计算巢服务支持审计的API列表
PreviewServiceInstanceParameters 预览或校验模板参数 RegisterService 注册服务 RejectServiceUsage 商家拒绝服务使用请求 ReleaseArtifact 发布部署物 RemoveServiceSharedAccounts 删除服务共享账号 RenewServiceInstanceResources ...
云虚拟主机安全性说明
更多信息，请参见：DDoS基础防护：基本的DDoS（分布式拒绝服务攻击）防护功能，用于抵御一般性的DDoS攻击。关于云虚拟主机的DDoS防护黑洞阈值和市场，请参见 云虚拟主机DDoS防护黑洞阈值。支持设置SSL证书：SSL证书用于在网页和浏览器之间...
系统安全防御最佳实践
拒绝服务漏洞：系统拒绝服务，造成业务中断。信息泄露漏洞：数据泄露。代表案例：Samba远程代码执行 Samba是运行于Linux和Unix系统中实现SMB协议的软件，可以实现不同计算机之间提供文件及打印机等资源的共享服务。Samba服务器软件存在远程...
Web攻击防御方案
Web攻击是最常见的一种攻击类型，在此场景中，我们推荐使用阿里云的：Web应用防火墙来抵御Web攻击。方案说明 一般情况下，只需要使用最低配的Web应用防火墙即可防御大部分的低级攻击，但如果是政府部门则有可能会成为黑客的重点目标，所以...
部署时间配置说明
服务商在创建私有部署服务时，可以设置服务的预计部署时间和部署超时时间。本文介绍了如何设置预计部署时间和部署超时时间。预计部署时间 部署时间是服务从开始部署到部署完成，这中间所花费的时间。设置预计部署时间时，您可以通过测试...
产品简介
产品介绍 蚂蚁链定制合约服务满足您的特定需求和要求。我们认为，每个企业和个人都具有独特的业务模式和需求，因此我们提供了一种定制化的智能合约服务，以帮助您实现目标并达成业务目的。蚂蚁链定制合约服务，是基于区块链技术下的智能...
常见问题
更多信息，请参见 什么是DDoS原生防护 和 什么是DDoS高防（新BGP&国际）。是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？不可以。ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
API&SDK常见问题
语音服务呼叫回了408处理超时是什么原因？错误码408一般为被叫侧长时间未接起导致的或者被叫服务器问题。语音服务外呼拨号返回487是什么情况？请您登录 语音服务控制台，在 业务统计>语音记录查询 页面查看失败原因。如果无结果请提供对应...
服务订阅场景示例
当您订购服务时，会有不同的需求和场景，例如服务订阅方就是实际的服务消费方、服务订阅方不是实际的服务消费方。简介 关于服务的发布、审核、授权的基本模式请参见 服务。其中服务的发布、订阅和消费，有下图所示的几种典型方式。服务订阅...
概述
什么是全量日志分析 DDoS高防全量日志分析基于阿里云日志服务，在DDoS高防控制台为您提供日志查询与分析页面，方便您对接入DDoS高防的网站业务进行自主分析。开通全量日志后，您也可以使用日志服务提供的日志消费和投递等功能，全面管理...
发布服务概述
开发者使用计算巢服务时，可以根据不同的使用场景选择不同类型的服务。本文介绍了不同服务类型的定义、适用场景和相关文档。计算巢支持的不同服务类型的服务定义、使用场景等信息如下表所示。服务类型 服务定义 说明 相关文档 私有部署服务...
混合部署应用（ECS和K8s环境）
当ECS应用和K8s应用处于同一个EDAS微服务空间，且在同一个VPC中，服务无法互通，可能是什么原因？如何排查？可以分别按照以下步骤排查问题：确认服务提供者已经正常注册，对于使用了EDAS微服务注册中心的应用，可以使用EDAS的服务查询功能...
WAF常见问题
关于KMS的详细介绍，请参见 什么是密钥管理服务。WAF使用您上传的SSL证书及密钥解密HTTPS业务流量，只用于实时检测。我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量...
按量版新手引导
Oracle WebLogic Server远程代码执行（CVE-2020-2551）、Microsoft WindowsRDP Client远程代码执行（CVE-2020-1374）、SMBv1拒绝服务攻击（CVE-2020-1301）。严格模式 防护粒度最精细，主要覆盖基本全量规则，相比中等规则组可能误报更高，...
区域服务商技术支持服务条款
第一条 服务项目 1-1 区域服务商技术支持服务（以下简称“服务”）系指阿里云的区域服务订购页面所展示的，由阿里云认证的区域服务商（以下简称“区域服务商”）提供的技术支持服务。第二条 服务说明 2-1 您应理解本服务是基于阿里云产品的...
基础安全服务
更多信息，请参见 什么是云安全中心。云安全中心免费版为 轻量应用服务器 实例提供基础的安全加固能力，支持检测异常登录、DDoS攻击、主流漏洞以及云产品安全配置等。更多信息，请参见 云安全中心免费版简介。说明 云安全中心提供免费版、...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
云解析DNS付费版使用FAQ
DNS查询攻击采用的方法是向被攻击域名的DNS服务器发送大量的域名解析请求，DNS查询攻击会给被攻击域名的DNS服务器瞬间带来很大的查询负载，每秒钟域名解析请求超过一定的数量就会造成DNS服务器解析域名超时，甚至是DNS服务器崩溃。...
