应用模板
云效 AppStack 提供企业级应用模板，用于定义应用开启的功能服务、编排部署架构、研发流程、环境划分、变量组配置等；新建应用时选择应用模板，以快速初始化应用配置。应用模板管理 新建应用模板 进入 应用交付 AppStack-全局设置-应用模板...
使用内存热点诊断堆内存使用高的问题
说明 语言 列显示 图标的应用为接入应用监控的应用，显示-图标的应用为接入 可观测链路 OpenTelemetry 版 的应用。在左侧导航栏中单击 应用设置，然后单击 自定义配置 页签。在 持续剖析 区域开启 总开关，然后开启 内存热点 开关，配置...
如何选择私网类产品？
搭建高速全球网络 您可以通过VPC对等连接和VPN网关连接世界各地的应用系统和办公地点，该方案安全性高、网络质量好、成本低。如下图所示，若要实现美国东部和上海各办公点间的互通需求，您可以分别在美国东部和上海的VPC内部署应用系统，...
问题诊断
如果您使用 SASE 内网访问安全，还需要开启网络安全防护。具体操作，请参见 开启网络安全防护。网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与...
应用内部通讯
本章将为您介绍如何在一个应用中实现多个节点间的通讯 服务名称的定义 在应用配置中每个节点都有一个配置项 服务名称，服务名称是您对一个节点的名称描述，也是内部节点路由的一个名称。能力说明 这里通过一个具体case来阐述内部通讯的机制...
使用代码热点诊断慢调用链的问题
说明 语言 列显示 图标的应用为接入应用监控的应用，显示-图标的应用为接入 可观测链路 OpenTelemetry 版 的应用。在左侧导航栏中单击 应用设置，然后单击 自定义配置 页签。在 持续剖析 区域开启 总开关，然后开启 代码热点 开关，配置...
最佳实践
placeholder实现容器秒级伸缩 弹性优化之自定义镜像 多可用区实现同时快速弹性扩容 通过Nginx Ingress对多个应用进行HPA 通过ALB Ingress实现基于QPS数据的应用弹性伸缩 节点弹性大盘 通过ARMS APM应用监控服务实现HPA弹性伸缩 基于...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
功能概述
控制台创建Kubernetes集群，也可以将混合云集群（其他云域或IDC内自建集群）注册到 容器服务Kubernetes版 控制台，然后将集群导入EDAS用于应用部署，EDAS可提供高可用的容器应用管理能力，提高运维效率，让您专注于容器化的应用的开发与...
接入应用防护
云安全中心 企业版 和 旗舰版 用户可使用资产指纹调查功能，查看支持接入的应用列表。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 资产中心>主机资产。在 主机资产 ...
端云互联简介
在开发应用时，可以使用Alibaba Cloud Toolkit插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发...
端云互联简介
在开发应用时，可以使用Alibaba Cloud Toolkit插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发...
产品架构
基于隧道技术和软件定义网络SDN（Software Defined Network）技术，阿里云在硬件网关和自研交换机设备的基础上推出了VPC产品。专有网络逻辑架构 如下图所示，VPC包含交换机、网关和控制器三个重要的组件。交换机和网关组成了数据通路的关键...
安全责任共担模型
ACK托管架构下集群安全的责任共担模型如下图所示。当您选择使用 ACK Serverless集群 或部署ECI弹性容器实例时，阿里云还会负责运行Pod的ECI实例以及对应运行时组件的安全，下图为Serverless架构下使用 ACK Serverless集群 或部署ECI实例时...
安全责任共担模型
ACK托管架构下集群安全的责任共担模型如下图所示。当您选择使用 ACK Serverless集群 或部署ECI弹性容器实例时，阿里云还会负责运行Pod的ECI实例以及对应运行时组件的安全，下图为Serverless架构下使用 ACK Serverless集群 或部署ECI实例时...
使用限制
物联网应用开发（IoT Studio）公测版产品有以下使用限制。...因此，对于已开发完成的应用，需客户尽快完成自有域名绑定。重要 对于客户的自有域名，请客户自行保管和安全管控，并密切关注应用自身的安全风险，以免受到攻击影响运行。
身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
开服地域
本文介绍ARMS应用安全支持的地域，以及各地域在不同计费模式下所对应的收费情况。说明：表示当前地域已开通商业化计费，具体计费规则请参见 计费说明。亚太-中国 云服务 地域名称 所在城市 Region ID 专家版 公共云 华东1 杭州 ...
网络安全保护
观测、监控、分析网络安全事件 持续的观测、监控、分析网络安全事件有助于持续的加固安全策略，应对新的安全威胁。在业务网络层面高防、WAF能够记录并防护DDos攻击，以及四层和七层的攻击。在基础网络层面，云防火墙可以详细记录VPC访问...
