功能概览
故障恢复 数据同步后切换 该故障恢复会停止保护组中被保护的实例，并且一直等到所有被保护的实例停止，再进行最后一轮数据同步，并等待数据同步完成后再启动恢复，服务不可用时间会大于“立即切换”的时间，主要用在生产站点正常工作等场景...
功能概览
故障恢复 数据同步后切换 该故障恢复会停止保护组中被保护的实例，并且一直等到所有被保护的实例停止，再进行最后一轮数据同步，并等待数据同步完成后再启动恢复，服务不可用时间会大于“立即切换”的时间，主要用在生产站点正常工作等场景...
云盘异步复制容灾常见问题
更多信息，请参见 云盘异步复制功能原理。相比连续复制型容灾（CDR），云盘异步复制技术与其差异如下表格所示：对比项 连续复制型容灾 云盘异步复制容灾 主要支持场景 适用 单虚机 容灾。适用不介意系统侵入的客户。适用 虚机组一致性 容灾...
异地双活切流
此过程中，业务系统中依赖的MSHA-SDK会开启数据库禁写控制，以此进行单元保护，避免更新规则推送到业务系统的时间不一致、机器时钟不一致，导致各机器规则生效时间不一致出现的数据脏写问题。各层切流。同时进行接入层和数据层切流。接入层...
核心功能
信息上下文清楚明了 工作台 千人千面工作台 支持按部门创建多级工作台，实现部门间差异化管理 应用可见性可授权到用户级，同一工作台千人千面 用户可自定义常用应用，置顶展示 拖拽搭建工作台 拖拽搭建方式配置工作台样式，所见即所得 管理...
Kerberos基础使用
本文为您介绍Kerberos的配置与基础操作，其中涵盖了核心配置文件krb5....生成Ticket kinit-kt<keytab-path><principal-name>查看Ticket klist 销毁Ticket kdestroy 相关文档 如需了解Kerberos相关的基础概念及认证原理，请参见 Kerberos概述。
什么是HTTPS加速网关
场景 描述 业务系统安全要求 通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面的要求，以确保敏感信息在传输过程中获得加密保护。SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所...
ECS容灾常见问题
更多信息，请参见 云盘异步复制功能原理。相比连续复制型容灾（CDR），云盘异步复制技术与其差异如下表格所示：对比项 连续复制型容灾 云盘异步复制容灾 主要支持场景 适用 单虚机 容灾。适用不介意系统侵入的客户。适用 虚机组一致性 容灾...
ECS容灾常见问题
更多信息，请参见 云盘异步复制功能原理。相比连续复制型容灾（CDR），云盘异步复制技术与其差异如下表格所示：对比项 连续复制型容灾 云盘异步复制容灾 主要支持场景 适用 单虚机 容灾。适用不介意系统侵入的客户。适用 虚机组一致性 容灾...
灾备规划
云容灾服务因免去了灾备中心建设、硬件系统采购、运维等复杂的工作，加上资源可弹性扩展、按量付费的特性，这些都降低了规划工作的难度。您只需花少量的时间进行选型、规划等就可以轻松使用阿里云作为您的容灾服务提供者。本文将从需求分析...
DataWorks On Hologres使用说明
安全中心概述 数据保护伞概述 审批中心概述 数据治理中心 数据治理中心针对多个治理领域，通过数据领域规则沉淀、自动识别资产待优化问题项、覆盖事后及事前的治理优化策略等方式帮助用户主动式、体系化完成数据治理工作。数据治理中心概述...
专家成长计划服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和技术赋能...
配置数据层
配置异地多活数据层主要包括数据源、数据同步以及数据保护规则。各单元之间数据源的数据会通过数据同步组件进行复制，并按照指定的数据保护规则承担不同比例流量写入和读取，使各个单元的数据保持最终一致性。当某个单元出现异常或者不可用...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
管理工作空间
您可以在 全局设置 中进行当前租户的所有工作空间的管理，包括进行查看、添加、编辑、删除工作空间等操作。创建工作空间 说明 本文以创建标准工作空间为例，单元化工作空间的创建步骤参考 创建单元化工作空间。前提条件 您拥有工作空间管理...
管理工作空间
您可以根据研发运维流程，为每个阶段分配工作空间，例如单机房（即单可用区）的开发工作空间、双机房（即包括两个可用区）的生产工作空间。单元化工作空间：在标准工作空间的基础上提供了单元化能力，可用于同城双活及异地容灾场景，本质是...
创建单元化工作空间
您可以在 控制台>全局设置 中进行当前租户的所有工作空间的管理，包括进行查看、添加、编辑、删除工作空间等操作。背景介绍 一个工作空间的本质，是指“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源...
工作空间组概述
同城双活架构下，工作空间组采用单地域双 zone 模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个 zone 可以使用一个工作空间。异地多活架构下，工作空间组可以跨地域，从而实现应用的跨地域部署。工作空间组与工作空间 ...
创建工作空间组
同城双活架构下，工作空间组采用单地域双机房模式，建议工作空间与地域之间的关系是一对一的关系，而该地域下两个机房可以使用一个工作空间。异地多活架构下，工作空间组可以跨地域，从而实现应用的跨地域部署。操作步骤 登录控制台，在...
规划工作空间
工作空间权限模型 DataWorks各主要模块针对工作空间的权限隔离设定有所不同：功能模块 权限模型 工作空间管理 不同的工作空间的是 完全隔离 的。不同的工作空间可以有不同的管理员、不同的内部成员，各工作空间拥有完全独立的成员角色设定...
