装和配置 专业性 IOPS 由运维过万级用户的优质服务商提供 依赖开发人员的开发水平 个性化 支持主流应用场景 可满足个性化的部署要求 安全性 经过严格安全审核，集成最...
阿里云身份与权限
创建可信实体为阿里云服务的RAM角色 身份提供商 主要用于实现与阿里云的单点登录（SSO），仅允许可信身份提供商下的用户扮演。创建可信实体为身份提供商的RAM角色 权限 权限是指不同用户身份对具体资源的访问能力，即在某种条件下允许或...
阿里云身份与权限
创建可信实体为阿里云服务的RAM角色 身份提供商 主要用于实现与阿里云的单点登录（SSO），仅允许可信身份提供商下的用户扮演。创建可信实体为身份提供商的RAM角色 权限 权限是指不同用户身份对具体资源的访问能力，即在某种条件下允许或...
云平台一键迁移
添加迁移源 服务提供商（必选）选择 腾讯云云服务器CVM。SecretId 和 SecretKey（必选）输入腾讯云账号的 SecretId 和 SecretKey 的值后，单击 验证。验证通过后会提示 验证通过。说明 获取SecretId和SecretKey的具体操作，请参见 访问密钥...
申请（免费）ICP备案服务码
备案时需提交相关ICP备案资料并进行真实性核验，核验完成后您的ICP备案信息将被提交至管局进行短信核验并审核，详情请参见 域名与服务器不在同一服务商时如何备案。管理本账号服务码 管理本账号已生成的服务码 使用 购买阿里云服务器的账号...
域名或网站无法访问如何排查？
如果主体已通过其他服务商备案成功，现购买阿里云服务器，并且需要在阿里云备案一个新的网站域名，具体操作请参见 新增网站（原备案不在阿里云）。如果主体在阿里云已经备案成功，现有新的网站托管到阿里云服务器上，具体操作请参见 新增...
支持的云服务
本文介绍云服务器ECS与其他云服务的关系。...服务器迁移指引 云市场 云服务器ECS可以在 云市场 获取由第三方服务商提供的基础软件、企业软件、网站建设、代运维、云安全、数据及API、解决方案等相关的各类软件和服务。使用云市场镜像
不同场景下的ICP备案说明FAQ
主体和域名均已通过其他服务商成功进行ICP备案，现需要将服务商变更成阿里云或将阿里云添加为该网站的新增服务商，需要在阿里云接入备案。详细信息请参见 接入备案流程。什么情况下需要进行新增网站备案？如果您的ICP备案主体已通过其他...
基本概念
新增互联网信息服务 新增互联网信息服务分为以下两种情况：主体已在其他服务商处备案成功，现购买了阿里云服务器且需要备案新的网站或App，需在阿里云进行新增备案（原备案不在阿里云）。主体已在阿里云成功备案，现有新的网站或App托管到...
接入备案FAQ
使用非阿里云服务器托管网站：如果主体和域名已经在其他服务商备案成功，且后续也不会使用阿里云服务器来托管网站，则无需在阿里云接入备案。备案信息有变化可以接入阿里云吗？部分省市允许直接接入，部分省市不允许直接接入，各省市的规则...
应用场景
应用交付和部署高效便捷 传统模式下，服务商通过全人工或者半自动化的方式完成云资源的创建和应用部署，需要大量的人工介入，且应用部署复杂、依赖人工经验。服务商的部署场景如下：应用软件使用云服务众多，比如VPC、ECS、RDS、SLB、Redis...
ICP备案服务器（接入信息）检查
如需进行ICP备案的服务器为非阿里云服务器，请您联系服务器的提供商咨询备案事宜，详情请参见 域名与服务器不在同一服务商时如何备案？服务器类型 服务器为阿里云指定类型的服务器，且需按要求购买一定时长。支持ICP备案的服务器及购买要求...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
ICP备案服务器（接入信息）变更检查
说明 如果您已经通过阿里云备案成功，现需要将服务商更换为其他服务商，您需要将ICP备案信息接入新的服务商，具体接入流程可咨询您的新服务商。互联网信息服务已通过其他服务商备案成功并取得ICP备案号，现在互联网信息服务更换到阿里...
用户认证
使用RAM角色访问MaxCompute主要满足以下场景需要：进行角色SSO：阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和...
备案服务码FAQ
备案服务码是用于在阿里云备案系统填写备案信息时，关联阿里云服务器的验证码。本文为您列出了申请备案服务码时可能会遇到的常见问题。云虚拟主机和云享主机可以申请备案服务码吗？购买的是物联网套餐包，如何申请备案服务码？我买的是阿里...
创建RAM角色并授权
更多信息，请参见 创建可信实体为阿里云账号的RAM角色、创建可信实体为阿里云服务的RAM角色、创建可信实体为身份提供商的RAM角色。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色...
- 产品推荐
- 这些文档可能帮助您