端云互联最佳实践
在开发应用时，可以使用Alibaba Cloud Toolkit（后文简称Cloud Toolkit）插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
应用安全
每个应用具备的业务价值和重要性是不同的，企业内部应梳理业务架构，评估业务链路中各应用的重要程度进行应用分类，以此为参考进行安全防护的成本分配投入，企业可以更有针对性地制定安全策略和措施，将资源和注意力集中在最关键的应用上，...
应用场景
专有网络VPC（Virtual Private Cloud）是完全隔离的虚拟网络环境，配置灵活，可满足不同的应用场景。安全部署应用程序 您可以将对外提供服务的应用程序部署在VPC中，并且可以通过创建安全组规则、访问控制白名单等方式控制互联网访问。您也...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
阿里云应用配置管理免费试用服务条款
您不应进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；4.2.您不应...
安全响应
WAF告警中会包含该事件的严重等级，等级建议根据攻击事件的类别而定 网络安全类事件 DDoS攻击 服务器遭受DDoS攻击或CC攻击导致业务系统不可用 高 发生DDoS攻击事件，从业务影响看一般都可以被定义成高等级事件，DDoS本身会影响业务稳定性和...
名词解释
docker」Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。k8s/kubernetes」建于 Docker 之上的 Kubernetes 可以构建一个容器的调度服务，其目的是让用户...
应用分类参考
应用部署类型 应用部署类型是指应用的部署模式，可以分成三种：应用托管部署、云端外部接入、集群手工部署。托管部署：通过托管平台提供的可视化编排能力，生成应用配置，并以此进行的自动化部署。云端外部接入：应用部署在ISV自己管理的...
漏洞管理常见问题
目前已知未更新的软件包包括：Gnutls Libnl MariaDB 您已经更新到了最新的软件包，但仍然无法满足云安全中心管理控制台中报告的软件版本条件。请检查您的操作系统版本是否在官方的支持范围中。例如，截止到2017年09月01日，官方已经停止对...
安全告警大模型分析
云安全中心应用AI大模型技术，从安全运营管理者视角出发，在告警分析、告警处置及持续监测的整体管理链路中，利用大模型对关联事件的总结分析能力，高效帮助安全管理者完成安全告警运营。使用限制 仅支持已购买云安全中心防病毒版、高级版...
Web应用管理
上线阶段 应用的owner主要负责应用环境的定义，我们建议代码需要经过测试环境验证-预发环境验证-生产环境发布一系列的过程后，确保让代码能够快速、安全的部署到产品环境中。应用上线阶段前，需要完成以下一系列的环境配置的工作：环境说明...
ECS实例从经典网络迁移到专有网络
（默认）克隆经典实例安全组：克隆源ECS实例所属的经典网络安全组，目标安全组的安全组规则和该经典网络安全组保持一致。重要 克隆安全组时，经典网络安全组的组组授权对象不能是托管安全组。如果您在设置目标可用区与专有网络时，将 选择...
什么是应用防护
不安全的JNDI配置 低危 您的应用存在不安全的useCodebaseOnly/rmi-trustURLCodebase/ldap-trustURLCodebase参数设置，可能存在JNDI注入风险。请将JDK升级到最新版本，如果无法升级，在应用启动时候添加启动参数：Djava.rmi.server....
部署中心应用实例
ARMS AppName 是您在ARMS中的应用名称，BizWorks默认生成的应用名称规则为：{项目编码}-{应用编码}-{环境编码}，您也可以自行定义。标签 为Deployment和Pod添加K8s标签（Label）。平台仅支持管理通过BizWorks添加的标签。页面提示 创建成功...
服务器软件漏洞修复建议
由于服务器可能承载着关键的应用程序和服务，不当的更新可能引发停机，对企业造成严重后果。因此，修复服务器软件漏洞的过程应格外慎重和严格，同时需充分考虑业务连续性和服务的高可用性。本文旨在提供一系列方法和建议，以帮助您安全地...
管理镜像缓存
功能介绍 镜像包含了ECS实例的操作系统、初始化应用数据和预装软件等，可以帮助您快速、批量部署环境。在云盒中创建ECS实例时，您可以使用公共云提供的镜像，包括公共镜像、自定义镜像等。但由于ECS实例部署在云盒本地，从云上下载镜像的...
应用配置
1.应用配置介绍 应用配置 是对一个应用的定义。包括一份应用中的节点构成、节点的配置、启动顺序，以及该应用关联的各种预声明信息，如关联的数据模型、服务模型、需要的API接口权限等。2.创建应用 做应用配置的前提，需要先创建一份应用，...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
EDAS经典网络ECS实例应用托管服务下线通知
EDAS将于北京时间2022年6月30日停止支持经典网络ECS实例的应用托管服务，请在此之前将现有的经典网络ECS实例迁移到专有网络。下线影响 EDAS经典网络ECS实例的应用托管服务下线后，将会对EDAS产品产生以下影响：ECS集群不再支持经典网络ECS...
- 产品推荐
- 这些文档可能帮助您