在移动设备上连接Linux实例
网络类型 规则方向 授权策略 端口范围 优先级 授权对象 专有网络VPC 入方向 允许 SSH（22）1 0.0.0.0/0 经典网络 公网入方向 在iOS设备中使用iTerminal连接Linux实例 本示例中使用用户名和密码验证。下载iTerminal。启动iTerminal。在页面...
Linux客户端双因子认证
配置步骤 步骤一：创建VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业数据中心、企业办公网络或Internet终端与阿里云专有网络安全可靠的连接。重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关...
安装LAMP环境
模板示例 部署LAMP（Linux+Apache+MySQL+PHP）环境 在已有专有网络、交换机和安全组等资源的基础上，默认创建CentOS系统并安装Apache、MySQL、PHP等必要软件。使用模板创建资源栈成功后即可获取ApacheWebURL，登录Apache管理控制台。步骤一...
《计算机信息网络国际联网安全保护管理办法》（公安部...
监督、检查网络安全保护管理以及技术措施的落实情况。公安机关计算机管理监察机构在组织安全检查时，有关单位应当派人参加。公安机关计算机管理监察机构对安全检查发现的问题，应当提出改进意见，作出详细记录，存档备查。第十八条 公安...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
使用云企业网实现同地域VPC互通（基础版）
本文指导您如何使用云企业网及基础版转发路由器实现同地域专有网络VPC（Virtual Private Cloud）互通。基础版转发路由器支持的地域 表 2.基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接...
云市场镜像规范（Linux）
SSHD服务是Linux系统中的一个服务，用于远程登录和管理Linux系统。SSHD服务通常使用SSH协议（Secure Shell）进行加密通信，以保证远程登录的安全性。修改/etc/ssh/sshd_config 中的配置示例如下：UseDNS no AddressFamily inet ...
云市场镜像规范（Linux）
SSHD服务是Linux系统中的一个服务，用于远程登录和管理Linux系统。SSHD服务通常使用SSH协议（Secure Shell）进行加密通信，以保证远程登录的安全性。修改/etc/ssh/sshd_config 中的配置示例如下：UseDNS no AddressFamily inet ...
ACK等保加固使用说明
等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
使用配置巡检功能检查注册集群Workload安全隐患
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 安全管理>配置巡检。可选：安装并升级巡检组件。如果您首次使用未安装巡检组件，请按照页面提示安装security-inspector组件。若巡检组件不是最新版本，请按照页面提示将组件...
在经典网络中使用SSL-VPN
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。经典网络=>专有网络：授权经典网络ECS访问专有网络内...
使用配置巡检检查集群工作负载
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 安全管理>配置巡检。可选：安装并升级巡检组件。如果您首次使用未安装巡检组件，请按照页面提示安装security-inspector组件。若巡检组件不是最新版本，请按照页面提示将组件...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
通过LDAP认证建立SSL-VPN连接
更多信息，请参见 创建和管理专有网络。本文示例中，已在美国（硅谷）地域创建了VPC，VPC的网段为192.168.0.0/16。其中，ECS使用网段为192.168.0.0/24。您已知您AD系统所在服务器（本文也称作LDAP服务器）的公网IP地址和服务端口。本文示例...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
使用云企业网实现跨地域跨账号VPC互通（基础版）
说明 本示例中VPC1、VPC2、VPC3的ECS实例安装了Alibaba Cloud Linux操作系统，如果您使用的是其他操作系统，关于如何使用 ping 命令请参见您的操作系统手册。测试VPC1和VPC2之间的连通性。登录VPC1的ECS实例。具体操作，请参见 ECS远程连接...
ECS实例从经典网络迁移到专有网络
（默认）克隆经典实例安全组：克隆源ECS实例所属的经典网络安全组，目标安全组的安全组规则和该经典网络安全组保持一致。重要 克隆安全组时，经典网络安全组的组组授权对象不能是托管安全组。如果您在设置目标可用区与专有网络时，将 选择...
基于安全隧道的设备远程访问本地代理
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
使用安全隧道远程访问设备
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
SAP HANA Scale-Out 部署指南
选择专有网络和安全组，需要填写之前创建或者已有的 VPC 和安全组信息，关于安全组的设置和信息请参考 安全组使用FAQ。本示例中的安全组策略如下：协议类型 端口范围 使用场景 ICMP-1/-1 允许ICMP协议 SSH 22/22 Linux SSH远程访问 TELNET ...
搭建IPv6专有网络
在左侧导航栏，选择 网络与安全>安全组。在顶部菜单栏左上角处，选择地域。找到目标安全组，然后在 操作 列单击 管理规则。配置安全组规则。其中，授权对象中输入授权的IPv6地址段。例如输入:/0 则代表授权所有IPv6地址。关于安全组规则的...
配置辅助弹性网卡
在左侧导航栏，选择 网络与安全>弹性网卡。在页面左侧顶部，选择目标资源所在的地域。在 弹性网卡 页面，找到目标辅助弹性网卡，在对应信息列中查看 主私网IP地址 和 MAC地址。在ECS实例内部通过实例元数据获取 远程连接Linux实例。具体...
通过云企业网实现同地域跨VPC挂载NAS
本示例2个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。网络实例 网络实例的网段规划 网络实例所属地域 ECS实例IP地址 VPC1 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 华南3（广州）192.168.0.239 VPC2 ...
接入VNode（VNodectl工具）
安全组（Security Group）安全组是一种虚拟防火墙，可以控制组内资源的进出流量，从而提高网络安全性。更多信息，请参见 安全组概述。ECI及其相关资源将加入到安全组中。说明 推荐使用企业安全组，并添加以下入方向的安全组规则：允许VPC...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
安装etcd单机版
模板示例 etcd单机版-已有专有网络VPC 在已有专有网络、交换机和安全组等资源的基础上，将etcd应用部署在CentOS 7操作系统中。使用模板创建资源栈成功后，即可在 资源 页签单击etcd服务器的资源ID，然后单击 远程连接 登录etcd服务器。关于...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
定制Linux自定义镜像
当镜像的操作系统不在阿里云所支持的平台列表中，并且不能安装cloud-init时，您可以在导入自定义镜像时选择Customized Linux（定制版镜像）。阿里云将定制版Linux镜像当作无法识别的操作系统，您需要在导入镜像前，根据本文描述在镜像中...
通过云企业网实现跨账号跨地域挂载NAS
本示例3个VPC网络规划如下表所示，在您规划网络时请确保要互通的网段没有重叠。属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段：172....
分配辅助私网IP地址
使用限制 分配辅助私网IP地址存在如下使用限制：安全组限制：专有网络类型安全组可容纳的私网IP地址数量存在限制，请合理分配辅助私网IP地址。更多信息，请参见 安全组使用限制。弹性网卡限制：单张弹性网卡最多支持分配的私网IP地址数量...
Python SDK调用示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
使用ROS部署LNMP环境
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何使用阿里云资源编排服务（ROS）一键部署LNMP环境。前提条件 阿里...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
- 产品推荐
- 这些文档可能帮助您