勒索事件综合防护方案
推荐使用：云安全中心、运维安全中心（堡垒机）强化网络访问控制 很多企业的网络安全架构缺少业务分区分段，如果被黑客入侵，往往会对全局业务产生影响。这种情况下，通过有效的安全区域划分、访问控制和准入机制可以减小攻击渗透范围，...
企业云化IT治理服务工作说明书
2.服务范围 以下服务范围按照3个版本分类，分别是企业云化IT治理服务基础版，企业云化IT治理服务标准版，企业云化IT治理实施服务，不同版本类型服务范围如下。2.1.企业云化IT治理服务基础版服务范围 企业云化IT治理服务基础版内容如下：...
CreateScalingConfiguration-创建一个ECS类型伸缩配置
该模式仅适用于伸缩组的网络类型为专有网络，能够有效降低扩容时实例规格库存不足的情况。InstanceType：指定一种实例规格。InstanceTypes：指定多种实例规格。InstanceTypeOverrides：指定多种实例规格，并为不同的实例规格配置权重。Cpu ...
历史版本常见问题
版本范围 5.4.1-*5.4.12-16444832（不包含）查询分片缺失及查询数据不正确问题 现象描述 在小于等于负整数的范围查询场景中，当分库分表列的类型是整数时，对于类似id的范围查询，分库分表路由结果会有概率出现个别分表缺失，导致数据扫描...
创建和管理标准型全球加速实例
监听协议不同，取值范围不同：TCP监听：取值范围为10~900秒，默认值900秒。UDP监听：取值范围为10~20秒，默认值20秒。说明 如果您的标准型全球加速实例不支持为监听（智能路由类型）配置 连接空闲超时时间，可能是由于实例版本不支持。如需...
公共参数
用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。Timestamp String 是 请求的时间戳。按照 ISO8601 标准表示，并需要使用UTC时间，格式为yyyy-MM-ddTHH:mm:ss+时区。示例：2018-01-01T12:00:00Z 表示北京时间 2018 年 01 月 01...
NAS挂载
数据准备 说明 以下专有网络名、文件系统名、挂载点名只起示例作用，具体名称根据用户设定可能有所不同。创建专有网络：选择现有专有网络或者参考文档（创建专有网络）创建一个新的专有网络，其ID由专有网络自动生成，假设为 vpc-m5egk1jsm...
总览
安全评分的扣分模块包括 关键功能配置、待处理告警、待修复漏洞 等，每个模块的扣分阈值设置范围为 0~100，并且所有模块的扣分阈值相加不能超过100分。扣分模块包含了不同的扣分单项，扣分单项的扣分值取值范围为 0~模块扣分阈值，并且同一...
查看治理方案模板
生效规则 治理方案模板作用生效的范围为租户，目标租户启用数据治理中心功能后，默认使用指定的默认治理方案模板，该模板对目标租户下所有DataWorks工作空间均生效。应用了治理方案模板后，系统会根据模板生成初始检查器和治理项，初始检查...
蚂蚁 PaaS 平台核心领域模型介绍
在实现过程中，工作空间通过 RAM 实现访问控制的隔离，通过 VPC 和安全组实现网络隔离，或者通过分属不同的 Kubernetes 集群实现物理隔离，亦或是通过在同一个 Kubernetes 集群内的不同资源标签实现筛选管理。相关操作请参见：管理工作空间...
CreateLaunchTemplateVersion-根据实例启动模板创建...
实例与辅助弹性网卡必须在同一 VPC 的同一可用区中，可以分属于不同交换机。NetworkInterface.N 的 N 取值不能大于 1。vsw-bp1s5fnvk4gn2tws0*NetworkInterfaceName string 否 辅助弹性网卡名称。NetworkInterface.N 的 N 取值不能大于 1。...
公共请求参数
用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。JAVA语言建议用：java.util.UUID.randomUUID()生成。SignatureVersion String 是 签名算法版本。取值范围：1.0。Timestamp String 是 请求的时间戳。按照ISO8601 标准表示，并...
新建集群
说明 您还需要指定 备专有网络交换机，且 备专有网络交换机 需要与 主专有网络交换机 不同。vsw-bp1gzt31twhlo0sa5*内核版本 云数据库ClickHouse 企业版集群支持的内核版本号。23.6 样例测试数据 云数据库ClickHouse 企业版集群支持导入的...
RDS安全
您可以根据不同监控对象，命名不同的告警名称便于识别。严重度：严重、高、中、低、报告。默认值为高。慢SQL时间阈值：SQL执行时间大于该阈值时，判定为慢SQL。默认值为5000微秒。阿里云账号ID：需要监控的阿里云账号ID（支持正则）。多个...
基础架构风险分析
网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被互联网访问，攻击者可以轻松从互联网获取企业资产和应用的信息带来的风险。在云端常见的网络架构风险如下：类别 影响因素 风险 ...
专线网关ECR
转发路由器TR定位于云上数据中心核心层的转发网关，用户实现客户云上数据中心内的不同网络实例之间的互通。详见下图：功能差异详见下表：对比点 专线网关ECR 转发路由器TR 云上VPC间互通 不支持 支持 混合云互通 支持 不支持 就近转发 支持...
NSX组和服务管理
这些相同特性包括：遵循命名规则的虚拟机名称（例如，对于 Windows 虚拟机，采用名称 Win*，或对于 Linux 虚拟机，采用名称 Linux*）特定范围内的 IP 地址或 CIDR 地址段 标记 除了防火墙规则的源和目标外，可以针对特定的网络服务进行安全...