鉴权配置
通过本文您可以详细了解鉴权配置的功能原理和操作步骤。概述 URL鉴权功能旨在保护用户站点的内容资源不被非法站点下载盗用。采用防盗链方法添加referer黑、白名单方式可以解决部分盗链问题。但由于referer内容可以伪造，referer防盗链方式...
强依赖隔离
对于强依赖，需要配置隔离原则来保护系统稳定性。功能原理 当强依赖出现不稳定的时候，可以通过配置并发线程数隔离原则来限制不稳定的强依赖并发数，隔离强依赖。配置并发线程数隔离原则后，无需再进行线程池隔离，AHAS会控制资源的线程数...
GetInstanceTwoFactor-查询堡垒机实例的双因子认证的...
取值：sms：短信 email：邮件 dingtalk 钉钉工作通知 sms SkipTwoFactorTime long 双因子认证成功后，后续登录堡垒机时跳过双因子认证的时间。取值范围为[0,168]，单位为小时。说明 0 表示不跳过，即每次登录堡垒机都需要双因子认证。1 ...
GetProject
调用GetProject查询一个DataWorks工作空间的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String...
DMS分类分级扫描原理介绍
DMS分类分级扫描能够对数据库中的敏感数据进行检测，并自动为符合识别规则的字段打上相应的分类分级标签，还可以保护高敏感等级的字段，并将敏感字段直观地展示在识别结果中。本文介绍DMS敏感数据保护分类分级扫描功能的原理。原理介绍 DMS...
敏感数据保护概览
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...
数据保护伞概述
数据保护伞是一款数据安全管理产品，为您提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等多种功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文为您介绍数据保护伞的使用流程、使用限制等内容。使用流程...
配置数据层
配置异地应用双活数据层主要包括数据源、数据同步以及数据保护规则。各单元之间数据源的数据会通过数据同步组件进行复制，并按照指定的数据保护规则承担不同比例流量写入和读取，使各个单元的数据保持最终一致性。当某个单元出现异常或者不...
自适应流控
配置系统规则的原理请参见 系统防护。新建系统规则 登录 AHAS控制台。在AHAS控制台左上角，选择应用接入的地域。在控制台左侧导航栏中选择 流量防护>应用防护。在 应用防护 页面的 应用卡片 页签单击目标应用卡片。在左侧导航栏单击 规则...
迁移上云概述
提供以下体系化容灾方案：同城双活 异地容灾 迁移方案原理 方案基本要求 RocketMQ广泛应用于订单交易、在线支付等核心链路场景，消息收发的上下游链路对消息服务的稳定性要求比较严格，因此RocketMQ集群的迁移和替换必须慎重，迁移方案的...
数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
常见FAQ
3.版权保护中心的审查时间 版权保护中心的审查时间是以版权中心受理成功后的第2个工作日开始计算，时间是以工作日为准，即节假日不计算到审核时间中。六、申请过程中控制台显示的各类状态解释 1.普通软件著作权登记 等待用户提交信息：需...
快速入门
本文为您介绍如何快速使用号码隐私保护服务购买号码和使用服务。准备工作 注册账号与实名认证。如果您未注册阿里云账号，请先完成 账号注册（PC端）和 企业实名认证和个体工商户认证。如果您已有企业实名认证的阿里云账号，请直接进行下...
工作流调度简介
您可以在指定工作流中创建工作流调度，工作流调度描述了一组规则，当某个事件满足这些规则，事件源就会触发关联的工作流执行。本文介绍什么是工作流调度。什么是工作流调度 工作流调度（即触发器）是触发工作流执行的方式。在事件驱动的...
MNS主题集成和消息发布
框架原理 应用部署后执行流程如下：执行工作流，任务步骤发布消息到MNS主题。任务步骤的 TaskToken 会被放入消息体一起发送到主题。工作流任务步骤暂停执行，等待任务回调。MNS主题接收到消息后，将消息和 TaskToken 通过 HTTP推送 发送到...
先知等保测评服务协议
2 技术服务标准和原则 1、测评机构依据国家等级保护相关标准和制度规范开展测评等工作，遵循的标准和规范包括但不限于如下所列： GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》 GB/T 22240-2008《信息安全技术 信息...
数据保护伞入门
数据保护伞 是一款数据安全管理产品，提供数据发现、数据脱敏、数据水印、访问控制、风险识别、数据溯源等功能，帮助您快速梳理敏感数据并进行安全管控，保障数据安全。本文示例使用内置规则对 xc_dpe_e2_dev 项目的 phone 数据脱敏，并...
数据使用诊断
DataWorks的数据使用诊断，为您提供了对当前DataWorks工作空间的数据内容及数据隐私的安全保护能力，以及诊断相关安全问题的最佳实践及解决方案，帮助您快速建立数据使用时和使用后的基本安全体系。进入数据使用诊断 登录 DataWorks控制台...
登录运维工作台
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
ModifyInstanceTwoFactor-修改堡垒机实例的双因子配置
取值：sms：短信 email：邮箱 dingtalk：钉钉工作通知["sms"]SkipTwoFactorTime string 否 双因子认证成功后，后续登录堡垒机时跳过双因子认证的时间，取值范围为 0~168，单位（小时）。0 表示不跳过，每次都需要双因子认证。1 返回参数 ...
- 产品推荐
- 这些文档可能帮助您