阿里云SDK支持策略
本文讲述阿里云 OpenAPI SDK 工具包的生命周期维护策略，包括版本发布策略、更新策略、停止支持策略。在 SDK 完整的生命周期内，官方会对 SDK 持续进行安全补丁的更新和新功能的支持。一、概述 本文讲述阿里云 OpenAPI SDK 工具包的生命...
设置可维护时间窗口
注意事项 如果开启了小版本自动升级，实时数仓Hologres会在您设置的可维护时间窗口内自动进行实时数仓Hologres小版本升级，在小版本升级过程中可能会出现Query失败的情况，请尽量将可维护时间窗口设置为业务低峰期。默认可维护时间窗口为 ...
基础架构风险分析
安全组策略授权过大及更新维护 存在授权过大的安全组策略，以及当网络架构趋于复杂时，安全组策略过度导致维护工作量的增加，会存在更新不及时以及策略混乱等问题。高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大...
备份ECS整机
常见问题 在创建ECS整机备份或者ECS整机备份计划执行中，可能会出现一些异常错误。您可以参考以下指导进行处理。报错为 策略包含永久保留规则，无法应用于ECS整机备份，如何处理 云盘可以保留的手动快照个数存在限制。若关联的备份策略中...
包年包月新手引导
如果ECS实例较多，建议使用企业策略组，相比原有的普通策略组，企业策略组大幅提升了组内可容纳的实例数量，不再限制组内私网IP数量，规则配置方式更加简洁便于维护，适用于对整体规模和运维效率有较高需求的企业级用户。主机边界防火墙...
访问控制策略备份与回滚
如果您的策略数量太多或者多人同时在进行策略回滚操作，可能会出现超时。如果策略回滚超时，系统会进行提示，请您按照提示进行处理即可。如果策略回滚失败，您当前账号下在使用的访问控制策略将保持不变。删除备份策略 如果您需要删除历史...
创建策略
如果您选中一个用户组，当前策略会对该用户组下所有用户的所有设备生效；当您选中某个用户时，当前策略会对该用户的所有设备生效；当您选中某个设备时，这条策略会对该设备生效。用户组、用户和设备的选择允许重复。添加策略参数配置完成后...
关闭管控策略功能
关闭影响 关闭管控策略功能后，您绑定到资源夹和成员上的管控策略会全部自动解绑，但管控策略本身不会被删除。警告 关闭管控策略将会影响整个资源目录内资源夹和成员的权限，请谨慎操作。操作步骤 登录 资源管理控制台。在左侧导航栏，选择...
禁用标签策略
禁用标签策略后，已绑定的标签策略会自动解绑。禁用当前账号标签策略 您可以使用当前账号按照以下步骤禁用当前账号标签策略。登录 标签控制台。在左侧导航栏，选择 标签策略>策略库。在 策略库 页面的右上角，单击 禁用当前账号标签策略。...
错误处理
本文介绍表格存储Python SDK的错误处理方式和重试策略。方式 表格存储Python SDK目前采用“异常”的方式处理错误。如果调用接口没有抛出异常，则说明操作成功，否则失败。说明 批量相关接口，例如BatchGetRow和BatchWriteRow不仅需要判断...
组配置
点击编辑后会出现AP组的详细配置（见下图）。配置完成后要立即生效请点击配置生效按钮以便下发配置到对应组的AP上。AP组编辑中包含5个标签页：组配置、Group SSID、扫描配置、Protal配置、组AP列表。修改AP组基本配置的地方（见下图）。
静默策略
指定来源：静默策略会针对指定来源（集成）的告警事件进行匹配规则过滤。无预设来源：静默策略会针对所有告警事件进行匹配规则过滤。设置匹配规则表达式，您可以自定义标签或选择已有的标签。已有的标签包括：告警规则表达式指标中携带的...
钉钉小程序管理
注册团队成功后，钉钉消息列表会出现刚才创建的企业的群组。邀请同事进入团队。单击 添加成团入群 邀请需要开通钉钉小程序的同事进入群组。邀请入群共有三种方式可选择：开通小程序。绑定商品。绑定商品有两种方式：按商品条码绑定和按商品...
