UpdateConnQuestion-更新FAQ关联问
更新关联关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
创建企业关系
建立企业关联关系。建立企业关联后，可以实现跨企业进行账号管理、财资管理、合同管理、主体共享等业务。当前支持企业之间建立运营管理关系、主体共享关系。具体关系类型和权益说明请见：关联类型说明。运营管理关系 运营管理关系建立流程...
CreateConnQuestion-创建关联问
为知识添加关联知识。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
账号注销ECS资源清理服务关联角色
系统需要访问ECS的关联资源数据，并通过 什么是资源编排服务 创建清理任务实现资源删除，在资源清理完成后自动删除服务关联角色AliyunServiceRoleForECSResourceClean。注销账户在ECS服务中存在关联资源的情况下，系统通过自动创建ECS服务...
CreateMetricRuleResources-创建一个报警规则关联的...
调用CreateMetricRuleResources接口创建一个报警规则关联的资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
功能发布记录
Web入侵防御能够保障访问企业内部的Web应用流量是安全可信的，并有效检测和防御内部员工或外部合作伙伴的恶意入侵行为（如SQL注入、XSS跨站、webShell上传、命令注入、后门隔离、常见应用漏洞攻击等）。2020-12-17 Web入侵防御 SASE 安全...
安全中心
数据管理和安全中心是什么关系？为什么在申请时，有时可以选择字段，有时不可以选择？提交申请后，需要谁进行审批？为什么提交了一个申请，在我的申请中却看到两个申请单？为什么有的字段只申请1个月权限，审批完成后查看变为永久？为什么...
服务关联角色
本文为您介绍什么是CPFS文件系统服务关联角色以及如何删除服务关联角色。应用场景 NAS服务关联角色的应用场景如下：AliyunServiceRoleForNasCpfsNetwork CPFS文件系统在创建或删除弹性网卡、安全组时，需要通过...
支持的云服务
本文介绍云安全中心关联的其他云服务。日志分析 云安全中心通过集成阿里云日志服务（SLS）提供日志分析模块，用于采集来自您服务器的日志、网络日志以及安全日志，为您提供准确实时的日志查询和日志分析功能。使用云安全中心的日志分析前，...
快速入门
更多信息，请参见 什么是安全管家。服务规格 选择 MDR基础版、MDR企业版 时，参考下表配置。配置项 说明 服务范围 选择需要服务的ECS台数，默认显示当前阿里云账号保有的ECS实例数量。MDR基础版：最低购买数量为20台。MDR企业版：最低购买...
处置安全事件
详细信息，请参见 什么是安全管家。您可以选择 威胁分析与响应>处置中心，在 处置策略 页签，查看安全事件处置策略信息。在 实体对象/特征 列单击实体对象，可查看该实体的上下文、阿里云威胁情报、相关告警等信息。在 关联的来源 列单击...
接入云产品
相关文档 如果您需要了解云平台配置检查的功能详情、计费方式等，请参见 什么是云平台配置检查。如果您需要查看如何执行云平台配置检查、处理检查后的风险项，请参见 使用云平台配置检查。SubmitCheck-提交云产品配置检查：调用API接口执行...
授权SASE访问云资源
背景信息 首次使用 办公安全平台 时，阿里云会自动创建 办公安全平台 的关联角色 AliyunServiceRoleForCsas，授权 办公安全平台 访问其他关联的阿里云服务。服务关联角色无需您手动创建或做任何修改。相关内容请参见 服务关联角色。操作...
内容检测API
为什么内容安全文本审核接口返回FilteredContent，但是没有返回命中关键词Context？内容安全图片审核是否支持提交图片Base64编码？为什么在返回结果中没有内容安全文本检测表情符号（emoji）？内容安全图片检测同步与异步的准确率和召回有...
控制策略相关问题
配置完控制策略之后，关联资产和用户的生效规则是什么？配置控制策略后，您需要同时关联资产和用户，运维会话才能生效。例如，您需要限制用户A运维所有被授权资产的操作，在配置控制策略时，请您关联用户A，并选择 策略针对所有资产生效，...
