创建安全组
本文介绍如何通过ECS控制台创建一个自定义安全组。操作须知 如果您需要创建专有网络VPC类型的安全组，请确认您已经有可用的专有网络VPC。更多信息，请参见 创建和管理专有网络。在您创建ECS实例时，如果您还未创建过安全组，阿里云会为您...
安全组与ECS实例关联的管理
如果默认安全组规则不满足您的应用场景，您可以根据实际场景新建自定义安全组、配置新的安全组规则并关联至ECS实例或者弹性网卡。更多信息，请参见 创建安全组。相关文档 您也可以通过调用API接口来管理实例与安全组的关联。替换专有网络...
普通安全组与企业级安全组
序号（优先级顺序）规则类型 流量类型 处理动作 1 默认访问控制规则（不可见）同安全组内其他ECS实例，通过内网访问的流量 允许 2 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）3 默认访问控制规则（不可见...
创建节点池
托管节点池是ACK推出的具有操作系统（OS）CVE漏洞修复、节点自愈等能力的免运维型节点池，可以降低对节点池的运维管理负担，同时提升节点安全性。更多信息，请参见 托管节点池概述。自愈规则 选中 托管节点池 后，可设置此配置项。勾选 ...
基础设施安全
对比项 网络ACL 安全组 功能 通过自定义设置网络ACL规则，并将网络ACL与vSwitch绑定，实现对vSwitch中ECS流量的访问控制。安全组是作用于弹性网卡 ENI和ECS的虚拟防火墙。运行范围 在交换机级别运行。在ECS实例级别运行。返回数据流状态 无...
功能发布记录
透明接入 2020-06-04 自定义防护规则组体验优化&总览页面功能优化 自定义防护规则组支持系统规则自动更新功能，提升自定义规则组的安全性和可用性。总览页面支持查看0day高危漏洞防护规则详情和影响范围。自定义防护规则组 总览 2020-05-18...
创建私有部署服务
试用模板中使用的安全组必须新建，不能选择已有的安全组。选择自定义模板：在 选择模板 中选择一个已经保存的ROS自定义模板和模板对应的版本，模板内容 框中会自动填充模板内容。若您还未创建ROS自定义模板，请先前往 ROS模板编辑工具，...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
2022-04-15
IoT安全中心v1.5发布：网络流量审计、自定义安全风险扫描策略。发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、...
总览
自定义安全评分 云安全中心默认为每个扣分配置项设定了扣分分值，您可以根据您的业务关注项，自定义安全评分分值。在 安全评分 模块右上角，单击 自定义安全评分。在 自定义安全评分 面板，设置每个配置项的扣分值，然后单击 确定。安全...
GetSecurityScoreRule-查询自定义安全评分规则详情
查询自定义安全评分规则详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
安全报告
配置项 说明 报告名称 自定义安全报告的名称。账号 根据需要统计的数据分布情况，选择 单账号 或 多账号。仅需要统计某个账号下的资产数据时，选择 单账号。选择 单账号 时，系统默认统计当前账号下所有资产数据。您可以通过设置 报告分组...
产品功能
在实际使用时，您可以使用内容安全的自定义机审标准功能来定义您的业务检测范围。更多信息，请参见 自定义机审标准。内容安全发现违规，是否可以保留违规证据？使用内容安全API时，若您希望保存机审识别的结果证据，您可以开启证据转存功能...
基线检查
自定义策略 企业版 旗舰版 该类型策略包含50+基线检查项，支持以下操作系统自定义基线类型：Windows基线 Windows自定义基线 Linux基线 CentOS Linux 7/8自定义基线 CentOS Linux 6自定义基线 Ubuntu自定义安全基线检查 Redhat7/8自定义安全...
OCR识别
如何配置内容安全自定义OCR模板？内容安全OCR图文识别收费标准？内容安全OCR识别证件，是否支持国际或者港澳的身份证核实？如何调用内容安全图片OCR识别？内容安全API通用图文OCR能够识别并返回图片中的文字内容。建议您使用Java SDK图片...
故障演练
对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。并...
故障演练
对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。并...
自定义配置ECI日志采集
机器组 自定义设置机器组的方式如下：name:aliyun_logs_{配置名}_machinegroup-value:{机器组名称} 机器组名称的格式要求如下：长度为3~63个字符。仅支持小写字母、数字、短划线（-）和下划线（_），且必须以小写字母和数字作为开头和结尾...
设置伸缩组的实例终止策略
创建或修改伸缩组时，您可以设置适当的实例终止策略来控制伸缩组缩容时优先终止哪些ECS实例。弹性伸缩结合伸缩组的扩缩容策略和实例移出策略自动移...如需了解如何设置伸缩组的自定义策略，请参见 通过函数计算设置伸缩组自定义实例移出策略。
CubeEngine
registerWidgets 声明：public void registerWidgets(Collection<CubeWidgetInfo>widgets)说明：注册一组自定义扩展组件。参数：参数 类型 说明 widgets Collection扩展组件信息。返回值：无。sendEvent 声明：public void sendEvent(Map,...
转人工设置
转人工回复话术 您可以自定义提示话术，用于机器人提示用户，即将转接到人工客服 参数设置 转人工技能组：用于指定转人工后承接的技能组 自定义参数：您可以自定义参数，在转人工时传递给人工客服 客服工作台响应 1、当您使用阿里云云客服...
自定义规则组
自动更新 开启后，未来官方默认规则组中新增或移除的规则（如0day应急规则或不再适用的规则）将自动同步到当前的自定义规则组，自定义规则组创建完毕后此设置不允许再次修改。选择规则模板 托管规则（中等防护）：系统内置约1200多条涵盖...
