防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
镜像安全扫描介绍
镜像敏感文件 支持检测常见敏感文件，包括但不限于：包含敏感信息的应用配置 通用的证书密钥 应用认证或登录凭证 云服务器厂商的相关凭证 建议您根据云安全中心提供的加固建议评估风险，及时移除敏感信息，重新制作镜像。重要 镜像安全扫描...
业务流量隔离功能实践
步骤一：搭建环境 创建新的容器服务ACK集群，将需要灰度的应用创建出1～2个实例，作为安全生产环境。安全生产环境的应用使用独立的中间件，包括微服务注册中心、MQ实例等。基于MSHA单元格模型，创建一个新的单元格作为安全生产环境的逻辑...
功能发布记录（2023年~2024年）
2024年03月30日 功能名称 变更类型 功能描述 相关文档 统一概览页 优化 除微服务外，新增Web应用的计量统计。概览页 体验优化 优化 Web应用：同一个VPC下，SAE 2.0多个应用间直接互访的体验。请求数指标的监控延时 Webshell体验优化。通过...
移动视频
如果该组件所在应用有网络环境的使用限制，或直播的视频数据有安全限制，请不要配置公网环境下的视频播放源地址，以防视频数据泄露。静态数据 在 播放源地址流 或 播放源地址文件 右侧提交框中，输入视频地址或视频文件URL。动态数据 单击 ...
EDAS客户机中Dubbo应用CVE-2020-1948安全漏洞通告及...
另外，应用默认都在VPC网络中（天然网络隔离，在未挂载公网IP且明确开放给公网连接的情况下，攻击者从公网环境不能轻易连接到VPC网络环境部署的Dubbo应用的服务端口）。解决方案 检查Dubbo应用中是否使用到了rome、quercus等（查看上面两个...
什么是移动可视化开发
移动可视化开发是物联网应用开发（IoT Studio）提供的开发工具。无需写代码，只需在编辑器中，拖拽组件到...应用的发布和集成使用。更多信息，请参见 应用发布与集成。应用发布后，可选择配置账号或Token鉴权。更多信息，请参见 应用鉴权。
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
等保测评服务
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
Node.js环境安装SSL证书
RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理...
在K8s集群中使用镜像部署Java微服务应用
EDAS在云原生K8s之上，全面集成了容器服务ACK，支持K8s容器化应用的全生命周期管理。容器服务ACK集成了阿里云虚拟机、存储、网络和安全等能力，拥有云端极佳的K8s容器化应用运行环境。本文介绍了如何在K8s集群中使用镜像部署Java微服务应用...
在容器服务K8s集群中使用JAR包或WAR包部署应用
EDAS在云原生K8s之上，全面集成了容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK），支持K8s容器化应用的全生命周期管理。容器服务K8s集群集成了阿里云虚拟机、存储、网络和安全等能力，拥有云端...
什么是云平台配置检查
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。支持接入的云产品 云安全中心...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
阿里云应用配置管理免费试用服务条款
您不应进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；4.2.您不应...
ADP底座技术白皮书
calico：网络插件，为云原生应用提供两大服务：工作负载之间的网络连接和工作负载之间的网络安全策略。calico-kube-controller：calico-node：calico网络 ACK-Distro：l-zero:集群诊断组件，用于集群安装时的预检和运行时的诊断 yoda：本地...
政企安全加速
相关产品信息介绍 政企安全加速解决方案 面对日益严峻的网络安全问题，SCDN可以做什么？正确使用SCDN 让你更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代SCDN：阿里云SCDN年度产品升级发布...
VPC网络下的SAE应用接入Prometheus监控
在 SAE控制台 的应用列表页面已获取应用的命名空间、VPC、交换机、安全组等信息。步骤二：安装 ECS类型的Prometheus实例 登录 Prometheus控制台。在左侧导航栏单击 监控列表，进入可观测监控 Prometheus 版的实例列表页面。单击 新建...
VPC网络下的SAE应用接入Prometheus监控
在 SAE控制台 的应用列表页面已获取应用的命名空间、VPC、交换机、安全组等信息。步骤二：安装 ECS类型的Prometheus实例 登录 ARMS控制台。在左侧导航栏选择 Prometheus监控>Prometheus实例列表，进入可观测监控 Prometheus 版的实例列表...
什么是容器服务 Kubernetes 版
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的容器服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
安装 Agent
请参考随安全Agent 附带的用户通道接入手册,改造您设备侧的接入网络应用并在 MQTT 服务端增加桥接功能,即可使用您自建的通道接入IoT安全运营中心服务 安全 Agent 已经启动完毕 阿里云 IoT 安全运营中心 Agent 已安装完毕 分支 2：Linux ...
使用MSE的Nacos注册中心
验证整个微服务应用的访问链路是否正常。按需选择以下命令。127.0.0.1:18082 为运行Provider和Consumer的主机IP地址和访问端口。curl http://127.0.0.1:18082/echo-rest/{自定义变量} curl http://127.0.0.1:18082/echo-feign/{自定义变量}...