服务关联角色
常见问题 为什么我的RAM用户无法自动创建消息队列RocketMQ版服务关联角色AliyunServiceRoleForOns？如果阿里云账号已经创建了服务关联角色，RAM用户就会继承该阿里云账号的服务关联角色。如果没有继承，请登录 RAM控制台 为其添加以下权限...
转发管理
什么是托管安全组？出站流量源IP地址：可用区域下子网中可用的IP地址（非ECS已占用IP地址）。为了保证高可用，解析器要求至少添加两个出站源IP地址，而且建议这2个IP地址分在不同的可用区，解析器允许添加的出站源IP地址最多为6个。重要 若...
服务关联角色
常见问题 为什么我的RAM用户无法自动创建 云消息队列 RocketMQ 版 服务关联角色AliyunServiceRoleForOns？如果阿里云账号已经创建了服务关联角色，RAM用户就会继承该阿里云账号的服务关联角色。如果没有继承，请登录 RAM控制台 为其添加...
创建安全组
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。...具体操作，请参见 安全组与ECS实例关联的管理 和 安全组与弹性网卡关联管理。如果配置安全组后还是无法访问ECS实例，请参见 为什么我配置安全组后还是无法访问服务？
功能概述
关联VPC 专有网络VPC：参考 什么是专有网络VPC？关联VPC：您可以将Zone关联到需要访问的一个或多个VPC，相同名称的Zone不能关联同一个VPC。例如，当同时存在两个example.com时，无法将两个example.com都和相同的VPC关联，否则在执行DNS查询...
HDR服务关联角色
本文为您介绍什么是混合云容灾HDR的服务关联角色（AliyunServiceRoleForHdr）以及如何删除服务关联角色。背景信息 HDR服务关联角色（AliyunServiceRoleForHdr）是指在某些情况下，为了完成HDR自身的某个功能，需要获取其他云服务的访问权限...
产品功能
什么是内容安全自定义文本库？能否自定义内容安全图片违规的配置？如何设置内容安全的自助审核功能？为什么内容安全自定义文本库设置后不生效？内容安全能否识别错别字或者语法错误？内容安全检测涉政范围是什么？内容安全发现违规，是否...
创建和管理终端节点
什么是阿里云服务和其他终端节点服务 名词 说明 阿里云服务 阿里云服务是由阿里云自身提供和管理的一方云服务。这意味着阿里云拥有和运营了整个云服务基础设施，包括服务器、网络、存储等。您可以直接通过阿里云平台购买和使用这些云服务，...
将用户操作日志投递到SLS日志库
详细信息，请参见 什么是日志服务。日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。详细信息，请参见 日志库（Logstore）。通过 无影云电脑（专业版）投递用户操作日志的过程不收取费用。但投递用户操作日志功能依赖于...
AliyunServiceRoleForVpn
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
云备份ECS容灾的服务关联角色
本文为您介绍什么是 云备份 ECS容灾的服务关联角色（AliyunServiceRoleForHbrDr）以及如何删除服务关联角色。背景信息 云备份 ECS容灾的服务关联角色（AliyunServiceRoleForHbrDr）是在某些情况下，为了完成 云备份 ECS容灾自身的某个功能...
可信服务概述
可信服务与服务关联角色 资源目录为每个成员创建了资源目录的服务关联角色（AliyunServiceRoleForResourceDirectory），该角色允许资源目录为可信服务创建服务所需角色的权限。该角色仅允许资源目录扮演。更多信息，请参见 资源目录中的RAM...
互联网边界防火墙
注意事项 一键下发的安全组默认放通策略，会对关联到该安全组的所有资源生效，在下发前，建议为安全组关联的所有资源开启云防火墙保护，并且合理配置互联网边界的入方向访问控制策略，否则会存在公网暴露的风险。对于未开启云防火墙开关的...
