MaxCompute安全白皮书
认证 用户可以在阿里云控制台中自行创建AccessKey。AccessKey由AccessKey ID和AccessKey Secret组成，其中AccessKey ID是公开的，用于标识用户身份，AccessKey Secret是秘密的，用于鉴别用户身份。当用户向MaxCompute发送请求时，首先需要...
域名解析状态显示解析失败或不正确
修改解析记录 域名解析的IP地址与云虚拟主机的IP地址不同，您需要在 云解析DNS控制台 中修改 主机的IP地址。具体操作，请参见 修改记录。咨询域名的解析时间 由于域名解析需要时间，关于域名的具体生效时间请您咨询域名服务商。如果您的...
在云安全中心管理控制台中将IP地址阻断之后如何解封
概述 在云安全中心管理控制台中，如果存在机器异地登录的告警提示，目前的处理方式是将IP地址阻断，规则有效期为6小时，如果您希望在阻断的时间范围内对该IP地址进行解封，详情请参见本文操作。详细信息 在云安全中心管理控制台中，对某个...
ModifyDesktopGroup-修改云电脑池
接口说明 创建云电脑池后，系统将根据设置的云电脑池伸缩策略以及终端用户连接云电脑的情况，在云电脑池中自动创建对应数量的云电脑，这些云电脑将统一使用同一云电脑模板和安全策略。在不同场景下，您可以根据需要修改云电脑池配置，包括...
功能概览
操作流程 使用云备份控制台备份迁移VMware环境中虚拟机的流程如下所示：开通云备份 开通云备份服务不收取费用。云备份收取软件使用费（VM虚机迁移上云服务使用费）等。计费详情请参见 计费方式与计费项。创建迁移网关 在云备份控制台添加...
服务条款
3.1.6.2 当某台机器宕机或故障而造成该机器数据丢失时，云数据库Memcache版 服务整体仍然可用，但存储于该台机器内存中的 云数据库Memcache 缓存数据将会失效；3.1.6.2 当 云数据库Memcache版 服务升级时，云数据库Memcache版 服务整体仍然...
安全组检查
并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389端口允许任意IP访问，关联的Windows服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器3389端口的...
访问控制策略工作原理
策略目的类型为IP或IP地址簿 当策略的 目的类型 配置为 IP或IP地址簿 时，云防火墙将根据配置的对象个数展开访问源、目的地址、协议类型、端口和应用。当流量匹配到该条策略时，云防火墙按照 四元组和应用 顺序进行匹配。详细介绍，请参见 ...
蠕虫病毒防御最佳实践
下图为云防火墙针对DDG攻击链的防御架构图：云防火墙可提供以下四种防御类型：防护白名单：云防火墙入侵防御模块不会对防护白名单中的流量进行拦截，加入到防护白名单的源/目的IP会被云防火墙视为可信流量并放行。威胁情报：云防火墙可扫描...
使用MongoDB工具将腾讯云MongoDB迁移至阿里云
登录 阿里云MongoDB控制台，将腾讯云服务器的公网IP地址加入到阿里云MongoDB实例的白名单中。详情请参见 设置白名单。获取阿里云MongoDB实例的公网连接地址。如需迁移至阿里云MongoDB副本集实例，请获取Primary节点公网连接地址，详情请...
查看云盘监控信息
您可以在ECS控制台或者云监控服务中查看云盘的IOPS和吞吐量等监控信息。通过云盘监控信息，您可以快速排查故障问题、判断云盘是否需要升配或扩容等。本文介绍如何在ECS控制台和云监控控制台中查看云盘监控信息。背景信息 衡量云盘的性能...
应用软件（SaaS）类商品服务商自测
在 云市场控制台 的 已购买的服务 列表中，查看自测商品是否显示 IP 地址是否正确。若未显示 IP 地址或显示错误，则需要检查 SPI 接口的返回值是否正确。授权码激活生产自测 购买流程测试。登录云市场 服务商后台。在左侧导航栏，选择 商品...