内容检测API
内容安全文本审核的 FilteredContent 字段是过滤后文本内容，如果被检测文本命中了自定义关键词或相似文本等算法时，则会返回当前字段，并将命中的关键词替换为星号（*）。而文本审核的 Context 字段是检测文本命中的风险关键词，如果命中...
设置远程连接Windows实例安全组的案例
添加以下安全组规则：授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）端口范围：RDP（默认端口为3389）授权对象：0.0.0.0/0（代表允许所有IP地址访问。为安全起见，建议您遵循最小授权...
新建账号组
资源目录中的管理账号或委派管理员账号可以在配置审计控制台新建账号组，在账号组中集中地管理多个成员的资源、合规包和规则。建议您将需要遵从统一合规基线的...配置审计自动为每个成员构建资源列表，大约需要2~10分钟时间，请您耐心等待。...
资源组介绍
自定义资源组 定义：自定义创建的资源组可以为Interactive型和Job型资源组。创建方式请参见 新建资源组 或 CreateDBResourceGroup-创建资源组。属性：自定义资源组支持修改资源量。详情请参见 修改资源组。Interactive型资源组的计算预留...
Webhook订阅API变更消息
安全设置 安全设置为 自定义关键词，并输入自定义关键词 变更。说明 关键词必须按要求添加，未匹配关键词会导致消息发送失败。在 添加机器人 对话框中 复制 Webhook地址，然后单击 完成，即可在钉钉群中成功添加自定义钉钉机器人。更多关于...
资源组介绍
自定义资源组 定义：您自定义创建的资源组，支持创建查询类型为Default_Type、Batch和Interactive的资源组。创建方式请参见 新建资源组 或 CreateDBResourceGroup-创建资源组。属性：资源量为独享的，计算资源的最小步长为16核64 GB，即...
资源组说明
自定义资源组操作指南参见 创建自定义资源组。自定义资源组性能基线参考典型场景：小型数据团队，资源配置4c8g，参考费用1000元/月。数据同步资源占用2c4g，支持4个任务并发，数据同步速率参考值3M/秒，日均任务数量参考值50个。说明 实际...
资源组概述
资源场景 资源组管理方式 新增资源 通过云产品控制台创建资源时，指定对应的自定义资源组，把资源放入资源组内。通过云产品API创建资源时，在参数中指定自定义资源组，把资源放入资源组内。存量资源 通过 资源中心控制台 或 资源组控制台 ...
API概览
LoadBalancerJoinSecurityGroup 绑定安全组 为网络型负载均衡实例绑定已创建的安全组。UpdateLoadBalancerProtection 修改删除保护 开启或关闭删除保护功能，及更新修改保护功能。ListLoadBalancers 查询负载均衡实例信息 查询已创建的网络...
API快速访问
自定义Host 您需具备VPC、vSwitch和安全组的查看权限，才能配置该Host的网络信息并发起访问。VPC、vSwitch和安全组的权限设置，请参见 使用RAM对VPC进行权限管理。Ingress 您需具备K8s集群的查看权限，才能选择该集群的Ingress并发起访问。...
资源组说明
自定义资源组性能基线参考典型场景：小型数据团队，资源配置4c8g，参考费用1000元/月。数据同步资源占用2c4g，支持4个任务并发，数据同步速率参考值3M/秒，日均任务数量参考值50个。说明 实际任务执行数量取决于网络速率、数据库读写速度、...
ECS安全组配置案例
当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组。安全组是一种虚拟防火墙，用来控制ECS实例的出站和入站流量。本文档介绍常用VPC类型的ECS实例的安全组设置。案例一：私网互通 VPC类型的...
自定义报警配置
当您需要监控 云原生多模数据库 Lindorm 的消息引擎状态时，云原生多模数据库 Lindorm 的消息引擎提供了配置自定义报警，通过配置自定义报警规则，您可以根据不同的业务需求对其状态进行不同维度的监控，以帮助您及时发现异常情况，确保...
CreateDcdnWafGroup-创建自定义WAF规则组
调用CreateDcdnWafGroup创建自定义WAF规则组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
云拨测升级说明
支持自定义监测点组，可将常用监测点保存为自定义监测组，重复使用。支持批量启停任务。支持创建任务标签，基于标签对任务进行管理。任务列表支持显示告警状态、支持可用性排序。支持基于定时任务配置一键发起即时拨测。即时拨测 优化即时...
ALB通过自定义TLS安全策略提升网站安全等级
使用限制 基础版ALB实例不支持自定义TLS安全策略，仅标准版、WAF增强版ALB实例支持自定义TLS安全策略。基础版实例如需使用该功能，需要升级ALB实例版本，可参考 ALB实例变配。当您自定义TLS安全策略选择特定版本的TLS协议、特定的加密算法...
UpdatePrivateAccessPolicy-修改内网访问策略
取值：Cover（默认）：使用 ApplicationIds、UserGroupIds、CustomUserAttributes 参数的值覆盖原应用 ID 集合、用户组 ID 集合、自定义用户组集合。Append：在原应用 ID 集合、用户组 ID 集合、自定义用户组集合中分别增加 ApplicationIds...
通过资源组授权特定实例
操作流程 在创建阿里云Elasticsearch实例时，如果您的资源组选择了默认资源组，在为RAM用户授权时，虽然可以选择指定资源组，但是由于实例创建在默认资源组下，因此即使选择了指定资源组，该资源组中也没有对应实例。而是需要先为RAM用户...
- 产品推荐
- 这些文档可能帮助您