配置ECS实例的IPv6地址
步骤2：分配IPv6地址 在配置ECS实例的IPv6地址前，您需要为ECS实例分配IPv6地址，使其能够通过IPv6协议与其他实例或外部网络进行通信。场景一：为已有实例分配IPv6地址 说明 如果您已在EventBridge、云监控中设置了IP事件通知以获取IPv6...
配置控制策略
您可以通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。步骤一：新建控制策略 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，单击 控制...
MongoDB 6.0
设置数据库参数 部分参数在提交修改后会自动重启实例，需要重启的参数请参见 参数列表 页面中的 是否重启 列。重启实例 重启实例期间会启停进程，系统会断开当前所有连接，请确保业务具有重连机制。Mongod和Mongos进程启动时间通常都在30秒...
SQL Server接入自建域
在上方导航栏中选择 安全组，然后单击安全组 操作 列下的 配置规则。在 入方向 页签内单击 手动添加，允许如下端口访问ECS实例。协议类型 端口范围 说明 TCP 88 Kerberos认证协议端口。TCP 135 远程过程调用协议（RPC）端口。TCP/UDP 389 ...
安全白皮书
数据加密 TSL Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE Tair 支持透明数据加密...
诊断项与诊断结果说明
如果您的安全组总数即将达到配额上限，请您进入 权益配额中心，在 资源配额 页签下，单击 安全组总数量上限 操作列的 申请提额，提升安全组数量配额。资源加入安全组达到上限 当前网卡可加入的安全组即将达到限额。如果网卡可加入的安全组...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
安全白皮书
数据加密 TSL 云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE 云数据库...
DataV数据可视化服务协议
本服务协议是阿里云计算有限公司（简称“阿里云”）与您就DataV数据可视化服务（简称DataV服务）的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其它方式选择接受本服务协议，或实际使用阿里云提供的DataV服务，即表示您与...
DataV数据可视化服务协议
本服务协议是阿里云计算有限公司（简称“阿里云”）与您就DataV数据可视化服务（简称DataV服务）的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其它方式选择接受本服务协议，或实际使用阿里云提供的DataV服务，即表示您与...
使用Syslog协议上传日志
您可以使用Rsyslog、Syslog-ng采集日志并通过Syslog协议上传到日志服务。本文介绍通过Syslog协议将日志上传到日志服务的操作步骤。相关限制 Syslog协议必须为标准的 RFC5424 协议。每条日志最大支持64 KB。为保证数据传输安全性，数据传输...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
使用Nginx镜像创建ECI实例
如果您想要体验测试ECI的产品能力，可以使用ECI提供的Nginx等常用镜像。本文介绍如何使用ECI提供的Nginx镜像...确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看该实例，单击实例ID可以查看详情。
Alibaba Cloud Linux 2实例修改网络服务的方法及影响...
static:静态IP·dhcp:dhcp协议·bootp:bootp协议 ONBOOT=yes#系统启动时是否激活此设备 配置文件为：/etc/systemd/network/10-eth0.network[Match]·Name=eth0[Network]·DHCP=yes[DHCP]·UseDNS=yes network-scripts启动网络配置服务后...
容器安全FAQ
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
智能接入网关硬件功能发布记录
无 设备级高可用 WAN+4G链路备份 专线链路备份 安全 新增 智能接入网关设备支持VPN加密连接并支持配置访问控制（ACL），允许或者拒绝访问控制规则内IP地址对公网或私网的访问。SAG-1000不支持公网访问控制。访问控制概述 运维 新增 智能接...
从Docker Hub拉取镜像创建实例
ECI默认不提供外部公网链路进行公网镜像的拉取，因此从Docker Hub等外部镜像仓库拉取镜像来创建ECI实例时，...确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看该实例，单击实例ID可以查看详情。
容器安全FAQ
本文介绍应用容器安全的常见问题及解决方案。为什么容器之间网络不通？如何给Kubernetes集群指定安全组？集群审计功能是否可以取消或者在创建集群后再部署？Kubernetes专有版本集群如何更换证书有效期，以及如何更换各个组件的证书？Pod...
MongoDB 4.2
重启实例 重启实例会对实例的节点执行轮转重启，每个节点会有30秒左右的闪断，如果集合的数量较多（超过1万），闪断时间也会随着变长，重启前请做好业务安排并确保应用有重连机制。重启副本集实例可能导致主备切换，连接节点的角色发生变化...