批量创建质量规则
不同的规则模板支持的计分方式不同，仅支持 质量校验状态 计分方式说明如下：唯一性规则大类的字段分组个数校验、字段重复值个数校验。一致性规则大类的单表字段统计值一致性比较、跨源两表字段统计值一致性比较。稳定性规则大类。自定义...
批量创建质量规则
不同的规则模板支持的计分方式不同，仅支持 质量校验状态 计分方式说明如下：唯一性规则大类的字段分组个数校验、字段重复值个数校验。一致性规则大类的单表字段统计值一致性比较、跨源两表字段统计值一致性比较。稳定性规则大类。自定义...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
间隔分析
用户分群筛选支持对不同用户群进行间隔分析。颗粒度选择 默认时间粒度按天、周、月。按天颗粒度「起始行为」事件和「后续行为」事件必须发生在同一自然天；按周颗粒度「起始行为」事件和「后续行为」事件必须发生在同一自然周；按月颗粒度...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
成本优化
节省计划购买方案优化 计算“预估节省金额比例=预估节省金额/上个自然月总应付金额”判断“预估节省金额比例”的值，如果值为：0.1%以下：不扣分 0.1-1%（含），扣1分 1-2%（含），扣2分 2-3%（含），扣3分 …… 30%以上，扣30分 网络计费...
服务地址
分线路智能解析实现方式 设置 自定义线路 设置自定义线路或域名生效范围 云外DNS查询流量（通过入站VPC转入流量）规则生效范围 入站终端节点inbound（自定义，VPC内自定义IP地址）入站终端节点inbound（系统分配，100.100.2.136/100.100.2....
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
创建数据脱敏规则
安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即相同的待脱敏数据在不同的安全域脱敏出来的结果信息不一致，如果安全域相同则脱敏后的数据也是相同的。例如，原始数据为a123：安全域设置为0时，脱敏成b124。安全域设置为1时，...
SLB流量安全
您可以根据不同监控对象，命名不同的告警名称便于识别。严重度：严重、高、中、低、报告。默认值为高。异常点个数的阈值：每分钟统计一个平均的响应报文长度，4小时内响应报文长度的异常点个数的最大值。默认值为10。阿里云账号ID：需要...
标签概述
标签是云资源的标识，可以帮助您从不同维度对具有相同特征的云资源进行分类、搜索和聚合，让资源管理变得更加轻松。应用场景 标签的应用场景主要有：使用标签查找资源 使用标签对资源进行标记，通过标签控制台或API快速查找绑定了指定标签...
名称解释
可用区 可用区（AZ）是指在同一地域下（如华东1（杭州）地域），电力、网络隔离的物理区域，可用区之间内网互通，可用区内网络延时更小。数据库 数据库（Database）是用户购买HybridDB for MySQL服务的基本单位。用户可以购买一个或多个...
API网关流量安全
您可以根据不同监控对象，命名不同的告警名称便于识别。严重度：严重、高、中、低、报告。默认值为高。服务端平均延时阈值：每2分钟内，API请求的服务端平均延时的最大值。默认值为100毫秒。阿里云账号ID：需要监控的阿里云账号ID（支持正...
K8s安全
您可以根据不同监控对象，命名不同的告警名称便于识别。严重度：严重、高、中、低、报告。默认值为中。Warning事件数的阈值：每2分钟内，一个K8s集群上报Warning事件的最大次数。默认值为10。阿里云账号ID：需要监控的阿里云账号ID（支持正...
创建分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建分片集群实例的地域和可用区，请参见 支持的地域和可用区。...
创建分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建分片集群实例的地域和可用区，请参见 支持的地域和可用区。...
CreateDBCluster
由客户端生成该参数值，保证在不同请求间唯一，大小写敏感、不超过64个ASCII 字符。ResourceGroupId String 否 rg-*资源组ID。SecurityIPList String 否 10.*.*.*PolarDB集群白名单IP地址。说明 支持配置多个白名单IP地址，多个IP地址之间...
漏斗分析
举例：假设一个漏斗的步骤是：访问首页、选择支付方式、支付成功，选择分析范围为1号-3号，在不同转化周期，用户在不同时间点触发事件如下：1号11点 1号23点 2号11点 2号23点 3号11点 3号23点 访问首页 选择支付方式 访问首页 访问首页 ...
CreateDBCluster-创建集群
MySQL 版本号取值范围如下：5.6 5.7 8.0 PostgreSQL 版本号取值范围如下：11 14 Oracle 版本号取值范围如下：11 14 5.6 DBNodeClass string 是 节点规格，详情请参见如下文档：PolarDB MySQL 版：计算节点规格。PolarDB PostgreSQL 版...
添加和管理自定义路由类型监听
背景信息 全球加速实例能够根据配置的监听端口范围、终端节点组目标端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表。自定义路由类型监听可根据该端口映射表将客户端流量路由到交换机中特定的IP地址和端口。适用于...
步骤二：初始化环境
UID 分片的取值范围为 00~99。步骤六：中间件初始化 消息队列初始化 创建 Topic 登录消息队列控制台，左侧导航栏选择 Topic 管理，进入 Topic 列表页面。单击列表左上方的 创建 Topic 按钮，在新弹出的对话框中，输入或选择 Topic 信息：...
CreateScalingConfiguration
该模式仅适用于伸缩组的网络类型为专有网络，能够有效降低扩容时实例规格库存不足的情况。InstanceType：指定一种实例规格。InstanceTypes.N：指定多种实例规格。InstanceTypeOverride.N：指定多种实例规格，并为不同的实例规格配置权重。...
- 产品推荐
- 这些文档可能帮助您