扫描量版本与CU版本的差异
本文档主要介绍DLA服务扫描量版本与CU版本的差异点（扫描量版本仅DLA Presto引擎支持）。当您 开通云原生数据湖分析服务（DLA）后，根据您实际的使用场景，您可以选择扫描量版本或者CU版本。DLA Presto引擎既支持扫描量版本也支持CU版本，...
授权申请文件填写模板
Global Data Agreement（主协议）：——需要签字并提供扫描件（可以只扫描前5页，扫描签字页前的部分）；GDA填写参考样例 System Application Form（系统申请订单数据，用于哪些系统和应用程序）：——需要签字并提供扫描件；SAF填写参考样...
日志配置
本文介绍如何为客户端开启日志打印功能、客户端日志的配置项说明以及如何自定义配置客户端日志。开启客户端日志打印功能 云消息队列 RocketMQ 版 的TCP Java SDK基于SLF4J接口编程。Java SDK 1.7.8.Final及以上版本：默认支持，无需设置 云...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看的内核小版本的版本号：PostgreSQL ...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看 PolarDB ...
远程连接FAQ
具体解决方案，请参见 通过远程桌面连接Windows实例提示“没有远程桌面授权服务器可以提供许可证”错误怎么办？远程连接Windows服务器失败，且服务器无公网访问能力如何处理？造成该问题的原因可能是您在Windows服务器中禁用了网卡。本示例...
日志配置
本文介绍如何为客户端开启日志打印功能、客户端日志的配置项说明以及如何自定义配置客户端日志。重要 推荐您使用最新的RocketMQ 5.x系列SDK，5.x系列SDK作为主力研发版本，和 云消息队列 RocketMQ 版 5.x服务端完全兼容，提供了更全面的...
DescribeLatestScanTask-查询最新病毒扫描
查询最近一次的病毒扫描任务进度。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
新手指引
可以使用水印管理功能，为指定的企业用户的屏幕和打印数据开启水印模式。具体操作，请参见 通过管理水印保障数据安全。步骤一：配置水印的管控策略 您可以设置生效的用户组以水印的配置。当前支持对屏幕水印和打印水印进行自定义配置。步骤...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
阿里云托管实例
Window Server 2012/2016/2019及更高版本 服务器可以访问公网。托管实例功能的地域限制 仅以下地域支持托管实例功能：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海...
ECS实例感染木马病毒后的解决方法
说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，...
扫描防护规则
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。本文介绍如何创建...
服务器管理
说明 手动添加服务器可以是外部主机，确保该主机与堡垒机网络互通即可。在 添加服务器 对话框中，填写服务器信息后，单击 确定 完成添加。批量添加服务器 参照以下步骤手动添加服务器：登录到云盾堡垒机Web管理页面。定位到 资产>服务器 ...
管理内网互通
说明 开启内网互通后，新创建的轻量数据库实例和同地域的轻量应用服务器可以内网连接。关于轻量数据库服务的更多信息，请参见 轻量数据库服务概述。设置内网互通 警告 首次在某地域设置内网互通时，该地域下的轻量应用服务器将会停机大约1...
CPU使用率高排查方法
PolarDB PostgreSQL版 在使用过程中，可能会出现CPU使用率异常升高甚至达到满载的情况。...对于全表扫描较多的表，可以在常用的过滤列上创建索引，使用索引扫描，减少全表扫描在内存中过滤不符合条件的记录所造成的CPU浪费。
扫描漏洞
手动扫描漏洞：如果您想立即了解服务器是否存在漏洞风险，可以使用一键扫描功能，手动扫描服务器中的漏洞。进行一键扫描前，您可以在 漏洞管理 页面右上角单击 漏洞管理设置，然后 漏洞管理设置 面板上单击漏洞检查项右侧的 管理，查看要...
通过命令行和客户端连接数据库（内网）
开启内网互通后，新创建的轻量数据库实例和同地域的轻量应用服务器可以内网连接。关于内网互通的更多信息，请参见 管理内网互通。操作步骤 您可以根据需求选择通过命令行或者客户端连接数据库。通过命令行连接 获取轻量数据库服务的内网...
查询机器漏洞扫描任务状态
查询指定机器漏洞扫描任务状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
2.0版SQL开发规范
索引&扫描 当SQL包含多个查询条件时，优先选择高筛选条件，其他条件可以通过扫描实现。原理 云原生数据仓库AnalyticDB MySQL版 2.0集群内部采用列存方式，通过单列高效过滤后，可直接通过内部记录指针扫描其他列值，减少其他列的索引查询...
数据查询最佳实践
索引和扫描 当SQL包含多个查询条件时，优先选择高筛选条件，其他条件可以通过扫描实现。云原生数据仓库AnalyticDB MySQL版 内部采用行列混存方式，通过单列高效过滤后，可直接通过内部记录指针扫描其他列值，减少其他列的索引查询开销。云...
ble_host
CONFIG_BT_CENTRAL BLE Central角色功能开关 CONFIG_BT_PERIPHERAL BLE 外设角色功能开关 CONFIG_BT_SMP BLE SMP功能开关 CONFIG_BT_GATT_CLIENT BLE GATT Client功能开关 CONFIG_BT_OBSERVER BLE 广播扫描功能开关 API说明 API列表 ble_...
ePQ支持查看与分析执行计划
但 EXPLAIN 命令只适用于单机执行的SQL性能分析，的ePQ扩展了 EXPLAIN 的功能，使其可以打印ePQ的跨机并行执行计划，还可以统计ePQ执行计划在各个算子上的执行时间、数据扫描量、内存使用等信息，并以统一的视角提供给用户。前提条件 支持...
ePQ支持查看与分析执行计划
但 EXPLAIN 命令只适用于单机执行的SQL性能分析，PolarDB PostgreSQL版 的ePQ扩展了 EXPLAIN 的功能，使其可以打印ePQ的跨机并行执行计划，还可以统计ePQ执行计划在各个算子上的执行时间、数据扫描量、内存使用等信息，并以统一的视角提供...
