等保最佳实践
在左侧导航栏，选择 人员管理>用户，单击目标用户，即可设置双因子认证方式为 全局配置 或 单个用户配置。访问控制 应对登录的用户分配账户和权限 堡垒机支持按用户及用户组授权资产，用户只能访问管理员为自己授权的资产，防止越权访问。...
防御挂马攻击最佳实践
数据库层面 强烈建议不要使用数据库Web管理工具来管理数据库，也不要让Web管理系统直接对公网开放。配置网络访问控制策略，仅允许应用服务器访问数据库服务，禁止数据库服务端口对公网开放。配置复杂密码，对数据库服务进行加固。应用安全...
云服务器ECS安全性
例如，如果某开发人员的工作职责发生转变，成为一名系统管理人员，您可以将其从Developers用户组移到SysAdmins用户组。用户组的策略 SysAdmins：该用户组需要创建和管理权限。您可以给SysAdmins组授予一个权限策略，该策略授予用户组成员...
产品架构
办公网络VPC管理云电脑的网络划分，是您创建办公网络时系统根据IPv4网段创建的VPC。关于办公网络的详细信息，请参见 办公网络概述。网络架构图如下。连接方式说明 通过 无影终端 连接云电脑时，您可以选择以公网（阿里云网络接入）或者VPC...
运维平台隔离
监控审计与变更管理 监控 阿里云使用自动化监控系统对云平台网络设备、服务器、数据库、应用集群以及核心业务进行全面实时监控。监控系统广泛使用仪表盘展示阿里云关键运营指标，并可配置告警阈值，当关键运营指标超过设置的告警阈值时，...
GTM如何实现同城容灾
同城双活容灾架构，是指在同城建立两个可独立承担关键系统运行的数据中心，双中心具备基本等同的业务处理能力并通过高速链路实时同步数据，日常情况下可同时分担业务及管理系统的运行，并可切换运行；灾难情况下可在基本不丢失数据的情况下...
准备工作
您可以通过以下方式将您的源NAS和目的NAS挂载到同一个阿里云VPC网络下：通过专线连接VPC网络，使VPC网络可以访问到您的NAS，具体部署请联系阿里云工作人员。通过阿里云VPN连接VPC网络，使VPC网络可以访问到您的NAS。若您的NAS设置了访问...
在多台ECS实例内批量执行命令
了解更多 系统运维管理 OOS（CloudOps Orchestration Service）OOS是阿里云的运维自动化平台，适用于批量、定时、事件驱动、跨区域运维等场景，除了在ECS内执行命令外，还可以完成ECS创建释放，启停，变配，网络带宽升级，挂载云盘等等各种...
按用户授权资产组
在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权资产组。在 已授权资产组 页签中，单击 授权资产组。选中需要授权给该用户进行运维的资产组并单击 确定。移除已授权资产组 如果用户已经不需要维护某些资产组，...
按用户组授权资产组
在左侧导航栏，选择 人员管理>用户组。定位到需要授权的用户组，在 操作 列，单击 授权资产组。在 已授权资产组 页签中，单击 授权资产组。选中需要授权给该用户组进行运维的资产组，单击 确定。移除已授权资产组 如果用户组已经不需要维护...
什么是数字园区引擎
全面感知AIoT告警事件，建立统一的数据服务模型，实现设备、人员、空间、边缘、告警、联动、工单等中心，支撑车、人、周界、消防、能效、环境等多系统数据融合，解决客户统一运营管理问题，通过钉钉触达管理者，达到主动服务提升空间管理...
按用户授权主机
在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上的主机列表中选中要授权的主机，单击 确定。移除已授权主机 根据最小授权原则，如果用户已经不需要...
等保三级预检合规包
可管 通过构建集中管控、最小权限管理与三权分立的管理平台，为管理员创建了一个工作平台，使其可以借助于本平台对系统进行更好的管理，从而弥补了我们现在重机制、轻管理的不足，保证信息系统安全可管。等保2.0以“一个中心，三重防护”为...
自动定时升级临时带宽
通过OOS自动进行带宽临时升级。...系统运维管理 OOS（CloudOps Orchestration Service）时间触发器功能的出现很好的解决了这个问题，让您可以既省时又省钱。解决方案 通过OOS常用运维任务中的 带宽临时升级 则可轻松搞定。
创建桌面集
做到员工入职便自动分配云桌面，离职便自动回收，从而实现资产管理系统自动化。桌面集内的云桌面与员工为一一绑定的关系，且在员工离职时，数据会进入回收数据库保留一定时间。在此期间如果存在工作交接，可将此数据覆盖到被交接员工的云...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
测试分析及调优
预期读者为测试管理人员、测试实施人员、技术支持人员、项目质量管理人员、项目管理人员等系统技术质量相关人员。性能分析 前提 性能分析的前提除了需要丰富的性能测试监控（如PTS自身的客户侧监控、基础类监控-阿里云监控、应用类监控-...
研发办公
外包人员管理复杂，行为难以管控。运维困难：设备分散，系统、软件安装更新费时费力，运维管理成本较高。设备故障修复慢，影响研发效率。弹性不足：传统电脑办公难以满足移动办公、远程办公的需求。项目人员流动性较大，容易出现资源不足...