查看账单明细
当全托管服务的部署类型是单租户部署时，服务商需要针对不同用户创建的服务实例收取云资源费用。服务商可以通过开启账单明细功能后查阅账单实现。本文介绍服务商如何开启账单明细功能。启用标签 重要 启用标签后，需要等待24小时才可以查看...
导入Swagger API
开放平台对满足OpenAPI 2.0规范的Swagger API提供快速创建服务的能力，并支持服务调用。本文介绍基于Swagger API发布服务和调用服务的流程。前提条件 创建实例（如果使用共享实例，则不用创建实例。新建服务组 已存在Swagger API。本场景...
常见问题
服务器的状态为什么是已禁用状态？香港地域的轻量应用服务器什么时候有货？安全问题 轻量应用服务器如何提供数据安全保障？轻量应用服务器如何提供网络安全保障？操作系统如何安全加固？轻量应用服务器能防网络攻击吗？阿里云安全方面有...
定向服务简介
定向服务是指通过专用网络访问指定地址。相对于普通公共网络，具备更高的安全性。物联网无线连接服务为有更高网络安全需求的企业用户，提供物联网卡+专用网络一站式打包的产品，即定向服务。使用场景 当前物联网行业不少客户出于网络安全...
使用说明
定向服务是指通过专用网络APN访问指定地址。购买定向卡后，需要在控制台配置卡的访问地址，继而实现设备联网功能。背景信息 使用定向服务前，建议您了解定向服务相关内容。具体请参见 定向服务简介。定向服务菜单控制 旧版定向服务菜单 ...
退费管理
提交商标各类订单后如果您因为其他原因希望撤销订单并获得退款时，您可参见本文内容，服务商将根据已提交订单的状态处理撤销申请并进行退费。商标智能注册申请退费说明 在申请订单递交商标局前，如您需要对订单进行关闭退款操作，可以尝试...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
管理虚拟服务
虚拟服务是 服务网格 ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
管理虚拟服务
虚拟服务是 服务网格 ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，...
拒绝推断
可视化配置参数 输入桩配置 输入桩（从左到右）限制数据类型 建议上游组件 是否必选 接受样本 无 读数据表、评分卡预测 是 拒绝样本 无 读数据表、评分卡预测 是 组件参数 页签 参数 是否必选 描述 默认值 字段设置 履约/违约预测结果列 是...
LLM+ADB快速构建企业专属Chatbot
部署该服务分为直接部署一站式企业专属Chatbot服务实例或部署代运维服务实例。一站式企业专属Chatbot：通过对Langchain+ChatGLM2-6B（开源大模型）+AnalyticDB for PostgreSQL的部署，一键搭建企业专属知识库+Chatbot应用（依赖资源：ECS+...
网络安全
集成 DDoS防护实现DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。全球加速 与阿里云DDoS防护集成，免费为 全球加速 实例的加速IP和终端节点出公网IP提供不超过5 Gbps的DDoS基础防护...
门禁服务介绍
门禁服务是IoT领域服务中的一种，主要面向各类门禁设备提供云、边、端的完整业务闭环能力。门禁服务向厂商提供南向的设备上云和SDK接入，向ISV提供北向的业务服务。1.服务架构 门禁服务基于IoT底座，支持直连门禁设备（SDK）和边缘对接...
计算巢SaaS SPI接口规范
在计算巢多租户版全托管服务模式中，如果服务商需要自己管理服务实例（即资源）的生命周期，则需要服务商在自己的服务中实现SPI接口。用户在计算巢中进行创建、续费和删除服务实例的操作时，计算巢会携带服务实例参数调用SPI接口。本文介绍...
常见Web漏洞释义
SQL注入攻击 漏洞描述 SQL注入攻击（SQL Injection，简称注入攻击）是一种发生在应用程序的数据库层上的安全漏洞，被广泛用于非法获取网站控制权。如果应用程序中没有针对输入字符串中夹带的SQL指令的检查，攻击者提交的恶意SQL指令会被...
全托管服务查询账单明细最佳实践
查看服务实例账单 完成服务实例创建后，服务商可以在全托管服务的服务详情页中，查看每个服务实例的费用统计，也可以在服务实例管理页中查看该服务实例的账单明细。重要 在查看账单明细前，您需要先在 用户中心 启用计算巢服务和服务实例的...
物联网连接管理技术服务条款
第三条 服务内容 阿里为您提供物联网连接管理的技术服务，包括物联网SIM卡管理服务、用户运营服务，以及确保通信服务符合中国的行业主管部门要求的辅助服务，该服务范围仅限中国内地（不含港澳台），具体内容包括：物联网SIM卡管理服务是指...
监控和分析
DDoS防护：分布式拒绝服务(DDoS)攻击通过消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。可通过以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务；优化业务架构；利用公共云的特性设计弹性伸缩...
使用控制台管理微服务空间
默认微服务空间 在EDAS创建应用时，可以选择 默认 微服务空间，默认 微服务空间 即为没有 微服务空间 的状态，表示该应用不使用任何 微服务空间 来实现服务的隔离。在应用列表内选择某地域下的默认 微服务空间 时，即表示筛选出来的应用都...
- 产品推荐
- 这些文档可能帮助您