管理访问策略
您可以在 无影安全办公 控制台的访问策略页面下创建或修改互联网访问策略...完后策略配置后，该策略会自动添加到 URL防护 或 应用管控 列表中。您可以在列表中查看该策略的详细信息，并对策略进行编辑、复制、删除以及开启或关闭策略的操作。
订购服务
针对不同的设置，订购该服务的策略会有所不同。如果打开 公开访问 开关，则服务消费端无需订购，根据服务的访问地址和参数即可使用标准的RESTful方式发起服务调用。如果关闭 公开访问 开关，则服务消费端需要订阅、审批后，使用创建的凭证...
常见问题
通知策略之间是平级关系，如果一个告警触发了多个通知策略的分派条件，则会由多个通知策略发送通知。分派规则之间的关系是什么？同一个通知策略中不同的分派规则之间的关系是或者的关系，只要告警满足任意一个分派规则就会通过该通知策略...
运维监控
应用部署上线后，如何监控线上运行状态，如果出现问题，如何定位？部署在函数计算Serverless架构类型的应用 在代码中记录日志是排查线上问题的最好办法 NodeJS写日志 console.info('写日志');Python写日志 import logging logger=logging....
2022-01-27
数据模型存储管控通知 平台将会对数据模型功能进行...支持人行版数据冷备能力 一体机运行阶段，可能会出现各种异常情况，导致一体机无法正常运行，这时就需要有冷备的高可靠方案，将一体机数据迅速迁移到另一台冷备机，实现业务的迅速恢复。
访问Web UI
告警提示一 单击“高级”按钮，展开隐藏详情后，会出现急需前往链接。单击该链接即可访问Web UI。告警提示二 出现“您的连接不是私密连接”的告警提示，且点开高级按钮，没有继续访问链接时，请在当前页面直接键盘盲输入11个字符：...
数据集成审批策略
即定义的审批策略会在所有的管控工作空间内生效。工作空间管理员 仅能选择自己所在的工作空间作为管控工作空间。即定义的审批策略仅在自己所在的工作空间内生效。新建审批策略 进入数据集成审批策略管理页面。进入数据治理中心页面。登录 ...
创建命名空间
您部署应用的多个环境（例如生产环境和开发环境）可能需要不同的配置值，可以通过创建多个命名空间来实现。需要隔离多个产品线的配置时，也可以...新建的命名空间会出现在 命名空间 页面的表格中，以及 配置列表 页面顶部的命名空间选择区域。
策略表
3.平台效果与计算逻辑 平台效果：策略表创建好后，生效角色访问应用/视图时策略会生效在行为分析的统计与分析中，在统计可视化看板界面中自动执行已创建的数据访问策略。策略在全局筛选中默认生效，如需暂停使用当前策略，需要在策略表生效...
标签策略继承和有效策略计算
有效策略 成员直接绑定的策略和继承的父策略会经过聚合，计算出一个最终策略，该最终策略就是成员上要执行的有效策略。继承操作符 继承操作符用于控制继承的标签策略和当前绑定的标签策略如何进行聚合，进而计算出最终的有效策略。更多信息...
自动弹性伸缩
删除定时自动弹性伸缩策略会影响正在执行中行为。如果在一个执行周期内删除了定时自动弹性伸缩策略，则系统不会再执行恢复原状操作。批量删除策略：勾选目标策略，单击 批量删除。删除单个策略：单击目标策略 操作 列的 删除。
标签策略概述
标签自动修复 基于标签自动检测的结果，如果您的规则符合自动修复的条件，并开启了自动修复，则无需人工操作，标签策略会对不合规资源的标签进行自动修复。不合规标签事前拦截 自动检测具有一定时延，可能会存在：从创建资源到触发检测的...
访问策略
① 自动切换：添加访问策略保存后，生效地址池切换策略会默认设置为“自动切换”。自动切换是根据地址池的可用性在默认与备用地址池之间自动切换（都可用时使用默认地址池）；若两个地址池都不可用，则使用存活地址数多的地址池；若两个...
