使用 Capacity Scheduling
kubectl-n test get rs NAME DESIRED CURRENT READY AGE test-app-5ddc68c994 5 4 4 3m10s 查看 ReplicaSet 的 Event，可以发现新的 Pod 被 ResourceQuota 的准入控制器拦截了 k-n test describe rs test-app-5ddc68c994 Name:test-app-5...
kube-apiserver组件监控
准入控制器和Webhook 可观测性展示 功能解析 名称 PromQL 说明 准入控制器时延[admit]histogram_quantile($quantile,sum by(operation,name,le,type,rejected)(irate(apiserver_admission_controller_admission_duration_seconds_bucket{...
sandboxed-container-controller
v1.0.3-e993d8f-aliyun registry.cn-hangzhou.aliyuncs.com/acs/sandboxed-container-controller:v1.0.2-8ac82bf-aliyun 2020年11月12日 因Docker不支持RuntimeClass特性，新增准入控制器PodEraseRuntimeclassRunc，当 pod.spec....
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
【已弃用】使用Pod安全策略
Kubernetes的Pod安全策略（Pod Security Policy）准入控制组件会基于您定义的规则验证在集群上创建和更新Pod的请求。如果创建或更新Pod的请求不符合定义的规则，系统将拒绝该请求并返回错误。本文将介绍如何在容器服务Kubernetes版ACK...
配置容器安全策略
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
隔离损坏的本地盘
背景信息 隔离损坏的本地盘仅支持大数据型实例，隔离损坏的本地盘系统事件包括以下事件：本地磁盘出现损坏告警（Disk:ErrorDetected）因系统维护隔离坏盘（SystemMaintenance.IsolateErrorDisk）因系统维护重启实例并隔离坏盘...
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
控制器管理
控制器是云游戏平台提供的一套将手机触屏、遥控器按键映射成手柄或键盘、鼠标的SDK插件能力。在集成了控制器SDK插件后，可以针对不同游戏在平台配置对应的控制器方案，无需单独开发控制器能力和前端样式。当前提供：移动端/大屏端/遥控器三...
ECS系统事件汇总
SystemMaintenance.IsolateErrorDisk 因系统维护隔离坏盘 严重 Instance:SystemMaintenance.IsolateErrorDisk:Inquiring：因系统维护隔离坏盘问询中 Instance:SystemMaintenance.IsolateErrorDisk:Executing：因系统维护隔离坏盘执行中 ...
功能特性
终端访问控制系统基于三个主要步骤完成网络准入控制。身份设备识别 通过多因子身份识别，建立可信用户身份库；基于可信用户身份，绑定登记的可信设备，从而在日常IT运营过程，帮助管理员判断当前可信网络内的设备数量、类型、操作系统以及...
Pod安全
更多信息，请参见 节点限制准入控制器。Pod安全配置建议 限制容器以特权模式运行 如前所述，以特权身份运行的容器继承了分配给主机上root的所有Linux capabilities。大多数场景下，容器并不是必须拥有这些权限才能保证业务运行。您可以通过...
全链路流量控制的约束限制
全链路流量控制提供了灵活的灰度发布方式，同时也有一些限制以及约定。如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对...
单应用变更持续交付最佳实践
至此，本方案完成了从应用配置、到需求开发、多变更集成测试、发布上线的完整流程，满足了变更分支自动创建、变更分支自动合并集成测试、发布准入卡点控制等诉求，支持变更关联业务需求和状态联动，完整追溯需求的全生命周期流程。
通过云控制API实现资源管理
为什么要用云控制API管理云资源 随着云计算服务业务越来越丰富，很多云厂商为客户提供的相关的API数量也多达上万个。而在云服务被集成过程中，客户/伙伴面对上万单点API往往无从下手。从“找到正确API”到“了解使用方式”再到“弄清楚上...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟 推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...
安全体系概述
运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后，在云原生应用零信任的安全原则下，还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此，阿里云容器服务和云安全中心深度集成了告警处理和漏洞...
安全体系概述
运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后，在云原生应用零信任的安全原则下，还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此，阿里云容器服务和云安全中心深度集成了告警处理和漏洞...
研发模式
研发流程支持设置变更集成方式、变更准入规则，严格控制应用从开发、到测试、到生产的整体交付流程。支持变更关联项目协作工作项，支持变更和工作项状态联动，支持变更集从整体需求维度跟进业务需求进度，帮助追溯需求完整生命周期。使用此...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
云安全访问服务的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，云安全访问服务支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 CountDeviceType 按设备类型统计数量。Create ...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
接入企业办公网
EAP-TLS认证的认证流程如下图所示：使用 SASE 接入企业办公网的方式，SASE 会为您提供准入Radius服务器，您只需要准备企业的无线控制器和交换机。SASE 会自动为 SASE App下发CA证书和入网证书。关于 SASE 证书的具体信息，请参见 修改入网...
