Link Visual安全机制说明
LinkVisual提供了完善的全链路安全保护机制，您可以根据业务的安全需求，选择开通防串号、视频加密等安全机制。概述 业务场景 安全机制 安全等级 使用方式 设备身份认证 一机一密 较高 云端控制台配置 一型一密 中 云端控制台配置 防串号 ...
可运维性咨询服务内容说明
4.3安全性评估 乙方专家团队通过对甲方应用系统和云平台的调研，评估系统安全防护能力，并基于云上最佳实践，帮助甲方设计包括账号安全、主机安全、网络安全、数据安全、业务安全的全域立体安全防护体系，打造零信任网络。4.4稳定性评估 ...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信产品架构图：4.2 网络安全 阿里云内部网络与外部网络之间，存在强制的安全管控策略；内部网络根据业务划分为生产、测试、办公等不同安全域，不同安全域之间默认保持隔离；不同应用之间使用 VPC 技术进行网络隔离，不同VPC默认...
金融云特性
金融云是服务于银行、证券、保险、基金等金融机构的行业云，采用独立的机房集群提供满足一行两会监管要求的云产品，并...专门的金融云行业安全运营团队、安全合规团队、安全解决方案团队 专门的金融云客户经理和云架构师 更严格的用户准入机制
变配VPN网关实例
临时升配在到达还原时间前不支持降配，不支持退款，请妥善评估临时升配的还原时间。临时升配只支持打开IPsec-VPN或SSL-VPN功能，不支持关闭IPsec-VPN或SSL-VPN功能。警告 在到达还原时间后VPN网关实例自动恢复至升级前的配置，还原过程不...
资源使用优化
重新评估公网出口的规划设计，推荐使用NAT网关等服务做网络出入流量的统一管理并持续监控网络流量的使用，实时监控网络流量和费用，防止突发的人为或者意外的大规模数据传输而导致成本的飙升。数据库服务优化分析 用好数据库服务提供的工具...
消息发送重试和流控机制
本文为您介绍 云消息队列 RocketMQ 版 的消息发送重试机制和消息流控机制。背景信息 消息发送重试 云消息队列 RocketMQ 版 的消息发送重试机制主要为您解答如下问题：部分节点异常是否影响消息发送？请求重试是否会阻塞业务调用？请求重试...
弹性伸缩
可以根据不同的指标，如CPU使用率、内存利用率、网络带宽或者自定义业务指标（QPS，RT）等来触发伸缩操作。具体实施方案如下：监测和度量：首先需要对系统的负载和资源进行监测和度量，收集关键的性能指标和数据。可以使用监控工具和指标...
实例状态与影响
小版本升级中 MinorVersionUpgrading 升级小版本 网络变更中 NetworkModifying 切换为专有网络VPC Redis实例切换为专有网络后，无法再切换为经典网络。实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。在执行...
自动/手动主备切换
这两个参数的值需要根据业务负载和使用方式进行评估。在线事务场景中，参数建议值如下：connectTimeout：建议配置为1~2秒。socketTimeout：若为内网环境，建议配置为10~15秒；若为公网环境，建议配置为60~90秒。说明 以上建议配置仅供参考...
数据安全基线
安全团队还需要制定与业务团队、运维团队的交互流程和协作机制，确保安全决策在可见、可控、可监管的前提下得以实施。在技术方面，针对数据管理生命周期的各个环节要采取对应的防护措施，在数据的使用中做到及时扫描、完备防护、可审计、可...
切换主可用区
本页面为您介绍如何通过 OceanBase ...说明 修改连接地址的专有网络和交换机将会产生约 30 秒的连接闪断，建议您在业务低谷期执行切换操作，并确保应用具备重连机制。主地址访问 VSwitch 选择绑定的虚拟交换机 VSwitch。单击 确定，完成修改。
资源不合规事件内容示例
configRuleName":"使用专有网络类型的ECS实例","configRuleId":"cr-b9046457e0d9003f*","captureTime":1630907917476,"resourceName":"test_Instance","configRuleArn":"acs:config:120886317861*:rule/cr-b9046457e0d9003f*","regionId":...
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
降低实例配置
说明 为了避免因带宽不足触发网络限制，云消息队列 Kafka 版 会根据您选择的实例规格，评估出最佳带宽大小，请您根据界面提示，按一定倍数购买公网流量。降低后的分区数量不能低于实际使用的分区数量。在专业版（高写版）/专业版（高读版）...
MongoDB 4.0
经典网络切换为专有网络 经典网络平滑迁移到VPC的混访方案 修改经典网络连接地址的到期时间 单节点实例不支持切换经典网络为专有网络和网络混访功能。备份与恢复 功能 通用型云盘版 功能影响及建议 自动备份MongoDB数据 手动备份MongoDB...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
MongoDB 4.2
变更副本集实例配置 变更配置的完成时间与多种因素（如网络、任务队列和数量大小）有关，建议您在业务低峰期执行变配操作，并确保您的应用有自动重连机制。对于 通用型本地盘版 或 独享型本地盘版 实例，如果只扩容存储空间，且各节点所在...
常见问题
网络 建议选择万兆网卡和万兆交换机。软件配置有什么要求？软件配置的详细的信息，请参见 参数配置。生产环境下的副本数应该设置为多少？通常生产环境下副本数2~3即可，建议设置为3。如何分区？合理的分区可以有效的裁剪scan的数据量。通常...
MaxCompute安全白皮书
网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问控制。目前MaxCompute支持的具体情况如下：经典网络、VPC网络、Internet网络三网隔离，只能访问各自对应...