变更发布策略
如新版本上线后出现问题，可将流量全部切回至旧版本完成回滚，缩短故障恢复时间。A/B测试：通过用户请求的元信息将流量路由到新版本，是一种基于请求内容匹配的灰度发布策略。常见的做法包括基于HTTP Header和Cookie，将特定请求或用户灰度...
路由策略概述
默认路由策略 如果云企业网实例中加载了VBR实例或CCN实例，系统默认会在对应地域的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制VBR、CCN与云企业网实例下的其它VBR、CCN间的互通能力。云企业网实例...
路由策略概述
默认路由策略 系统默认会在转发路由器路由表的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制ECR、IPsec连接、VBR、CCN与转发路由器下的其它ECR、IPsec、VBR、CCN连接间的互通能力。转发路由器下VPC、...
使用ASM授权策略试运行模式
您可以使用ASM授权策略试运行模式，在不影响正式环境的情况下验证授权策略的正确性和可靠性，降低生产环境出现问题的风险，确保授权策略的顺利部署和运行。前提条件 已添加集群到ASM实例，且ASM实例版本为1.14及以上。关于如何升级实例，请...
使用ASM授权策略试运行模式
您可以使用ASM授权策略试运行模式，在不影响正式环境的情况下验证授权策略的正确性和可靠性，降低生产环境出现问题的风险，确保授权策略的顺利部署和运行。前提条件 已添加集群到ASM实例，且ASM实例版本为1.14及以上。关于如何升级实例，请...
配置ACL实现访问控制
如果同时使用两种方式会出现报错。ALB Ingress Controller在2.7.0及之后的版本中，只支持监听使用 aclIds 字段复用已存在的策略组。前提条件 已创建AlbConfig，并完成AlbConfig中的监听配置。aclConfig 作为监听的属性，需要关联到监听上...
流量分析常见问题
网络经过云防火墙时，可能会出现以下问题：无法登录服务器。无法访问服务器上的服务。服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火...
调用链采样配置最佳实践
基于重保角度考虑，特定时间段全采样 运维过程中也经常会面临重大事件保障的场景，比如大促、新版本压测等，需要针对某一类标签的数据甚至全部应用开启全量数据采集和存储，以便出现问题或者故障时，可以快速定位，甚至影响审计和定责。...
自动升级集群
配置自动升级策略后，系统会提前生成集群升级计划，在维护窗口期内触发前置检查并升级集群的控制面，让您更专注于容器应用开发。使用限制 仅集群版本为v1.22及以上的 ACK Serverless集群 支持自动升级功能。为什么要自动升级 针对过期的...
自动升级集群
配置自动升级策略后，系统会提前生成集群升级计划，在维护窗口期内触发前置检查并升级集群的控制面，让您更专注于容器应用开发。使用限制 仅集群版本为v1.20及以上的 ACK托管集群 支持自动升级功能。为什么要自动升级 针对过期的集群版本，...
云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
堡垒机（基础版、企业双擎版）自定义权限策略参考
删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 说明 由于自定义权限是根据功能需求场景授权的最小权限，在管理界面操作时可能会出现授权之外的功能接口报错，不影响已授权策略功能使用。...
设置录屏审计（公测）
根据企业的安全审计要求，您可能需要审计云电脑上所执行的操作。借助 无影云电脑（专业版）的录屏审计管控策略，您可以将云电脑上的操作录制为...相关文档 策略概述 修改、克隆或删除自定义策略 更换关联策略 策略常见问题 查看或下载录屏文件
CREATE POLICY
如果存在一条 ALL 策略以及更多特定的策略，则 ALL 策略和那些策略会被应用。此外，ALL 策略将同时适用于一个查询的选择端和修改端，如果只定义了一个 USING 表达式则将该 USING 表达式用于两种情况。例如，如果发出一个 UPDATE，那么 ALL ...
- 产品推荐
- 这些文档可能帮助您