跨地域容灾
复制网络和恢复网络不在一个可用区时，将导致RTO时间变长。建议配置和 恢复网络 相同的可用区。恢复网络 从下拉列表中选择恢复网络。容灾恢复时，HDR使用该网络恢复容灾数据，例如容灾演练或故障切换时恢复出来的ECS使用该网络创建。HDR...
限流降级简介
例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码...
产品简介
在云端提供一个标准、安全、高可用的Kubernetes集群，整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理。什么是容器服务 Edge 版 容器服务灵骏版 容器服务灵骏版 是针对智能计算灵骏提供...
购买集群
用户可以自定义专有网络的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。经典网络：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。说明...
产品服务等级协议
2.3 除外情形 因 下述原因导致的服务不可用的时长不计入服务不可用时间：（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（2）任何阿里云所属设备以外的网络、设备故障或配置调整引起的；（3）任何...
创建集群
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。交换机 选择在对应VPC下可用区的交换机，如果在这个可用区没有可用的交换机，则需要新创建一个。安全组 默认选择已有安全组。您也可以...
归档存储服务等级协议
不可用时间：归档存储所提供的服务在连续的5分钟或更长时间不可使用方计为不可用时间，不可使用的服务时间低于5分钟的，不计入不可用时间。归档存储不可用时间不包括日常系统维护时间、由用户原因、第三方原因或不可抗力导致的不可用时间。...
开通日志分析
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40 GB的日志存储容量。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>日志分析。...
常见问题
如果远程连接不可用，请您将鼠标悬停至 运维，PAM会做依赖性检查，您可以按照页面提示进行排查，满足所有检查条件后，即可进行远程连接。检查项如下：资产是否绑定网络域：检查资产是否已绑定网络域。如未绑定，请您单击 一键绑定，按照...
金融行业最佳实践
持续可用 分布式弹性扩容架、负载均衡机制、全站灵敏监控，助力构建高可用网络架构。接入便捷 您无需修改您的业务逻辑，即可通过简单的界面配置快速接入阿里云DCDN。快速入门 您只需要按照以下流程，即可快速接入DCDN服务。场景 说明 相关...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
应用场景
场景一：面向大中型企业的多地容灾高可用网络架构 当本地数据中心的关键业务对可用性要求极高时，建议在多个接入点建立专线连接，该拓扑确保了因光纤切断、设备故障或接入点位置故障导致的连接故障的恢复能力。自主申请专线和共享合作伙伴...
词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
快速入门
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。交换机 选择在对应VPC下可用区的交换机，如果在这个可用区没有可用的交换机，则需要新创建一个。安全组 默认选择已有安全组。您也可以...
添加MySQL主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
自定义购买实例
网络及可用区 推荐您使用专有网络，专有网络之间逻辑上彻底隔离，安全性更高，且支持弹性公网IP（EIP）、弹性网卡、IPv6 等功能。可用区是指在同一地域内，电力和网络互相独立的物理区域。同一可用区内实例之间的网络延时更小，其用户访问...
政企安全加速
相关产品信息介绍 政企安全加速解决方案 面对日益严峻的网络安全问题，SCDN可以做什么？正确使用SCDN 让你更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代SCDN：阿里云SCDN年度产品升级发布...
快速购买包年包月实例
参数 说明 示例 产品所在地域 选择距离近的地域可以降低网络时延，实例创建完成后不支持更改地域和可用区。更多信息，请参见 地域和可用区。华东1（杭州）产品规格 可选的实例规格和地域等因素有关，您可以在 使用说明 列，查看该实例规格...
概述
满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。功能 说明 检查账号 检查阿里云账号及RAM用户的密码设置、权限策略等。检查网络 检查实例的网络归属、安全组设置、端口是否开放、流量监控等。...
步骤二：创建容灾站点对
容灾站点对用于配置生产站点和容灾站点的地域、网络VPC、可用区，及其容灾使用的复制技术类型。进行容灾操作前，您需要创建容灾站点对，用于容灾站点资源统一管理。本文介绍创建容灾站点对的操作步骤。前提条件 已创建好容灾站点要使用的...
基础设施安全
针对主机安全提供基础安全服务，包括网络安全、数据安全、漏洞扫描等；针对容量安全，围绕阿里云可用区，提供多可用区容灾，弹性自愈等能力，使系统具备更高的可用性和容错性。物理主机安全 阿里云数据中心建设满足GB 50174《电子信息机房...
同阿里云主账号访问
在进行数据同步前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据源的网络连通性。本文为您介绍数据源与DataWorks工作空间同阿里云主账号时如何进行网络连通。背景信息 网络连通方案选择取决于数据...