使用CNFS管理NAS存储卷
容器网络文件系统CNFS（Container Network File System）可以提升NAS存储卷的性能和QoS控制，便于您实现NAS共享存储卷共享、隔离存储卷管理、自动扩容等。功能与文档 说明 通过CNFS方式使用NAS文件系统 为了提升NAS文件系统的性能，容器...
身份权限
企业应做如下考虑：如果企业已经具有支持SAML 2.0协议的身份管理系统，如Azure AD，ADFS或企业自建IdP，可以直接用来与阿里云RAM进行SSO配置。对跨国企业、除云资源外还有其他云上应用需要访问的企业、需要与钉钉进行集成的企业等，可以...
阿里云风险识别和检测最佳实践
阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
支持的云服务
在Windows云电脑挂载NAS文件系统 在Linux云电脑挂载NAS文件系统 云监控 云监控 通过提供跨云服务和跨地域的应用分组管理模型和报警模板，帮助您快速构建支持几十种云服务、管理数万实例的高效监控报警管理体系。无影云电脑 对接 云监控，并...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
来电弹屏
来电弹屏，可以有效的解决与第三方客户管理系统的对接问题，当有客户来电或坐席主动呼出时，会自动调取第三方客户管理系统内的客户数据，展示给客服人员使用。当坐席工作台响铃时，或者当坐席人员主动外呼时，云联络中心系统将以HTTP GET...
阿里云Landing Zone服务内容说明
包含客户自建系统的对接方案，包含SSO、CMDB、计费系统 进阶版 进阶咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务、方案实施 包含基于...
系统配置
您可以在系统配置中设置运维配置、告警配置、和界面语言。运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维...
账号体系：如何用同一套账号接入整个研发过程？
企业基于钉钉管理组织结构 第一步是 注册钉钉 并创建或关联已有企业，接下来在钉钉中管理企业的组织结构，包括人员和团队信息等，请参考 钉钉企业通讯录管理，这里不作赘述。钉钉账号将成为企业成员的唯一认证来源，企业的各个系统都可以和...
主机管理
主机管理用于管理目标主机的IP、名称、协议、控制策略、添加、导入、导出、编辑等功能。新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击...
应急响应服务
应急响应服务是由经验丰富的安全专家为您提供一对一专业的应急响应服务，在服务过程中使用规范的服务流程和项目管理流程，为您制定完整的安全解决方案，帮助您在最短的时间内使用最低的成本解决紧急安全事件。什么是应急响应服务 背景信息 ...
GTM实现跨网访问加速与故障切换
而自建流量管理系统成本高、传统GSLB采购设备至少是几十万起，构建容灾系统周期长。方案实施 前提条件 创建GTM实例，立即购买。说明 旗舰版发现故障和切换时间会更短，约1分钟左右；标准版约3分钟左右。如有高可用诉求的用户建议选择旗舰版...
数据加密和密钥管理
一些关键的密钥信息，需要开发者和安全管理人员在应用系统实施前确定密钥管理的安全方案，明确如何存储应用密钥。如何在不破坏密钥可加载和使用的前提下，保护其读写和传输阶段的安全性？云服务商有哪些安全方案可以帮助保护应用密钥？在K8...
Landing Zone咨询服务内容说明
身份管理方案设计：基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上访问的角色，基于“权限最小化”...
管理用户
在左侧导航栏，选择 人员管理>用户。在 用户 页面，单击 导入RAM用户。可选：如果您还未创建RAM用户，您可以在 导入RAM用户 页面，单击 新建RAM用户，根据页面提示新建RAM用户。新建RAM用户的具体操作，请参见 创建RAM用户。在 导入RAM用户...
附录 2 等级保护简介
或者对国家安全造成严重损害 非常重要系统 第五级 信息系统受到破坏后，会对 国家安全造成特别严重损害 极度重要系统《网络安全等级保护基本要求》重点解读 网络与通信安全 表 1.安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并...
测试指标
预期读者为测试管理人员、测试实施人员、技术支持人员、项目管理人员等系统技术质量相关人员。系统性能指标 交易响应时间 定义及解释 响应时间指用户从客户端发起一个请求开始，到客户端接收到从服务器端返回的响应结束，整个过程所耗费的...
安装硬件
在硬件管理控制台，选择 控制台>系统>存储与快照总管。选择 存储>磁盘/VJBOD，逐个切换硬盘，检查每块硬盘的状态。如下图所示，磁盘信息显示 良好 则表示硬盘正常工作。选择 存储空间>存储/快照，查看存储池和卷的状态。默认存储池状态显示...
保险行业
业务架构 架构说明：可以将保险业务划分为：分发渠道、回执管理、电子保单系统、核心系统、内容影像管理、加密\安全模块：分发渠道、回执管理等非核心系统面向最终金融客户和代理人，常面对高频访问，对系统资源要求较高，可将此类对资源...
实例管理常见问题
在使用该方案前，您需要评估VPC间连接的成本、PrivateZone服务的成本、服务等级协议、带宽能力、生效时间等限制条件，并制定在多个地域部署应用的系统架构、网络架构、运维管理方案、应急预案。具体操作，请参见 应用跨地域访问KMS实例。...
网络型负载均衡NLB系统权限策略参考
本文描述网络型负载均衡NLB支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM...
- 产品推荐
- 这些文档可能帮助您