API概览
安全组 API 标题 API概述 RevokeSecurityGroupEgress 删除安全组出方向规则 调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。RevokeSecurityGroup 删除安全组入方向规则 调用RevokeSecurityGroup删除...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
实例规格：ecs.c6.large 操作系统：公共镜像 CentOS 7.2 网络类型：专有网络VPC IP地址：公网IP 在安全组中放行配置PPTP VPN需要使用TCP协议的1723端口。具体操作，请参见 添加安全组规则。配置CentOS PPTP服务端 按照如下操作步骤，配置...
可观测监控 Prometheus 版服务专家版协议
欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《可观测监控 Prometheus 版 服务专家版协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款...
可观测监控 Prometheus 版服务专家版协议
欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《可观测监控 Prometheus 版 服务专家版协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款...
服务条款
提示条款 欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《阿里云智能媒体服务协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的含义或...
云呼叫中心服务协议
云呼叫中心服务协议。《云呼叫中心服务协议》是阿里云计算有限公司、阿里巴巴云计算（北京）有限公司（以下或称“阿里云”）与您就阿里云所提供产品及/或服务的相关事项所订立的有效合约。《云呼叫中心服务协议》由本协议中的通用条款以及...
实例及版本选型
不支持 无损迁移 支持 支持 对比项涉及参数介绍：配置鉴权：阻止未授权用户访问Nacos，保证配置内容安全保密。配置加密：配置内容使用KMS加密，保证配置内容机密存储、传输。多语言互通：服务网格应用与Java应用通过服务发现实现互通。无损...
Linux系统通过接入点访问文件系统
您可以通过RAM扮演角色调用 AssumeRole API，获取该RAM扮演角色的安全令牌（STS Token）、AccessKey ID和AccessKey Secret。挂载NFS文件系统。NFSv3协议 sudo mount-t alinas-o tls,vers=3,ram<access-point>:/mnt NFSv4协议 sudo mount-t ...
分配辅助私网IP地址
使用限制 分配辅助私网IP地址存在如下使用限制：安全组限制：专有网络类型安全组可容纳的私网IP地址数量存在限制，请合理分配辅助私网IP地址。更多信息，请参见 安全组使用限制。弹性网卡限制：单张弹性网卡最多支持分配的私网IP地址数量...
HTTPS相关常见问题
什么是HTTPS？ 超文本传输安全协议HTTPS（Hypertext Transfer Protocol Secure），是一种在HTTP协议基础上进行传输加密的安全协议，能够有效保障数据传输的安全。HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全...
SDK升级
切换安全图片，并重启App 切换安全图片，并重启App 无需任何操作 我们给您提供了多种升级方案，请您根据实际情况来选择。当前SDK集成情况 升级方案 未集成任何版本SDK 请直接使用最新版本的SDK，并对SDK进行初始化。此情况不涉及SDK升级。...
SDK升级
authCode为重命名的安全图片名称后缀名，即示例中的xxxyyy/authCode不设置或设置为空时，App默认加载名称为 yw_1222_china_production.jpg 的安全图片 切换安全图片的时机和逻辑需要您自行实现，且切换安全图片后App必须重启才能生效。...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
基本概念
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。DNS时间 DNS时间指从浏览器终端发起的访问请求开始，到浏览器终端获得最终访问主机IP地址所消耗的时间。TCP时间 TCP时间指...
基本概念
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。DNS时间 DNS时间指从浏览器终端发起的访问请求开始，到浏览器终端获得最终访问主机IP地址所消耗的时间。TCP时间 TCP时间指...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？...经典网络中的资产如何运维？...堡垒机支持数据库运维吗？...数据传输依托多种主流加密协议，包括HTTPS（TLS）、RDP、SSH等协议，确保了数据在传输以及存储过程中的安全性。
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
HTTPS协议规范
HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。物联网平台支持HTTPS协议通信。本文介绍物联网平台支持的HTTPS协议规范。支持的HTTP协议版本 支持 Hypertext Transfer Protocol—HTTP/1.0 协议，具体请参见：RFC 1945。支持 ...
Elasticsearch实例使用HTTPS传输协议
应用场景 Elasticsearch实例使用HTTPS传输协议可以提高数据的安全性、完整性和可靠性，同时满足合规性要求和访问控制需求，是一种推荐的安全传输协议。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
应用安全常见问题
本文介绍使用应用安全过程中可能会遇见的常见问题。应用安全对应用运行是否存在影响？应用安全自身对性能、兼容性和稳定性有良好的控制，对应用运行的影响几乎可以忽略不计。实际测试中，CPU的额外开销小于1%，内存开销小于30 MB，应用延迟...
- 产品推荐
- 这些文档可能帮助您