常见问题
为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次申请免费试用？不可以。每个阿里云账号用户仅享有一次免费试用旗舰版的机会。如何免费试用云...
Windows实例如何进安全模式
模式：带网络连接的安全模式 开关：/safeboot:network/sos/bootlog/noguiboot 模式：带命令行提示的安全模式 开关：/safeboot:minimal(alternateshell)/sos/bootlog/noguiboot 模式：启用启动日志 开关：/bootlog 模式：启用VGA模式 开关：...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
功能特性
implicit 模式，由于协议本身的安全性，通常不推荐使用 OIDC 应用 密码模式 password 模式，通过接口直接使用账密认证。由于协议本身的安全性，通常不推荐使用 OIDC 应用 自定义单点登录配置 自定义 OIDC 的单点登录配置，包括登录 ...
Windows实例如何自助进入安全模式
本文介绍在Windows系统的ECS实例中，如何实现自助进入安全模式的方法。...说明 重启后系统将会自动按照上述所选的安全模式进行引导。如果需要恢复到正常的系统引导，请参考上述 操作步骤，取消选中对应的配置，重启实例即可。
什么是应用防护
攻击者极有可能通过DNS协议来突破内网的网络限制，从而将敏感信息带出内网，也可能通过DNS协议去探测内网系统是否存在SSRF、JNDI注入等漏洞。恶意DNS查询是由服务器向用户控制的参数发送请求所引起的。请检查参数并通过白名单进行限制。...
解决云数据库 OceanBase 连接问题
连接租户模式不正确。ECS 客户端的实例网络类型不属于专有网络。ECS 客户端与云数据库 OceanBase 的实例不在同一地域。ECS 客户端与云数据库 OceanBase 租户的 VPC 不一致。解决方法 检查公网地址、私网地址 登录 OceanBase 管理控制台。在...
FTP原理以及在VPC中使用FTP的注意事项
概述 本文主要介绍FTP原理以及在VPC中使用FTP的注意事项。...使用被动模式 pasv_enable=YES#指定被动端口设置 pasv_min_port=4000 pasv_max_port=4002#指定被动模式使用的公网IP pasv_address=x.x.x.x 适用于 专有网络VPC
产品介绍
普通的外接硬盘缺乏云集成，不能提供足够的安全性；传统服务器的设计不适用于严格的移动环境，无法满足抗震、电源、空间的特殊要求。微型闪电立方外形小巧，设计坚固，耗电量小，提供很强的安全功能，从而使车载环境中收集数据变得简易、...
快捷模式与安全模式差异比对
DataWorks支持使用快捷模式及安全模式绑定EMR引擎，本文为您介绍快捷模式及安全模式的差异。EMR快捷模式及安全模式的差异如下表。模式类别 描述 权限管控 适用场景 快捷模式 用于快速开展各类数据工作。使用该模式绑定EMR引擎时，阿里云主...
错误码表
如ChannelId不能带有空格。检查channelId（频道ID）格式。频道ID支持1~64位，大小写字母、数字、下划线（_）、中划线（-）。0x05010012 83951634 join channel failed due to invaild user id gslb请求UserId无效。请尝试重新加入频道。0x...
配置ECS实例的IPv6地址
默认情况下，您在新建ECS实例时只分配IPv4地址，不分配IPv6地址。如需使用IPv6地址并通过IPv6地址进行通信时，您需要配置IPv6地址。本文介绍如何配置ECS实例的IPv6地址。前提条件 为新建实例分配IPv6地址时，需确保实例所在的VPC和交换机...
播放器SDK通用问题
适用人群 对于客户端播放器实现下载需要的 安全图片 的开发者。开启安全下载并生成安全文件 保证已开启点播服务。如何开启阿里云点播服务，具体操作，请参见 开通视频点播。在点播控制台开启安全下载功能，具体操作，请参见 下载设置。App...
安全违规信息类型说明
规则背景：《中华人民共和国刑法》、《中华人民共和国网络安全法》、《中华人民共和国反分裂国家法》、《中华人民共和国保守国家秘密法》、《互联网信息服务管理办法》、《互联网宗教信息服务管理办法》、《互联网文化管理暂行规定》、...
【产品/功能变更】RDS网络链路升级说明
为提供更出色的稳定性和性能，阿里云将对部分RDS实例进行网络连接模式升级，即从高安全模式（数据库代理）升级到高性能模式（标准模式）。不升级的风险 当前的高安全模式在某种场景下会出现资源稳定性的抖动，有可能给您的业务造成影响。为...
