产品优势
CADT提供针对多场景的云服务架构构建、部署和运维一体化能力，具有以下几大优势。操作简单 从架构构建到资源配置、方案验证，到最终的应用部署，全流程可视化操作，简单便捷，无需编写代码，降低学习成本，提高运维效率。模板集成 提供多...
什么是架构感知
AHAS的架构感知模块能够自动识别并分析在阿里云上部署的应用程序和服务的架构，通过收集和处理数据，构建系统架构图。您可以更加直观的了解架构的组成以及架构组件间的依赖关系。架构和架构组件 为了更好地理解AHAS提供的架构感知模块，您...
安全责任模型
同时，阿里云负责平台侧的身份管理和访问控制、监控和运营，从而为客户提供高可用和高安全的云服务平台。客户负责以安全的方式配置和使用各种云上产品，并基于这些云产品的安全能力以安全可控的方式构建自己的云上应用和业务，保障云上安全...
合规认证
可信云服务评估旨在建立云服务的评估体系，为用户选择可信、安全的云服务提供支撑，并最终促进云计算市场健康、有序的发展。阿里云成为首批获得可信云服务评估的云服务商。SOC 1/2/3报告 阿里云系统与组织控制（SOC）报告是独立的第三方...
创建全托管服务实例
如果您在云市场首页查找到了计算巢服务的商品，或者从服务商处获取到了云市场的商品链接，您需要购买该商品并在计算巢控制台部署该服务。具体操作请参见 通过云市场创建服务实例。本文只介绍了通用的服务实例部署流程，具体的服务实例部署...
设置安全消息接收人的最佳实践
为增强个人和企业的账户和资产的安全防护，可以在阿里云消息中心添加消息接收人，为云服务的安全应急管理提供支持，帮助个人和企业监控和管理风险，及时发现并解决安全问题。步骤一：在消息中心设置安全消息接收人 订阅站内信、邮箱、短信...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 安全管家（安全服务）阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，...
镜像的安全性如何？
a)服务商资质：提供镜像的服务商都有丰富的云服务器系统维护和环境配置经验，拥有专业的运维团队；b)制作流程：所有镜像都基于包含云盾的操作系统制作，保障云服务器的安全；制作过程严格遵循《阿里云镜像服务安全审核方案》的标准进行，并...
创建Windows节点池
实例为非GPU云服务器架构。实例规格为4核 8GB及以上。Windows容器在内存使用超出Limitation后并不会执行OOM Killed。自2021年05月起，在v1.16及之后版本的ACK集群，新添加的Windows节点启动时会预留一定的资源（1.5核CPU、2.5 GB RAM、3 GB...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。...经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
切换为专有网络
背景信息 阿里云数据库支持经典网络和专有网络两种网络类型，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，...
新建实例场景下配置专有网络
背景信息 在阿里云平台上，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络VPC（Virtual Private Cloud）：专有网络帮助用户在阿里云上...
安全组指定协议不允许对全部网段开启风险端口
当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”；当云服务器ECS安全组入网网段未设置为0.0.0.0/0时，使指定协议的端口范围包含指定的风险端口，视为“合规”；当检测到云服务器ECS...
基础安全服务
计费说明 基础安全服务的计费说明如下：云服务器ECS的基础安全服务为免费服务，不收取服务费用。如果您需要升级为高级版或者企业版云安全中心，可以在 云安全中心控制台 免费试用或者购买服务。高级版或者企业版云安全中心的计费说明，请...
了解镜像市场
镜像安全性 云市场通过以下几个方面保障镜像类商品的安全性：审核服务商资质：提供镜像的服务商都有丰富的云服务器系统维护和环境配置经验，拥有专业的运维团队。严格的制作流程：所有镜像都基于包含云盾的操作系统制作，保障云服务器的...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库MongoDB副本集实例申请公网连接地址的方法。背景信息 云数据库MongoDB实例支持的连接地址类型及对应说明...
支持治理成熟度检测的云服务
治理成熟度检测会从安全、效率、稳定和成本等维度对您的云资源进行全方位的检测，每个维度支持的云服务不同。本文为您介绍治理成熟度检测不同维度支持的云服务。安全 支持身份和权限管理的云服务，请参见 支持RAM的云服务。效率 资源供给和...
通过SAG vCPE实现阿里云与AWS互通
部署流程 说明 当您需要配置同地域的AWS平台的云服务通过SAG vCPE访问阿里云上服务资源的场景时，无需配置云上网络互联的步骤。本文以跨地域场景配置流程为例。步骤一：创建SAG vCPE实例 您需要在SAG管理控制台创建SAG vCPE实例，创建后您...
应用场景
网站应用 网站初始阶段访问量小，只需要一台低配置的云服务器ECS实例即可运行Apache或Nginx等Web应用程序、数据库、存储文件等。随着网站发展，您可以随时升级ECS实例的配置，或者增加ECS实例数量，无需担心低配计算单元在业务突增时带来的...
处理挖矿程序最佳实践
如果您在未购买云安全中心服务的情况下遇到挖矿病毒，可以采取如下措施排查和处理。Linux系统 下文以伪装成阿里云进程的恶意进程 AliyunDuns 导致的挖矿入侵事件为例介绍手动处理挖矿程序的具体操作。执行以下命令查看挖矿进程的执行文件...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
新手指引
云服务器ECS概述 云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS级别云计算服务，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，免去了您采购IT硬件的前期准备，实现计算资源...
常见问题
对于您在阿里云购买的云服务器ECS，阿里云负责计算基础设施的物理安全、网络基础结构的完整性以及基本的云安全服务。您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅...