集群导入预检FAQ
安全组规则未找到，规则：XXX 确认是否已手动修改集群安全组配置，需评估该情况下是否影响集群中网络的正常访问。若确认无影响，可忽略该检查项目。集群API-Server SLB检查不通过，该怎么办？提示信息 解决方案 ApiServerSLB modified 需...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
安全组
导入安全组 进入资源管理控制台，单击左侧导航栏中的 计算和网络>安全组。单击 导入。在弹出的对话框中，勾选要导入的安全组，单击 确定。说明 一个安全组只能属于一个工作空间。弹出框中列出了该租户下所有的安全组列表，已经属于某个工作...
配置堡垒机
切换单可用区 如果您的堡垒机版本为基础版，您可以参考以下步骤将当前VPC下的可用区交换机切换到其他可用区，以避免当前可用区不可用时导致堡垒机无法使用。警告 切换可用区后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期...
使用场景
政企安防 快速可靠的网络访问是政府类网站的基本要求，在会议或者特殊时段，需要保障网站的可用性，确保网站不会因遭受网络攻击而导致不能访问；同时会议期间的访问量较高，需确保高并发下的网站不卡顿，访问速度快。电商领域 电商Web网站...
支持私网连接的地域和可用区
本地地域）cn-nanjing 可用区A 华北1（青岛）cn-qingdao 可用区B、可用区C 华北2（北京）cn-beijing 可用区B、可用区C、可用区D、可用区E、可用区F、可用区G、可用区H、可用区I、可用区K、可用区L 华北3（张家口）cn-zhangjiakou 可用区A、...
步骤二：创建容灾站点对
容灾站点对用于配置生产站点和容灾站点的地域、网络VPC、可用区，及其容灾使用的复制技术类型。进行容灾操作前，您需要创建容灾站点对，用于容灾站点资源统一管理。本文介绍跨可用区容灾时创建容灾站点对的操作步骤。前提条件 已创建好容灾...
使用网络洞察仪
创建网络洞察仪 您需要为洞察仪配置网络监测对象，创建之后，等待约10分钟，洞察仪将为您开启资源流量采集并发布特定指标。通过洞察仪您可以实时获取网络质量评估，流量异常监测和影响面分析。登录 网络智能服务管理控制台。在左侧导航栏，...
创建全托管服务实例
安全组 选择访问云服务的安全组ID。如果下拉框中没有可选的专有网络时，你可以单击 安全组，进入 创建安全组 页面，创建新的安全组。详细操作，请参见 创建安全组。可用区与交换机 选择访问云服务的可用区和交换机。如果需要多个可用区和...
ECS使用成熟度评估与洞察产品能力详情
ECS使用成熟度评估与洞察（ECS Insight）会从基础能力、成本洞察、自动化能力、可靠性能力、弹性能力、安全能力六个维度，对ECS的使用成熟度进行评估，并提供优化建议。评估维度 说明 ECS基础能力 评估当前账号下所有ECS和关联资源分布是否...
产品概述
云数据库MongoDB提供了多样化的安全加固功能来保障您的数据安全，其中包括但不限于：网络：白名单、VPC网络、设置SSL加密 等。存储：设置透明数据加密TDE、自动备份、手动备份 等。容灾：迁移可用区、创建多可用区副本集实例、创建多可用区...
快速开始
购买时长 选择您本次想要购买的服务时长，建议勾选到期自动续费以避免因服务到期而导致业务不可用。单击 确定。组织的创建需要15-40分钟，请耐心等待。创建完成后，组织的状态变为 运行中。在 我的组织 区域，单击一个组织的名称，即可查看...
总览
安全态势大屏 安全态势大屏通过转化并在大屏上呈现安全攻防数据，支持从云资产的当前安全情况、外部攻击情况、威胁情况三个维度全面展现当前资产的网络安全态势，可以帮助您及时了解安全形势，快速发现和解决安全问题，提高安全管理效率。...
安全白皮书
Tair 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白名单、开启TLS加密 等。存储：开启透明数据加密TDE、自动或手动续费 等。容灾：自动主备切换、同城容灾（双可用区实例）、全球多...
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
使用VPC附加网段实现EIP网卡可见
说明 如果没有选择 ECS 实例所属安全组，您需要注意：不能同时选择普通安全组和企业安全组。不能选择其他云产品的托管安全组。需要在此安全组中放通 ECS 实例与辅助弹性网卡的IP地址。需确保安全组的规则允许辅助弹性网卡访问公网。安全组...
切换为高安全白名单模式
前提条件 实例版本如下：PostgreSQL 10高可用系列（本地盘）PostgreSQL 9.4高可用系列（本地盘）背景信息 RDS实例的IP白名单分为两种模式：通用白名单模式 该模式下，IP白名单分组间网络不隔离，即不区分网络类型。白名单中的IP地址，可...
- 产品推荐
- 这些文档可能帮助您