功能概览
工作原理 您可以在 云备份 控制台中指定需要备份的ECS实例，云备份 将自动推送客户端到ECS（需确保ECS已装云助手）。客户端会根据备份计划配置，对ECS实例上的指定文件夹进行备份。在执行备份任务时，云备份 客户端会对指定的文件夹进行...
快速使用MQTT的Java SDK收发消息（终端和云端消息收发...
在以下使用情况中出现的问题 云消息队列 MQTT 版 产品方概不负责：终端或云端不使用域名接入而是使用IP地址接入，产品方更新了域名解析导致原有IP地址失效。终端或云端网络侧对IP地址设置网络防火墙策略，产品方更新了域名解析后新IP地址被...
规划网段
10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 如何创建符合要求的云电脑数量 同一个办公网络内的云电脑均在同一个专有网络VPC下，您在控制台创建云电脑时系统自动从已设置的网段中分配一个IP地址作为云电脑的IP地址。...
准备工作
您可以使用 云备份 服务来备份本地数据中心的NFS NAS文件，并在需要时恢复。备份前您需要做以下准备工作。前提条件 已在本地数据中心创建NFS NAS文件系统。背景信息 使用 云备份 服务来备份本地数据中心的NFS NAS文件前，请注意以下事项：...
云虚拟主机控制台功能指引
云虚拟主机控制台不仅可以帮助您完成网站配置等基本操作，还提供了实时数据分析的资源监控服务。您可以购买云虚拟主机、执行主机的管理操作以及安全高效地管理数据库等。本文介绍主机控制台的各个功能页面，帮助您快速了解云虚拟主机控制台...
互联网边界防火墙
防护ECS资产（包括ECS公网IP和ECS EIP）时，您可以在 云防火墙控制台 一键下发互联网方向的默认放行策略，方便您通过云防火墙统一管理规则，无需前往 ECS管理控制台 修改安全组的配置。功能原理 云防火墙通过给ECS资产关联的安全组下发4个...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
创建基础策略
登录 无影云电脑 控制台。在左侧导航栏，选择 运维>策略。在顶部菜单栏左上角，选择地域。在 策略管理 页面，单击 创建策略。在 创建策略 面板，按照界面提示填写策略名称。单击 基础策略，按需设置以下配置项的参数。配置项 描述 水印 ...
【公告】经典网络SLB防护升级公告
升级前后变化 升级前，云防火墙控制台 的互联网边界防火墙页面，经典网络SLB公网IP的 防火墙状态 显示为黄色字体的 保护中。此时，您也可以单击 操作 列的 升级，进行手动升级。升级完成后，经典网络SLB公网IP的 防火墙状态 显示为黑色字体...
按量版新手引导
云防火墙中控蠕虫防御最佳实践 云防火墙数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看入侵防御情况 您可以在 云防火墙控制台 的 攻击防护>入侵防御 页面，查看云防火墙对资产的入侵拦截情况，包括拦截流量的源IP、目的IP...
ENS通过SAG vCPE访问云上资源
默认为 双机 方式下一个SAG vCPE实例中默认可以连接两台SAG vCPE设备。您可以配置两台SAG vCPE设备为主备模式，共同帮您将本端网络接入阿里云，提高您网络的可用性。本文中只使用主设备。带宽峰值 网络通信的带宽峰值。单位：Mbps。购买...
配置健康检查
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与云企业网中要互通的IP地址冲突，也不能和VBR实例的阿里云侧、客户侧IP地址冲突。说明 对于 自动生成源IP 的方式：在...
售前常见问题
通过双可用区部署，任意一台服务器或者任意一个AZ故障时都不会导致云防火墙故障。云服务深度集成：云防火墙原生整合阿里云各类网络服务（如VPC、CEN、EIP、SLB等），通过在网络层面控制对云资产的访问，联动终端安全能力，解决对云资产的...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
说明 如果VPC中的云产品需要访问阿里云或客户侧IPv4互联IP地址时，您需要在VBR路由表中添加目标地址为阿里云或客户侧IPv4互联IP地址所在网段，下一跳指向物理专线的路由条目。关于如何添加路由条目，请参见 添加自定义路由条目。10.0.0.2 ...