安全合规资质
CSA STAR 全球 云安全信任保证标准，评估云服务提供商的安全实践和隐私措施。等保三级 中国 国家标准的中等级别信息系统安全要求，对可能影响社会秩序的系统适用。SOC 全球 针对服务组织如数据中心的控制和报告，展示其管理和保护数据的...
其他安全措施
通过其他云服务提高安全管理等级 使用MaxCompute过程中，会关联使用到其他的云服务，因此也需要考虑通过其他云服务提高MaxCompute的安全管理。通过DataWorks使用MaxCompute时，添加项目成员一定会用到RAM账号，以下为您介绍如何在RAM账号...
Make/CMake构建文件
C/C++指定处理器架构选项 在倚天云服务器上编译时，需要将处理器架构的选项 march mtune mcpu 修改为-march=armv8-a+sve2-mcpu=neoverse-n1，使编译器能够按照倚天云服务器的微架构和指令集生成可执行程序，以提升性能。示例说明 从x86平台...
功能发布记录
2023-03 不涉及 支持RAM的云服务 混合云存储的远程服务已支持RAM。支持STS的云服务 多云成本运营已支持STS。2023-03 不涉及 支持STS的云服务 混合云存储的远程服务已支持STS。多因素认证 RAM用户的多因素认证方式新增了安全手机和安全邮箱...
ECS安全组实践（安全组设置）
2种场景的云服务器所属的安全组规则要采用最严格的规则，建议拒绝优先，默认情况下应当关闭所有的端口和协议，仅仅暴露对外提供需要服务的端口，例如80、443。由于仅对属于对外公网访问的服务器编组，调整安全组规则时也比较容易控制。对于...
无代理检测
该功能支持对关机、空闲、高负载下的云服务器ECS提供从漏洞、基线配置、安全告警多方位且无入侵的安全检测，对服务器性能影响为零。本文介绍如何使用无代理检测功能。应用场景 在不安装云安全中心客户端的情况下，对云服务器ECS的系统盘和...
购买云安全中心
该功能可以检测云产品中的配置问题和安全风险，为您的云上业务提供更安全的运行环境。建议您将云平台配置检查扫描次数设置为每个月需要检测云产品实例的次数。恶意文件检测 增值服务，如果您选择 是，表示购买该功能，并需设置 恶意文件...
智能接入网关vCPE FAQ
在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，AWS侧可以ping通云服务器ECS，但云服务器ECS无法ping通AWS侧服务器时，怎么处理？ENS通过SAG vCPE访问云上资源部署完后无法连通，怎么处理？在宿主机部署完...
数据加密和密钥管理
数据加密 云盘加密建议 开启云盘加密特性 对业务数据静态加密是安全的最佳实践，具体操作，请参见 加密云盘存储卷。定期轮换CMK 您可以通过密钥版本化和定期轮转来加强密钥使用的安全性，实现数据保护的安全策略和最佳实践。具体操作，请...
等保测评服务
等保测评服务由阿里云合作的安全服务商提供，阿里云提供服务指导及服务质量监督工作。云上企业如何通过等保测评 要通过等保测评，云上企业需要确保所使用的云平台的等保级别不低于企业自身系统的等保级别。如果云平台已经通过等级保护三级...
通过SAG vCPE实现阿里云与Azure互通
部署流程 说明 当您需要配置同地域的Azure平台的云服务通过SAG vCPE访问阿里云上服务资源的场景时，无需配置云上网络互联的步骤。本文以跨地域场景配置流程为例。步骤一：创建SAG vCPE实例 您需要在SAG管理控制台创建SAG vCPE实例，创建后...
全场景解决方案
蚂蚁集团自主研发的金融级分布式架构平台，专注为金融用户提供全栈式的基础架构能力，保证风险安全的同时，帮助业务需求敏捷迭代，同时满足异地容灾、低成本快速扩容的需求，解决传统集中式架构转型的困难，打造大规模高可用分布式系统架构...
为什么选择阿里云电子政务云
独立的资源集群 更高的安全容灾能力 更严格的网络安全隔离要求 更严格的访问控制 遵从国家政务级的安全监管及合规要求 专门的阿里云电子政务云行业安全运营团队、安全合规团队、安全解决方案团队 专门的阿里云电子政务云客户经理和云架构师...
迁移概述
基于倚天实例的云服务器（即 倚天云服务器），通过芯片快速路径加速手段，完成计算、存储、网络性能的数量级提升，可应用于云原生、视频编解码、高性能计算、基于CPU的机器学习和游戏服务等场景。说明 基于倚天710 ARM CPU架构的实例规格族...
数据静态加密
可查看支持服务端集成静态数据加密保护的 云服务列表 以及各个云服务执行云产品服务端加密的具体操作方式。使用阿里云提供的免费默认密钥为云产品服务端加密。【什么是 默认密钥】使用自定义BYOK密钥来为云产品服务端提供数据加密。参考 ...
不同服务器支持的云安全中心功能
说明 非阿里云服务器包括其他云厂商的云服务器（例如亚马逊云服务器）、本地服务器和IDC服务器。以下是本文用到的标识说明：表示支持该功能。表示不支持该功能。资产中心 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务...
支持的云服务
本文介绍云安全中心关联的其他云服务。日志分析 云安全中心通过集成阿里云日志服务（SLS）提供日志分析模块，用于采集来自您服务器的日志、网络日志以及安全日志，为您提供准确实时的日志查询和日志分析功能。使用云安全中心的日志分析前，...
- 产品推荐
- 这些文档可能帮助您