Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
确保每个用户的home目录权限设置为750或者更严格。应重命名或删除默认账户，修改默认账户的默认口令。Linux下root账号不应删除，检查是否禁止SSH直接登录即可。root之外的系统默认账户、数据库账户禁止登录（non-login）。确保无弱密码存在...
访问控制
白名单 RDS提供了 白名单 来实现网络安全访问控制。默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS...
访问控制
白名单 RDS提供了 白名单 来实现网络安全访问控制。默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS...
访问控制
白名单 RDS提供了 白名单 来实现网络安全访问控制。默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS...
访问控制
白名单 RDS提供了 白名单 来实现网络安全访问控制。默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS...
访问控制
白名单 RDS提供了 白名单 来实现网络安全访问控制。默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS...
DCL
默认情况下，用户不具有登录权限或超级用户权限。权限管理 Lindorm CQL语法支持对语言结构中的各层级授予权限，权限支持向下兼容，所以对上层结构中的资源授予权限会自动赋予该结构之下的所有资源相同的权限。例如：当对1个Keyspace授予...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
管理数据库
免密登录：仅需设置用户名。网络检测 单击 测试连通性，可以测试网络连通性。Hive 参数 说明 数据库类型 Hive 名称 新建数据库的名称，长度限制为1~64个字符，只允许包含中文、字母、数字、空格、短划线（-）和下划线（_）。网络类型 仅...
步骤一：授权自助管理权限
方式一：通过RAM控制台设置权限 设置目标账号的权限。使用目标账号登录 RAM控制台。为目标账号创建可信实体为管理员账号的RAM角色（AliyunROSStackGroupExecutionRole）。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。...
使用tcpdump抓包分析网络问题
说明 如果下载没有反应，请检查浏览器的网站权限设置。更多信息，请参见 常见问题。OpenAPI 调用CreateInstanceOpsTask，为ECI实例开启tcpdump。开启tcpdump时，需设置以下参数：ContainerGroupId：指定目标ECI实例。OpsType：设为 tcpdump...
ACK等保加固使用说明
确保每个用户的home目录权限设置为750或者更严格。应重命名或删除默认账户，修改默认账户的默认口令。Linux下root账号不应删除，检查是否禁止SSH直接登录即可。root之外的系统默认账户、数据库账户禁止登录（non-login）。确保无弱密码存在...
跨域设置
说明 只有管理员角色才可以进行跨域设置，如何配置角色权限请联系蚂蚁技术支持团队。添加 workspace 登录 API 网关控制台。在左侧导航栏单击 全局设置>跨域设置。说明 仅 双网关跨域通信场景 下需要维护全局的机房（网络区域）信息，如每个...
DescribeRiskCheckResult-查询检查项检测结果
12 OSS-Bucket 权限设置 4（数据安全）high OSS 检查 OSS 所有 Bucket 是否允许公共读写或公共读。公共读（public-read）、公共读写（public-read-write）权限可以不通过身份验证直接读取或者写入您 Bucket 中的数据，安全风险高，为确保您...
邮箱安全须知
如何启用异地登录提醒和分析 NO 方案 1）关于异地登录提醒 2）使用阿里邮箱时收到异地登录提醒通知 1）本人登录可免提醒 对于一些如确实本人登录，但是由于登录的端的服务IP或所在的网络IP有变动，导致自己登录也提醒。可以授信自己的设备...
合作伙伴操作指导
合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营商物理专线冗余接入阿里云的不同接入点，并具有相关网络产品权限。申请网络产品合作伙伴权限，请联系您的客户经理。连接阿里云时...
快速使用专属集群MyBase
开放OS权限 设置后无法修改，请谨慎选择。（可选）首次创建专属集群MyBase，页面底部会提示需要获取ECS网卡及安全组授权，请单击 点击授权，在云资源访问授权页面单击下方的 同意授权。说明 授权后您可以在 RAM访问控制台 RAM角色管理 菜单...
配置和使用硬件终端
登录硬件终端前和登录硬件终端后的系统设置入口存在差异，请根据实际情况选择操作：登录终端前：单击左下角的 图标并单击 设置 或 图标 即可进入 系统设置 面板。登录终端后：单击左下角的 图标 并单击弹出页面右上角的 图标，然后单击 ...
配置办公网准入
配置入网权限 当您对需要接入办公网络的用户进行网络隔离，参考如下步骤配置入网权限。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 入网权限 页签，单击 创建权限策略。在 创建权限策略 面板，配置如下信息。...
AD和LDAP配置
AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。在页面内依次填入 AD服务器IP、端口、要同步的用户所在的组织、域名、域用户账号、密码，以及 姓名、邮箱、手机号码 等属性字段名称。说明 需保证填入的用户账号...
配置和使用盒式云电脑终端AS01
登录硬件终端前和登录硬件终端后的系统设置入口存在差异，请根据实际情况选择操作：登录终端前：单击左下角的 图标并单击 设置 或 图标 即可进入 系统设置 面板。登录终端后：单击左下角的 图标 并单击弹出页面右上角的 图标，然后单击 ...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
网络及数据安全最佳实践
OSS存储空间授权策略设置IP限制 OSS Bucket读写权限设置为私有，或者授权策略中包含只允许特定IP访问的策略，视为“合规”。OSS存储空间ACL禁止公共读写 OSS存储空间的ACL策略禁止公共读写，视为“合规”。OSS存储空间ACL禁止公共读 OSS...