自定义工单审批流程
DMS的安全规则和审批流程相互关联。当DMS系统内置的工单审批模板不能满足您的业务需求，您可自定义工单的审批流程。本文介绍如何自定义审批模板，并将审批模板应用至安全规则。前提条件 系统角色为DBA或管理员。查看系统角色的具体方法，请...
查看ALB操作日志
更多信息，请参见 什么是操作审计。查看操作日志 负载均衡控制台支持您通过以下两种方式查看ALB操作日志。您可以根据业务场景选择适合的查询方式。方式 场景说明 计费说明 操作 方式一：事件基础查询 仅限于单个阿里云账号、单个地域、90天...
授权DDoS原生防护访问云资源
常见问题 为什么我的RAM用户无法自动创建DDoS原生防护服务关联角色 AliyunServiceRoleForDDoSBgp？您需要拥有指定的权限，才能自动创建或删除服务关联角色。因此，在RAM用户无法自动创建 AliyunServiceRoleForDDoSBgp 时，您需为RAM用户...
支持的云服务
本文介绍堡垒机关联的其他云服务。日志服务 堡垒机已经接入日志服务。堡垒机通过将日志同步到阿里云日志服务（SLS）提供日志分析，为您提供准确实时的日志查询和日志分析功能。具体内容，请参见 归档审计日志到日志服务。操作审计 堡垒机已...
检测响应常见问题
为什么安全组或者防火墙规则已经屏蔽了RDP服务的3389端口，但RDP还是有被暴力破解的记录？由于Windows登录审核机制的原因，$IPC、RDP、SAMBA服务的登录审核过程被记录在同一个日志里面，且未区分具体登录方式。所以，在已经屏蔽了RDP服务...
创建实例
关于资源组的具体信息，请参见 什么是资源管理。样本数据 选择是否加载样本数据。关于样本数据集的具体信息，请参见 管理样本数据集。服务关联角色 创建服务关联角色。如果已创建服务关联角色，售卖页会显示 已创建；如果未创建服务关联...
查看和处理漏洞
漏洞的存在为攻击者开启了侵入系统的通道，及时修补漏洞能显著减少潜在的安全风险。云安全中心为您提供系统漏洞的详尽信息，并...漏洞修复失败原因排查 修复漏洞后仍显示未修复，是什么原因？批量进行漏洞修复时，漏洞修复按照什么顺序执行？
无代理检测
Ubuntu 14安全基线检查 国际通用安全最佳实践-Debian Linux 8安全基线检查 国际通用安全最佳实践-Windows Server 2008 R2安全基线检查 国际通用安全最佳实践-Windows Server 2012 R2安全基线检查 国际通用安全最佳实践-Windows Server 2016...
检测范围说明
可检测以下子项：ECS非合法IP登录 ECS在非常用地登录 ECS登录后执行异常指令序列（SSH）ECS被暴力破解成功（SSH）更多信息，请参见 云安全中心检测和告警异常登录功能的原理是什么？异常事件 检测程序运行过程中发生的异常行为。敏感文件...
EAS通用服务关联角色
EAS 通过服务关联角色AliyunServiceRoleForPaiEas获取其他云服务的访问权限，首次使用 EAS 时，阿里云账号需要为该角色授权。...如果RAM用户无法删除AliyunServiceRoleForPaiEas，请参见 为什么RAM用户无法自动创建或删除EAS服务关联角色？
服务网格概述
关于 服务网格 的更多信息，请参见 什么是服务网格ASM？网络架构 ACK One开启 服务网格 后的网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在两个地域和两个VPC下。系统管理员通过访问舰队Fleet实例的...
OOS服务关联角色
以下为删除AliyunServiceRoleForOOSExecutionDelivery角色的示例：说明 如果您使用了OOS 执行投递功能，出于安全考虑，需要删除OOS服务关联角色AliyunServiceRoleForOOSExecutionDelivery，则需要先明确删除后的影响：当删除...
- 产品推荐
- 这些文档可能帮助您