【产品/功能变更】RDS网络链路升级说明
为提供更出色的稳定性和性能，阿里云将对部分RDS实例进行网络连接模式升级，即从高安全模式（数据库代理）升级到高性能模式（标准模式）。不升级的风险 当前的高安全模式在某种场景下会出现资源稳定性的抖动，有可能给您的业务造成影响。为...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
语音异步检测
说明 如果您对时效性要求不高，推荐您开启近线检测模式（offline），近线检测模式会在您提交任务的24小时内开始检测。（异步检测）请求参数 名称 类型 是否必选 示例值 描述 bizType String 否 default 该字段用于标识您的业务场景。您可以...
蓝牙mesh智能家居产品规范
0x000C 12 送风模式 0x000D 13 除湿模式 0x000E 14 睡眠模式 0x000F 15 生活模式 0x0010 16 手动模式 0x0011 17 静音模式 0x0012 18 省电模式 0x0013 19 正常风模式 0x0014 20 自然风模式 0x0015 21 睡眠风模式 0x0016 22 静音风模式 0x...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
删除安全组规则
避免因误删而导致不必要的网络安全问题。如果在删除安全组规则后发现仍然需要使用该规则，您可以重新创建一条新的规则来取代它。具体操作，请参见 添加安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
混合网络概述
Flannel VXLAN模式 Calico IPIP模式 Cilium VXLAN模式 如果您的自建Kubernetes集群规模为大型或者规划为大型集群，且对网络性能要求较高，可选择如下网络模式。Calico路由反射模式 Cilium BGP路由模式 通常自建集群使用Calico路由模式场景...
更改网络类型
如果实例的白名单为高安全模式，切换网络类型后需要修改白名单设置，将IP填写到对应网络类型的分组内。具体操作，请参见 通过客户端、命令行连接RDS MySQL实例。查看当前网络类型 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。...
网络概述
支持 不支持 为Pod配置固定IP及独立虚拟交换机、安全组 Pod固定IP 支持 不支持 为Pod配置固定IP及独立虚拟交换机、安全组 Pod QoS 支持 不支持 为Pod配置QoS 网络策略Network Policy 支持 不支持 使用网络策略Network Policy 设置Pod安全组...
容灾演练断网方式说明
安全组断网 安全组断网是一种借助阿里云专有网络安全组技术实现的轻量级且精细化的断网方式，可以针对用户的ECS、Redis及RDS实例进行断网模拟。针对ECS实例的断网模拟采用的是变更安全组策略的方式。如果ECS绑定了多块辅助网卡，每一块辅助...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全性。私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB...
配置集群安全组
ACK集群使用安全组来...相关文档 关于网络安全的最佳实践，例如默认允许或拒绝规则、命名空间隔离等，请参见 网络安全。关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
切换为高安全白名单模式
切换为高安全模式后的变化 对于专有网络的实例，原有的IP白名单将全量复制为一个适用于专有网络的IP白名单分组。对于经典网络的实例，原有的IP白名单将全量复制为一个适用于经典网络的IP白名单分组。对于处于 混访模式（专有网络+经典网络...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络的IP白名单。前提条件 实例存储类型为本地SSD盘。实例版本为MySQL 5.1、5.5、5.6、5.7。背景信息 RDS实例的IP白名单...
通用服务条款
您承诺不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
白名单常见案例和问题
高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
指定的安全组网络类型不支持此操作，请检查安全组网络类型。对于 VPC 安全组，必须启用 ClassicLink。400 MissingParameter.Dest One of the parameters DestCidrIp,Ipv6DestCidrIp,DestGroupId or DestPrefixListId in%s must be ...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
创建实例
VPC是一种隔离的网络环境，安全性和性能均高于传统的经典网络。需要事先创建与实例在同一地域下的VPC和交换机，具体步骤请参见 创建和管理专有网络。专有网络交换机 选择专有网络下的交换机。资源组 选择实例所属的资源组。关于资源组的...
权限管控与隔离
同时为了更好保护生产数据，还支持设置生产数据安全模式，开启后将不能在开发环境对生产环境进行DDL，从而更好保护生产数据。同一部署实例下的不同租户的逻辑隔离：使用不同的租户分别用户开发、测试和生产环境，并配置底层计算引擎的隔离...
专有网络和交换机概述
专有网络和交换机 专有网络是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络的交换机（子网）中。交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨...
权限管控与隔离
同时为了更好保护生产数据，还支持设置生产数据安全模式，开启后将不能在开发环境对生产环境进行DDL，从而更好保护生产数据。同一部署实例下的不同租户的逻辑隔离：使用不同的租户分别用户开发、测试和生产环境，并配置底层计算引擎的隔离...
Linux系统实例快速入门
（可选）阿里云提供一个默认的安全组，如果您不想使用默认的安全组，可以在目标地域创建一个安全组。具体操作，请参见 创建安全组。步骤一：创建ECS实例 前往 实例创建页。在购买页面，完成实例启动配置。本入门教程采用以下配置，未提及的...
- 产品推荐
- 这些文档可能帮助您