常见问题
Linux实例磁盘空间满和inode满的问题排查方法 Windows实例内存分析工具的介绍 Linux实例IO负载情况的查询和案例分析 Linux实例df和du命令查看磁盘空间大小不同或为负数 开启Windows实例的内核转储（Kernel Memory Dump）功能 Linux实例的...
深度解析PolarDB数据库并行查询技术
如何选择并行扫描的表 选择并行扫描的表是生成并行计划的重要基础，通过基于并行扫描代价的计算和比较，选择可以并行扫描的表作为候选，是并行执行计划迭代的第一步。基于新的并行代价，也许会有更优的JOIN顺序选择，尤其是当参与JOIN的表...
激活边缘一体机
扫描二维码激活 找到张贴在边缘一体机上的硬件标签，使用已连网且具有扫描功能的手机，扫描二维码。以LE-V-B015型号边缘一体机为例，硬件标签张贴在一体机底部。使用阿里云账号，登录激活主机流程页面。重要 此处登录的阿里云账号，将作为...
支持的云服务
本文介绍云服务器ECS与其他云服务的关系。...服务器迁移指引 云市场 云服务器ECS可以在 云市场 获取由第三方服务商提供的基础软件、企业软件、网站建设、代运维、云安全、数据及API、解决方案等相关的各类软件和服务。使用云市场镜像
使用代码检测提升代码质量和安全
说明 立即体验：云效代码管理 开启后，可以在当前页查看各分支检测出的安全问题：同样，可点击问题名称查看详情和推荐的解决方案：TIPS：针对敏感信息检测，若部分文件希望跳过扫描，可以使用文件白名单的功能，白名单内的文件将不被检测：...
security-inspector
security-inspector组件可以对Workload配置进行多维度扫描，并可以在巡检报告中查看巡检扫描结果，包括健康检查、镜像、网络、资源、安全等扫描信息。让您实时了解当前状态下运行应用的配置是否有安全隐患，并提供相应的安全修复建议方便...
供应链安全
可以在ACR中对新推送的镜像或者存量的镜像进行定期扫描（每隔24小时扫描一次）。应删除或重建具有 HIGH 或 CRITICAL 漏洞的镜像。若已部署的镜像出现漏洞，应尽快更换。Kubernetes validation webhook 也可用于验证镜像是否存在严重漏洞。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
创建交付链
步骤三：配置交付链的安全扫描规则 通过配置交付链的安全扫描，可以确保镜像同步和分发的安全性。在交付链的导览区域，单击 安全扫描。在 节点配置 区域，设置阻断规则。安全引擎：支持选择 云安全扫描引擎 和 Trivy扫描引擎。云安全扫描...
定制执行计划（pg_hint_plan）
IndexOnlyScan(table[index.])强制仅使用索引扫描，可以指定某个索引。BitmapScan(table[index.])强制使用Bitmap扫描。NoSeqScan(table)强制不使用序列扫描。NoTidScan(table)强制不使用TID扫描。NoIndexScan(table)强制不使用索引扫描。...
API概览
核心文件监控 API 标题 API概述 ListFileProtectPluginStatus 获取核心文件插件状态 获取核心文件功能对应的客户端信息，信息包括插件的安装状态，是否支持核心文件功能等。UpdateFileProtectEventStatus 修改核心文件保护事件状态 修改...
检测资产脆弱性和应用风险
资产脆弱性和应用风险分析 资产脆弱性包含了资产自身的配置风险，弱口令，资产存在的漏洞。攻击者会利用这些漏洞、弱口令形成...定期执行应用漏洞评估 可通过云安全中心的漏洞管理功能，扫描系统中的应用漏洞，可查看 支持扫描的应用漏洞。
通过管理水印保障数据安全
为了避免企业员工在特殊办公场景中，通过屏幕信息或者打印文件导致敏感信息泄露使业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）开启屏幕水印和打印水印，使您能够实时掌握敏感数据外发动态，监控数据泄露风险。本文介绍...
查看和处理漏洞
修复 如果您确认该漏洞需要修复，您可以使用云安全中心提供的在线一键修复功能或登录服务器手动修复漏洞。一键修复（推荐使用）对于Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞，云安全中心提供一键修复功能，可对存在漏洞的服务器进行...
配置消息通知
suggestion":"pass"}],"taskId":"img1ZxzVQUuAz36scZEjyGXzx-1qpzhY"},"auditResult":{"resoureStatus":2,"suggestion":"pass"},"stock":false } 后续步骤 完成配置消息通知后，您就可以使用OSS违规检测的存量扫描和增量扫描功能。...
安全体系概述
可信软件供应链 镜像扫描 容器镜像服务支持所有基于Linux的容器镜像安全扫描，可以识别镜像中已知的漏洞信息。您可以收到相应的漏洞信息评估和相关的漏洞修复建议，为您大幅降低使用容器的安全风险。容器镜像服务也接入了云安全的扫描引擎...
- 产品推荐
- 这些文档可能帮助您