管理应用接入点
编辑网络规则 警告 修改权限策略，会影响所有关联该规则的应用接入点，请您谨慎操作。在 网络规则 页签，定位到目标规则，然后单击 操作 列的 编辑。在 编辑网络规则 面板，修改 允许访问的源IP地址，然后单击 确定。删除网络规则 警告 ...
身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
购买云安全中心
《网络安全法》要求日志至少存储180天，推荐每台服务器配置120 GB日志容量，或按照云安全中心日志分析存储容量的3倍进行配置。等保合规 企业的信息系统需满足等级保护合规的要求时，您需要针对等保测评中的具体要求，选择合适的产品帮助您...
通过办公安全平台保障飞书用户安全访问
应用场景 办公安全平台 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用飞书管理企业的用户信息，此时，您可以通过 办公安全平台 与飞书的连接，实现企业用户直接...
微服务治理差异化能力
使用离群实例摘除保障Spring Cloud应用的可用性 使用离群实例摘除保障Dubbo应用的可用性 服务安全 当您的某个微服务应用有安全要求，不希望其它所有应用都能调用时，可以对调用该应用的其它应用进行鉴权，仅允许匹配鉴权规则的应用调用。...
批量绑定设备
系统生成的应用地址，由于安全限制原因，有效期为24小时。已绑定您自己的域名的应用地址不受此限制，长期有效。绑定域名操作详情，请参见 域名管理。您还可以单独管理新增应用实例的Token鉴权。具体说明和操作详情，请参见 Token鉴权。
Java Native SDK 常见异常
env:default 原因：公测期间 ACM Java Native SDK 或者 Spring Cloud ACM 的应用必须部署在阿里云的经典网络或者 VPC 网络内部才能访问 ACM 配置。这主要是出于安全和 QoS 的考虑。以后会视情况开放公网的配置读取入口。
智能边缘一体机产品介绍
EdgeBox是一种现场应用部署模式的变革，通过Kubernetes技术，将边缘主机的CPU、内存、存储、网络等资源虚拟化调度，以及应用的容器化编排，实现边缘应用的生命周期管理、安全运行支撑、高可用及容灾保障、以及远程运维能力，同时，有效提升...
配置零信任策略
零信任策略功能帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。当添加完应用或资源，您需要通过...重要 删除指定策略后，会导致企业员工访问应用不符合办公安全的要求。请谨慎操作。查询：在页面上方设置条件信息，搜索指定策略。
功能发布记录
设置主动防御 2019-07-30 云上网站资产管理功能发布 Web应用防火墙网站资产管理协助用户全面识别云上网站资产信息，完善网站一键接入防护能力，从而协助用户建立全面、安全的Web应用防御体系。资产识别 2019-07-18 安全报表中增加Web攻击...
应用管理
Web：域名Host必填 认证方式：选择该应用需要支持哪种认证方式，可多选 应用ID：应用唯一标识 应用操作 可查询应用 开启/关闭应用状态 编辑应用 删除应用 查看应用详情 复制应用密钥 客户端需要集成安全认证SDK，并输入应用密钥进行请求...
使用控制台分批发布应用（K8s）
每次仅对应用的一部分实例进行升级，直至全量升级完成。本文介绍如何使用EDAS控制台分批发布应用。分批发布简介 分批发布是按照一定的批次，每次只对应用的一部分实例进行升级的发布过程。分批发布过程中如果出现故障，您可以终止变更过程...
EDAS应用无法访问页面及RPC服务无法调用
本文主要介绍企业级分布式应用服务EDAS应用无法访问页面及RPC服务无法调用的处理方案。问题描述 通过HTTP方式无法访问页面，RPC服务无法调用。问题原因 服务消费者与服务提供者之间的网络存在问题、应用配置路径错误、应用本身错误等。...
如何测试网络连通性？
ARMS应用监控探针需要确保和ARMS服务端的连通性才能正常工作。如果您的应用部署在阿里云VPC内，请检查安全组的配置；如果您的应用需要通过公网接入ARMS，请检查防火墙配置。具体操作，请参见 应用监控网络配置。
产品优势
安全保障 底层基于安全容器，网络层面通过VPC强隔离，为应用安全运行提供双重保障。服务集成 自动集成阿里云上的基础设施类产品（例如SLB、SLS、云监控等）和微服务生态周边产品（例如ACM、ARMS、AHAS等），提供一站式解决方案。
Spring Cloud概述
您可直接将应用部署到EDAS上，无须修改代码、添加配置，即可获取EDAS企业级的应用托管、微服务治理（服务查询、金丝雀发布、离群实例摘除、无损下线）、监控报警和应用诊断等能力，帮助您全面提升应用的稳定性和安全性。简介 Spring Cloud...
应用开发概述
您可直接将应用部署到EDAS上，无须修改代码、添加配置，即可获取EDAS企业级的应用托管、微服务治理（服务查询、金丝雀发布、离群实例摘除、无损下线）、监控报警和应用诊断等能力，帮助您全面提升应用的稳定性和安全性。Spring Cloud概述 ...
- 产品推荐
- 这些文档可能帮助您