准备工作
您可以使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录，并在需要时恢复。备份前您需要做以下准备工作。背景信息 使用云备份备份本地数据中心的服务器或虚拟机中的文件目录时，请注意以下事项：如果您需要备份ECS中的文件，请...
安装OVA镜像时，如何配置网关IP地址？
本文介绍在安装OVA镜像时，可以通过部署OVF模板配置网关IP地址。操作步骤 通过阿里云云存储...在部署过程中，您可以在 自定义模板 页签中，为云存储网关配置IP地址以及DNS。部署完成后，您可以通过ssh或者浏览器登录本地云存储网关控制台。
变配云电脑规格
因此，若您选择的多台云电脑之中包含多种付费类型和多种规格，则您必须分多次操作，每次只能筛选出一种付费类型下的一种规格的所有云电脑列表，并从列表中选择待变配的云电脑。在 目标规格 区域选择变配的目标规格，并单击 更改。变配过程...
创建主备双活实例
已把客户端IP添加至云数据库HBase主备实例和LTS实例，具体操作请参见 设置白名单。如果主实例或者备实例为自建HBase实例（例如EMR HBase实例），为了使LTS实例能够访问自建HBase实例，需要把LTS实例的安全组规则添加至ECS客户端中，具体...
API概览
StopDesktops 停止一台或者多台运行中的云电脑 停止一台或者多台运行中的云电脑。接口调用成功后，云电脑进入已停止状态。RebootDesktops 重启一台或多台云电脑 重启一台或者多台云电脑。RebuildDesktops 重建一台或多台云电脑 重建云电脑...
功能特性
设置Windows系统主机的高级环境 通过控制台管理文件 使用文件管理器管理文件 您可以使用FTP客户端管理云虚拟主机上的网站文件，也可以使用云虚拟主机管理控制台中的文件管理器来管理网站文件。使用文件管理器管理文件 压缩和解压缩文件 ...
防护配置
添加到防护白名单中IP的流量不会被基础防护、智能防御、虚拟补丁规则拦截。自定义目的IP白名单和源IP白名单分别最多添加50个IP地址。说明 防护白名单仅对基础防御、智能防御和虚拟补丁生效，防护白名单对威胁情报不生效。如果需要将威胁...
如何登录本地云存储网关控制台
本文介绍如何通过浏览器登录本地云存储网关控制台。操作步骤 设置防火墙，开放443端口。说明 出于安全考虑，仅支持HTTPS协议。在浏览器中，输入访问地址https://<云存储网关IP地址>。首次登录控制台时，您需要创建登录用户名和密码。
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
主动外联
登录 云防火墙控制台。在左侧导航栏，选择 流量分析>主动外联。在 主动外联 页面右上角的时间范围下拉框，设置查询时间，在统计数据区域和 外联明细 页签查看如下信息。您也可以在 外联明细 页签，自定义查询7日范围内的所有流量数据。数据...
快速入门-VMware服务备份容灾
您可以通过云备份控制台对本地VMware环境中的虚拟机和阿里云VMware服务（ACVS）中的虚拟机进行备份。本文介绍这两个场景涉及的主要步骤。本地VMware 使用云备份控制台备份本地VMware环境中虚拟机的流程如下所示：开通云备份 开通云备份服务...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
扩大磁盘容量
因此，若您选择的多台云电脑之中包含多种付费类型和多种规格，则您必须分多次操作，每次只能筛选出一种付费类型下的一种规格的所有云电脑列表，并从列表中选择待扩容的云电脑。在 确认扩容方案 页签上，根据需要执行以下操作之一，并单击 ...
- 产品推荐
- 这些文档可能帮助您