ECS安全组实践（安全组授权）
经典网络的内网安全组规则不要使用CIDR或者IP授权 对于经典网络类型的ECS实例，阿里云默认不开启任何内网的入规则。内网的授权一定要谨慎。说明 为了安全考虑，不建议开启任何基于CIDR网段的授权。对于ECS实例来说，内网的IP经常变化，另外...
内网安全运维最佳实践
运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问域名，并使用办公安全平台SASE（Secure Access Service Edge）或SSL-VPN连通堡垒机业务，实现内网安全运维。步骤一：关闭堡垒机公网访问域名，仅放开...
应用场景
多办公分支、门店办公安全统一管控 办公安全平台 基于阿里云分布全国海量的边缘节点与专线接入网络，将安全能力下沉至边缘，为具备多分支、门店办公场景的企业提供即开即用的安全服务；无需复杂的硬件堆栈部署，企业可选择SAG+安全客户端...
内网DNS日志
什么是内网DNS日志 内网DNS日志（Intranet DNS Log)记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型、应答的结果等），...
经典网络ECS访问专有网络RDS PostgreSQL实例
背景信息 随着RDS PostgreSQL产品演进，云盘版实例已不再支持经典网络，推荐使用更安全的专有网络类型，如果您的ECS实例为经典网络，建议您将 经典网络ECS迁移至与RDS PostgreSQL同一VPC下，从而实现更安全的内网互通，如果您暂无ECS的迁移...
内网DNS解析日志转存SLS
什么是内网DNS解析日志 内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型...
开启或关闭内网访问的安全防护
当企业内网网段无法命中PrivateZone的内网域名解析记录，此时会使用管理员为您配置的默认DNS地址进行企业办公应用的DNS解析。SASE App会为您自动连接管理员为您配置的默认DNS地址，用于企业办公应用的DNS解析。新增自定义DNS服务 单击 新增...
API网关为K8s容器应用集群提供强大的接入能力
从架构图中我们可以看到，API网关作为Kubernetes集群的桥头堡，负责处理所有客户端的接入及安全工作，API网关和Kubernetes集群中Ingress Control的内网CLB或者服务的内网CLB进行通信。具体什么时候用Ingress Control呢？如果Kubernetes集群...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
安全组规则
普通安全组和企业级安全组的默认访问控制规则不同：普通安全组入方向默认仅放行同安全组内其他实例到来的内网流量，出方向放行所有流量；企业级安全组默认出入方向流量均不放行。更多信息，请参见 普通安全组与企业级安全组。普通安全组的...
配置终端接入点
SaaS接入点 开通内网访问安全功能后，SaaS的所有接入点开关默认开启。您可以根据实际业务，自定义配置需要使用的接入点。登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>终端接入。在 接入点管理>SaaS接入点 页面，查看当前 SASE ...
普通安全组与企业级安全组
在企业级安全组中，安全组内的ECS实例默认组内隔离，您不能将企业级安全组的内网连通策略设置为组内互通。安全组类型 支持修改组内连通策略 普通安全组 是，默认 组内互通。企业级安全组 否，默认 组内隔离。具体操作，请参见 修改普通安全...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
API FAQ
aliyun ecs DescribeSecurityGroupAttribute-SecurityGroupId<TheSecurityGroupId>-RegionId若您需要查看内网方面的安全组规则，如内网互相打通、金融云VPN防火墙的规则等内网网卡安全组规则时，需要您设置 NicType 参数为 intranet。...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
使用自定义域名调用API
2.1.2 内网域名解析 在API网关分组详情页面找到这个分组对应的API网关提供的内网VPC域名。登录 PrivateZone 控制台，单击页面中的 添加Zone，在 添加PrivateZone 对话框中，输入Zone名称。说明 此处的 Zone名称 填写API网关分组所绑定的...
使用云平台配置检查
云平台配置错误可能会导致安全漏洞、性能瓶颈、数据泄露、黑客攻击等风险，严重影响云平台的可靠性。建议您定期扫描云平台的安全配置，并及时修复配置中的风险项，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。...
创建并连接云数据库RDS MySQL
什么是云数据库 RDS RDS作为一种在线的数据库服务，基于阿里云分布式文件系统和SSD盘高性能存储。RDS支持MySQL、SQL Server、PostgreSQL和MariaDB引擎，并且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案，为您解决数据库运维的...
使用VPC安全构建模式构建容器镜像
容器镜像服务ACR提供了VPC安全构建模式，支持在云上VPC或云下IDC机房（通过高速通道打通到云上VPC）内自建GitLab（或Maven仓库等其它内网服务），且不露出公网访问入口。本文介绍如何使用ACR VPC安全构建模式来进行镜像构建。前提条件 已...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
设置IP白名单
下一步 通过命令行、客户端连接RDS MySQL实例 相关文档 API：ModifySecurityIps API：DescribeDBInstanceIPArrayList 其它引擎请参见：SQL Server设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 常见问题 Q：为什么没有添加到白名单中...
ECS实现内网互通
如果两台同地域的ECS实例之间需要传输数据，建议使用内网连接。云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接使用。内网中的ECS实例，网络类型、所属账号、地域、安全组等都会影响内网通信。您可以参考表格内容...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
什么是办公安全平台
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
基础架构风险分析
同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，多账号构建资源，使用CEN构建统一的内网时，安全组策略将无法满足对于灵活配置和运维的需求，可能导致安全组策略更新失效和不维护的问题。从而引发网络攻击风险。东西向网络互通...
什么是云服务器ECS
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。为什么选择云服务器...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
设置SSL加密
RDS SQL Server的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS内外网连接的安全性、或满足各类安全合规等场景。您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内网...
设置白名单
若您需要添加多个IP地址或IP段，请用英文逗号隔开（逗号前后都不能有空格），例如 192.168.0.1,172.16.213.9。单击 加载ECS内网IP 后，将显示您当前阿里云账号下所有ECS实例的IP地址，可快速添加ECS内网IP地址到白名单中。常见IP白名单设置...
设置IP白名单
若您需要添加多个IP地址或IP段，请用英文逗号隔开（逗号前后都不能有空格），例如 192.168.0.1,172.16.213.9。单击 加载ECS内网IP 后，将显示您当前阿里云账号下所有ECS实例的IP地址，可快速添加ECS内网IP地址到白名单中。常见IP白名单设置...
联合云企业网访问OSS云服务
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
SLS Indexing Service
如果是极简模式（simple）收集，那么该处原本文件是什么格式，就填什么格式。如果是非极简模式（other）收集，那么此处取值为json。ioConfig.project：您要收集的日志的project。ioConfig.logstore：您要收集的日志的logstore。ioConfig....
工作负载安全保护
最佳实践 云安全中心是阿里云在云上原生的工作负载防护组件，可参考 什么是云安全中心。企业在云端创建的ECS默认安装云安全中心Agent，云安全中心通过Agent对工作负载进行运行时防护。通过云安全中心可实时为工作负载提供运行时防护，包括...
网络访问与安全设置
VPC内网访问安全组白名单 在目标实例的 实例详情 页面，单击 安全组ID 后面的 内网白名单。在 安全组详情 页面，单击 手动添加，添加相应的安全组规则。具体操作信息，请参见 添加安全组规则。公网访问控制策略白名单 在目标实例的 实例...
- 产品推荐
- 这些文档可能帮助您