功能特性
配置办公应用 零信任策略 在企业管理员完成网络配置及办公应用定义后，可以在零信任策略中进行访问控制策略配置，支持基于企业的组织架构进行批量的授权，也支持基于账号名进行单个策略的配置；同时支持关联安全基线策略，保障访问接入时...
域名准入标准
准入与生效流程 实名认证：登录 阿里云官网，单击 实名认证，按照页面提示完成操作。工信部备案：推荐您进入 阿里云ICP代备案管理系统 进行备案。域名审核：加速域名的源站内容，您可选择使用直播提供的存储服务或OSS进行保存。如源站内容...
产品简介
云控制API（CloudControl API）是一款面向开发者的资源化API开发者工具。云控制API降低了开发者集成阿里云的学习和维护成本。并能够在云产品新特性发布时，通过简单新增资源属性即可完成新特性集成。产品优势 选择云控制API，您可以轻松...
概述
例如拥有控制台的白屏化系统/工具、压测/演练平台、黑屏脚本、开放出来的可触发变更操作的API、不以变更为主要功能和目标的平台/系统，如具备了对生产环境实施变更的功能，则相应的变更功能部分也视同变更系统对待等。变更风控首先是一个...
DT-PID V2.1.0
功能说明 PID控制器是最常见的单变量基础控制器，其算法简单、鲁棒性好和可靠性高，被广泛应用于工业过程控制，广泛适用于没有精确模型的控制系统，对于可建立精确数学模型的确定性控制系统也具有较好的精确控制能力。PID控制又称为比例、...
基础术语
基于控制流可达性分析结果，此模块会在程序中随机插入用于干扰分析的花指令和用于阻止分析的坏指令。函数变量名混淆（H5）将带有含意的变量名、方法名、常量名随机转换为无意义的类乱码字符串，降低代码可读性。J 禁止控制台输出（H5）禁止...
域名准入标准
准入与生效流程 实名认证：登录 阿里云官网，单击 实名认证，按照页面提示完成操作。可选：工信部备案：如果您的加速区域为 全球加速 或 中国内地，无论源站在哪里域名都必须备案，推荐您进入 阿里云ICP代备案管理系统 进行备案。ICP备案接...
2023年
2023-4-11 全部地域 PAI GU系列机型使用说明 EAS 全新快捷服务部署控制台上线 EAS 服务部署支持三种部署方式，包括镜像部署服务、镜像部署AI-Web应用、模型Processor部署服务。您可以通过简单的一键部署操作，快速地将AI服务或应用部署到 ...
概述
视频点播支持播放音频和视频文件，您可以通过控制台预览、集成阿里云播放器SDK和集成第三方播放器进行播放。本文为您介绍音视频播放的整体流程、准备工作、前提条件、播放方式、播放地址和播放安全。简介 视频点播（VOD）支持音频和视频...
SPI参考
云游戏平台服务端SPI接口能力包括会话鉴权、游戏准入、容器生命周期通知等服务，本篇介绍SPI接入步骤、接口标准等内容。接入说明 云游戏PaaS服务需要在会话鉴权、游戏准入等场景调用客户业务系统。客户方需要按照云游戏PaaS统一制定的接入...
工作空间事件中心
PAI提供了工作空间维度的事件中心，您可以创建事件规则，以跟踪和监控DLC任务或工作流任务的状态，或者基于AI资产管理-模型版本准入状态变化触发下游事件。本文为您介绍如何在工作空间的事件中心创建事件规则。使用限制 仅支持在华北6...
金融云特性
无√金融行业IT合规服务 无√专线√混合云特殊设备托管 无√客户准入 开放注册 行业认证 售后服务 标准 金融商用 金融云专享产品与服务 独立的资源集群 更严格的机房管理 更高的安全容灾能力 更严格的网络安全隔离要求 更严格的访问控制 ...
结果集缓存
当开启黑白名单准入策略时，可以调整表级别的缓存属性 RESULT_CACHE 来实现不同的缓存准入限制。ALTER TABLE<table_name>RESULT_CACHE=[default|enable|disable];当未开启黑名单或白名单准入限制时，则表缓存属性RESULT_CACHE无意义。符合...
直播域名
在您的域名接入阿里云视频直播服务前，可阅读 域名准入标准 快速了解阿里云CDN加速域名的接入条件和限制，防止因域名涉及违规内容而造成的损失。验证域名归属权 当您首次将一个新域名添加至阿里云视频直播时，需要您完成验证域名的归属权。...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
AliyunRAMFullAccess
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
AliyunCloudControlAPIFullAccess
AliyunCloudControlAPIFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudControlAPIFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理云控制API（CloudControlAPI）的权限。策略详情 类型：...
- 产品推荐
- 这些文档可能帮助您