降低因账号密码泄露带来的未授权访问风险
鉴于公共读或者公共读写权限对OSS资源带来的数据安全风险考虑，强烈建议您将Bucket或者Object的读写权限设置为私有（private）。设置为私有权限后，只有该Bucket拥有者可以对该Bucket以及Bucket内的Object进行读写操作，其他人均无访问权限...
API概览
SetApplicationSsoConfig 设置一个EIAM应用的单点登录SSO配置 设置一个EIAM应用的单点登录SSO配置属性。GetApplicationSsoConfig 查询一个EIAM应用的单点登录SSO配置 查询一个EIAM应用的单点登录SSO配置属性。应用授权管理 应用授权管理 ...
购买和管理企业网盘
设置 权限 设置 企业网盘 在无影终端上的可见性 默认情况下，终端用户除了可以通过云电脑来访问网盘，也可以在未进入云电脑的情况下，通过无影终端界面直接访问网盘。如需禁止，请执行以下步骤：在左侧导航栏，选择 网络与存储>企业网盘。...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
创建Tablestore Sink Connector
当 网络配置 设置为 自建公网 时需要设置此参数。vpc-bp17fapfdj0dwzjkd*交换机 选择vSwitch ID。当 网络配置 设置为 自建公网 时需要设置此参数。vsw-bp1gbjhj53hdjdkg*安全组 选择安全组。当 网络配置 设置为 自建公网 时需要设置此参数...
禁用RAM用户
当方案商完成设备开发并转交成果后，设备商可以修改RAM用户登录设置，收回授予方案商的操作控制台权限和使用云端应用程序管理设备的权限。操作步骤 以下步骤描述禁用RAM用户的方法，设备商也可以直接删除RAM用户。具体删除操作，请参见 ...
Android SDK 接入
本文是Android客户端SDK 集成说明文档。1.概述 官网 SDK&Demo下载 后进行解压,解压后包含：SDK&Demo下载...开关Wi-Fi状态，解决中国机型移动网络权限问题需要->2.4.5 网络权限配置 修改AndroidManifest.xml?xml version="1.0"encoding="utf-8?...
配置账号基线
无 创建预置标签 RAM用户安全设置 配置RAM用户的全局安全设置，包括是否允许自主管理密码、登录会话的过期时间、MFA相关设置等。无 管理RAM用户安全设置 RAM角色SSO配置 将当前登录账号的基于SAML的RAM角色SSO配置同步到成员中。通过角色...
创建实例
设置实例所属的资源组。资源组提供资源分组管理、分组授权、资源分账的功能，具体请参见 资源组概述。根据售卖页指引，完成支付。创建Lindorm多可用区实例 ——仅支持宽表引擎，适用于同城容灾 说明 多可用区实例仅支持宽表引擎。如果您有...
企业微信配置
5、进行同步设置（非必选）若不开启同步配置功能，即仅启用企业微信登录功能，任何应用可见范围内的企业微信员工账号都可以登录 阿里云盘企业版，员工在登录时会自动创建对应的 阿里云盘企业版 用户，但是不会自动同步员工的部门信息。...
热线接入环境要求
浏览器声卡权限设置 在Chrome浏览器地址栏输入 chrome:/settings/content/microphone。将 https://scsp.aliyun.com:443 麦克风设置为 允许。操作系统设置麦克风权限 允许应用访问你的麦克风。声卡设置 ACC是通过浏览器，访问电脑本地的声卡...
管理集群
创建 专属集群MyBase 后...重要 开放OS权限设置后无法修改。单击 确定。删除专属集群MyBase 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在 专属集群列表 页，单击目标专属集群 操作 列的 删除。在弹出的对话框中，单击 确定。
运维人员操作指南V2.2
版本号 说明 V1.0 文档创建。V1.1 增加工单操作。V1.2 工单创建后可最次追加...屏幕提示“无网络”或“登录失败”参考本文章节 网络测试，检查云屏的设备网络是否正常。如网络无异常，请提供mac、sn、门店名称、屏幕位置，联系售后人员处理。
管理集群
重要 开放OS权限设置后无法修改。单击 确定。删除专属集群MyBase 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。单击左侧导航栏 集群列表。在 专属集群列表 页面，单击目标专属集群 操作 列中的 删除。在弹出的对话框中，单击...
修改服务部署权限
您可以通过设置用户白名单的方式限制白名单以外的用户访问服务部署链接，也可以对白名单内的用户设置不同权限。本文介绍了如何修改服务部署权限并设置用户白名单。操作步骤 登录 计算巢控制台。在左侧导航栏中，选择 我的服务，找到您需要...
从Amazon RDS MySQL迁移至阿里云
本文介绍如何使用数据传输服务DTS（Data Transmission ...您可以根据实际情况，选择是否对全量迁移任务进行限速设置（设置 每秒查询源库的速率QPS、每秒全量迁移的行数RPS 和 每秒全量迁移的数据量(MB)BPS），以缓解目标库的压力。说明 仅当 ...
创建基础策略
创建基础策略 创建策略时您可以根据业务需求，通过设置基础策略来管控终端用户使用云电脑时的安全配置和权限配置。以下为您介绍如何配置基础策略。登录 无影云电脑 控制台。在左侧导航栏，选择 运维>策略。在顶部菜单栏左上角，选择地域。...
- 产品推荐
- 这些文档可能帮助您