MongoDB 4.4
变更副本集实例配置 变更配置的完成时间与多种因素（如网络、任务队列和数量大小）有关，建议您在业务低峰期执行变配操作，并确保您的应用有自动重连机制。对于云盘版实例，如果只扩容存储空间，无论选择什么时间切换，变更配置都会立即...
MongoDB 5.0
变更副本集实例配置 变更配置的完成时间与多种因素（如网络、任务队列和数量大小）有关，建议您在业务低峰期执行变配操作，并确保您的应用有自动重连机制。对于云盘版实例，如果只扩容存储空间，无论选择什么时间切换，变更配置都会立即...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
PolarDB for AI助力菜鸟实现一站式数据智能
安全：数据和模型通过数据库访问控制和安全机制来保护。高性能：ML性能会随着集群的大小进行扩展，同时支持集成GPU卡，按需进行选型 如上图所示，通过AI节点，PolarDB通过扩展的SQL支持了多种模型操作，包括但不限于模型创建、模型评估、...
MongoDB 7.0
变更副本集实例配置 变更配置的完成时间与多种因素（如网络、任务队列和数量大小）有关，建议您在业务低峰期执行变配操作，并确保您的应用有自动重连机制。对于云盘版实例，如果只扩容存储空间，无论选择什么时间切换，变更配置都会立即...
Terraform概述
Terraform的命令行接口（Command Line Interface，CLI）提供一种简单机制，能够让您在阿里云上轻松使用简单的模板语言来定义、预览和部署云基础结构。您可以使用Terraform来创建、修改、删除ECS、VPC、RDS、SLB等多种资源。更多信息，请...
变更配置
重要 变配会出现实例切换，请在业务低峰期进行变配，并确保您的应用有自动重连机制，设置方法请参见 设置重连机制。实例切换期间，与数据库、账号、网络等相关的大部分操作都无法执行。实例切换的影响请参见 实例切换的影响。云盘实例 规格...
MongoDB 6.0
变更副本集实例配置 变更配置的完成时间与多种因素（如网络、任务队列和数量大小）有关，建议您在业务低峰期执行变配操作，并确保您的应用有自动重连机制。对于云盘版实例，如果只扩容存储空间，无论选择什么时间切换，变更配置都会立即...
企业单AZ架构升级到多AZ
部署资源 升级数据库 RDS MySQL从基础版本升级到高可用版本的步骤如下：确认升级条件：请确保业务在低峰期进行，同时基础版实例没有只读实例，并且应用具备自动重连机制。准备阶段：由于基础版只有一个数据库节点，变更配置时会出现较长...
如何配置客户端参数？
达到设置的数值时，就会触发一次网络请求，然后Producer客户端把消息批量发往服务器。如果 batch.size 设置过小，有可能影响发送性能和稳定性。建议保持默认值16384。单位：字节。linger.ms 每条消息在缓存中的最长时间。若超过这个时间，...
主备切换
注意事项 主备实例切换过程中可能会有闪断，请确保您的应用程序具有自动重连机制。操作步骤 登录 RDS管理控制台。在页面左上角，选择实例所在地域。找到目标实例，单击实例ID。在左侧导航栏中，选择 服务可用性。在 实例可用性 区域，单击 ...
专家成长计划服务内容说明
1、VPC 产品介绍 2、VPC产品（NAT网关、弹性公网IP）的最佳实践 专线接入的最佳实践 3、如何快速构建混合云（云下IDC&云上服务器&门店终端）网络 4、网络性能调优（比如操作系统内核网络参数调优）5、异常诊断分析（比如网络丢包分析）6、...
工作负载安全保护
资产漏洞管理 漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。...
安全信誉防护联盟
免费加入该计划后，您将可以根据安全信誉评估结果，获得阿里云提供的动态的DDoS攻击防护能力。目前，安全信誉防护联盟全量开放，默认所有阿里云用户自动加入安全信誉防护联盟。阿里云根据当前DDoS防护机房的水位、可用资源和资产遭受的历史...
基本概念
合规时间线 规则评估在资源配置变更发生时触发，配置时间线会有一个对应的合规时间线，是每次合规评估结果的历史记录。合规时间线的合规评估记录与规则触发方式有关。如果规则为定时触发，则只包括定时评估的记录。如果规则为资源配置变更...
云盘异步复制容灾常见问题
请谨慎评估后操作。ECS容灾云盘异步复制型，添加实例时，无法勾选实例，如何处理？云盘异步复制容灾在可用地域、可用区、云盘类型、网络、配置额度等方面存在限制。具体原因，您可以根据控制台提示进行相应处理。更多信息，请参见 使用限制...
PolarDB-X 1.0实例可用区升级迁移方案
为了确保并持续提升 PolarDB-X 1.0（原DRDS）的性能和稳定性，部分老旧地域和可用区的物理基础设施需要进行升级和技术改造，本文提供了相关迁移技术方案帮助这部分用户进行受影响实例评估和迁移。注意事项 本迁移方法仅对专享实例有效，...
应用安全
云防火墙通过检测网络流量识别恶意攻击行为，包含互联网边界防火墙、VPC边界防火墙、主机边界防火墙，三者配合使用可统一监控数据访问行为，精细化管理互联网、VPC、主机间的访问控制策略，形成互联网边界-虚拟网络边界-主机边界三层纵深...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
等保三级预检合规包
配置审计将等保2.0条例解读为云上的合规检测规则，并持续监控资源的变更，动态实时的执行合规评估，及时推送不合规告警，让企业能时刻掌握云上信息系统的合规性。等保三级预检合规包 等保三级预检模板包含对等保2.0部分建议的规则，该合规...
- 产品推荐
- 这些文档可能帮助您